Privacybeleid

Verwerkingsverantwoordelijke
Damme HR Design (eenmanszaak)
KvK: 85269697
Vestigingsplaats: Haarlem
E-mail: info@damme-hrdesign.nl

Damme HR Design is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

Persoonsgegevens en doeleinden

2.1 Contact en formulieren
Wanneer een formulier wordt ingevuld (bijvoorbeeld via Kadence Form), worden de gegevens verwerkt die in het formulier worden ingevoerd, zoals:

Naam
E-mailadres
Telefoonnummer (indien ingevuld)
Inhoud van het bericht

Doeleinden: contact opnemen, vragen beantwoorden, een kennismaking plannen en/of een offerte of opdracht voorbereiden.
Grondslagen: uitvoering van een overeenkomst of het nemen van stappen op verzoek van de betrokkene, en/of gerechtvaardigd belang (bereikbaarheid en adequate afhandeling van aanvragen).

2.2 E-mailcontact
Bij e-mailcontact worden het e-mailadres en de inhoud van de correspondentie verwerkt.
Doeleinden: communicatie en afhandeling van vragen.
Grondslagen: uitvoering overeenkomst en/of gerechtvaardigd belang.

2.3 Technische gegevens
Bij bezoek aan de website kunnen beperkte technische gegevens worden verwerkt, zoals IP-adres en browserinformatie. Er wordt geen analytics gebruikt (geen Google Analytics of vergelijkbare tools).
Doeleinden: beveiliging, misbruikpreventie en het technisch functioneren van de website.
Grondslag: gerechtvaardigd belang.

Beveiliging van formulieren (Cloudflare)
Voor bescherming tegen spam en misbruik op formulieren wordt beveiliging van formulieren via Cloudflare gebruikt (bijvoorbeeld Turnstile). Daarbij kunnen technische gegevens (zoals IP-adres en browserinformatie) worden verwerkt om de legitimiteit van inzendingen te beoordelen.
Doeleinden: beveiliging en misbruikpreventie.
Grondslag: gerechtvaardigd belang.

Bijzondere persoonsgegevens
Via de website worden geen bijzondere persoonsgegevens (zoals gezondheidsgegevens) gevraagd. Verzoek: geen gevoelige informatie via formulieren of e-mail versturen.

In de uitvoering van opdrachten kan verwerking van persoonsgegevens voorkomen die bij de opdracht horen. Hiervoor worden passende afspraken gemaakt met opdrachtgevers.

Bewaartermijnen
Persoonsgegevens worden niet langer bewaard dan noodzakelijk.

Contact- en formuliergegevens via de website: maximaal 6 maanden, tenzij een vervolg noodzakelijk is (bijvoorbeeld een lopende opdracht of offertetraject).

Administratieve gegevens (facturatie en debiteuren): worden bewaard zolang dit wettelijk verplicht is (zoals fiscale bewaarplichten).

Deze privacyverklaring ziet primair op de website. Administratieve bewaartermijnen volgen wettelijke verplichtingen.

Delen van persoonsgegevens met derden
Persoonsgegevens worden niet verkocht. Gegevens worden alleen gedeeld als dit noodzakelijk is voor het functioneren van de website/communicatie of wanneer sprake is van een wettelijke verplichting.

Mogelijke (sub)verwerkers/derden:

STRATO (hosting)
Microsoft 365 (e-mail)
Cloudflare (beveiliging van formulieren)
LinkedIn (social embeds; LinkedIn kan daarbij eigen cookies/gegevens verwerken)
Waar vereist worden verwerkersafspraken gemaakt.

Cookies en embeds
Er worden geen analytics cookies gebruikt.

Wel kan sprake zijn van:
Functionele/technische verwerking voor werking en beveiliging
Social embeds (LinkedIn): bij weergave van embedded content kan LinkedIn gegevens verwerken en cookies plaatsen; dit valt onder het beleid van LinkedIn
Cloudflare (beveiliging van formulieren): verwerking van technische gegevens voor anti-spam en beveiliging
Cookie-instellingen kunnen via de browser worden aangepast.

Beveiliging
Er worden passende technische en organisatorische maatregelen getroffen om persoonsgegevens te beveiligen tegen verlies, misbruik en onbevoegde toegang.

Rechten van betrokkenen
Betrokkenen hebben het recht om:

Inzage te vragen
Gegevens te laten corrigeren
Gegevens te laten verwijderen
Bezwaar te maken tegen verwerking
Toestemming in te trekken (indien van toepassing)
Gegevensoverdraagbaarheid te vragen (waar van toepassing)
Verzoeken kunnen worden ingediend via info@damme-hrdesign.nl.

Klachten
Bij klachten kan contact worden opgenomen met Damme HR Design. Daarnaast kan een klacht worden ingediend bij de Autoriteit Persoonsgegevens.

Wijzigingen
Deze privacyverklaring kan worden aangepast bij wijzigingen in dienstverlening, website of wetgeving. De meest actuele versie staat op de website.