Privacyverklaring

Verantwoordelijk voor de verwerking van je persoonsgegevens is Rogier.live, eenmanszaak van Rogier van Wagtendonk (KvK 75445441), gevestigd in Breda. Je bereikt me op mail@rogier.live.

Postadres: Box G7073, Zinkstraat 24, 4823 AD Breda. Btw-id: NL002040666B59. Ik ben zelf het aanspreekpunt voor privacyvragen; een functionaris gegevensbescherming heb ik niet, omdat de wet dat voor mijn situatie niet vraagt.

Deze verklaring gaat over rogier.live. Voor het platform Elpotato gelden eigen voorwaarden en een eigen privacyverklaring. Hoe ik met klanten samenwerk staat in mijn algemene voorwaarden.

De servers die ik zelf beheer staan bij Hetzner in Finland (EU). Ik verwerk gegevens niet voor andere doelen dan hieronder beschreven en verkoop ze niet.

Op de afsprakenplanner (rogier.live/afspreken) kies je een paar momenten en stuur je een voorstel. Daarvoor vraag ik:

• je naam;
• je e-mailadres en/of telefoonnummer (je geeft er minimaal een, zodat ik kan reageren);
• optioneel een korte omschrijving;
• het soort afspraak, de duur, de vorm (telefonisch, online of op locatie), je locatievoorkeur en de momenten die je voorstelt.

Waarom. Om je voorstel te beoordelen, te reageren en de afspraak in te plannen. De grondslag is dat jij mij hierom vraagt en dat ik de afspraak voorbereid (uitvoering van een verzoek van jou, artikel 6 lid 1 sub b AVG).

Waar het staat. Je voorstel wordt opgeslagen in mijn eigen database op een server bij Hetzner in Finland (EU). Ik krijg een melding per e-mail en in mijn eigen inbox-systeem. Zodra ik een moment bevestig en je een e-mailadres hebt opgegeven, krijg je een bevestigingsmail met een agenda-uitnodiging.

Heb je een persoonlijke uitnodigingslink van me gekregen, dan staat daarin je voornaam en een aantal momenten. Zodra je een moment kiest, bewaar ik je keuze. De link verloopt vanzelf. Je voornaam in zo'n link stuur ik niet door naar de bezoekcijfers.

Het formulier heeft een verborgen veld en een beperking op het aantal verzoeken per periode om misbruik door robots tegen te gaan. Het tellen van verzoeken gebeurt tijdelijk in het geheugen van de server en wordt niet opgeslagen.

Op de contactpagina vul je je naam, e-mailadres en bericht in, en kies je waar het over gaat (interview of samenwerking, de VIP Dag, of iets anders).

Waarom. Om je vraag te lezen en te beantwoorden. Grondslag: jouw verzoek en mijn gerechtvaardigd belang om vragen over mijn werk te beantwoorden (artikel 6 lid 1 sub b en f AVG).

Hoe. Het formulier gaat naar mijn eigen mailingservice op een server bij Hetzner. Die stuurt je bericht via e-mailprovider Lettermint als e-mail naar mij door, met jouw e-mailadres als antwoordadres. Het bericht wordt daar niet in een database bewaard. Het staat daarna in mijn mailbox.

Schrijf je je in voor mijn schrijfsels, dan vraag ik je e-mailadres en eventueel je voornaam. Ik bewaar ook waar je je hebt ingeschreven en dat je je hebt ingeschreven. Daarna ontvang je mijn mailings.

Waarom. Om je de nieuwsbrief te sturen waar je om vraagt. Grondslag: jouw toestemming (artikel 6 lid 1 sub a AVG). Afmelden kan altijd met de link onderaan elke mail. Intrekken van je toestemming heeft geen gevolgen voor de verwerking die er al was.

Waar het staat. In mijn eigen mailingplatform op een server bij Hetzner in Finland (EU). Verzending gaat via Lettermint. Van mailings kan ik zien of ze zijn geopend en of op een link is geklikt, om te zien wat werkt.

Een sessie of ander aanbod betaal je via een betaalpagina op rogier.live/afrekenen. Daarvoor vraag ik je naam, e-mailadres en, als je dat wilt, je bedrijfsnaam, factuuradres en btw-nummer. Je betaalt bij Mollie (iDEAL, kaart of een andere methode); je bankgegevens krijg ik niet te zien. Ik ontvang van Mollie alleen de status van de betaling.

Waarom. Om de betaling af te handelen, een factuur te sturen en een bevestiging te mailen. Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG) en mijn wettelijke plicht om een administratie te voeren (artikel 6 lid 1 sub c AVG).

Waar het staat. Betaalstatus, naam, e-mailadres en bedrijfsnaam staan in mijn eigen database op een server bij Hetzner. Factuuradres en btw-nummer gaan alleen naar Mollie, voor de factuur. Mollie verwerkt de betaling zelf en is daarvoor ook zelf verantwoordelijk (onder meer voor fraudecontrole en de eisen van toezichthouders); zie de privacyverklaring van Mollie. De factuur wordt aangemaakt via Mollie, de bevestigingsmail gaat via Lettermint.

Ik gebruik PostHog, in de EU-regio (eu.i.posthog.com), om te zien hoe de site gebruikt wordt: welke pagina's bekeken worden, waar bezoekers vandaan komen via een link of campagne en welke knoppen worden gebruikt (zoals het kiezen van een reden op de contactpagina). Ook foutmeldingen in de browser en op de server gaan naar PostHog, zodat ik fouten kan herstellen.

De bezoekcijfers werken zonder cookies en zonder opslag op je apparaat: PostHog zet geen cookie en gebruikt geen lokale opslag of sessie-opslag. Daardoor kan ik een bezoeker niet van de ene naar de andere keer herkennen. Zolang je in één tabblad door de site klikt, horen die pagina's bij elkaar; herlaad je de pagina of kom je later terug, dan telt dat als een nieuw, anoniem bezoek. Ik meet pagina's die bekeken worden, de herkomst (verwijzende site en campagnecodes), het apparaat- en browsertype en een paar eigen gebeurtenissen (zoals een gekozen reden op de contactpagina of een afspraakstap). Zoals bij elke internetverbinding ontvangt PostHog daarbij je IP-adres; PostHog leidt daaruit een globale locatie af (land en stad). Er worden geen sessie-opnames of heatmaps gemaakt en ik gebruik geen automatische klikregistratie. Als je browser Do Not Track aan heeft, stuurt deze site vanuit je browser niets naar PostHog.

Er worden geen persoonsprofielen gemaakt: ik koppel bezoekcijfers niet aan je naam, e-mailadres of een account. Wat je in formulieren typt gaat niet naar PostHog. Pagina-adressen worden eerst opgeschoond: persoonlijke delen van afspraaklinks (zoals een voornaam of een code) en e-mailadressen of telefoonnummers in een adres of foutmelding worden vervangen, en van de query-parameters in een adres blijven alleen de campagnecodes (utm) over.

Grondslag. Mijn gerechtvaardigd belang om de site te verbeteren en storingen op te lossen (artikel 6 lid 1 sub f AVG). Je kunt hiertegen bezwaar maken, zie Jouw rechten. De gegevens staan in de EU-regio van PostHog. Bewaartermijn: zie Hoe lang ik gegevens bewaar.

Deze site gebruikt geen advertentie- of trackingcookies en geen cookiebanner. Uitzondering: de Spotify-speler, zie hieronder. De bezoekcijfers (PostHog) draaien cookieloos en slaan niets op in je browser. Wel onthoudt je browser dit, puur voor de werking van de site en op je eigen apparaat:

• Afspeelpositie van de podcast (lokale opslag): onthoudt waar je was gebleven. Blijft op je eigen apparaat.
• Instelling op de afsprakenplanner(lokale opslag): onthoudt of je privé-agenda's wilt zien. Alleen relevant voor beheer; blijft op het apparaat.
• Beheercookie (cookie, van rogier.live zelf): houdt mij als beheerder ingelogd op de afsprakenplanner. Wordt alleen gezet na inloggen met mijn eigen sleutel; gewone bezoekers krijgen hem nooit.

Je kunt cookies en lokale opslag altijd verwijderen in de instellingen van je browser.

Voor het draaien van de site en de bovenstaande functies schakel ik deze partijen in. Waar ze namens mij gegevens verwerken, zijn het verwerkers die die gegevens alleen voor mij gebruiken:

• Hetzner (Finland, EU): hosting van de website, de database en mijn mail- en inboxsystemen.
• Lettermint: verzenden van e-mail (meldingen, bevestigingen, contactformulier, nieuwsbrief).
• PostHog (EU-regio): bezoekcijfers en foutmeldingen.
• Cloudflare: staat als tussenlaag voor de site (snelheid en beveiliging) en ziet daarbij je IP-adres en verzoeken.
• Mollie: afhandelen van betalingen en aanmaken van facturen (zie Betalen). Mollie is voor de betaling zelf ook zelf verantwoordelijk.
• Membrane en Google: uitlezen van mijn eigen agenda (zie Mijn agenda). Er gaan geen gegevens van bezoekers naartoe.

Op sommige pagina's staat een speler van Spotify. Die laadt direct en Spotify kan daarbij cookies plaatsen en gegevens verwerken; zie het privacybeleid van Spotify. De links naar LinkedIn, Instagram en WhatsApp in de footer zijn gewone links: pas als je erop klikt, geldt de privacyverklaring van die dienst.

Lettertypes worden vanaf de eigen server geladen, niet vanaf Google. Ik verkoop geen gegevens en geef ze niet door aan anderen, behalve als de wet dat vraagt.

Ik kies waar kan voor partijen in de EU. Een deel van de verwerking vindt niet uitsluitend in de EU plaats: Cloudflare, Google en Membrane zijn (deels) Amerikaanse bedrijven, en PostHog is een Amerikaans bedrijf dat de bezoekcijfers in de EU-regio opslaat maar voor onderdelen van de dienst eigen subverwerkers buiten de EU kan inzetten. Als gegevens daardoor buiten de EU terechtkomen, gebeurt dat op basis van een erkend doorgiftemechanisme, zoals het EU-VS Data Privacy Framework of standaardcontractbepalingen van de Europese Commissie.

Om op de afsprakenplanner te laten zien wanneer ik niet kan, lees ik mijn eigen Google Agenda uit via de koppelingsdienst Membrane. De server haalt daarvoor mijn bezette tijden op en kijkt naar de titels van mijn afspraken, om te bepalen welk soort afspraak er nog naast kan. Bezoekers zien alleen vrij of bezet, nooit titels of namen. Er gaan geen gegevens van bezoekers naar mijn agenda of naar Google.

Ik bewaar gegevens niet langer dan nodig is voor het doel waarvoor ik ze heb gekregen. Concreet:

• Afspraakvoorstellen: 12 maanden na de laatste afspraak of het laatste bericht, daarna verwijder of anonimiseer ik het voorstel.
• Persoonlijke uitnodigingslinks: tot de link verloopt en daarna maximaal 3 maanden.
• Contactberichten: 12 maanden na het laatste bericht in het gesprek.
• Nieuwsbrief: tot je je uitschrijft; je e-mailadres blijft daarna alleen op een blokkeerlijst staan zodat je geen mail meer krijgt.
• Betalingen en facturen: 7 jaar, omdat de fiscale bewaarplicht dat voorschrijft.
• Bezoekcijfers en foutmeldingen (PostHog): maximaal 12 maanden.
• Serverlogboeken (IP-adres, technische verzoeken): maximaal 30 dagen.

Wil je dat ik gegevens eerder verwijder, mail me dan.

De verbinding met de site is versleuteld (https). De database is niet openbaar benaderbaar; alleen mijn eigen diensten kunnen erbij. Merk je iets dat niet klopt of vermoed je een datalek, mail me dan direct.

Je kunt me vragen om inzage in je gegevens, om ze te verbeteren of te verwijderen, om de verwerking te beperken of om je gegevens over te dragen. Je kunt bezwaar maken tegen verwerking op basis van mijn gerechtvaardigd belang, en toestemming altijd intrekken. Mail naar mail@rogier.live. Ik reageer binnen een maand. Om misbruik te voorkomen kan ik vragen om te bevestigen dat je het zelf bent.

Ik neem geen besluiten over je die uitsluitend op geautomatiseerde verwerking of profilering berusten.

Kom je er met mij niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Ik hoor het liever eerst van je, zodat ik het kan oplossen.

Verandert er iets in wat de site doet met gegevens, dan pas ik deze verklaring aan en update ik de datum bovenaan.