SAMENVATTING VAN PRIVACYVERKLARING

Hieronder lees je een samenvatting van mijn privacyverklaring. Mijn volledige privacyverklaring lees je hier.

Inleiding

Deze samenvatting legt uit hoe ik met jouw gegevens omga. Een privacyverklaring is een wettelijke verplichting, maar ook een manier om transparant te zijn over de omgang met persoonsgegevens. Ik vind het belangrijk dat jouw persoonsgegevens goed beveiligd zijn. Privacy is een uitgangspunt van mijn bedrijf. Dit zie je terug in de manier waarop ik werk en de technologie die ik gebruik.

Welke gegevens worden verzameld?

Ik verzamel alleen gegevens die ik nodig heb om mijn werk goed te kunnen doen. Dit zijn onder andere:

Je persoonlijke gegevens: naam, adres, geboortedatum en BSN-nummer.
Je contactgegevens: e-mailadres en telefoonnummer.
Financiële informatie: bankgegevens, inkomensgegevens en transacties.
Identiteitsbewijzen: een kopie van je paspoort of ID-kaart (omdat dit wettelijk verplicht is).
Communicatie: e-mails, berichten via Signal en andere correspondentie.
Camerabeelden: video-opnames van de entree bij een bezoek bij mij thuis.
Technische gegevens: IP-adressen en locatiegegevens voor IT-beveiliging.

Waarom worden deze gegevens verwerkt?

Ik heb jouw gegevens nodig voor de volgende doeleinden, gebaseerd op verschillende rechtsgronden volgens de AVG:

Uitvoering van de overeenkomst: voor het doen van boekhouding, het indienen van belastingaangiftes en het geven van financieel advies.
Wettelijke verplichtingen: zoals de fiscale wetgeving en de wet tegen witwassen en financiering van terrorisme (Wwft).
Gerechtvaardigd belang: om de computersystemen te beschermen en om het pand en de klantgegevens fysiek veilig te houden.
Toestemming: bijvoorbeeld voor het delen van jaarcijfers met een hypotheekadviseur.
Precontractuele fase: om te kijken of een samenwerking mogelijk is.

Hoe worden de gegevens beveiligd?

Ik hanteer een streng beveiligingsbeleid dat is gebaseerd op sterke versleuteling en beperkte toegang:

E-mail en opslag: ik maak gebruik van Proton Mail, Proton Drive en Lumo (de AI assistent van Proton), waar alle gegevens versleuteld zijn opgeslagen. Dit betekent dat Proton zelf geen toegang heeft tot de gegevens.
Communicatie: Signal-berichten zijn ook versleuteld en worden na vier weken automatisch gewist.
Fysieke beveiliging: de slimme deurbel slaat beelden lokaal en versleuteld op, niet in de cloud van de fabrikant.
Back-ups: er worden wekelijks offline, versleutelde back-ups gemaakt op externe harde schijven die goed beveiligd worden bewaard.
Toegang: alleen mijn privépartner en ik hebben toegang. Dit is noodzakelijk voor de beveiliging en als mij wat overkomt. Mijn partner heeft hiervoor een geheimhoudingsverklaring ondertekend.
Technische onafhankelijkheid: Essentiële systemen zijn dubbel uitgevoerd om minder afhankelijk te zijn.

Hoe lang worden gegevens bewaard?

De bewaartermijnen hangen af van het type gegevens en de wettelijke regels:

Fiscale administraties: zeven jaar, omdat de wet dit voorschrijft.
Wwft-gegevens (zoals kopieën van ID's): vijf jaar.
Camerabeelden: maximaal zeven dagen, tenzij er een incident is (zoals een inbraak). Bij een incident worden beelden zo lang bewaard als nodig.
Overige correspondentie: tot uiterlijk 31 december van het jaar volgend op het jaar van laatste gebruik.
Signal-berichten: vier weken.

Door wie worden jouw gegevens verwerkt?

Ik werk samen met verschillende partijen om mijn diensten te kunnen leveren. Het is belangrijk om te onderscheiden welke partijen als verwerker optreden (gegevens verwerken in opdracht van mij) en welke partijen als onafhankelijke verwerkingsverantwoordelijke optreden (zelfstandig gegevens verwerken voor hun eigen doeleinden):

Verwerkers (werken in opdracht van mij):

Proton: verwerkt e-mails, cloudopslag en VPN-gegevens. Alle data is versleuteld, dus Proton heeft geen toegang tot de inhoud. Wel heeft Proton beperkt toegang tot metadata die noodzakelijk is voor het functioneren van de diensten en beveiliging.

Onafhankelijke verwerkingsverantwoordelijken (verwerken zelfstandig gegevens voor hun eigen doeleinden):

Signal: verwerkt technische gegevens voor communicatie (berichten zijn end-to-end versleuteld).
Wix: verwerkt technische gegevens voor de werking van de website (sessiebeheer, beveiliging, stabiliteit).
Hostnet: verwerkt DNS- en netwerkgegevens voor domeinnaamregistratie.
Eufy: fabrikant van de slimme deurbel (heeft geen toegang tot camerabeelden, beelden worden lokaal opgeslagen).
Rabobank en Knab: verwerken bank- en betalingsgegevens voor financiële transacties.
Lebara: verwerkt telefoonnummers en contactgegevens voor mobiele telefoniediensten.

Ik deel jouw gegevens niet met derden voor reclame of verkoop. Gegevens worden uitsluitend verstrekt aan bovenstaande partijen voor de hierboven beschreven doeleinden. Voor het delen van jaarcijfers met andere adviseurs (zoals een hypotheekadviseur) is altijd jouw expliciete toestemming nodig. Er wordt geen gebruikgemaakt van automatische besluitvorming of profilering; alle beslissingen worden door mensen genomen.

Slimme deurbel
Voor de beveiliging van persoonsgegevens maak ik gebruik van een slimme deurbel, die beelden kort opneemt bij beweging. Hieronder lees je de belangrijkste kenmerken:

Activering: Bij bewegingsdetectie
Opnameduur: 30 seconden per activatie
Bewaartermijn: Maximaal 7 dagen, langer bij incidenten
Type opname: Alleen video, geen geluid, geen gezichtsherkenning
Camera richting: Uitsluitend eigen entree en terrein (niet op openbare weg of buren)
Opslag: Lokaal en versleuteld (niet in cloud van fabrikant)
Beveiliging: End-to-end encryptie en tweetrapsverificatie
Transparantie: Bezoekers worden vooraf per e-mail geïnformeerd
Rechtsgrondslag: Gerechtvaardigd belang - het beveiligingsbelang van persoonsgegevens weegt zwaarder dan het beperkte privacybelang van bezoekers.

Cookies op de website

Mijn website maakt uitsluitend gebruik van noodzakelijke en functionele cookies. Deze worden automatisch geplaatst door Wix, dit is het platform waar de website op functioneert. De gebruikte cookies zijn essentieel voor de werking en beveiliging van de website. Er worden geen cookies gebruikt voor marketing- of trackingdoeleinden. Voor deze cookies is geen toestemming nodig en daarom is er geen zogenoemde cookiebanner, die veel mensen als hinderlijk ervaren.

Wat zijn jouw rechten?

Volgens de AVG (Algemene Verordening Gegevensbescherming) heb je de volgende rechten:

Recht op inzage: je kunt vragen welke gegevens over je worden verwerkt en een kopie ontvangen.
Recht op correctie: je kunt onjuiste gegevens laten aanpassen.
Recht op verwijderen: je kunt verzoeken om gegevens te verwijderen, tenzij de wet zegt dat ze bewaard moeten blijven.
Recht op beperking: je kunt verzoeken om de verwerking tijdelijk te stoppen.
Recht op overdraagbaarheid: je kunt een kopie van je gegevens downloaden via een beveiligde link.
Recht van bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen.
Recht om toestemming in te trekken: voor verwerkingen die op jouw toestemming zijn gebaseerd.

Verzoeken worden binnen één maand behandeld.

Wat gebeurt er bij een datalek?

Ik heb een duidelijk plan voor het geval er iets misgaat met de beveiliging:

Binnen 24 uur wordt beoordeeld of er echt een probleem is en wat het risico is.
Binnen 48 uur wordt, indien er een significant risico is, melding gedaan bij de Autoriteit Persoonsgegevens.
Je wordt binnen 48 uur geïnformeerd als er een hoog risico is voor jouw gegevens.
Elk incident wordt vastgelegd in een register en geëvalueerd om herhaling te voorkomen.

Wijzigingen in deze verklaring

Ik kan deze privacyverklaring wijzigen, bijvoorbeeld als wet- of regelgeving verandert of wanneer de manier van gegevensverwerking wijzigt. Bij belangrijke wijzigingen, zoals veranderingen in de doeleinden van de gegevensverwerking of de verwerkers, informeer ik mijn klanten direct via de opgegeven contactgegevens. De nieuwste versie staat altijd op de website

Contactgegevens

Heb je vragen over dit beleid, wil je gebruik maken van je rechten of een datalek melden? Neem dan contact op via:

E-mail: chris@chrisderooij.nl
Telefoon: 06-45005555
Adres: Berkenlaan 4, 4493 CH Kamperland

Belangrijke opmerking

Deze samenvatting is bedoeld als een duidelijk en toegankelijk overzicht van de belangrijkste punten. Deze volledige privacyverklaring is echter altijd leidend. Als er een verschil is tussen deze samenvatting en de volledige privacyverklaring, dan tellen de regels uit de volledige privacyverklaring.

TERUG NAAR BEGIN