Privacy­verklaring

Wat deze site niet doet

• Er worden geen cookies geplaatst, ook geen functionele.
• Er draaien geen analysediensten, trackers, advertentienetwerken of sociale-mediaknoppen.
• Er staan geen formulieren op de site.
• Lettertypen en afbeeldingen staan op dezelfde server als de pagina's. Uw browser maakt dus geen verbinding met Google of andere partijen.
• De link naar mijn LinkedIn-profiel is een gewone link, geen knop en geen ingesloten venster. Pas als u erop klikt, gaat u naar LinkedIn, en daar geldt het privacybeleid van LinkedIn.

Wat de server bijhoudt

Zoals elke webserver houdt de server van mijn hostingpartij TransIP bij welke verzoeken er binnenkomen. In die logboeken staan onder meer uw IP-adres, het tijdstip en de opgevraagde pagina.

TransIP verwerkt deze gegevens als verwerker, in mijn opdracht, om de server te beveiligen en draaiende te houden. De grondslag is gerechtvaardigd belang (artikel 6 lid 1 onder f AVG): zonder logboeken is een website niet veilig te beheren. Ik gebruik de logboeken niet om bezoekers te volgen of profielen te maken.

Daarnaast tel ik uit deze logboeken hoe vaak pagina's worden bekeken en via welke websites bezoekers binnenkomen. Dat doe ik op mijn eigen server. Ik bewaar daarvan alleen totalen per dag, zonder IP-adressen of andere gegevens waarmee u herkenbaar bent. Ook daarvoor is de grondslag gerechtvaardigd belang: ik wil weten of de site gevonden wordt.

De logboeken zelf worden niet langer bewaard dan nodig is om de server te beveiligen en te beheren. In mijn hostingomgeving worden ze na drie dagen automatisch verwijderd.

Als u mij mailt

Als u mij mailt, ontvang ik uw naam, uw e-mailadres en wat u schrijft. Ik gebruik dat om u te antwoorden en, als het tot een opdracht komt, om die opdracht uit te voeren. Zet u uw telefoonnummer in de mail, dan gebruik ik dat alleen om u terug te bellen.

Gaat uw mail over een mogelijke opdracht, dan is de grondslag het voorbereiden of uitvoeren van een overeenkomst (artikel 6 lid 1 onder b AVG). Schrijft u namens een organisatie, of gaat het om iets anders, zoals een melding van een kwetsbaarheid, dan is de grondslag mijn gerechtvaardigd belang om berichten te beantwoorden en met opdrachtgevers samen te werken (artikel 6 lid 1 onder f AVG).

Mijn e-mail loopt via Microsoft 365. Microsoft bewaart de berichten in mijn opdracht, als verwerker, in datacenters in de Europese Unie en de EVA-landen. Microsoft is een Amerikaans bedrijf en kan voor beheer en ondersteuning gegevens buiten de Europese Unie inzien of verwerken. Voor die doorgifte gelden de standaardcontractbepalingen van de Europese Commissie, die in de verwerkersvoorwaarden van Microsoft zijn opgenomen.

Komt het niet tot een opdracht, dan verwijder ik de mail uiterlijk 24 maanden na ons laatste contact. Komt het wel tot een opdracht, dan bewaar ik offertes, opdrachtbevestigingen en facturen zeven jaar, omdat de fiscale bewaarplicht dat voorschrijft (artikel 52 Algemene wet inzake rijksbelastingen). De grondslag daarvoor is een wettelijke plicht (artikel 6 lid 1 onder c AVG).

Met wie ik gegevens deel

Ik verkoop geen persoonsgegevens. Deze partijen verwerken gegevens in mijn opdracht, als verwerker:

• TransIP host deze website.
• Microsoft verzorgt mijn e-mail.
• Mijn boekhouder en het boekhoudpakket Exact Online verwerken mijn facturen. Daarin staan de naam van het bedrijf en van de contactpersoon.

Verder geef ik gegevens alleen aan anderen als de wet mij daartoe verplicht, bijvoorbeeld aan de Belastingdienst.

Beveiliging

De site is alleen via een versleutelde verbinding (HTTPS) bereikbaar. De server stuurt beveiligingsinstellingen mee die de browser vertellen dat de pagina's geen code of bestanden van andere servers mogen laden en niet in een frame op een andere site mogen verschijnen.

Uw rechten

U mag vragen welke gegevens ik van u heb, en mij vragen ze te corrigeren of te verwijderen. U kunt ook bezwaar maken tegen een verwerking, vragen om die te beperken, of uw gegevens opvragen in een vorm die u kunt meenemen.

Mail uw verzoek naar alex@arcturus-advisory.nl. Ik reageer binnen een maand, zoals de AVG voorschrijft. Soms vraag ik u eerst te bevestigen dat het verzoek echt van u komt, zodat ik geen gegevens aan de verkeerde persoon geef.

U bent niet verplicht mij te mailen of gegevens te geven. Ik neem geen besluiten over u die alleen door een computer worden genomen.

Een klacht indienen

Bent u het niet eens met hoe ik met uw gegevens omga, laat het me dan eerst weten. Komen we er samen niet uit, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens. Dat mag ook meteen.

Wijzigingen

Verandert er iets aan deze site dat persoonsgegevens raakt, dan pas ik deze verklaring aan. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde.