Privacybeleid

Laatst bijgewerkt op [datum]. Versie 1.0.

Let op (TODO voor de klant): dit is een op maat opgesteld concept dat de werkelijke gegevensverwerking van deze website beschrijft. Laat het vóór publicatie controleren door een jurist en vul de placeholders (functionaris gegevensbescherming, exacte bewaartermijnen, ondertekende verwerkersovereenkomsten, DPF-status van de Amerikaanse partijen) aan.

1. Wie is verantwoordelijk?

Verwerkingsverantwoordelijke is JR Security B.V., gevestigd te Amsterdam, ingeschreven bij de KvK onder 42007965. Zie ons Colofon voor alle bedrijfsgegevens.

• E-mail: privacy@jrsecurity.nl
• Functionaris gegevensbescherming (FG): [naam/contact, of: niet verplicht aangesteld]

2. Welke gegevens verwerken we en waarom?

a. Contact- en offerteformulier

Wanneer u het contactformulier invult, verwerken we: naam, eventueel bedrijfsnaam, e-mailadres, telefoonnummer, gekozen dienst en uw bericht.

• Doel: uw aanvraag beoordelen en beantwoorden.
• Grondslag: gerechtvaardigd belang (art. 6(1)(f) AVG) — het kunnen reageren op uw verzoek.
• Marketing (optioneel): alleen als u het aparte vinkje aanzet, benaderen we u over relevante diensten. Grondslag: toestemming (art. 6(1)(a) AVG), die u altijd kunt intrekken.

b. Klachtenformulier

Via de klachtenpagina verwerken we: naam, e-mailadres, telefoonnummer, datum en locatie van het incident, uw omschrijving, de gewenste oplossing en een eventueel bijgevoegd bestand.

• Doel: uw klacht registreren, behandelen en afhandelen.
• Grondslag: wettelijke verplichting (art. 6(1)(c) AVG) en gerechtvaardigd belang bij een zorgvuldige klachtafhandeling.
• Bewaartermijn: klachtgegevens worden 2 jaar bewaard.

c. Toestemmings- en beveiligingslogs

• Bij het opslaan van uw cookievoorkeuren leggen we een toestemmingslog vast: tijdstip, bannerversie, gekozen categorieën, een gehashte versie van uw IP-adres en uw browser-user-agent. Grondslag: wettelijke verantwoordingsplicht (art. 5(2)/7 AVG). Bewaartermijn: circa 13 maanden.
• Bij formulierinzendingen bewaren we een bewijs van toestemming en een teller voor misbruikpreventie (rate-limiting) op basis van een gehasht IP-adres — zonder uw naam, e-mail of bericht. Grondslag: gerechtvaardigd belang bij beveiliging (art. 6(1)(f) AVG).

Uw IP-adres slaan we niet in leesbare vorm op; we gebruiken een onomkeerbare hash (SHA-256 met salt).

3. Met wie delen we gegevens?

We verkopen uw gegevens nooit. We schakelen wel enkele dienstverleners (verwerkers) in. Sommige zijn buiten de Europese Economische Ruimte (EER) gevestigd; in dat geval baseren we de doorgifte op een adequaatheidsbesluit, het EU-US Data Privacy Framework (DPF) of modelcontractbepalingen (SCC's).

Telegram

• Partij/land: Telegram FZ-LLC, Dubai (VAE).
• Gegevens: de inhoud van uw contact- of klachtbericht (o.a. naam, e-mail, telefoon, bericht).
• Doel: snelle interne opvolging via ons beveiligde kanaal.
• Doorgifte: buiten de EER. [TODO: passende waarborgen — SCC's — vastleggen]
• Bewaartermijn: tot wij het bericht handmatig verwijderen.
• Privacybeleid van Telegram

hCaptcha (anti-spam)

• Partij/land: Intuition Machines, Inc., Verenigde Staten.
• Gegevens: IP-adres, apparaat-/browsergegevens en interactiegegevens, om mens van bot te onderscheiden.
• Doel: formulieren beschermen tegen misbruik en spam.
• Grondslag: gerechtvaardigd belang (art. 6(1)(f) AVG) — het beveiligen van onze formulieren. hCaptcha is strikt noodzakelijk en laadt op formulierpagina's voor iedere bezoeker; het plaatst geen advertentie- of trackingcookies.
• Doorgifte: VS. [TODO: DPF-status controleren]
• Privacybeleid van hCaptcha

Plausible Analytics (optioneel)

• Partij/land: Plausible Insights OÜ, Estland (EU).
• Gegevens: geanonimiseerde, cookieloze bezoekersstatistieken — geen profilering.
• Laden: uitsluitend na toestemming voor de categorie analytisch. Geen Google Analytics.
• Privacybeleid van Plausible

E-mailbezorging (Resend)

• Partij/land: Resend, Verenigde Staten.
• Gegevens: de inhoud van uw inzending, als e-mailkopie naar ons eigen adres.
• Doorgifte: VS. [TODO: DPF/verwerkersovereenkomst]

Hosting

• Partij/land: de website en het verwerkende endpoint draaien op [Cloudflare Pages + Workers / Vercel] (Verenigde Staten, DPF-gecertificeerd).
• Gegevens: technische gegevens van elk bezoek (zoals IP-adres) die nodig zijn om de site veilig te leveren.
• Lettertypen worden lokaal gehost; er worden geen Google Fonts geladen.

4. Bewaartermijnen (samengevat)

• Contactaanvragen (bewijs van toestemming, zonder berichtinhoud): circa 90 dagen.
• Klachten: 2 jaar.
• Toestemmingslogs (cookies): circa 13 maanden.
• Telegram-berichten: tot handmatige verwijdering.
• E-mail in onze mailbox: niet langer dan nodig voor de afhandeling. [TODO: concrete termijn vastleggen]

5. Beveiliging

We nemen passende technische en organisatorische maatregelen: verkeer uitsluitend via HTTPS, een strikt Content-Security-Policy, validatie en opschoning van invoer aan de serverzijde, rate-limiting, en het hashen van IP-adressen in logs. Toegang tot gegevens is beperkt tot bevoegde medewerkers.

6. Uw rechten

U heeft het recht op:

• inzage in de gegevens die we van u verwerken;
• rectificatie van onjuiste gegevens;
• verwijdering ("recht op vergetelheid"), voor zover geen wettelijke bewaarplicht geldt;
• beperking van de verwerking;
• bezwaar tegen verwerking op grond van gerechtvaardigd belang;
• overdraagbaarheid van uw gegevens;
• het intrekken van eerder gegeven toestemming, op elk moment.

Stuur uw verzoek naar privacy@jrsecurity.nl. We reageren binnen de wettelijke termijn van één maand.

7. Klacht bij de toezichthouder

Bent u het niet eens met hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Nederlandse Autoriteit Persoonsgegevens. We stellen het op prijs als u het eerst met ons probeert op te lossen.

8. Cookies

Voor het gebruik van cookies en vergelijkbare technieken verwijzen we naar ons Cookiebeleid. U kunt uw keuze altijd aanpassen via Cookie-voorkeuren in de footer.

9. Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest actuele versie staat altijd op deze pagina, met de datum van laatste wijziging bovenaan.