Privacybeleid

Laatst bijgewerkt op 15 augustus 2026.

1. Wie is verantwoordelijk?

Verwerkingsverantwoordelijke is JR Security, gevestigd te Amsterdam, ingeschreven bij de KvK onder 42007965. Zie ons Bedrijfsgegevens voor alle bedrijfsgegevens.

• E-mail: jrsecurity4@gmail.com
• Functionaris gegevensbescherming (FG): wij zijn niet verplicht een FG aan te stellen en hebben dat ook niet gedaan. Privacyvragen komen rechtstreeks bij ons binnen via het e-mailadres hierboven.

2. Welke gegevens verwerken we en waarom?

a. Contact- en offerteformulier

Wanneer u het contactformulier invult, verwerken we: naam, eventueel bedrijfsnaam, e-mailadres, telefoonnummer, gekozen dienst en uw bericht.

• Doel: uw aanvraag beoordelen en beantwoorden.
• Grondslag: gerechtvaardigd belang (art. 6(1)(f) AVG) — het kunnen reageren op uw verzoek.
• Marketing (optioneel): alleen als u het aparte vinkje aanzet, benaderen we u over relevante diensten. Grondslag: toestemming (art. 6(1)(a) AVG), die u altijd kunt intrekken.

b. Klachtenformulier

Via de klachtenpagina verwerken we: naam, e-mailadres, telefoonnummer, datum en locatie van het incident, uw omschrijving, de gewenste oplossing en een eventueel bijgevoegd bestand.

• Doel: uw klacht registreren, behandelen en afhandelen.
• Grondslag: wettelijke verplichting (art. 6(1)(c) AVG) en gerechtvaardigd belang bij een zorgvuldige klachtafhandeling.
• Bewaartermijn: klachtgegevens worden 2 jaar bewaard.

c. Toestemmings- en beveiligingslogs

• Bij het opslaan van uw cookievoorkeuren leggen we een toestemmingslog vast: tijdstip, bannerversie, gekozen categorieën, een gehashte versie van uw IP-adres en uw browser-user-agent. Grondslag: wettelijke verantwoordingsplicht (art. 5(2)/7 AVG). Bewaartermijn: circa 13 maanden.
• Bij formulierinzendingen bewaren we een bewijs van toestemming en een teller voor misbruikpreventie (rate-limiting) op basis van een gehasht IP-adres — zonder uw naam, e-mail of bericht. Grondslag: gerechtvaardigd belang bij beveiliging (art. 6(1)(f) AVG).

Uw IP-adres slaan we niet in leesbare vorm op; we gebruiken een onomkeerbare hash (SHA-256 met salt).

d. Reviews op onze website

Op de homepage tonen we ervaringen van opdrachtgevers. Een review bestaat uit een naam of bedrijfsnaam en de tekst zelf. We tonen geen foto's, e-mailadressen of andere contactgegevens van de reviewer.

• Doel: bezoekers een indruk geven van onze dienstverlening.
• Grondslag: toestemming (art. 6(1)(a) AVG). We plaatsen een review pas nadat de betrokkene daar uitdrukkelijk mee heeft ingestemd.
• Herkomst: reviews worden door ons handmatig geplaatst. Er is geen openbaar formulier waarmee bezoekers zelf een review kunnen indienen.
• Bewaartermijn: zolang de review op de site staat. Wilt u dat uw review wordt verwijderd, mail dan jrsecurity4@gmail.com; intrekken kan op elk moment en zonder opgaaf van reden.

3. Met wie delen we gegevens?

We verkopen uw gegevens nooit. We schakelen wel enkele dienstverleners (verwerkers) in. Sommige zijn buiten de Europese Economische Ruimte (EER) gevestigd; in dat geval baseren we de doorgifte op een adequaatheidsbesluit, het EU-US Data Privacy Framework (DPF) of modelcontractbepalingen (SCC's).

Telegram

• Partij/land: Telegram FZ-LLC, Dubai (VAE).
• Gegevens: de inhoud van uw contact- of klachtbericht (o.a. naam, e-mail, telefoon, bericht).
• Doel: snelle interne opvolging via ons beveiligde kanaal.
• Doorgifte: naar de Verenigde Arabische Emiraten. Voor dat land geldt geen adequaatheidsbesluit van de Europese Commissie. We baseren de doorgifte op artikel 49(1)(b) AVG: het doorsturen is noodzakelijk om op uw eigen verzoek precontractuele maatregelen te nemen — namelijk uw aanvraag in behandeling nemen. We sturen alleen door wat u zelf in het formulier invult. Wilt u dit niet, mail ons dan rechtstreeks via jrsecurity4@gmail.com; uw bericht gaat dan niet via Telegram.
• Bewaartermijn: tot wij het bericht handmatig verwijderen.
• Privacybeleid van Telegram

hCaptcha (anti-spam)

• Partij/land: Intuition Machines, Inc., Verenigde Staten.
• Gegevens: IP-adres, apparaat-/browsergegevens en interactiegegevens, om mens van bot te onderscheiden.
• Doel: formulieren beschermen tegen misbruik en spam.
• Grondslag: gerechtvaardigd belang (art. 6(1)(f) AVG) — het beveiligen van onze formulieren. hCaptcha is strikt noodzakelijk en laadt op formulierpagina's voor iedere bezoeker; het plaatst geen advertentie- of trackingcookies.
• Doorgifte: naar de Verenigde Staten, op basis van de certificering van Intuition Machines onder het EU-US Data Privacy Framework.
• Privacybeleid van hCaptcha

Hosting (Cloudflare)

• Partij/land: de website en het verwerkende endpoint draaien op Cloudflare Pages en Cloudflare Workers (Cloudflare, Inc., Verenigde Staten).
• Gegevens: technische gegevens van elk bezoek (zoals IP-adres) die nodig zijn om de site veilig te leveren, en de opslag van de logs en formulierinzendingen die hierboven zijn beschreven.
• Doorgifte: naar de Verenigde Staten, op basis van de certificering van Cloudflare onder het EU-US Data Privacy Framework.
• Lettertypen worden lokaal gehost; er worden geen Google Fonts geladen.

Wat we níét gebruiken

Deze website gebruikt geen analytics- of statistiekensoftware, geen advertentie- of trackingpixels, geen Google Analytics, Google Fonts, Google Maps, reCAPTCHA of YouTube-embeds, en geen social-media-widgets. Er worden geen profielen van u opgebouwd.

4. Bewaartermijnen (samengevat)

• Contactaanvragen (bewijs van toestemming, zonder berichtinhoud): circa 90 dagen.
• Klachten: 2 jaar.
• Toestemmingslogs (cookies): circa 13 maanden.
• Telegram-berichten: tot handmatige verwijdering.
• Reviews: zolang ze op de site staan; op verzoek direct verwijderd.
• E-mail in onze mailbox: maximaal 24 maanden na het laatste contact, tenzij een wettelijke bewaarplicht een langere termijn voorschrijft.

5. Beveiliging

We nemen passende technische en organisatorische maatregelen: verkeer uitsluitend via HTTPS, een strikt Content-Security-Policy, validatie en opschoning van invoer aan de serverzijde, rate-limiting, en het hashen van IP-adressen in logs. Toegang tot gegevens is beperkt tot bevoegde medewerkers.

6. Uw rechten

U heeft het recht op:

• inzage in de gegevens die we van u verwerken;
• rectificatie van onjuiste gegevens;
• verwijdering ("recht op vergetelheid"), voor zover geen wettelijke bewaarplicht geldt;
• beperking van de verwerking;
• bezwaar tegen verwerking op grond van gerechtvaardigd belang;
• overdraagbaarheid van uw gegevens;
• het intrekken van eerder gegeven toestemming, op elk moment.

Stuur uw verzoek naar jrsecurity4@gmail.com. We reageren binnen de wettelijke termijn van één maand.

7. Klacht bij de toezichthouder

Bent u het niet eens met hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Nederlandse Autoriteit Persoonsgegevens. We stellen het op prijs als u het eerst met ons probeert op te lossen.

8. Cookies

Voor het gebruik van cookies en vergelijkbare technieken verwijzen we naar ons Cookiebeleid. U kunt uw keuze altijd aanpassen via Cookie-voorkeuren in de footer.

9. Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest actuele versie staat altijd op deze pagina, met de datum van laatste wijziging bovenaan.