Privacyverklaring

Vyral Studio® is verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website binnenkomen. De studio is gevestigd in Groningen.

Hier horen ook de statutaire naam, het vestigingsadres, het KvK-nummer en het btw-nummer te staan: [Statutaire naam, vestigingsadres, KvK-nummer en btw-nummer invullen]. Er is geen functionaris voor gegevensbescherming aangesteld; verandert dat, dan hoort die naam hier ook.

Het contactformulier vraagt om je naam, je e-mailadres, optioneel je bedrijfsnaam en een omschrijving van je project. Meer velden zijn er niet, en wat je in de omschrijving zet bepaal je zelf.

Daarnaast stuurt je browser bij elk bezoek technische gegevens mee, zoals een IP-adres en het opgevraagde adres. Wat de hostingpartij daarvan vastlegt en hoe lang, moet hier concreet worden beschreven: [Logging bij de hostingpartij beschrijven].

• Naam
• E-mailadres
• Bedrijfsnaam, optioneel
• Omschrijving van je aanvraag
• Technische logbestanden van de webserver

Een aanvraag wordt opgeslagen en per e-mail doorgestuurd naar de studio. Dat is er ook alles: we gebruiken het om te kunnen antwoorden, en om de correspondentie terug te kunnen vinden als er een opdracht uit voortkomt.

Je gegevens gaan niet naar advertentiedoelgroepen, er wordt geen profiel van je opgebouwd en er worden geen besluiten over je genomen door een geautomatiseerd systeem. Neemt de studio later een nieuwsbrief of een CRM in gebruik, dan hoort dat doel hier apart beschreven te worden: [Nieuwe doelen beschrijven zodra ze bestaan].

Het afhandelen van je aanvraag steunt op artikel 6 lid 1 sub b AVG, handelingen voorafgaand aan een overeenkomst. Voor vragen die niet tot een opdracht leiden is de grondslag het gerechtvaardigd belang van de studio om op berichten te kunnen reageren.

Voor facturen en wat daarbij hoort geldt een wettelijke bewaarplicht. Deze drie grondslagen moeten worden nagelopen door iemand die daar verstand van heeft voordat deze verklaring wordt vastgesteld: [Grondslagen juridisch laten toetsen].

Aanvragen die niet tot een opdracht leiden worden na een vaste termijn verwijderd. Gegevens die deel uitmaken van de administratie bewaart de studio zeven jaar, omdat de fiscale bewaarplicht dat voorschrijft.

De termijn voor de rest ligt nog niet vast: [Bewaartermijn contactaanvragen invullen]. Hetzelfde geldt voor de logbestanden van de server: [Bewaartermijn serverlogs invullen].

De studio verkoopt geen gegevens en deelt ze alleen met de partijen die nodig zijn om de site en de mail te laten werken. Met elk van die partijen hoort een verwerkersovereenkomst te liggen.

Welke partijen dat zijn, staat nog niet vast. Noteer per partij de naam, wat ze doen en in welk land ze verwerken: [Hostingpartij invullen], [E-maildienst invullen], [Verwerker van formulierinzendingen invullen]. Verwerkt een partij buiten de Europese Economische Ruimte, dan moet hier staan op welke basis dat gebeurt.

Deze site plaatst geen trackingcookies en gebruikt geen advertentiepixels. De lettertypen staan op onze eigen server, dus je browser haalt tijdens je bezoek niets op bij een derde partij.

Of er statistieken worden bijgehouden, en zo ja met welk pakket en of daar toestemming voor nodig is, moet hier worden ingevuld voordat de verklaring wordt vastgesteld: [Statistiekpakket invullen, of vastleggen dat er geen is]. Functionele voorkeuren die de site zelf onthoudt, zoals je taalkeuze, horen hier met hun bewaartermijn benoemd te worden: [Functionele opslag nalopen].

De site draait volledig over https en de toegang tot de mailbox en de inzendingen is beperkt tot de mensen die eraan werken.

Wat er verder aan maatregelen ligt — tweefactorauthenticatie, back-ups, wie waar bij kan — hoort hier beschreven, samen met de afspraak wat er gebeurt bij een datalek: [Beveiligingsmaatregelen en datalekprocedure vastleggen].

Je mag opvragen welke gegevens de studio van je heeft, ze laten corrigeren of verwijderen, de verwerking laten beperken, bezwaar maken en je gegevens in een overdraagbaar bestand ontvangen. Een verzoek stuur je naar Hello@vyralstudio.nl.

De studio reageert binnen een maand. Om te voorkomen dat gegevens bij de verkeerde persoon terechtkomen, kan om aanvullende identificatie worden gevraagd; hoe die controle eruitziet, moet nog worden vastgelegd: [Identificatie bij verzoeken vastleggen].

• Inzage in wat we van je hebben
• Rectificatie van gegevens die niet kloppen
• Verwijdering, als er geen grond meer is om ze te bewaren
• Beperking van de verwerking zolang een verzoek loopt
• Bezwaar tegen verwerking op grond van gerechtvaardigd belang
• Dataportabiliteit: je gegevens in een gangbaar bestandsformaat

Kom je er met de studio niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder. Dat kan via autoriteitpersoonsgegevens.nl.

Zo’n klacht staat los van je recht om naar de rechter te stappen. We horen het liever eerst zelf, al was het maar omdat we het dan nog kunnen rechtzetten.

Deze tekst verandert zodra de studio andere gereedschappen gaat gebruiken of andere gegevens verwerkt. Bovenaan staat wanneer de tekst voor het laatst is vastgesteld.

Die datum ontbreekt nog, omdat het document nog niet is getoetst. Zodra dat gebeurd is, hoort hier ook te staan hoe bestaande klanten van een wijziging op de hoogte worden gebracht: [Manier van informeren bij wijzigingen invullen].

Vragen over deze verklaring of over je gegevens gaan naar Hello@vyralstudio.nl. De studio zit in Groningen, Nederland.

Een postadres en een telefoonnummer horen hier ook, want een verzoek moet ook buiten e-mail om kunnen: [Postadres en telefoonnummer invullen].