Deze website is een dienst van The Switch R.O.A., een eenmanszaak geregistreerd bij de Kamer van Koophandel onder nummer 99627604 (BTW-id NL003007663B23). Wij zijn de verwerkingsverantwoordelijke voor jouw persoonsgegevens in de zin van de AVG (GDPR).
1. Welke gegevens wij verwerken
- Contactgegevens: naam, e-mailadres en bericht die je invult via het contactformulier.
- Klantgegevens (bij opdracht): bedrijfsnaam, adres, KvK, BTW-id, factuurgegevens.
- Technische gegevens: IP-adres, user-agent en eenvoudige bezoek-logs voor beveiliging en foutopsporing.
- Communicatie: e-mails die je ons stuurt en transactionele mails die wij versturen (bevestiging, offerte, factuur).
2. Doel en grondslag
- Uitvoering van de overeenkomst (offerte, project, oplevering, hosting/onderhoud) — art. 6 lid 1 sub b AVG.
- Wettelijke verplichtingen (boekhouding, fiscaal 7 jaar bewaarplicht) — art. 6 lid 1 sub c AVG.
- Gerechtvaardigd belang (beveiliging, misbruikpreventie, dienstverbetering) — art. 6 lid 1 sub f AVG.
- Toestemming (optionele mailings) — art. 6 lid 1 sub a AVG; intrekbaar via de unsubscribe-link.
3. Bewaartermijnen
Contactformulier-berichten bewaren we maximaal 24 maanden, tenzij er een opdracht uit voortkomt. Klant- en projectgegevens bewaren we zolang de relatie loopt; facturen en administratie worden 7 jaar bewaard (fiscale bewaarplicht). Server-logs maximaal 90 dagen.
4. Verwerkers
Wij schakelen de volgende verwerkers in (met verwerkersovereenkomst):
- Lovable Cloud (Supabase, EU-regio) — database, authenticatie en opslag voor contactformulieren.
- Cloudflare — CDN, edge-uitlevering en DDoS-beveiliging.
- TransIP (Nederland) — domeinregistratie en e-mailhosting.
5. Doorgifte buiten de EER
Data van bezoekers en klanten wordt binnen de EER opgeslagen. Waar een verwerker (zoals Cloudflare) wereldwijde infrastructuur inzet, gebeurt eventuele doorgifte op basis van EU-Standaardcontractbepalingen (SCC's) en aanvullende waarborgen.
6. Jouw rechten
Je hebt het recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar. Stuur een verzoek naar jeroenroijers1992@gmail.com. Wij reageren binnen 30 dagen. Klachten kun je indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
7. Cookies
Wij gebruiken uitsluitend functionele en strikt noodzakelijke opslag (sessie, taal, thema). Geen tracking-cookies, geen advertenties, geen third-party analytics zonder toestemming. Zie ook onze cookieverklaring.
8. Beveiliging
Transport via TLS, database achter Row Level Security, geheimen in een gescheiden vault. Bij een datalek informeren wij betrokkenen en de AP binnen 72 uur waar wettelijk vereist.
9. Wijzigingen
Wij kunnen deze verklaring aanpassen. De meest recente versie staat altijd op deze pagina; bij wezenlijke wijzigingen informeren wij bestaande klanten per e-mail.