Privacyverklaring

Contactgegevens

Website

jorijn.com

Adres

Postbus 465, 4900 AL Oosterhout

Telefoon

+31 6 16 66 64 81

E-mail

jorijn@jorijn.com

Ik ben de Functionaris Gegevensbescherming van mijn bedrijf en ben te bereiken via jorijn@jorijn.com.

Persoonsgegevens die ik verwerk

Ik verwerk je persoonsgegevens doordat je gebruik maakt van mijn diensten en/of omdat je deze gegevens zelf aan mij verstrekt.

Hieronder vind je een overzicht van de persoonsgegevens die ik verwerk:

• Voor- en achternaam
• Bankrekeningnummer
• Adresgegevens
• Telefoonnummer
• E-mailadres
• Ben je klant, dan ook gegevens over je website: de domeinnaam, welke plugins en thema's erop staan en in welke versie, foutmeldingen en de uitkomsten van mijn controles. Heb je een eenmanszaak, dan zijn dat ook persoonsgegevens.

Bijzondere en/of gevoelige persoonsgegevens die ik verwerk

Mijn website en/of dienst heeft niet de intentie gegevens te verzamelen over websitebezoekers die jonger zijn dan 16 jaar. Tenzij ze toestemming hebben van ouders of voogd. Ik kan echter niet controleren of een bezoeker ouder dan 16 is. Ik raad ouders dan ook aan betrokken te zijn bij de online activiteiten van hun kinderen, om zo te voorkomen dat er gegevens over kinderen verzameld worden zonder ouderlijke toestemming. Als je er van overtuigd bent dat ik zonder die toestemming persoonlijke gegevens heb verzameld over een minderjarige, neem dan contact met mij op via jorijn@jorijn.com, dan verwijder ik deze informatie.

Met welk doel en op basis van welke grondslag ik persoonsgegevens verwerk

Ik verwerk jouw persoonsgegevens voor de volgende doelen:

• Het afhandelen van jouw betaling
• Je te kunnen bellen, e-mailen of appen indien dit nodig is om mijn dienstverlening uit te kunnen voeren
• Het hosten, bijwerken en bewaken van je WordPress-site, als je klant bent
• Je te informeren over wijzigingen van mijn diensten en producten
• Ik verwerk ook persoonsgegevens als ik hier wettelijk toe verplicht ben, zoals gegevens die nodig zijn voor mijn belastingaangifte.

Wat mijn beheersysteem van je site verwerkt

Ben je klant, dan draait je site op mijn eigen server in Nederland. Daar staan je site en je database, de kopie die ik vóór elke update maak (zeven dagen bewaard) en de dagelijkse back-ups (de laatste twee weken per dag, daarna een wekelijkse versie tot een maand terug en een maandelijkse tot een half jaar terug). Voor de gegevens van jouw bezoekers en klanten in die site ben jij verantwoordelijk; ik verwerk ze alleen in jouw opdracht. Een verwerkersovereenkomst kun je bij me opvragen.

Mijn beheersysteem leest je site uit via een kleine koppeling van mij op je site en via de hostingserver. Het draait op een server van Hetzner in Falkenstein (Duitsland). Daar staat per site: welke plugins, thema's en versies erop staan, de uitkomsten van de gezondheidscontroles, een logboek van wat het systeem deed, en van elke fout uit het foutenlog hooguit drie voorbeeldregels, waarin e-mailadressen, IP-adressen en zoekparameters uit URL's onherkenbaar zijn gemaakt. Ook schermafbeeldingen van openbare pagina's van je site vóór en na een update, 30 dagen bewaard. Wat er niet staat: geen kopie van je database, geen bestellingen en geen namen, e-mailadressen of gebruikersnamen uit je site. Van de toegangsgegevens die het systeem nodig heeft, bewaart het alleen een versleutelde versie. Elke nacht gaat een versleutelde back-up van de database van het systeem naar Hetzner Object Storage in Neurenberg (Duitsland); die blijft 13 maanden staan en kan ook door mij niet eerder worden gewist.

Een AI leest mee, maar beslist niet. Voor een advies stuurt het systeem tekst naar de API van Anthropic (Verenigde Staten): de codewijzigingen tussen de oude en de nieuwe versie van een plugin, de configuratie van je site zonder wachtwoorden of sleutels, de gemaskeerde voorbeeldregels uit het foutenlog en de schermafbeeldingen van openbare pagina's. Vóór het versturen maskeert het systeem elk woord met een @ erin en elke lange sleutel of token. Wat openbaar op je pagina staat, kan dus wel in een schermafbeelding zitten. Terug komt een advies: hoe riskant een update is, wat een fout waarschijnlijk veroorzaakt, of een pagina er anders uitziet. Of een update doorgaat, beslist een vaste regel, en de enige actie die op een AI-oordeel kan volgen is het terugdraaien van een update. Van elk oordeel bewaart het systeem het model, een vingerafdruk van de invoer (niet de invoer zelf) en het oordeel. Bedien ik het systeem vanuit Claude Code, dan gaat wat ik daar opvraag, bijvoorbeeld de laatste regels van het foutenlog van je site, ook naar Anthropic. Die doorgifte naar de Verenigde Staten gebeurt op basis van de standaardcontractbepalingen in de verwerkersovereenkomst van Anthropic. Anthropic traint zijn modellen niet op wat via de API binnenkomt en wist invoer en uitvoer standaard binnen 30 dagen, tenzij Anthropic een gebruik als mogelijk misbruik markeert.

Elke dag om 06:30 stuurt je site een testmail naar een testadres van mij, om te controleren of e-mail vanaf je site aankomt. Die mail bevat alleen een vaste zin met een kenmerk van je site en een willekeurig token. Hij komt aan bij Amazon Web Services (Amazon SES, regio Ierland), dat mijn systeem laat weten dat hij aankwam: het tijdstip, de server waarvandaan hij kwam en de uitslag van de echtheidscontroles (SPF, DKIM, DMARC). De inhoud van de mail bewaart mijn systeem niet. Via dezelfde dienst stuurt het systeem mij elke ochtend zijn overzicht van alle sites; dat overzicht is voor mij, niet voor jou.

Wordt een bevinding rood (je site is onbereikbaar, de testmail komt niet aan, een ernstig lek), dan gaat er een alarm naar mijn telefoon via All Quiet. Dat alarm bevat de naam van je site, de titel van de bevinding en de volgende stap, geen inhoud van je site. All Quiet controleert ook van buitenaf of je site bereikbaar is. All Quiet is gevestigd in Duitsland; de alarmen staan in de EU.

Geautomatiseerde besluitvorming

Ik neem geen besluiten op basis van geautomatiseerde verwerkingen over zaken die (aanzienlijke) gevolgen kunnen hebben voor personen. Er vindt geen geautomatiseerde besluitvorming plaats zonder menselijke tussenkomst. Het AI-advies in mijn beheersysteem gaat over updates en fouten op je site, nooit over jou of andere personen; de enige actie die er zonder mij uit kan volgen is het terugdraaien van een update.

Hoe lang ik persoonsgegevens bewaar

Ik bewaar je persoonsgegevens niet langer dan strikt nodig is om de doelen te realiseren waarvoor je gegevens worden verzameld. Ik hanteer de volgende bewaartermijnen voor de volgende (categorieën) van persoonsgegevens:

• Factuur- en betaalgegevens: wettelijke fiscale bewaartermijn.
• Contactgegevens: zolang nodig om je aanvraag af te handelen.
• Je IP-adres bij het versturen van het contactformulier: één minuut, alleen om herhaald versturen tegen te houden.
• De kopie vóór een update van je site: zeven dagen. De dagelijkse back-ups van je site: de laatste twee weken per dag, daarna een wekelijkse versie tot een maand terug en een maandelijkse versie tot een half jaar terug.
• Schermafbeeldingen en testverslagen van je site in mijn beheersysteem: 30 dagen.
• De gegevens over je site in mijn beheersysteem (inventaris, controles, logboek): zolang je klant bent. Eindigt het contract, dan verwijder ik je site na de overdracht aan jou of je nieuwe partij. De back-ups verdwijnen volgens het schema hierboven; na een half jaar is de laatste weg. De gegevens over je site in mijn beheersysteem blijven daarna alleen nog in de versleutelde back-up van dat systeem, tot 13 maanden na het einde; die kan niemand eerder wissen, ook ik niet.
• De versleutelde back-ups van de database van mijn beheersysteem: 13 maanden.

Delen van persoonsgegevens met derden

Ik deel jouw persoonsgegevens met derden als dit noodzakelijk is voor het uitvoeren van de overeenkomst en om te voldoen aan een eventuele wettelijke verplichting. Met bedrijven die je gegevens in mijn opdracht verwerken, sluit ik een verwerkersovereenkomst om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid. Ik blijf verantwoordelijk voor deze verwerkingen. Voor de gegevens in jouw site ben jij verantwoordelijk; Hetzner, Anthropic, Amazon Web Services en All Quiet zijn daarvoor mijn subverwerkers. Daarnaast verstrek ik jouw persoonsgegevens aan andere derden. Dit doe ik alleen met jouw nadrukkelijke toestemming.

Met Hetzner, Amazon Web Services, Anthropic en All Quiet gelden hun standaard-verwerkersovereenkomsten.

Schuif de tabel opzij voor alle kolommen.

Websitemeting

Ik gebruik mijn eigen Plausible-installatie voor eenvoudige, geaggregeerde websitestatistieken. Plausible gebruikt geen cookies en ik gebruik op deze website geen Google Analytics, Google Ads of remarketing. Naast paginaweergaven tel ik een paar klikken: op de knop naar de contactpagina, op mail-, telefoon- en WhatsApp-links, op de speel- en pauzeknop van de update-strip, of het contactformulier echt is verstuurd en of een van de verborgen extra's is gevonden. Wat je typt of kopieert, gaat nooit mee. Plausible draait op een eigen server in Nederland.

Je kunt Plausible voor deze browser uitschakelen via de analytics-opt-outpagina.

Opslag in je browser

Typ je een bericht in het contactformulier, dan bewaart je browser een kopie van die tekst in dit tabblad, zodat hij niet weg is als je de pagina herlaadt of even weggaat. Die kopie verlaat je browser niet en ik zie hem niet. Hij verdwijnt zodra je bericht verstuurd is of je het tabblad sluit. Verder onthoudt je browser in dit tabblad alleen of de animatie van de update-strip al heeft gespeeld en of het kompas linksboven al eens is teruggedraaid, en of je de melding na kopiëren of na de konami-code al hebt gezien. Wat je kopieert, verlaat je browser niet en wordt nergens bewaard. Schakel je Plausible uit op de analytics-opt-outpagina, dan onthoudt je browser dat ook, in alle tabbladen, tot je het daar weer aanzet.

Gegevens inzien, aanpassen of verwijderen

Je hebt het recht om je persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heb je het recht om je eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van jouw persoonsgegevens door mij en heb je het recht op gegevensoverdraagbaarheid. Dat betekent dat je bij mij een verzoek kan indienen om de persoonsgegevens die ik van jou beschik in een computerbestand naar jou of een ander, door jou genoemde organisatie, te sturen.

Je kunt een verzoek tot inzage, correctie, verwijdering, gegevensoverdraging van je persoonsgegevens of verzoek tot intrekking van je toestemming of bezwaar op de verwerking van jouw persoonsgegevens sturen naar jorijn@jorijn.com.

Om er zeker van te zijn dat het verzoek tot inzage door jou is gedaan, vraag ik je een kopie van je identiteitsbewijs met het verzoek mee te sturen. Maak in deze kopie je pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), paspoortnummer en Burgerservicenummer (BSN) zwart. Dit ter bescherming van je privacy. Ik reageer zo snel mogelijk, maar binnen vier weken, op jouw verzoek.

Je kunt een klacht indienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens. Dat kan via deze link: autoriteitpersoonsgegevens.nl.

Hoe ik persoonsgegevens beveilig

Ik neem de bescherming van jouw gegevens serieus en neem passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als jij het idee hebt dat jouw gegevens toch niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan contact met mij op via jorijn@jorijn.com.