Privacyverklaring (AVG / GDPR)

2. De drie pijlers van onze privacygarantie

In tegenstelling tot traditionele marketingbureaus en softwarebedrijven hebben wij onze systemen ingericht om persoonsgegevens te minimaliseren in plaats van te verzamelen:

3. Onze website: 100% zonder trackingcookies

Wanneer u justdesignloops.com bezoekt, worden er geen trackingcookies, marketingcookies of social-mediapixels op uw apparaat geplaatst. Wij respecteren artikel 11.7a van de Nederlandse Telecommunicatiewet en artikel 5 lid 3 van de e-Privacyrichtlijn.

Lokale instellingen (Thema & Beweging)

In uw browser worden uitsluitend twee strikt functionele waarden opgeslagen via de ingebouwde localStorage-functie:

• jdl_thema: bewaart uw weergavevoorkeur (dag- of nachtthema) zodat u niet bij elke paginavernieuwing opnieuw hoeft te kiezen.
• jdl_beweging: bewaart uw voorkeur voor verminderde beweging (conform prefers-reduced-motion).

Deze waarden bevatten geen identificerende informatie, verlaten uw browser nooit en worden niet naar onze servers verzonden.

Geaggregeerde statistieken (Cloudflare Web Analytics)

Indien er statistieken worden verzameld, geschiedt dit via Cloudflare Web Analytics. Dit is een cookieloze, privacy-vriendelijke meetservice:

• Er worden geen cookies geplaatst of gelezen in uw browser.
• Er wordt geen IP-adres opgeslagen of gekoppeld aan paginabezoeken.
• Er vindt geen apparaat-fingerprinting plaats over websites heen.
• Alle gegevens zijn zuiver geaggregeerd (totaal aantal bezoeken per land en gemiddelde laadtijden voor prestatiemonitoring).

4. Fysieke NFC-kaarten en dragers: wat gebeurt er bij een tik?

Just Design Loops levert fysieke contactloze dragers: visitekaarten, baliedragers voor horeca, kapsalons en autobedrijven, en On-Metal tags met ferrietafscherming. Wij ontvangen geregeld de vraag of een NFC-chip persoonsgegevens kan verzamelen van degene die zijn telefoon ertegenaan houdt.

Wat een NFC-drager NIET kan en NOOIT doet:

• Geen telefoonnummers of contacten uitlezen: Het besturingssysteem van de smartphone (Apple iOS en Google Android) schermt het NFC-subsysteem op kernelniveau volledig af voor externe apparaten.
• Geen locatie, foto's of betaalpassen benaderen: De chip kan geen enkel bestand of sensor van uw telefoon raadplegen.
• Geen software installeren: Er worden geen apps, plug-ins of trackers gedownload.
• Geen gegevens opslaan over de bezoeker: De chip is eenrichtingsverkeer: hij zendt uitsluitend een voorgeprogrammeerde webkoppeling (URL) uit naar de telefoon.

Verantwoordelijkheid bij gepersonaliseerde visitekaarten (vCards)

Wanneer een zakelijke klant bij ons een NFC-visitekaart bestelt, levert de klant zelf de gewenste contactgegevens aan (bijvoorbeeld naam, functie, zakelijk telefoonnummer en e-mailadres). Just Design Loops treedt bij het lasergraveren en programmeren van deze fysieke dragers op als verwerker in opdracht van de zakelijke klant:

• Wij gebruiken deze contactgegevens uitsluitend om de fysieke drager te configureren en de eventuele vCard-omgeving klaar te zetten.
• Wij gebruiken deze zakelijke gegevens niet voor eigen marketing en verstrekken deze niet aan derden.
• De zakelijke klant blijft als verwerkingsverantwoordelijke zelf verantwoordelijk voor de juistheid van de gegevens van zijn medewerkers.

Reviewdragers en het verbod op 'Review Gating'

Conform de richtlijnen van de Autoriteit Consument & Markt (ACM) en de servicevoorwaarden van Google Maps weigert Just Design Loops het leveren van zogeheten "slimme filters" of "review-gating":

• Onze NFC-reviewtags verwijzen de bezoeker altijd rechtstreeks en ongefilterd door naar het officiële Google Bedrijfsprofiel.
• Wij bouwen geen tussenpagina's die ontevreden klanten blokkeren of negatieve meningen achterhouden.
• Wij faciliteren geen beloningssystemen (korting of cadeaus in ruil voor reviews), aangezien dit in strijd is met Europese consumentenwetgeving.

5. Gegevensverwerking bij een contactaanvraag of bestelling

Wanneer u contact met ons opneemt via het formulier op onze website (/#contact) of per e-mail, verwerken wij persoonsgegevens om uw aanvraag zorgvuldig te kunnen behandelen.

A. Welke gegevens worden verwerkt?

• Voor- en achternaam: om u persoonlijk te kunnen aanspreken en een offerte op maat op te stellen.
• E-mailadres: om uw vraag te beantwoorden en een geautomatiseerde ontvangstbevestiging te sturen.
• Inhoud van uw bericht: het door u ingevulde vraagstuk, wensen voor NFC-dragers, oplages of projectspecificaties.
• Facturatie- en leveringsgegevens (bij bestelling): bedrijfsnaam, vestigingsadres, btw-nummer en contactpersoon indien er een overeenkomst tot stand komt.
• Technische anti-spam controlewaarden: een milliseconde-tijdstempel (_ts) om te controleren of een formulier niet razendsnel door een geautomatiseerde spambot is ingevuld (drempelwaarde van 3000 ms), en een onzichtbaar honeypot-veld. Deze waarden bevatten geen persoonsgegevens en worden direct na controle gewist.
• Vluchtig IP-adres: tijdens de netwerkverbinding verwerkt onze edge-omgeving (Cloudflare) uw IP-adres voor netwerkroutering, DDoS-bescherming en abuse-preventie. Het IP-adres wordt niet opgeslagen in onze contactberichten en niet gekoppeld aan uw naam.

B. Doeleinden van de verwerking

Wij verwerken deze gegevens uitsluitend voor de volgende doelen:

• Het beantwoorden van uw vragen en informatieverzoeken.
• Het uitbrengen van offertes en het toezenden van fysieke proefkaarten of testmonsters.
• De totstandkoming en uitvoering van de leveringsovereenkomst voor NFC-dragers en bijbehorende webomgevingen.
• Het afhandelen van facturatie en het voldoen aan wettelijke fiscale bewaarplichten.
• Het technisch beveiligen van onze systemen tegen spam, misbruik en overbelasting.

C. Juridische grondslagen (AVG Artikel 6)

Conform artikel 6 van de AVG baseren wij de verwerking van uw gegevens op de volgende rechtsgronden:

• Uitvoering van een overeenkomst of precontractuele fase (Art. 6 lid 1 sub b AVG): wanneer u een offerte opvraagt, een proefmonster aanvraagt of een bestelling plaatst, is de verwerking van uw contact- en ordergegevens noodzakelijk om aan uw verzoek te voldoen.
• Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG): voor het beantwoorden van algemene contactverzoeken en voor het beveiligen van onze IT-infrastructuur en formulieren tegen spam en cyberaanvallen. Ons belang is een veilige, werkende communicatielijn zonder dat uw privacy onevenredig wordt geschaad.
• Wettelijke verplichting (Art. 6 lid 1 sub c AVG): voor gegevens die onderdeel uitmaken van onze financiële administratie en facturatie zijn wij wettelijk verplicht deze te bewaren voor de Belastingdienst.

D. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan strikt noodzakelijk is voor de doelen waarvoor ze zijn verzameld:

• Contactaanvragen zonder vervolgovereenkomst: uw e-mail en bericht worden bewaard gedurende de afhandeling van uw vraag en uiterlijk [INVULLEN: Bewaartermijn voor niet-geconverteerde contactberichten, bijv. 6 maanden of 1 jaar na het laatste contact] bewaard voor eventuele vervolgvragen, waarna de correspondentie definitief wordt verwijderd.
• Klantdossiers en offerteovereenkomsten: gegevens van actieve opdrachtgevers worden bewaard gedurende de looptijd van de samenwerking en tot [INVULLEN: Bewaartermijn voor projectbestanden en vCard-configuraties na afronding, bijv. 2 jaar] na levering van de dragers.
• Financiële en fiscale administratie: facturen, betalingsbewijzen en overeenkomsten bewaren wij gedurende de wettelijke fiscale bewaartermijn van 7 jaar conform artikel 52 van de Algemene wet inzake rijksbelastingen (AWR).
• Anti-spam metadata (tijdstempel en honeypot): deze worden in-memory geëvalueerd tijdens de verwerking van het formulier en binnen 0 seconden automatisch vernietigd. Er vindt geen permanente opslag plaats.

6. Overzicht van gegevensverwerkingen

In onderstaande tabel vindt u een beknopt en helder overzicht van alle categorieën van persoonsgegevens die Just Design Loops verwerkt:

7. Verwerkers en doorgifte van gegevens

Just Design Loops verkoopt, verhuurt of deelt uw persoonsgegevens nooit met derden voor commerciële of marketingdoeleinden. Om onze digitale diensten betrouwbaar aan te bieden, maken wij gebruik van zorgvuldig geselecteerde technische dienstverleners (subverwerkers) waarmee een schriftelijke verwerkersovereenkomst (Data Processing Agreement / DPA) is gesloten:

• Cloudflare, Inc. (San Francisco, VS / Lissabon, EU):
  Onze website en de serverless contactfunctie draaien op de wereldwijde edge-infrastructuur van Cloudflare (Cloudflare Pages & Workers). Cloudflare verwerkt netwerkverkeer en biedt bescherming tegen cyberaanvallen en DDoS-incidenten. Doorgifte van gegevens naar Cloudflare vindt plaats op basis van het EU-US Data Privacy Framework en door de Europese Commissie goedgekeurde Standard Contractual Clauses (SCC's).
• Resend, Inc. (San Francisco, VS):
  Voor het betrouwbaar en snel versturen van teamnotificaties en ontvangstbevestigingen maken wij gebruik van de API van Resend. De gegevens (naam, e-mail en uw bericht) worden via een beveiligde TLS-verbinding aangeboden en uitsluitend als platte tekst verzonden naar onze mailbox. Resend bewaart e-maillogs tijdelijk voor bezorging en storingsanalyse. Ook met Resend is de doorgifte gewaarborgd via het EU-US Data Privacy Framework en SCC's.
• Fiscale & Juridische instanties:
  Wij verstrekken uw gegevens uitsluitend aan overheidsinstanties (zoals de Belastingdienst) indien wij daartoe wettelijk verplicht zijn.

8. Uw rechten volgens de AVG (Artikelen 15 t/m 22)

Als betrokkene heeft u duidelijke rechten met betrekking tot de persoonsgegevens die wij over u verwerken. U kunt te allen tijde een beroep doen op de volgende wettelijke rechten:

• Recht op inzage (Art. 15 AVG): U heeft het recht om uitsluitsel te verkrijgen over het al dan niet verwerken van uw persoonsgegevens en om een kosteloze kopie te ontvangen van de gegevens die wij van u bewaren.
• Recht op rectificatie (Art. 16 AVG): Kloppen uw gegevens niet meer of zijn ze onvolledig? Dan kunt u ons verzoeken deze per direct te corrigeren of aan te vullen.
• Recht op gegevenswissing ('vergetelheid', Art. 17 AVG): U heeft het recht ons te verzoeken uw persoonsgegevens te wissen, bijvoorbeeld wanneer de gegevens niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld of wanneer u uw toestemming intrekt. (Let op: gegevens die wij op grond van de belastingwetgeving 7 jaar moeten bewaren, mogen wij pas na die termijn wissen).
• Recht op beperking van de verwerking (Art. 18 AVG): In bepaalde situaties (bijvoorbeeld wanneer u de juistheid van gegevens betwist) kunt u ons vragen de verwerking tijdelijk stop te zetten.
• Recht op bezwaar (Art. 21 AVG): U kunt bezwaar maken tegen de verwerking van uw gegevens wanneer deze is gebaseerd op ons gerechtvaardigd belang. Wij staken de verwerking dan direct, tenzij wij dwingende gerechtvaardigde gronden aantonen die zwaarder wegen.
• Recht op gegevensoverdraagbaarheid (dataportabiliteit, Art. 20 AVG): U heeft het recht de persoonsgegevens die u aan ons heeft verstrekt te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat (zoals JSON of vCard), zodat u deze kunt overdragen aan een andere partij.
• Recht om toestemming in te trekken: Indien een verwerking is gebaseerd op uw uitdrukkelijke toestemming, heeft u altijd het recht deze toestemming met directe ingang in te trekken.

Klachtrecht bij de toezichthouder (Autoriteit Persoonsgegevens)

Bent u van mening dat wij uw persoonsgegevens niet in overeenstemming met de wet verwerken of bent u niet tevreden over de afhandeling van uw verzoek? Dan hopen wij uiteraard dat u eerst contact opneemt met Joey te Wierik via [email protected], zodat we het direct kunnen oplossen.

Daarnaast heeft u op grond van artikel 77 AVG te allen tijde het recht om een officiële klacht in te dienen bij de nationale toezichthouder: de Autoriteit Persoonsgegevens. Meer informatie en het online klachtenformulier vindt u op: www.autoriteitpersoonsgegevens.nl.

9. Beveiligingsmaatregelen (AVG Artikel 32)

Just Design Loops beveiligt persoonsgegevens met passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan:

• Volledige TLS 1.3-versleuteling: Alle communicatie tussen uw browser en onze servers verloopt via een met moderne cryptografie beveiligde HTTPS-verbinding (TLS 1.3 met HSTS-forcering).
• Strikte Content Security Policy (CSP): Onze website implementeert strikte beveiligingsheaders: 0 externe niet-vertrouwde scripts en geen inline stijlen die vatbaar zijn voor cross-site scripting (XSS).
• Geen publieke database-blootstelling: Doordat ons platform serverless is gebouwd, draait er geen traditionele publiek toegankelijke database die vatbaar is voor SQL-injecties.
• Privacy-vriendelijke anti-spam: Wij gebruiken geen trackingdiensten zoals Google reCAPTCHA, maar een lichtgewicht, lokaal geëvalueerde honeypot- en tijdsdrempeltechnologie die uw surfgedrag niet analyseert.
• Beperkte toegang & 2FA: Toegang tot onze beheeromgevingen (Cloudflare en e-mail) is strikt voorbehouden aan geautoriseerde personen en beveiligd met tweeledige verificatie (2FA).

10. Wijzigingen in deze privacyverklaring

Just Design Loops behoudt zich het recht voor om deze privacyverklaring aan te passen wanneer nieuwe functionaliteiten, technologieën of gewijzigde wetgeving daarom vragen. De meest actuele versie is te allen tijde te raadplegen op https://justdesignloops.com/privacy/.