Privacyverklaring

Leyten Web Solutions respecteert de privacy van iedereen die contact opneemt, de website bezoekt of gebruik maakt van onze diensten. In deze verklaring leggen wij uit welke persoonsgegevens wij verzamelen, waarom, hoe lang wij ze bewaren en welke rechten u heeft.

1. Wie zijn wij

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:

• Handelsnaam: Leyten Web Solutions
• Eigenaar: Darryl Leyten
• KvK-nummer: 86725084
• Vestigingsplaats: Helmond, Noord-Brabant
• E-mail: info@leytenwebsolutions.nl
• Website: leytenwebsolutions.nl

Leyten Web Solutions is een eenmanszaak en heeft geen functionaris voor gegevensbescherming aangesteld (niet verplicht voor organisaties van deze omvang). Voor vragen over gegevensverwerking kunt u rechtstreeks contact opnemen via het bovenstaande e-mailadres.

2. Welke gegevens verzamelen wij

2.1 Contactformulier

Wanneer u het contactformulier op leytenwebsolutions.nl invult, verzamelen wij de volgende gegevens:

• Naam
• E-mailadres
• Type project (website, webshop, app, webapplicatie, dashboard of anders)
• Inhoud van uw bericht

Deze gegevens worden gebruikt om uw vraag te beantwoorden en om te beoordelen of er een mogelijke samenwerking is. Het formulier is beveiligd met Cloudflare Turnstile ter voorkoming van spam. Het e-mailadres dat u invult, wordt gebruikt als reply-to bij onze reactie.

2.2 Cal.com — afspraken en kennismakingen

Via de agenda-widget op de contactpagina kunt u een kennismaking plannen. Cal.com verwerkt hierbij de volgende gegevens namens ons:

• Naam
• E-mailadres
• Datum en tijdstip van de afspraak
• Optionele aanvullende informatie die u bij de boeking invult

Cal.com stuurt een bevestigingsmail naar u en naar ons, en maakt een agenda-uitnodiging aan. Voor deze verwerking gelden de privacybepalingen van Cal.com.

2.3 E-mailcommunicatie

Wanneer u ons een e-mail stuurt of wij u een e-mail sturen, bewaren wij de correspondentie inclusief naam, e-mailadres en berichtinhoud. Dit is noodzakelijk voor de uitvoering van de overeenkomst en voor onze bedrijfsvoering. E-mails worden verstuurd en ontvangen via ons eigen domein. Transactionele e-mails (automatische bevestigingen via het contactformulier) worden verstuurd via Resend.

2.4 Projectgegevens en facturatie

Bij het uitvoeren van een opdracht verwerken wij gegevens die nodig zijn voor de overeenkomst en de facturatie:

• Naam en/of bedrijfsnaam
• Factuuradres
• BTW-nummer (voor zakelijke opdrachtgevers)
• Bankrekeningnummer (voor terugbetalingen indien van toepassing)
• Projectinformatie (scope, bestanden, inloggegevens voor CMS of hostingomgevingen)

2.5 Lead magnet en downloads

Via het downloadformulier op de website kunt u de gratis "Briefing-template: website laten maken" opvragen. Bij het invullen van dit formulier geven wij u expliciet toestemming te geven (opt-in via een aangevinkte checkbox) voor de volgende verwerking:

• Naam
• E-mailadres
• De pagina waarop het formulier is ingevuld (bron)

Uw naam en e-mailadres worden gebruikt om de PDF per e-mail toe te sturen. Wij sturen u daarna geen verdere marketing- of nieuwsbriefmails, tenzij u hiervoor separaat toestemming geeft. De gegevens worden opgeslagen in onze interne CMS-database (Payload CMS, gehost op Neon/PostgreSQL in Frankfurt).

Bewaartermijn: 12 maanden na aanvraag, tenzij u eerder verwijdering verzoekt.

Opt-out: U kunt uw toestemming op elk moment intrekken en verwijdering van uw gegevens verzoeken via info@leytenwebsolutions.nl. Wij verwijderen uw gegevens binnen 5 werkdagen.

2.6 Websiteanalytics (Plausible)

Wij gebruiken Plausible Analytics voor het meten van websiteverkeer. Plausible plaatst geen cookies en verzamelt geen persoonsgegevens. De tool registreert uitsluitend geaggregeerde, anonieme statistieken zoals:

• Aantal paginabezoeken
• Herkomstpagina (referrer)
• Land van herkomst (op basis van het IP-adres, dat niet wordt opgeslagen)
• Schermgrootte en browserfamilie

Omdat Plausible geen persoonsgegevens verwerkt, is de AVG hierop niet van toepassing en is uw toestemming niet vereist. De data wordt verwerkt op servers in Frankfurt, Duitsland.

3. Rechtmatige grondslagen

Wij verwerken persoonsgegevens uitsluitend op basis van een van de volgende grondslagen uit artikel 6 AVG:

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b): Projectgegevens, factuurgegevens, Cal.com-afspraken en projectcommunicatie.
• Wettelijke verplichting (art. 6 lid 1 sub c): Facturatiegegevens en financiële administratie (fiscale bewaarplicht van 7 jaar).
• Gerechtvaardigd belang (art. 6 lid 1 sub f): Contactformulier-gegevens (reageren op vragen en beoordelen van potentiële opdrachten), e-mailcommunicatie en beveiliging van de website (Cloudflare Turnstile).

4. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld:

• Contactformuliergegevens: maximaal 2 jaar na het laatste contact. Als een gesprek niet leidt tot een opdracht, verwijderen wij de gegevens binnen 6 maanden na het laatste bericht.
• Lead magnet-aanvragen: 12 maanden na de aanvraagdatum, of eerder op uw verzoek.
• Cal.com-afspraken: maximaal 1 jaar na de afsprakendatum, conform het beleid van Cal.com.
• Projectcommunicatie en e-mail: maximaal 3 jaar na afsluiting van het project.
• Factuur- en boekhoudgegevens: 7 jaar na het boekjaar, conform de fiscale bewaarplicht (art. 52 AWR).
• Projectbestanden (code, afbeeldingen, CMS-content): maximaal 1 jaar na oplevering, tenzij anders overeengekomen in de overeenkomst.

5. Delen met derden en subverwerkers

Wij verkopen uw persoonsgegevens nooit aan derden. Wij delen gegevens alleen met partijen die dit noodzakelijkerwijs ontvangen voor de uitvoering van onze diensten (subverwerkers). Wij hebben met alle subverwerkers verwerkersovereenkomsten gesloten of vertrouwen op hun gepubliceerde Data Processing Agreements (DPA):

6. Doorgifte buiten de EU

Vercel en Plausible Analytics verwerken gegevens op EU-servers (Frankfurt) en vallen daarmee volledig onder de AVG zonder aanvullende safeguards.

Resend, Cal.com en Cloudflare zijn gevestigd in de Verenigde Staten. De doorgifte van persoonsgegevens naar deze partijen vindt uitsluitend plaats op basis van de standaard contractbepalingen (Standard Contractual Clauses, SCCs) die zijn goedgekeurd door de Europese Commissie. Alle drie de partijen hebben een DPA gepubliceerd dat de SCCs bevat.

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Inzage (art. 15 AVG): U kunt opvragen welke persoonsgegevens wij van u verwerken.
• Rectificatie (art. 16 AVG): U kunt onjuiste gegevens laten corrigeren.
• Verwijdering (art. 17 AVG): U kunt verzoeken om verwijdering van uw persoonsgegevens, tenzij wij verplicht zijn deze te bewaren op grond van een wettelijke verplichting.
• Beperking van verwerking (art. 18 AVG): U kunt de verwerking van uw gegevens tijdelijk laten beperken in bepaalde omstandigheden.
• Dataportabiliteit (art. 20 AVG): U kunt uw gegevens in een machine-leesbaar formaat opvragen als de verwerking plaatsvindt op basis van uw toestemming of een overeenkomst.
• Bezwaar (art. 21 AVG): U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Om een van deze rechten uit te oefenen, stuurt u een e-mail naar info@leytenwebsolutions.nl met een duidelijke omschrijving van uw verzoek. Wij reageren binnen 4 weken. Wij kunnen u vragen uw identiteit te bevestigen voordat wij uw verzoek verwerken.

8. Beveiliging

Leyten Web Solutions neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen ongeoorloofde toegang, verlies of vernietiging. Concreet:

• Alle verbindingen verlopen via HTTPS (TLS 1.2 of hoger).
• Het contactformulier is beveiligd met Cloudflare Turnstile ter voorkoming van geautomatiseerde invoer.
• Toegang tot klantgegevens en projectbestanden is beperkt tot de verwerkingsverantwoordelijke (Darryl Leyten).
• Inloggegevens die klanten voor projectdoeleinden aanleveren, worden opgeslagen in een versleutelde wachtwoordmanager en direct na afloop van het project verwijderd.

9. Wijzigingen in deze verklaring

Leyten Web Solutions behoudt het recht om deze privacyverklaring te wijzigen. De meest actuele versie is altijd beschikbaar op deze pagina. De datum bovenaan de verklaring geeft aan wanneer deze voor het laatst is bijgewerkt. Substantiële wijzigingen worden gemeld via de website of per e-mail aan actieve klanten.

10. Contact en klachten

Voor vragen over deze privacyverklaring of de verwerking van uw persoonsgegevens:

• E-mail: info@leytenwebsolutions.nl
• Naam: Darryl Leyten
• Vestigingsplaats: Helmond, Noord-Brabant

Als u van mening bent dat wij niet correct omgaan met uw persoonsgegevens, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Wij verzoeken u echter eerst contact met ons op te nemen zodat wij de mogelijkheid hebben eventuele bezwaren op te lossen.

Lees ook: Algemene voorwaarden — Cookieverklaring