ToolkompasPrivacyverklaring
Let op: conceptversie. Deze tekst is zelf geschreven en nog niet door een jurist gecontroleerd. Zie je iets dat niet klopt of ontbreekt, mail dan naar Reza@mijntoolkompas.nl.
Deze verklaring beschrijft welke persoonsgegevens Toolkompas verwerkt, waarom dat gebeurt en welke rechten je daarbij hebt. De praktische samenvatting in gewone taal staat op de pagina met veelgestelde vragen; hieronder staat de volledige uitwerking.
Wie is verantwoordelijk voor je gegevens?
Toolkompas is een handelsnaam van Reza van den Heuvel en is verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG).
Contact: Reza@mijntoolkompas.nl. KvK-nummer: [KvK-nummer invullen]. BTW-identificatienummer: [BTW-identificatienummer invullen]. Vestigingsadres: [Vestigingsadres invullen].
Er is geen functionaris voor gegevensbescherming aangesteld; daartoe bestaat voor een organisatie van deze omvang en met deze verwerkingen geen verplichting.
Welke gegevens verwerken we, en waarom?
- Antwoorden op de tool-check (sector, teamgrootte, gekozen uitdagingen, budgetindicatie). Deze worden uitsluitend in de opslag van je eigen browser bewaard en niet naar onze servers verzonden. Doel: je aanbeveling samenstellen en voorkomen dat je na een betaling de check opnieuw moet invullen. Grondslag: uitvoering van de dienst die je zelf start.
- E-mailadres, als je dat invult in het wachtlijstformulier. Doel: je op de hoogte houden van nieuwe functies. Grondslag: toestemming, die je op elk moment kunt intrekken.
- E-mailadres, als je het invult bij "Alles kwijt?" op de rapportpagina. Doel: bij Stripe opzoeken of dit adres een betaalde rapportcode heeft, en die code dan naar datzelfde adres mailen. We bewaren dit adres zelf niet: het wordt alleen gebruikt om die ene aanvraag direct af te handelen, en er wordt in het antwoord op het scherm nooit getoond of een adres wel of niet bekend is. Grondslag: uitvoering van de overeenkomst die je destijds aanging.
- E-mailcorrespondentie, als je ons mailt. Doel: je vraag beantwoorden. Grondslag: gerechtvaardigd belang bij normale klantcommunicatie.
- Aankoop- en factuurgegevens, als je iets koopt. Doel: levering en het voldoen aan de fiscale administratieplicht. Grondslag: uitvoering van de overeenkomst en wettelijke verplichting.
- Technische serverlogs van de hostingpartij (IP-adres, tijdstip, opgevraagde pagina, browsertype). Doel: de site laten werken en misbruik signaleren. Grondslag: gerechtvaardigd belang bij beveiliging en beschikbaarheid.
Cookies en vergelijkbare technieken
Deze website plaatst geen cookies en gebruikt geen analytics-, advertentie- of trackingdiensten. Daarom is er ook geen cookiebanner: er is niets waarvoor toestemming nodig is.
Wel wordt localStorage gebruikt, een opslagruimte in je eigen browser. Daarin staan twee dingen: je antwoorden op de check (sleutel toolkompas_wizard_state_v1) en, na een aankoop, het feit dát er betaald is en voor welk pakket (sleutel toolkompas_access_v1). Deze gegevens verlaten je apparaat niet, zijn niet leesbaar voor andere websites en zijn voor ons niet in te zien. Je kunt ze zelf verwijderen via de knop "opnieuw invullen" in de check of door je browsergegevens te wissen.
Met wie delen we gegevens?
Alleen met partijen die nodig zijn om de dienst te leveren, en alleen wanneer je die stap zelf zet. We verkopen geen gegevens en zetten geen gegevens in voor advertentiedoeleinden.
- Stripe — betalingsverwerking, en (alleen als je zelf "Alles kwijt?" op de rapportpagina gebruikt) het opzoeken van een betaalde sessie bij het e-mailadres dat je daar invult. Je betaalgegevens vul je rechtstreeks bij Stripe in en komen niet bij ons terecht.
- Formspree — verwerking van het wachtlijstformulier (alleen het e-mailadres dat je invult).
- SimplyBook.me — het inplannen van een adviesgesprek.
- Google Meet — het adviesgesprek zelf.
- De hostingpartij — het beschikbaar stellen van de website en de bijbehorende serverlogs.
Met verwerkers zijn of worden verwerkersovereenkomsten gesloten. Waar gegevens buiten de Europese Economische Ruimte worden verwerkt, gebeurt dat op basis van de standaardcontractbepalingen van de Europese Commissie of een geldig adequaatheidsbesluit.
Hoe lang bewaren we gegevens?
- Antwoorden op de check: op je eigen apparaat, tot jij ze wist. Wij bewaren geen kopie.
- E-mailadressen op de wachtlijst: tot je je afmeldt of om verwijdering vraagt.
- E-mailcorrespondentie: zolang nodig voor afhandeling, daarna maximaal twee jaar.
- Administratie rond aankopen: zeven jaar, op grond van de fiscale bewaarplicht.
- Serverlogs: conform het beleid van de hostingpartij, doorgaans enkele weken tot maanden.
Je rechten
Je hebt het recht op inzage in je gegevens, op correctie, op verwijdering, op beperking van de verwerking, op bezwaar tegen verwerking en op overdraagbaarheid van je gegevens. Heb je toestemming gegeven, dan kun je die op elk moment weer intrekken; dat raakt de rechtmatigheid van de verwerking daarvóór niet.
Een verzoek doe je met een gewone mail naar Reza@mijntoolkompas.nl. Je krijgt uiterlijk binnen 30 dagen antwoord. We vragen geen kopie van je identiteitsbewijs.
Ben je het niet eens met hoe we een verzoek afhandelen, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Beveiliging
De website wordt volledig via HTTPS aangeboden. Er worden beveiligingsheaders meegestuurd, waaronder een Content Security Policy die verhindert dat er scripts van derde partijen worden geladen, bescherming tegen clickjacking en tegen MIME-sniffing.
Er is bewust geen inlogfunctie en geen centrale database met klantgegevens: wat er niet is, kan ook niet lekken. Toegang tot de wachtlijst en de e-mailcorrespondentie is beveiligd met sterke, unieke wachtwoorden en tweefactorauthenticatie.
Bij een datalek met risico voor betrokkenen wordt dat binnen 72 uur gemeld bij de Autoriteit Persoonsgegevens, en bij hoog risico ook rechtstreeks aan de betrokkenen.
Wijzigingen
Deze privacyverklaring kan worden aangepast wanneer de dienst verandert. De datum bovenaan geeft aan wanneer de laatste wijziging is doorgevoerd. Bij ingrijpende wijzigingen worden mensen op de wachtlijst per e-mail geïnformeerd.