Privacybeleid

1. Wie verantwoordelijk is

TH WORKS is de verwerkingsverantwoordelijke voor de gegevens die in dit document worden beschreven.

• Bedrijfsnaam: [nog invullen]
• Rechtsvorm: [nog invullen]
• Vestigingsadres: [nog invullen]
• KvK-nummer: [nog invullen]
• Btw-nummer: [nog invullen]
• Algemeen contact: hello@thworks.nl
• Privacyverzoeken: hello@thworks.nl

Staat hierboven een markering in plaats van een gegeven, dan is dat gegeven nog niet definitief vastgelegd. Het wordt aangevuld zodra de inschrijving rond is; we vullen hier liever niets in dan iets dat later niet blijkt te kloppen.

2. Welke persoonsgegevens we verwerken

Via het formulier op de projectpagina verwerken we alleen wat je daar zelf invult:

• je naam
• je e-mailadres
• je telefoonnummer
• je bedrijfsnaam, als je die invult — dat veld is optioneel
• de inhoud van je bericht
• de taal van de pagina waarop je het formulier verstuurde (nl of en)

Neem je liever per e-mail contact op, dan verwerken we wat je in die e-mail zet. Wat daarin staat bepaal je zelf; stuur ons geen gegevens die voor je vraag niet nodig zijn.

Daarnaast verwerkt de partij die deze website host technische gegevens die nodig zijn om een pagina te kunnen uitleveren: je IP-adres en gewone serverlogs, zoals het opgevraagde adres, het tijdstip, de statuscode en het type browser. Dat is inherent aan het opvragen van een webpagina en gebeurt bij elke website. De hostingpartij is [nog invullen].

We kopen geen gegevens in, vullen niets aan uit andere bronnen en bouwen geen profielen op.

3. Waarom we deze gegevens verwerken

We gebruiken je gegevens voor deze doelen en niet voor andere:

• reageren op je aanvraag of je e-mail
• contact met je opnemen over een mogelijk project
• een offerte of overeenkomst voorbereiden en uitvoeren
• voldoen aan administratieve en wettelijke verplichtingen zodra je klant wordt
• de website technisch kunnen uitleveren en beveiligen

4. Op welke grondslag

De AVG vraagt voor elke verwerking een juridische grondslag. Voor ons zijn dat er vier.

• Reageren op je aanvraag en een offerte voorbereiden: het nemen van stappen op jouw verzoek voordat er een overeenkomst is (artikel 6 lid 1 sub b AVG).
• Een opdracht uitvoeren nadat je klant bent: de uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG).
• Je e-mail bewaren als je ons rechtstreeks schrijft, en de website uitleveren en beveiligen: ons gerechtvaardigd belang om bereikbaar te zijn en de site te laten werken (artikel 6 lid 1 sub f AVG).
• Facturen en de administratie bewaren: het voldoen aan een wettelijke verplichting (artikel 6 lid 1 sub c AVG).

We vragen je nergens om toestemming voor cookies, om de eenvoudige reden dat we geen cookies plaatsen.

5. Cookies, analytics en trackers

Deze website plaatst geen cookies. Geen functionele, geen analytische, geen advertentiecookies — en daarom ook geen cookiebanner.

Er draait geen Google Analytics of enig ander statistiekprogramma. Er staan geen advertentie- of trackingpixels, geen socialmediaknoppen of -widgets, en geen ingesloten inhoud van derden — zoals video's of kaarten — die kan meekijken.

Lettertypen worden vanaf deze website zelf uitgeleverd en niet opgehaald bij een externe fontdienst. Het openen van een pagina meldt daardoor bij niemand anders dat jij hier was.

Ook de opslag in je eigen browser blijft leeg: er wordt niets weggeschreven naar localStorage of sessionStorage.

Dit is gecontroleerd op de website zelf en niet aangenomen. Bij een volledig paginabezoek worden nul cookies gezet, blijft de browseropslag leeg, en gaan alle verzoeken naar deze website zelf — zonder ook maar één verbinding naar een externe partij.

6. Met wie we gegevens delen

We verkopen je gegevens niet, en we delen ze niet voor reclame- of marketingdoeleinden.

Wel zijn er partijen die noodzakelijkerwijs gegevens verwerken omdat ze een dienst leveren die deze website of ons werk nodig heeft. Met zulke partijen sluiten we een verwerkersovereenkomst.

• Hosting: [nog invullen] — verwerkt je IP-adres en serverlogs om pagina's te kunnen uitleveren.
• E-mail: [nog invullen] — verwerkt de berichten die jij ons stuurt en die wij jou sturen.
• Administratie: onze boekhouder of accountant kan gegevens inzien die onderdeel zijn van de administratie, zoals facturen. Ook de Belastingdienst kan daar inzage in vragen wanneer zij daar recht op heeft.

Er is geen externe formulierdienst in gebruik. Een verstuurd formulier wordt door de website zelf verwerkt op de server van de hostingpartij; het gaat niet langs een formulierplatform en er is geen aparte database waarin aanvragen worden bewaard.

7. Doorgifte buiten de EER

Wij verwerken persoonsgegevens in beginsel binnen de Europese Economische Ruimte.

Of dat volledig geldt, hangt af van de hosting- en e-mailpartij: sommige aanbieders slaan gegevens in de EU op maar hebben onderdelen of ondersteuning daarbuiten. De actuele stand is: [nog invullen]

Vindt er doorgifte buiten de EER plaats, dan gebeurt dat uitsluitend op basis van een adequaatheidsbesluit van de Europese Commissie of van de standaardcontractbepalingen van de Europese Commissie (SCC's).

8. Hoe lang we gegevens bewaren

We bewaren gegevens niet langer dan nodig, en niet alles even lang.

• Aanvragen en contactverzoeken die niet tot werk leiden: uiterlijk twee jaar na het laatste contact.
• Correspondentie rond een opdracht: tot het project is afgerond, en daarna zolang als nodig is om vragen erover te kunnen beantwoorden — in de regel maximaal twee jaar.
• Gegevens die onderdeel zijn van onze administratie, zoals facturen en opdrachtbevestigingen: zeven jaar, omdat de Nederlandse fiscale bewaarplicht dat voorschrijft.
• Serverlogs bij de hostingpartij: volgens de bewaartermijn van die partij, doorgaans enkele weken tot maanden.

De termijn van zeven jaar geldt dus voor de administratie, niet voor alle correspondentie. Een e-mailwisseling die nergens toe leidt bewaren we niet zeven jaar.

9. Beveiliging

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onrechtmatige verwerking.

Daaronder vallen in elk geval versleutelde verbindingen naar de website en naar onze e-mail, toegang tot gegevens alleen voor wie die voor het werk nodig heeft, en het principe van zo min mogelijk verzamelen: gegevens die we niet hebben, kunnen ook niet uitlekken.

We beschrijven onze maatregelen hier bewust niet tot in detail — dat zou de beveiliging niet ten goede komen.

10. Je rechten

Op grond van de AVG heb je de volgende rechten.

• Inzage: opvragen welke persoonsgegevens we van je verwerken.
• Correctie: onjuiste of onvolledige gegevens laten aanpassen.
• Verwijdering: je gegevens laten wissen, voor zover we ze niet wettelijk moeten bewaren.
• Beperking: de verwerking tijdelijk laten stilleggen, bijvoorbeeld terwijl we een correctieverzoek behandelen.
• Bezwaar: bezwaar maken tegen verwerking die op ons gerechtvaardigd belang berust.
• Overdraagbaarheid: de gegevens die je zelf hebt aangeleverd in een gangbaar bestandsformaat ontvangen. Dit recht geldt voor gegevens die we verwerken op basis van toestemming of een overeenkomst.

Een verzoek stuur je naar hello@thworks.nl. We reageren in principe binnen één maand. Is een verzoek complex, dan mogen we die termijn met twee maanden verlengen — we laten je dat dan binnen de eerste maand weten.

We kunnen je vragen aannemelijk te maken dat je bent wie je zegt te zijn, zodat we gegevens niet aan de verkeerde persoon geven.

Ben je het oneens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder, via autoriteitpersoonsgegevens.nl.

11. Geautomatiseerde besluitvorming

TH WORKS neemt geen besluiten op basis van geautomatiseerde verwerking die rechtsgevolgen voor je hebben of je in aanmerkelijke mate treffen. Er vindt geen profilering plaats.

Het formulier controleert alleen of de ingevulde velden compleet en geldig zijn. Dat is een technische controle op het formulier, geen beoordeling van jou.

12. Wijzigingen

We passen dit privacybeleid aan wanneer de website of onze werkwijze verandert. De datum bovenaan dit document geeft aan wanneer dat voor het laatst gebeurd is.

Er is geen mailinglijst waarmee we je op de hoogte kunnen brengen, want die hebben we niet. Kijk bij twijfel op deze pagina.