Privacybeleid

01Wie wij zijn

Drijfveer is een eenmanszaak van Daan Rorije, gevestigd in Amsterdam. We bouwen maatwerk software voor MKB-bedrijven. Voor dit privacybeleid zijn wij de "verwerkingsverantwoordelijke" zoals bedoeld in de Algemene Verordening Gegevensbescherming (AVG).

Wij hebben geen Functionaris Gegevensbescherming (FG) aangesteld. Voor privacy-vragen kun je rechtstreeks contact opnemen via bovenstaand e-mailadres.

02Welke gegevens we verwerken

Via een formulier op de website

Wanneer je het contactformulier invult, verwerken wij de gegevens die je daarin opgeeft:

• Naam
• E-mailadres
• Telefoonnummer (optioneel)
• Bedrijfsnaam (optioneel)
• Soort hulpvraag of dienst
• Inhoud van je bericht

Via een afspraak (Cal.com)

Wanneer je een gesprek inplant via onze Cal.com-link, registreren wij naam, e-mail en het gewenste tijdstip. Cal.com is een externe verwerker en bewaart deze gegevens namens ons.

Via e-mail of klantportaal

Persoonsgegevens die je rechtstreeks aan ons mailt, of die je deelt via het klantportaal (login-gegevens en projectgegevens), verwerken wij voor de uitvoering van onze diensten.

Logbestanden

Onze hostingpartner Vercel houdt automatisch technische logs bij (zoals IP-adres, browsertype en bezoektijd) voor het correct functioneren en beveiligen van de website. Deze gegevens worden niet voor analyse-doeleinden gebruikt.

03Waarvoor we gegevens gebruiken

Wij verwerken jouw persoonsgegevens uitsluitend voor de volgende doelen:

• Beantwoorden van vragen die binnenkomen via het contactformulier of e-mail
• Plannen en uitvoeren van kennismakingsgesprekken
• Uitvoeren van overeenkomsten met klanten (projectoplevering, communicatie, support)
• Versturen van projectupdates aan lopende klanten
• Naleven van wettelijke verplichtingen, zoals fiscale administratie
• Beveiliging en correct functioneren van de website

Wij gebruiken jouw gegevens niet voor profilering, geautomatiseerde besluitvorming of het tonen van advertenties.

04Op welke grondslag

Volgens artikel 6 AVG mogen wij persoonsgegevens alleen verwerken op een van de volgende grondslagen. Wij gebruiken er vier:

• Toestemming. Wanneer je actief gegevens deelt via een formulier of e-mail.
• Uitvoering van een overeenkomst. Voor lopende klantprojecten en de levering van afgesproken werk.
• Wettelijke verplichting. Bijvoorbeeld de fiscale bewaarplicht van zeven jaar voor administratie en facturen.
• Gerechtvaardigd belang. Voor het beveiligen van de website en het voorkomen van misbruik.

05Hoe lang we gegevens bewaren

Wij bewaren persoonsgegevens niet langer dan nodig is voor de doelen waarvoor ze zijn verzameld, of zolang als wettelijk verplicht.

06Met wie we gegevens delen

Wij verkopen persoonsgegevens nooit. Wij delen alleen gegevens met partijen die ons helpen bij de uitvoering van onze diensten ("verwerkers"):

• Vercel Inc. Hosting van de website, met servers in Europa. Verwerkersovereenkomst van toepassing.
• Cal.com Plannen van gesprekken en afspraken.
• Google Workspace Voor e-mail en documentbeheer.
• Onze accountant en boekhouder Voor de fiscale en administratieve verwerking, gevestigd in Nederland.

Sommige van deze partijen zijn gevestigd buiten de Europese Unie. Wij werken alleen met partijen die voldoen aan de AVG-vereisten voor doorgifte naar derde landen, op basis van Standard Contractual Clauses of het EU-US Data Privacy Framework.

Daarnaast kunnen wij gegevens delen met bevoegde autoriteiten als wij daartoe wettelijk verplicht zijn.

07Cookies

Op drijfveer.works gebruiken wij geen tracking cookies, geen analytics-cookies en geen advertentie-cookies. We registreren geen gedrag van bezoekers, en bouwen ook geen profielen op.

De website kan technisch noodzakelijke cookies plaatsen die nodig zijn voor het correct functioneren (bijvoorbeeld voor het klantportaal of om voorkeuren te onthouden). Voor deze functionele cookies is geen toestemming vereist op grond van de Telecommunicatiewet.

08Beveiliging

Wij nemen de bescherming van jouw gegevens serieus en gebruiken passende technische en organisatorische maatregelen:

• Versleutelde verbindingen (HTTPS / TLS) op de hele website
• Toegang tot interne systemen alleen via sterke authenticatie en wachtwoordbeheer
• Beperkte toegang tot persoonsgegevens, op basis van need-to-know
• Regelmatige updates en security-checks van software en infrastructuur
• Verwerkersovereenkomsten met alle externe partners die persoonsgegevens verwerken

Mocht er onverhoopt toch een datalek plaatsvinden waarbij persoonsgegevens betrokken zijn, dan melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens en, als de wet dat vereist, ook bij de betrokkenen.

09Jouw rechten

Onder de AVG heb je een aantal rechten ten aanzien van je persoonsgegevens. Je kunt al deze rechten uitoefenen door een mail te sturen naar hello@drijfveer.works:

• Recht op inzage. Opvragen welke gegevens wij van jou verwerken.
• Recht op rectificatie. Corrigeren van onjuiste of onvolledige gegevens.
• Recht op verwijdering. Vragen om verwijdering van je gegevens, voor zover wij ze niet wettelijk verplicht moeten bewaren.
• Recht op beperking. Vragen om de verwerking tijdelijk te stoppen.
• Recht op overdraagbaarheid. Je gegevens in een gangbaar formaat ontvangen, zodat je ze ergens anders kunt gebruiken.
• Recht op bezwaar. Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht om toestemming in te trekken. Voor verwerking die op toestemming is gebaseerd.

Wij reageren binnen één maand op een verzoek. Voor de zekerheid kunnen wij vragen om aanvullende informatie om je identiteit vast te stellen. Het uitoefenen van deze rechten is in principe gratis.

10Klacht indienen

Ben je het oneens met hoe wij met jouw gegevens omgaan en komen we er samen niet uit? Dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Meer informatie vind je op autoriteitpersoonsgegevens.nl.

11Wijzigingen aan dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in onze diensten, technologie of wetgeving. De meest actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan.

12Contact

Vragen over privacy of dit beleid? Stuur een mail naar hello@drijfveer.works. Wij reageren binnen 24 uur op werkdagen.