Privacybeleid
Wie is verantwoordelijk voor je gegevens?
Kort gezegd: Overtis is een eenmanszaak van Owen Vromans in België. Hij bepaalt hoe je gegevens worden gebruikt.
Overtis is de handelsnaam van Owen Vromans, een eenmanszaak in België. Waar dit beleid "wij" zegt, bedoelen we Owen Vromans, handelend onder de naam Overtis.
De belangrijkste gegevens:
- Onderneming: Owen Vromans, handelend als Overtis
- Ondernemingsnummer: 1005.936.025
- E-mail: hello@overtis.consulting
- Adres: ons volledige ondernemingsadres is op aanvraag beschikbaar
Wij zijn de verwerkingsverantwoordelijke. Dat betekent dat wij bepalen welke persoonsgegevens worden gebruikt en waarom.
Welke gegevens verzamelen we?
Kort gezegd: Alleen wat je in het contactformulier typt (je naam, e-mailadres en bericht) en je IP-adres.
We houden het tot een minimum. De enige persoonsgegevens die we verwerken zijn:
- Wat je via het contactformulier stuurt: je naam, je e-mailadres en je bericht. We gebruiken dit alleen om je te lezen en te antwoorden.
- Je IP-adres: een nummer dat je internetverbinding gebruikt. We gebruiken het heel even om het formulier tegen spam te beschermen (zie de volgende vraag).
We vragen niets anders en we verzamelen geen gegevens over jou uit andere bronnen.
Wat gebeurt er met mijn IP-adres?
Kort gezegd: We gebruiken het kort, alleen in het geheugen, om spam tegen te gaan. We bewaren of loggen het niet.
Wanneer je het formulier verstuurt, kijkt onze app naar het IP-adres dat onze hostingproxy doorgeeft. Dat nummer dient alleen als sleutel om te tellen hoeveel berichten in korte tijd van dezelfde plek komen (ongeveer één minuut, met een maximum van vijf berichten). Die controle gebeurt in het geheugen en wordt daarna meteen weggegooid. We loggen het niet, bewaren het niet en koppelen het niet aan je bericht.
Volledig eerlijk: de proxy en server die de website draaien kunnen hun eigen gewone toegangslogs bijhouden, en daarin kunnen IP-adressen een tijdje voorkomen. Dat is normaal voor elke website en dient alleen om de dienst draaiend en veilig te houden.
Waarom gebruiken we je gegevens, en mag dat?
Kort gezegd: Om je bericht te beantwoorden en het formulier veilig te houden. De wet noemt dit precontractuele stappen en gerechtvaardigd belang, geen toestemming.
We gebruiken je gegevens om twee duidelijke redenen:
- Om je te antwoorden. Als je ons contacteert over mogelijk werk, is antwoorden een eerste stap richting een mogelijke overeenkomst. De wet noemt dit precontractuele stappen. Voor andere vragen baseren we ons op ons gerechtvaardigd belang om mensen die contact opnemen te antwoorden.
- Om het formulier veilig te houden. Het IP-adres tegen spam gebruiken steunt ook op ons gerechtvaardigd belang om de site te beschermen.
We baseren ons hiervoor niet op toestemming, dus je hoeft nergens mee "akkoord" te gaan voordat we je bericht kunnen lezen. Het vinkje op het formulier bevestigt enkel dat je dit beleid hebt gelezen.
Gebruik je cookies of volg je me?
Kort gezegd: Geen tracking en geen trackingcookies. De enige cookie onthoudt je taal, dus we hebben geen cookiebanner nodig.
We volgen je niet. Concreet gebruikt Overtis:
- geen analytics
- geen reclame
- geen profilering
- geen trackingcookies
- en we verkopen je gegevens nooit
De enige cookie die we gebruiken is een functionele cookie die je gekozen taal een jaar onthoudt. Omdat die niet voor tracking dient, hebben we geen cookiebanner nodig. Dat is een bewuste keuze: minder rommel voor jou en minder gegevens voor ons.
We zeggen bewust niet dat "we niets bewaren", want je bericht en de technische logs hierboven bestaan wel degelijk.
Wie kan je gegevens nog zien?
Kort gezegd: Alleen de twee diensten die we nodig hebben: Resend voor e-mail en DigitalOcean voor hosting, beide met EU-waarborgen.
We delen je gegevens met slechts de twee diensten die we nodig hebben om de site te draaien:
- Resend verstuurt onze e-mail. Als je het formulier indient, levert Resend de melding aan ons en een korte bevestiging aan jou. Resend is een Amerikaans bedrijf, en we steunen op de EU-modelcontractbepalingen (Standard Contractual Clauses) om je gegevens te beschermen.
- DigitalOcean host de website op servers in Amsterdam, binnen de EU, zodat de gegevens in Europa blijven.
Beide treden op als onze verwerkers: ze verwerken gegevens volgens onze instructies en voor geen enkel ander doel. We delen je gegevens met niemand anders, en nooit voor marketing.
Hoelang bewaren jullie het?
Kort gezegd: Algemene vragen verwijderen we binnen 12 maanden. Klant- en facturatiegegevens bewaren we 10 jaar, zoals de Belgische wet vraagt.
Hoelang we je gegevens bewaren hangt af van waarom we ze hebben:
- Algemene vragen die niet tot samenwerking leiden, verwijderen we binnen 12 maanden.
- Klant- en facturatiegegevens bewaren we 10 jaar. De Belgische boekhoud- en fiscale wet verplicht dit, dus we kunnen ze niet eerder verwijderen.
Wat als we gaan samenwerken?
Kort gezegd: Dan verzamelen we alleen de gegevens die we nodig hebben om het werk te leveren en aan onze wettelijke en boekhoudkundige plichten te voldoen.
Als we gaan samenwerken, verzamelen we iets meer, maar alleen wat de opdracht echt nodig heeft, bijvoorbeeld de gegevens die nodig zijn om de dienst te leveren en een correcte factuur te sturen. We verzamelen dit om het werk te doen en om aan onze wettelijke en boekhoudkundige plichten te voldoen. We verzamelen geen extra informatie "voor het geval dat".
Welke rechten heb je?
Kort gezegd: Je kunt je gegevens inzien, corrigeren, verwijderen, beperken, er bezwaar tegen maken of ze meenemen, en je kunt klagen bij de Belgische autoriteit.
Je hebt duidelijke rechten over je persoonsgegevens. Je kunt ons vragen om:
- je gegevens in te zien (inzage)
- foute gegevens te corrigeren (rectificatie)
- je gegevens te verwijderen (wissing)
- het gebruik te beperken (beperking)
- bezwaar te maken tegen het gebruik (bezwaar)
- je gegevens te ontvangen of mee te nemen naar iemand anders (overdraagbaarheid)
Mail ons gewoon op hello@overtis.consulting en we helpen je verder.
Vind je dat we je gegevens niet juist hebben behandeld, dan kun je klagen bij de Belgische Gegevensbeschermingsautoriteit (Autorité de protection des données, de GBA/APD) via gegevensbeschermingsautoriteit.be (opens in new tab).
Kan dit beleid veranderen?
Kort gezegd: We kunnen het bijwerken. De datum onderaan toont altijd de laatste wijziging.
We kunnen dit beleid af en toe bijwerken, bijvoorbeeld als de tools die we gebruiken veranderen. Doen we dat, dan passen we deze pagina aan, en toont de datum "Laatst bijgewerkt" onderaan altijd de meest recente wijziging. Er is geen aparte versie om bij te houden: de versie die je leest, is de versie die geldt.