Privacystatement.

Wie is verantwoordelijk

Studio Colorsone (Daniel Jacobs) is de verantwoordelijke voor de verwerking van persoonsgegevens via deze website. Je kunt contact opnemen via info@colorsone.com.

Welke gegevens verwerk ik

Alleen wat jij zelf actief met mij deelt. Concreet gaat het om:

• Contactformulier: naam, e-mailadres, onderwerp en je bericht. Bedoeld om jouw vraag te beantwoorden.
• E-mail en WhatsApp: als je rechtstreeks contact opneemt, bewaar ik onze conversatie zolang dat relevant is voor het traject.
• Projectgegevens: voor lopende klantopdrachten bewaar ik facturatie- en contactinformatie volgens wettelijke termijnen.
• Website-scan: van de scan op deze site bewaar ik het technische resultaat geanonimiseerd voor gebruiksstatistieken: het gescande adres, de score en welke controles niet slaagden. Je IP-adres zelf sla ik niet op. Wel bewaar ik daarvan een niet-herleidbare hash, zodat ik uniek gebruik kan tellen en misbruik van de scan kan herkennen. Vul je een e-mailadres in om het rapport te ontvangen, dan gebruik ik dat alleen daarvoor en om je vraag op te volgen.
• Golden-hour-mail: meld je je aan voor de wekelijkse golden-hour-mail, dan bewaar ik je e-mailadres in de verzendlijst bij Resend, samen met het moment van aanmelden. Verder niets: geen naam, geen openings- of klikregistratie.

Op welke grond verwerk ik dit

De AVG vraagt per doel een grondslag. Die verschilt hier per onderdeel:

• Een algemene vraag via het contactformulier, e-mail of WhatsApp: gerechtvaardigd belang. Er is op dat moment nog geen overeenkomst; het belang is dat ik je vraag kan beantwoorden. Je deelt de gegevens zelf en met dat doel voor ogen, ik gebruik ze nergens anders voor en verkoop ze niet, dus jouw privacybelang wordt hier niet onevenredig geraakt.
• Een concrete offerte-aanvraag of een lopende opdracht: uitvoering van een overeenkomst, en de maatregelen die daaraan voorafgaan. Zonder die gegevens kan ik geen prijs geven en niets opleveren.
• Project-administratie: wettelijke verplichting. De fiscale bewaarplicht schrijft zeven jaar voor.
• De website-scan en de beveiliging daarvan: gerechtvaardigd belang. Het belang is tweeledig: zien hoe vaak de scan gebruikt wordt, en misbruik herkennen zoals iemand die hem honderden keren achter elkaar afvuurt. Daarvoor is geen IP-adres nodig, alleen een niet-herleidbare hash, en dat is wat ik bewaar. Omdat die hash niet naar jou terug te rekenen is, weegt dat belang zwaarder dan de inbreuk.
• De golden-hour-mail: toestemming. Je geeft die door je adres in te vullen en op aanmelden te klikken, bij een formulier dat er alleen voor dient. Je kunt die toestemming altijd intrekken met de afmeldlink onderaan elke mail of met de knop in je mailclient; dat werkt met één klik en je hoeft mij niets uit te leggen. Intrekken heeft geen gevolgen voor iets anders.

Cookies en tracking

Deze site gebruikt geen tracking-cookies, geen Google Analytics, geen Meta Pixel, geen retargeting. Daarom zie je geen cookiebanner.

Voor bezoekersstatistieken gebruik ik Vercel Analytics, dat werkt server-side en geen cookies plaatst of individuele bezoekers herkent. Ik zie alleen geaggregeerde aantallen per pagina.

Met wie deel ik gegevens

Ik deel jouw gegevens alleen met externe partijen als dat nodig is om de dienst te leveren, of als ik daartoe wettelijk verplicht ben. De belangrijkste verwerkers:

• Vercel: hosting en logging (servers in EU-regio).
• Resend: aflevering van alle uitgaande mail, en de verzendlijst van de golden-hour-mail. Resend verwerkt gegevens volgens zijn eigen verwerkersovereenkomst hoofdzakelijk in de Verenigde Staten. Die doorgifte buiten de EER loopt via de standaardcontractbepalingen van de Europese Commissie, die in die overeenkomst zijn opgenomen. Een EU-only optie biedt Resend niet.
• LeadFlow: mijn eigen leadsysteem, waarin het resultaat van een website-scan wordt vastgelegd. Draait op Vercel in de EU. Heb je bij de scan een e-mailadres of naam achtergelaten, dan staan die daar ook in.
• Google Search Console: zoekprestatie-data, geen persoonlijke bezoekersinfo.

Hoe lang bewaar ik gegevens

• Contactformulier-berichten: maximaal 24 maanden na laatste contact.
• Project-administratie: 7 jaar, op grond van fiscale bewaarplicht.
• E-mailcorrespondentie: zolang relevant voor het traject of een lopende relatie.
• Scanstatistieken: maximaal 12 maanden, daarna automatisch verwijderd.
• Golden-hour-mail: zolang je aangemeld blijft. Meld je je af, dan wordt je adres als afgemeld gemarkeerd en krijg je niets meer; wil je het helemaal uit de lijst hebben, mail me dan even.

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, dataportabiliteit en bezwaar tegen verwerking van jouw gegevens. Stuur een mail naar info@colorsone.com en ik handel je verzoek binnen 30 dagen af.

Ben je het niet eens met hoe ik met je gegevens omga? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

De website draait op Vercel met HTTPS en automatische security patches. E-mail en projectbestanden staan op beveiligde diensten met tweefactor-authenticatie. Ik deel geen inloggegevens.

Wijzigingen

Dit statement kan ik aanpassen als wetgeving of tooling verandert. De laatste wijzigingsdatum staat bovenaan. Bij ingrijpende wijzigingen laat ik het je weten als je een lopend traject bij mij hebt.