Privacybeleid

1. Wie wij zijn

DH Studio ontwerpt en bouwt websites en verzorgt hosting, onderhoud en zichtbaarheid in Google. Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals hieronder beschreven.

• Naam: DH Studio
• E-mail: info@dhstudio.nl
• Telefoon: 06 18 56 13 14

Wij hebben geen functionaris voor gegevensbescherming; daartoe zijn wij niet verplicht. Met al je vragen kun je bij de gegevens hierboven terecht.

2. Welke gegevens we verzamelen

Wat wij van je verwerken hangt af van hoe je met ons in contact komt.

Contactformulier en e-mail

• Je naam
• Je e-mailadres
• Je bedrijfsnaam, als je die invult — dat veld is niet verplicht
• De inhoud van je bericht

Aanvraag van een gratis websiteconcept

• Je naam, bedrijfsnaam en e-mailadres
• Je telefoonnummer, als je dat invult — ook dat veld is optioneel
• Je antwoorden over branche, wensen en je huidige website

Contact via WhatsApp

• Je telefoonnummer en je profielnaam
• De berichten die je ons stuurt

WhatsApp is onderdeel van Meta. Wil je liever niet via WhatsApp contact, gebruik dan het contactformulier of stuur een e-mail.

Als je klant wordt

• Bedrijfs- en factuurgegevens
• Wat we afspreken over het project, en de correspondentie erover
• Gegevens die nodig zijn voor domein, hosting en onderhoud
• Betaalgegevens, verwerkt door onze betaaldienst. Wij zien zelf geen kaartgegevens of rekeningnummers van je bank.

Als wij een AI-assistent gebruiken

Bij ons werk gebruiken wij soms een AI-assistent, bijvoorbeeld om een tekst te schrijven of code na te kijken. Gaat daar informatie in die tot jou te herleiden is, dan is de aanbieder van die assistent een verwerker; zie de tabel hieronder. Wij zetten er niet meer in dan voor de vraag nodig is, en gebruiken geen persoonsgegevens als het ook zonder kan.

Automatisch, bij ieder bezoek

• Serverlogboeken van onze hostingpartij: IP-adres, opgevraagd adres, tijdstip en browsertype. Nodig om de site te laten werken en misbruik te kunnen opsporen.
• Bezoekstatistieken van Google Analytics: welke pagina’s bekeken worden, hoe lang, en via welke bron iemand binnenkwam. Alleen na jouw toestemming via de cookiemelding.

Wij adverteren niet, dus wij verwerken geen advertentiegegevens. De advertentiesignalen van Google staan uit, en wij gebruiken geen bezoekersherkenning die bedrijven achter een IP-adres probeert te achterhalen.

3. Doeleinden en grondslagen

Wij verwerken gegevens alleen voor duidelijke doelen, en telkens op een geldige grondslag uit de AVG.

• Contact, offertes en concepten — om je vraag te beantwoorden, een voorstel te doen of een afspraak in te plannen. Grondslag: uitvoering van een overeenkomst of de stappen die daaraan voorafgaan.
• Levering van onze diensten — om het afgesproken werk uit te voeren en je op de hoogte te houden van de voortgang. Grondslag: uitvoering van de overeenkomst.
• Facturatie en administratie — om facturen te sturen en te voldoen aan onze fiscale bewaarplicht. Grondslag: wettelijke verplichting.
• De site laten werken en beveiligen — serverlogboeken, spamfilters en een limiet op inlogpogingen. Grondslag: gerechtvaardigd belang.
• Meten welke advertentie iets oplevert — zodat we niet blijven betalen voor advertenties die niets doen. Grondslag: jouw toestemming, die je op elk moment kunt intrekken.

Wij nemen geen besluiten op basis van geautomatiseerde verwerking die gevolgen voor jou hebben, en wij doen niet aan profilering.

4. Verwerkers en derden

Wij schakelen een beperkt aantal partijen in om ons werk te kunnen doen. Met elk van hen is een verwerkersovereenkomst gesloten. Wij verkopen of verhuren je gegevens aan niemand.

Verder verstrekken wij alleen gegevens aan derden als de wet ons daartoe verplicht.

5. Doorgifte buiten de EU

Een deel van de partijen hierboven — Google, Anthropic, OpenAI, Meta en de betaaldienst — kan gegevens ook buiten de Europese Unie verwerken. Dat gebeurt alleen op basis van een passend beschermingsniveau: een adequaatheidsbesluit zoals het EU-US Data Privacy Framework, of de modelcontractbepalingen van de Europese Commissie (Standard Contractual Clauses).

Wij beperken die doorgifte zo veel mogelijk:

• Geef je geen toestemming voor statistiekcookies, dan laden wij het script van Google niet en gaat er in dat kader helemaal niets naar buiten de EU.
• Wij zetten geen persoonsgegevens in een AI-assistent als dat niet nodig is, en nooit meer dan voor de vraag nodig is.
• Wil je liever niet via WhatsApp contact, gebruik dan het contactformulier of e-mail; dat loopt volledig binnen de EU.

6. Bewaartermijnen

Wij bewaren gegevens niet langer dan nodig.

• Aanvragen die niet tot een opdracht leiden — tot twee jaar na het laatste contact, zodat we een eerder gesprek kunnen terugvinden.
• Klant- en projectdossier — tot twee jaar na het einde van de samenwerking.
• Facturen en administratie — zeven jaar, omdat de Belastingdienst dat verplicht stelt.
• Serverlogboeken — maximaal enkele maanden, volgens de standaard van onze hostingpartij.
• WhatsApp-gesprekken — tot twee jaar na het laatste bericht; daarna verwijderen wij het gesprek.
• Betaalgegevens — bij onze betaaldienst, volgens hun eigen bewaartermijn; bij ons alleen de factuur, zeven jaar.
• Je cookiekeuze — een jaar, in je eigen browser. Daarna vragen we het opnieuw.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen:

• Al het verkeer loopt versleuteld over HTTPS/TLS.
• De browser krijgt strikte beveiligingsinstructies mee, waaronder een Content-Security-Policy die alleen bronnen toelaat die wij zelf kennen.
• Het beheergedeelte is afgeschermd met een gehasht wachtwoord en een limiet op het aantal inlogpogingen.
• Gegevensmappen op de server zijn niet via een browser te openen.
• Er worden dagelijks back-ups gemaakt en updates uitgevoerd.
• Wij verzamelen alleen wat we echt nodig hebben.

Denk je dat er iets misgaat met je gegevens, of zie je een zwakke plek in onze site? Laat het weten via info@dhstudio.nl. Wij pakken zo'n melding serieus op en koppelen terug wat we ermee doen.

8. Jouw rechten

Onder de AVG heb je een aantal rechten:

• Inzage — opvragen welke gegevens wij van je verwerken.
• Rectificatie — onjuiste gegevens laten aanpassen of aanvullen.
• Verwijdering — je gegevens laten wissen.
• Beperking — de verwerking tijdelijk laten stilleggen.
• Bezwaar — bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
• Dataportabiliteit — je gegevens in een gangbaar bestandsformaat ontvangen of laten overdragen.
• Toestemming intrekken — bij verwerkingen op basis van toestemming, op elk moment.

Stuur je verzoek naar info@dhstudio.nl. Wij reageren binnen 30 dagen. Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij vragen je verzoek te sturen vanaf het e-mailadres dat bij ons bekend is.

9. Cookies

Wij gebruiken noodzakelijke cookies, en na jouw toestemming statistiekcookies voor Google Analytics. Zolang je geen keuze hebt gemaakt laden wij geen enkel meetscript. Je keuze beheer je via de cookiemelding of via ons cookiebeleid, waar precies staat wat er wordt opgeslagen en hoe lang.

10. Klacht indienen

Komen we er samen niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

11. Contact

Heb je vragen over deze verklaring, of wil je weten welke gegevens wij van je hebben? Neem gerust contact op.

• E-mail: info@dhstudio.nl
• Telefoon: 06 18 56 13 14

Verandert de manier waarop wij met gegevens omgaan, dan passen wij deze pagina aan. Bovenaan zie je wanneer dat voor het laatst gebeurd is.

→ Lees ook ons cookiebeleid