Privacybeleid
Laatst bijgewerkt: [DATE]
Dit privacybeleid legt uit hoe CMS Pros ("[Your Legal Entity Name]", "wij", "ons", "onze") persoonsgegevens verzamelt, gebruikt, opslaat en beschermt wanneer u onze website cmspros.eu en onze diensten gebruikt. Wij hechten veel waarde aan de bescherming van uw privacy en handelen in overeenstemming met de Algemene Verordening Gegevensbescherming (EU) 2016/679 ("AVG") en de toepasselijke nationale wetgeving inzake gegevensbescherming.
Verwerkingsverantwoordelijke
[Your Legal Entity Name]
[Registered Address]
Ierland
CRO-registratie: [Number]
E-mail: [your email]
Voor vragen over gegevensbescherming kunt u contact met ons opnemen via het bovenstaande e-mailadres.
Welke persoonsgegevens wij verzamelen
Gegevens die u zelf verstrekt
- Inzendingen via het contactformulier: naam, e-mailadres, bedrijfsnaam (optioneel), website-URL (optioneel) en de inhoud van uw bericht
- Aanvragen voor een gratis website-audit: naam, e-mailadres, website-URL, bedrijfsnaam (optioneel), voorkeurstaal
- E-mailcorrespondentie: e-mailadres, naam en de inhoud van de communicatie
- Projectgegevens van klanten: inloggegevens van websites, toegangsgegevens voor hosting en andere technische informatie die wordt verstrekt om onze diensten te kunnen leveren
Gegevens die automatisch worden verzameld
- Serverlogs: IP-adres, browsertype, verwijzende pagina, bezochte pagina's en tijdstip — automatisch verzameld door onze webserver voor beveiliging en prestatiebewaking
- Cookies: zoals beschreven in ons cookiebeleid, met uw toestemming waar dat vereist is
- Analytische gegevens: geanonimiseerde gebruiksgegevens die met uw toestemming worden verzameld via [Google Analytics / Matomo / other] — zie het cookiebeleid voor meer informatie
Gegevens die wij niet verzamelen
Wij verzamelen geen bijzondere persoonsgegevens (ras of etnische afkomst, politieke opvattingen, religieuze overtuigingen, gezondheidsgegevens, seksuele geaardheid). Wij verzamelen geen creditcardgegevens rechtstreeks — betalingen worden verwerkt via [payment processor], dat een eigen privacybeleid hanteert.
Waarom wij uw gegevens verwerken (rechtsgrond)
| Doel | Rechtsgrond (AVG art. 6) | Betrokken gegevens |
|---|---|---|
| Beantwoorden van vragen en uitbrengen van offertes | Gerechtvaardigd belang (precontractuele communicatie) | Naam, e-mail, inhoud van het bericht |
| Leveren van website-auditrapporten | Toestemming (u vraagt de audit aan) | Naam, e-mail, website-URL |
| Leveren van overeengekomen diensten (upgrades, hosting, onderhoud) | Uitvoering van een overeenkomst | Contactgegevens, inloggegevens van websites, projectgegevens |
| Facturatie en boekhouding | Wettelijke verplichting (belastingwetgeving) | Naam, adres, betalingsgegevens |
| Websiteanalyse | Toestemming (via cookietoestemming) | Geanonimiseerde gebruiksgegevens |
| Beveiligingsbewaking van de website | Gerechtvaardigd belang (beveiliging) | Serverlogs, IP-adressen |
| Versturen van dienstgerelateerde communicatie | Gerechtvaardigd belang / contractuele noodzaak | E-mailadres |
Wij gebruiken uw persoonsgegevens niet voor geautomatiseerde besluitvorming of profilering.
Hoe lang wij uw gegevens bewaren
| Soort gegevens | Bewaartermijn |
|---|---|
| Inzendingen via het contactformulier | 12 maanden na de laatste communicatie, daarna verwijderd |
| Auditgegevens van websites | 6 maanden na oplevering, daarna verwijderd |
| Projectgegevens van klanten | Looptijd van de overeenkomst + 12 maanden, daarna verwijderd |
| Inloggegevens van websites die voor projecten zijn verstrekt | Verwijderd na afronding van het project (wijzig na elk project uw wachtwoorden) |
| Facturen en boekhoudkundige gegevens | 7 jaar (vereiste van de Ierse belastingwetgeving) |
| Serverlogs | 90 dagen, daarna verwijderd |
| Analytische gegevens | 26 maanden (geanonimiseerd) |
Met wie wij uw gegevens delen
Wij verkopen, verhuren of verhandelen uw persoonsgegevens niet. Wij delen gegevens uitsluitend met de volgende categorieën ontvangers, en alleen voor zover dat noodzakelijk is:
- Hostingproviders: Onze in de EU gevestigde hostinginfrastructuur verwerkt gegevens om uw website beschikbaar te stellen. Hiervoor is een verwerkersovereenkomst gesloten.
- E-maildienst: Wij gebruiken [email service] voor zakelijke e-mail. Communicatie die u naar ons stuurt, wordt door deze provider verwerkt.
- Analyse: [Google Analytics / Matomo] verwerkt geanonimiseerde gebruiksgegevens van de website met uw toestemming. [If Google Analytics: Data is processed in the EU under Google's EU data processing terms.]
- Betalingsverwerking: [Payment processor] verwerkt betalingsgegevens. Wij zien of bewaren uw creditcardgegevens niet.
- Professionele adviseurs: Onze accountant en juridische adviseurs kunnen gegevens inzien voor zover dat nodig is voor hun professionele dienstverlening, onder passende geheimhoudingsverplichtingen.
Alle externe verwerkers zijn gebonden aan verwerkersovereenkomsten en zijn verplicht uw gegevens te verwerken in overeenstemming met de AVG.
Internationale gegevensoverdracht
Uw persoonsgegevens worden verwerkt en opgeslagen binnen de Europese Economische Ruimte (EER). Als bij een verwerking gegevens buiten de EER worden doorgegeven (bijvoorbeeld wanneer een externe dienstverlener wereldwijd opereert), zorgen wij voor passende waarborgen — hetzij een adequaatheidsbesluit van de EU voor het ontvangende land, modelcontractbepalingen (Standard Contractual Clauses), hetzij gelijkwaardige maatregelen zoals vereist door hoofdstuk V van de AVG.
Uw rechten op grond van de AVG
U beschikt over de volgende rechten met betrekking tot uw persoonsgegevens:
- Recht op inzage — een kopie opvragen van de persoonsgegevens die wij over u bewaren
- Recht op rectificatie — onjuiste of onvolledige gegevens laten corrigeren
- Recht op gegevenswissing ("recht om vergeten te worden") — verwijdering van uw gegevens vragen wanneer er geen dwingende reden is om de verwerking voort te zetten
- Recht op beperking van de verwerking — in bepaalde gevallen om beperking van de verwerking vragen
- Recht op overdraagbaarheid van gegevens — uw gegevens ontvangen in een gestructureerd, gangbaar formaat
- Recht van bezwaar — bezwaar maken tegen verwerking op grond van gerechtvaardigd belang
- Recht om toestemming in te trekken — wanneer de verwerking op toestemming berust, deze op elk moment intrekken zonder dat dit afbreuk doet aan de rechtmatigheid van de eerdere verwerking
Om een van deze rechten uit te oefenen, neemt u contact met ons op via [your email]. Wij reageren binnen 30 dagen, zoals de AVG voorschrijft.
Cookies
Onze website maakt gebruik van cookies. Voor gedetailleerde informatie over de cookies die wij gebruiken, hun doeleinden en hoe u uw voorkeuren beheert, verwijzen wij u naar ons cookiebeleid.
Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging. Deze maatregelen omvatten versleutelde communicatie (HTTPS/TLS), een veilige serverinfrastructuur in EU-datacenters, toegangscontroles en authenticatie, en regelmatige beveiligingsbewaking.
Gegevens van kinderen
Onze website en diensten zijn niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als wij ontdekken dat wij gegevens van een kind hebben verzameld, verwijderen wij deze onverwijld.
Wijzigingen in dit beleid
Wij kunnen dit privacybeleid bijwerken om wijzigingen in onze gegevensverwerking of in de wettelijke vereisten weer te geven. De datum "laatst bijgewerkt" boven aan deze pagina geeft de meest recente versie aan. Wij raden u aan dit beleid regelmatig te raadplegen.
Klachten
Als u van mening bent dat wij uw persoonsgegevens niet correct hebben verwerkt, hebt u het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. De relevante autoriteit voor onze activiteiten is:
Data Protection Commission (Ierland)
21 Fitzwilliam Square South, Dublin 2, D02 RD28, Ierland
Website: www.dataprotection.ie
U kunt ook contact opnemen met de toezichthoudende autoriteit in uw eigen EU-lidstaat.