Privacybeleid

Wie is verantwoordelijk voor uw gegevens

CtrlSync, gevestigd in Veenendaal en bereikbaar via thomas@ctrlsync.nl, is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verzameld. Voor alle vragen over deze privacyverklaring of over uw gegevens kunt u rechtstreeks mailen naar dit adres.

Welke gegevens wij verzamelen

Deze website verzamelt alleen persoonsgegevens die u zelf actief invult. Er is geen gebruikersaccount of inlogomgeving voor bezoekers. Concreet gaat het om:

• Contactformulier: naam, e-mailadres, onderwerp en het bericht dat u typt.
• Besparing-zelftest: naam, e-mailadres en uw antwoorden op de zelftest-vragen (gebruikt om uw geschatte tijdsbesparing te berekenen en u dat resultaat te kunnen mailen).
• Chatbot: naam, e-mailadres en de vragen/antwoorden uit het gesprek, op het moment dat u zelf kiest om uw gegevens achter te laten. Zonder dat u dat doet, wordt er niets van het gesprek bewaard.
• Technisch, kortdurend: bij het versturen van een van bovenstaande formulieren wordt uw IP-adres tijdelijk (maximaal 10 minuten) gebruikt om te controleren of een formulier niet te vaak vanaf hetzelfde adres wordt verstuurd. Dit is een technische maatregel tegen misbruik (spam, geautomatiseerde aanvallen) en wordt daarna automatisch verwijderd.

Waarvoor en op welke grondslag

Wij gebruiken de gegevens die u via een formulier invult uitsluitend om uw vraag, aanvraag of zelftest-resultaat te kunnen beantwoorden en op te volgen. De grondslag hiervoor is dat u ons deze gegevens vrijwillig verstrekt met dat specifieke doel (toestemming), en voor zover het gaat om een concrete aanvraag tot samenwerking, de uitvoering van (voorbereidende stappen tot) een overeenkomst. Het kortdurend bewaren van uw IP-adres bij het versturen van een formulier is gebaseerd op ons gerechtvaardigd belang om misbruik van onze formulieren te voorkomen.

Hoe lang wij gegevens bewaren

Inzendingen via het contactformulier, de zelftest en de chatbot bewaren wij zolang dat nodig is om uw aanvraag af te handelen en, bij een lopende of afgeronde samenwerking, zolang de wettelijke bewaartermijnen (bijvoorbeeld fiscale bewaarplicht voor administratie) dat vereisen. Aanvragen die niet tot een samenwerking leiden, worden binnen een redelijke termijn opgeschoond. IP-adressen die voor misbruikpreventie worden vastgelegd, worden automatisch na maximaal 10 minuten verwijderd.

Delen met andere partijen

Wij verkopen uw gegevens nooit aan derden. Om de website te laten werken en aanvragen op te volgen, maken wij gebruik van een aantal zorgvuldig gekozen dienstverleners die als verwerker voor ons optreden (zij verwerken gegevens uitsluitend in onze opdracht, niet voor eigen doeleinden):

• Supabase — hosting van de database waarin formulierinzendingen worden opgeslagen.
• Vercel — hosting van de website zelf.
• Make.com — verwerkt inzendingen van het contactformulier, de zelftest en de chatbot geautomatiseerd door, zodat wij uw aanvraag snel kunnen opvolgen in onze eigen systemen.
• Google Workspace — voor het ontvangen en beantwoorden van e-mail.
• Google Analytics — voor geanonimiseerde bezoekstatistieken, zie het kopje "Cookies" hieronder.

Wij delen geen gegevens buiten deze dienstverleners, tenzij wij daartoe wettelijk verplicht zijn.

Cookies en vergelijkbare technieken

Deze website gebruikt Google Analytics (GA4) om bij te houden hoeveel bezoekers de site krijgt en welke pagina's zij bekijken. Zolang u geen toestemming heeft gegeven, meet Google Analytics alleen anoniem en zonder cookies (Google Consent Mode): er wordt dan niets op uw apparaat opgeslagen. Geeft u via de cookiemelding toestemming, dan worden analytische cookies geplaatst die uw browser herkennen bij een volgend bezoek. U kunt uw keuze altijd wijzigen via "Cookie-instellingen" onderaan de website. Wij gebruiken geen cookies voor advertentiedoeleinden en plaatsen geen trackingcookies van derde partijen buiten Google Analytics. Er worden geen functionele cookies van bezoekers-tracking gebruikt buiten wat hierboven beschreven is.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies of onrechtmatig gebruik, waaronder versleutelde verbindingen (HTTPS), toegangsbeperking tot onze systemen en het automatisch beperken van pogingen tot misbruik van formulieren.

Uw rechten

Op grond van de AVG heeft u het recht om:

• inzage te vragen in de persoonsgegevens die wij van u verwerken;
• onjuiste gegevens te laten corrigeren;
• uw gegevens te laten verwijderen;
• de verwerking van uw gegevens te laten beperken;
• bezwaar te maken tegen de verwerking van uw gegevens;
• uw gegevens in een overdraagbaar formaat te ontvangen (dataportabiliteit).

U kunt hiervoor mailen naar thomas@ctrlsync.nl. Wij reageren binnen vier weken op uw verzoek. Bent u het niet eens met de manier waarop wij uw gegevens verwerken, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld wanneer de website of de gebruikte diensten wijzigen. De datum bovenaan deze pagina geeft aan wanneer de verklaring voor het laatst is bijgewerkt.