Privacy verklaring.

1. Wie ik ben

Nick Boon, handelend als boons.design, eenmanszaak, gevestigd aan Fichtestraat 112, 3076 RC Rotterdam, Nederland. KvK: 42063070. Btw-id: NL005467542B04. E-mail: nick@boons.design. Telefoon: +31 6 29508251.

Ik ontwerp en ontwikkel websites, verzorg copywriting en bied overeengekomen CMS-, portaal- en beheerdiensten aan zakelijke klanten in Nederland en internationaal. Deze verklaring gaat over mijn eigen verwerking van persoonsgegevens. Voor verwerking uitsluitend namens een klant gelden de afspraken met die klant en, waar nodig, een verwerkersovereenkomst.

2. Gegevens, doelen en grondslagen

Bij contact en aanvragen, via de formulieren op de website of per e-mail, verwerk ik naam, zakelijke contactgegevens, bedrijfsnaam, bericht en relevante projectinformatie om de aanvraag te behandelen. Bij een natuurlijke persoon die zelf contractspartij is, kan dit nodig zijn voor precontractuele stappen of de overeenkomst. Bij contactpersonen van organisaties gebruik ik mijn gerechtvaardigd belang bij zakelijke communicatie.

Voor projectuitvoering verwerk ik briefings, aangeleverde content, feedback, afspraken, planning, goedkeuringen en correspondentie. Grondslag is uitvoering van de overeenkomst met de natuurlijke persoon of mijn gerechtvaardigd belang bij uitvoering en vastlegging van zakelijke opdrachten.

Voor facturatie en administratie verwerk ik factuurgegevens, transactiereferenties en betaalstatus op grond van wettelijke verplichtingen en, waar relevant, de overeenkomst of gerechtvaardigd belang. Voor een klantportaal kunnen noodzakelijke account-, toegangs- en beveiligingsgegevens worden verwerkt voor veilige samenwerking en ondersteuning.

Google Analytics 4 is gekozen voor websiteanalyse via Google Tag Manager. Voor toestemmingsplichtige metingen vraag ik toestemming. De cookie-instellingen op deze website beschrijven dit gebruik. Bij gerechtvaardigd belang weeg ik mijn belang af tegen jouw rechten en redelijke verwachtingen.

Wanneer je deze website bezoekt, verwerkt Cloudflare, die de website host, technische gegevens zoals je IP-adres en browsergegevens om de website te leveren en te beveiligen. Ik baseer dit op mijn gerechtvaardigd belang bij een veilige, werkende website.

3. Bo en AI in projecten

Bo is een regelgebaseerde websiteassistent met vooraf ingestelde vragen en antwoorden, geen generatieve AI-chatbot. Antwoorden van Bo bevestigen geen definitieve offerte, beschikbaarheid of overeenkomst. Ik bevestig de uiteindelijke projectafspraken.

Eventuele contactinformatie of vrije invoer via Bo wordt behandeld als een aanvraag. Vermeld geen wachtwoorden, API-sleutels, bijzondere persoonsgegevens of andere gevoelige gegevens. Het gebruik van Bo geeft geen toestemming voor optionele analyse of marketing.

Voor ontwikkeling en copywriting kan ik AI-tools zoals Claude en ChatGPT gebruiken. Persoonsgegevens en vertrouwelijke klantinformatie mogen alleen in een daarvoor beoordeelde omgeving worden verwerkt, voor het toegestane projectdoel en onder passende afspraken. Het gebruikte account, de functies en instellingen bepalen mede welke verwerking plaatsvindt. Menselijke controle blijft onderdeel van de werkwijze.

4. Diensten en ontvangers

Ik deel gegevens alleen voor de beschreven doeleinden en voor zover noodzakelijk. Afhankelijk van de gebruikte dienst kunnen ontvangers zijn: hosting- en infrastructuurleveranciers, e-maildiensten, ontwerp- en samenwerkingsdiensten, AI-leveranciers, administratieve dienstverleners en bevoegde adviseurs of autoriteiten met een geldige grondslag.

Mijn werkomgeving omvat Lark Mail en de gekoppelde Gmail-route, Vimexx, Cloudflare, Notion, Figma, Claude, ChatGPT en GitHub. Afhankelijk van het project kunnen ook Framer, Supabase, Vercel en Slack worden ingezet. Google Tag Manager en Google Analytics 4 dienen de gekozen websiteanalyse. VS Code is een ontwikkelomgeving; gekoppelde extensies en externe diensten worden naar hun eigen functie beoordeeld. Niet iedere dienst ontvangt alle klantgegevens of wordt voor iedere opdracht gebruikt. Web3Forms verwerkt wat je via het contactformulier en het projectaanvraagformulier verstuurt. Zodra het projectaanvraagformulier is gekoppeld aan mijn eigen intakedienst, worden de gegevens van dat formulier in plaats daarvan verwerkt door Cloudflare (die de dienst en de bijbehorende database draait), Notion (waar aanvragen in mijn klantregister worden opgeslagen) en Resend (die de meldingsmail naar mij verstuurt), en niet meer door Web3Forms.

Voor persoonsgegevens die ik namens een klant verwerk, leggen partijen de daadwerkelijk gebruikte leveranciers en rollen vast bij de opdracht. Een leverancier voor mijn eigen administratie is niet automatisch een subverwerker voor iedere klant.

5. Internationale verwerking

Leveranciers, ondersteuning of toegang vanuit andere landen kunnen verwerking buiten de Europese Economische Ruimte meebrengen. Meerdere van de in deze verklaring genoemde leveranciers zijn gevestigd in de Verenigde Staten. Een Nederlandse hostingaanbieder betekent niet automatisch dat alle gegevens binnen Nederland blijven.

Waar de AVG dat vereist, moet een doorgifte berusten op een geldig mechanisme, zoals een adequaatheidsbesluit (waaronder het EU-VS Data Privacy Framework) of standaardcontractbepalingen, met beoordeling en aanvullende waarborgen waar nodig. Je kunt via nick@boons.design informatie over de voor jouw verwerking toepasselijke ontvangers en waarborgen opvragen.

6. Bewaartermijnen

Ik bewaar persoonsgegevens niet langer dan nodig voor het doel waarvoor zij zijn verzameld of voor een wettelijke verplichting. Aanvragen, projectdossiers, accountgegevens, logs en correspondentie worden beoordeeld op hun noodzaak en verwijderd of geanonimiseerd zodra die noodzaak vervalt. Aanvragen die niet tot een project leiden, worden binnen twaalf maanden na het laatste contact verwijderd.

Facturen en verplichte fiscale administratie worden in beginsel zeven jaar bewaard; specifieke wettelijke uitzonderingen kunnen een langere termijn vereisen. Dit betekent niet dat iedere e-mail, bijlage of chat zeven jaar wordt bewaard. Voor een concreet geschil kan noodzakelijke informatie langer worden bewaard zolang dat onderbouwd nodig is.

Voor gegevens die ik uitsluitend namens een klant verwerk, volg ik de afgesproken verwerkersinstructies. Back-ups blijven onder toegangsbeperking en worden volgens de overeengekomen rotatie afgebouwd. Bij herstel worden toepasselijke verwijderinstructies opnieuw verwerkt.

7. Beveiliging en jouw rechten

Ik moet passende technische en organisatorische maatregelen treffen, afgestemd op de verwerking en haar risico’s. Alleen bevoegde personen mogen toegang krijgen tot gegevens die zij nodig hebben. Voor klantverwerkingen worden concrete beveiligingsafspraken vastgelegd. Geen systeem biedt absolute bescherming tegen incidenten; bij een datalek beoordeel ik de toepasselijke meld- en informatieplichten.

Voor zover van toepassing kun je vragen om inzage, correctie, verwijdering, beperking en overdraagbaarheid, of bezwaar maken. Je kunt toestemming intrekken zonder dat eerdere rechtmatige verwerking daardoor onrechtmatig wordt. Tegen direct marketing kun je altijd bezwaar maken. Ik neem geen besluiten over jou die uitsluitend op geautomatiseerde verwerking berusten en ik maak geen profielen van je.

Stuur een verzoek naar nick@boons.design. Ik reageer in beginsel binnen één maand en informeer je tijdig over een toegestane verlenging. Voor identiteitscontrole vraag ik alleen proportionele informatie. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl of een andere bevoegde toezichthouder.

8. Verplichte gegevens en wijzigingen

Sommige gegevens zijn nodig om een aanvraag te beantwoorden, toegang te beveiligen of de overeenkomst uit te voeren. Zonder deze gegevens kan ik de betreffende dienst mogelijk niet leveren. Optionele gegevens worden als zodanig aangegeven.

Ik actualiseer deze verklaring bij wijzigingen in mijn verwerking. Een gewijzigde verklaring is op zichzelf geen toestemming voor nieuw toestemmingsplichtig gebruik.