Privacybeleid

Ik ben Femi Godpower, zelfstandig webdesigner en -ontwikkelaar in België. Ik bouw websites voor lokale ondernemingen, en femigodpower.be is mijn eigen website.

Voor alles wat op deze pagina staat, ben ik de verwerkingsverantwoordelijke van je persoonsgegevens:

• Femi Godpower, eenmanszaak handelend onder de naam Femi Godpower
• Maatschappelijke zetel: [TEMP]
• Ondernemingsnummer: [TEMP]
• Btw-nummer: [TEMP]
• E-mail: info@femigodpower.be

Ik ben te klein om een functionaris voor gegevensbescherming (DPO) te moeten hebben. Elke vraag over dit beleid gaat naar het e-mailadres hierboven, en ik beantwoord ze zelf.

Dit beleid gaat over femigodpower.be en over het contact dat je via deze website met mij hebt. Het volgt de GDPR (Verordening (EU) 2016/679) en de Belgische privacywetgeving.

Het gaat niet over de websites die ik voor klanten bouw. Daar beslist mijn klant welke gegevens verzameld worden en geldt hun eigen privacybeleid; ik ben daar verwerker voor hen, op basis van een aparte overeenkomst.

Het gaat ook niet over websites van anderen waarnaar ik link, zoals LinkedIn of Instagram.

Je kunt elke pagina van deze website lezen zonder mij te zeggen wie je bent. Er is geen account, geen login en geen formulier dat je eerst moet invullen.

Om je de pagina's überhaupt te kunnen sturen, schrijft de server die femigodpower.be host standaard logbestanden. Daarin staan je IP-adres, de datum en het tijdstip, welke pagina je opvroeg, of dat lukte, en welke browser en welk besturingssysteem je gebruikt. Mijn hostingprovider ([TEMP]) maakt die logs en verwijdert ze automatisch na een beperkte periode.

• Waarom: om de website online te houden, fouten te vinden en misbruik of aanvallen op te merken.
• Rechtsgrond: mijn gerechtvaardigd belang bij een werkende, veilige website (artikel 6.1.f GDPR).

Deze logs staan los van de meting hieronder. Ze worden niet gebruikt om een profiel van je op te bouwen, en ik kijk er niet in tenzij er iets stuk is.

Stuur je me een e-mail, of een bericht via het contactformulier op deze website, dan krijg ik wat je stuurt: je naam, je e-mailadres, je telefoonnummer als je dat geeft, en de inhoud van je bericht.

• Waarom: om je te antwoorden, je een offerte te maken en, als we samenwerken, het project uit te voeren.
• Rechtsgrond: stappen die op jouw verzoek worden gezet voor het sluiten van een overeenkomst (artikel 6.1.b GDPR) en mijn gerechtvaardigd belang om te antwoorden aan wie me contacteert (artikel 6.1.f).
• Hoe het bij me komt: een bericht uit het contactformulier wordt verwerkt door het Ominity CMS waarop deze website draait en komt daarna in mijn mailbox terecht. Een e-mail komt rechtstreeks in mijn mailbox.

Ik gebruik wat je stuurt alleen om te antwoorden en het werk te doen. Ik zet je niet op een mailinglijst en ik geef je bericht niet door aan iemand anders.

Stuur geen gevoelige informatie (gezondheidsgegevens, identiteitsdocumenten, wachtwoorden) via e-mail of een webformulier. Heb ik zoiets nodig, dan spreken we een veiligere manier af.

Een cookie is een klein bestand dat een website in je browser bewaart. Deze website gebruikt er een paar.

Noodzakelijke cookies worden meteen geplaatst, omdat de website zonder die cookies niet goed werkt. Elke andere cookie wacht tot je op Accepteren klikt in de cookiebanner. Nog voor er iets anders laadt, zegt deze website aan de tools van Google dat de toestemming voor alles geweigerd is, zodat er niets gemeten wordt tot jij ja zegt.

Accepteer je, dan meet ik welke pagina's bezocht worden, hoelang een bezoek duurt, ruwweg uit welk land of welke regio bezoekers komen en wat voor toestel ze gebruiken. Daarvoor gebruik ik Google Analytics 4, geladen via Google Tag Manager. De meetgegevens gaan eerst naar mijn eigen subdomein sst.femigodpower.be, een tagging-server die Onetagger op Belgische servers draait, en die stuurt ze daarna door naar Google.

• Waarom: om te zien welke pagina's echt werken en de website beter te maken.
• Rechtsgrond: jouw toestemming (artikel 6.1.a GDPR en artikel 129 van de Belgische wet elektronische communicatie).
• Ik zie nooit wie je bent. Analytics toont me cijfers over bezoeken, geen namen.

In Google Analytics blijven gegevens 2 maanden bewaard voor gebeurtenissen en 14 maanden voor gebruikersgegevens; daarna verwijdert Google ze.

Je kunt je toestemming altijd wijzigen of intrekken op de cookiebeleidpagina (/nl/cookiebeleid). Intrekken maakt wat eerder gemeten werd niet ongedaan, maar stopt alles vanaf dat moment. Je kunt cookies ook zelf verwijderen in de instellingen van je browser.

Noodzakelijk, zonder vragen geplaatst:

• CookieConsent (Cookiebot, ongeveer 12 maanden) - onthoudt je antwoord op de cookiebanner, zodat je het niet op elke pagina opnieuw krijgt.
• ominity_locale (deze website, 1 jaar) - onthoudt of je voor Nederlands of Engels koos.

Meting, alleen nadat je op Accepteren klikt:

• FPID (sst.femigodpower.be, 13 maanden) - herkent een terugkerende bezoeker.
• FPLC (sst.femigodpower.be, ongeveer 20 uur) - koppelt je browser aan FPID.
• _ga en _ga_EW18E188S2 (Google Analytics, tot 2 jaar) - herkennen een terugkerende bezoeker en het huidige bezoek.

De altijd actuele lijst, automatisch gescand, staat op de cookiebeleidpagina (/nl/cookiebeleid). Komt er ooit een tool bij, dan werkt die lijst zich bij en volgt deze pagina.

Ik verkoop je gegevens niet, ik verhuur ze niet en ik deel ze niet voor de reclame van iemand anders.

Een paar bedrijven verwerken gegevens in mijn opdracht. Zij zijn verwerkers: ze mogen alleen doen wat ik hun vraag, op basis van een schriftelijke verwerkersovereenkomst.

• [TEMP] - host deze website (serverlogs, bestanden, database).
• Ominity - het contentmanagementsysteem waarop deze website draait, inclusief het contactformulier.
• Google Ireland Limited - Google Analytics en Google Tag Manager.
• Onetagger - de tagging-server op sst.femigodpower.be, op Belgische servers.
• Usercentrics A/S (Cookiebot), Denemarken - de cookiebanner en de cookielijst.

Daarnaast geef ik gegevens alleen door als de wet me daartoe verplicht, bijvoorbeeld aan de belastingdienst of een rechtbank.

Ik hou je gegevens binnen de Europese Economische Ruimte waar dat kan. De website, het CMS en de tagging-server draaien allemaal in Europa, de laatste in België.

Google Analytics wordt geleverd door Google Ireland Limited, maar Google mag gegevens doorgeven aan Google LLC in de Verenigde Staten. Google is gecertificeerd onder het EU-U.S. Data Privacy Framework, dat de Europese Commissie erkent als een passend beschermingsniveau, en daarbovenop gelden de standaardcontractbepalingen van Google.

Doordat de meetgegevens eerst via mijn eigen server in België passeren, verlaat er minder Europa, en wat wel vertrekt, vertrekt vanaf een Europese server in plaats van rechtstreeks vanuit je browser.

• Serverlogs: gemaakt door mijn hostingprovider en automatisch verwijderd na een beperkte periode.
• E-mails en berichten uit het contactformulier die niet tot werk leiden: tot 2 jaar na ons laatste contact, zodat ik het gesprek kan hernemen als je terugkomt.
• E-mails en documenten die bij een project horen dat we samen deden: zolang de wet me verplicht ze bij te houden. Voor facturen en boekhouding is dat in België 7 jaar.
• Meetgegevens in Google Analytics: 2 maanden voor gebeurtenissen, 14 maanden voor gebruikersgegevens.
• Cookies: tot ze vervallen, uiterlijk na de levensduur hierboven, of tot je ze zelf verwijdert.

Loopt een termijn af, dan worden de gegevens verwijderd of geanonimiseerd.

Volgens de GDPR kun je me altijd vragen om:

• je te zeggen welke persoonsgegevens ik over je heb en je er een kopie van te geven (inzage);
• ze te verbeteren als er iets fout of verouderd is (rechtzetting);
• ze te verwijderen (gegevenswissing);
• te beperken wat ik ermee doe terwijl we iets uitklaren (beperking);
• ze je te bezorgen in een gangbaar, machineleesbaar formaat, of ze naar iemand anders te sturen (overdraagbaarheid);
• te stoppen met verwerking die op mijn gerechtvaardigd belang steunt (bezwaar).

Je kunt de toestemming die je gaf voor cookies en meting ook altijd intrekken. Dat is even makkelijk als ze geven: op de cookiebeleidpagina (/nl/cookiebeleid) staat de knop. Je toestemming intrekken maakt wat daarvoor gebeurde niet onwettig.

Mail naar info@femigodpower.be en zeg wat je wilt. Ik antwoord binnen een maand. Is je vraag ingewikkeld, dan mag ik er twee maanden langer over doen; ik laat je dat binnen de eerste maand weten, met de reden. Ik mag je eerst vragen om te bewijzen wie je bent, zodat ik je gegevens niet aan een onbekende geef. Je rechten gebruiken is gratis, tenzij een vraag duidelijk ongegrond of buitensporig is.

Vind je dat ik verkeerd met je gegevens omga, zeg het mij dan eerst. Het meeste is opgelost met één e-mail naar info@femigodpower.be.

Je hebt altijd het recht om klacht in te dienen bij de toezichthouder:

• Gegevensbeschermingsautoriteit
• Drukpersstraat 35, 1000 Brussel, België
• contact@apd-gba.be
• www.gegevensbeschermingsautoriteit.be

Woon of werk je in een ander EU-land, dan kun je ook daar bij de toezichthouder terecht.

Deze website werkt over een versleutelde verbinding (HTTPS), zodat wat je verstuurt beschermd onderweg is.

Toegang tot de hosting, het CMS en de analytics-accounts heb alleen ik, met sterke en unieke wachtwoorden en tweestapsverificatie waar de tool dat aanbiedt. Ik hou de website en de software up-to-date.

Geen enkele website is perfect veilig. Gaat er toch iets mis en lopen je gegevens een echt risico, dan meld ik dat binnen 72 uur aan de Gegevensbeschermingsautoriteit en breng ik ook jou op de hoogte wanneer de wet dat vraagt.

Ik neem geen geautomatiseerde beslissingen over jou en ik bouw geen profielen op. Niets op deze website beoordeelt, scoort of sorteert je. De meting vertelt me dat een pagina bezocht werd, niet wie ze bezocht.

Deze website richt zich op ondernemingen, niet op kinderen. Ik verzamel niet bewust persoonsgegevens van kinderen jonger dan 16. Ben je ouder of voogd en denk je dat ik dat toch deed, mail me dan en ik verwijder ze.

Ik mag dit beleid aanpassen, bijvoorbeeld als ik een nieuwe tool begin te gebruiken of als de regels veranderen. De huidige versie staat altijd op deze pagina, met vlak onder de titel de datum waarop ze laatst gewijzigd werd.

Is een wijziging belangrijk voor jou, dan zeg ik dat duidelijk. Voor alles waar je toestemming voor nodig is, vraag ik het je opnieuw in plaats van ervan uit te gaan dat je oude antwoord nog geldt.