Privacybeleid

Verwerkingsverantwoordelijke

Ik, Sven Van Leemput (merk VLMPT), ben verwerkingsverantwoordelijke voor deze website in België.

• E-mail: contact@vanleemputsven.be
• Website: www.vanleemputsven.be

Voor vragen over privacy of cookies kunt u mailen of het contactformulier gebruiken (onderwerp Privacybeleid). Identificatie van de uitgever staat op Juridische informatie.

Welke gegevens, waarom, en op welke grond

Ik verwerk alleen wat nodig is om deze website te laten werken.

• Website bezoeken. Serverlogs van de host (Vercel) kunnen IP-adres, tijdstip en gevraagde URL kort bijhouden voor beveiliging en foutopsporing. Grondslag: gerechtvaardigd belang (stabiele, veilige site).
• Contactformulier. Naam, e-mail, onderwerp, bericht, eventuele referrer, browsertype en taal. Geen IP-adres in de inbox. Grondslag: gerechtvaardigd belang om te antwoorden op uw verzoek; waar nodig uitvoering van precontractuele stappen. Een korte toelichting staat bij het formulier.
• Account. Gebruikersnaam, e-mail en een versleuteld wachtwoord (bcrypt), plus berichten die u als ingelogde bezoeker stuurt. Grondslag: uitvoering van de overeenkomst (uw account) en gerechtvaardigd belang (beveiliging). Registratie vereist akkoord met het privacybeleid en de gebruiksvoorwaarden.
• Bezoekstatistieken. Alleen als u daarvoor toestemming geeft. Zie het cookiebeleid. Grondslag: toestemming, vrij intrekbaar.

Er is geen nieuwsbrief, geen advertentienetwerk en geen verkoop van gegevens.

Bij contact, registratie en login kan uw IP-adres kort in het geheugen worden gebruikt voor rate limiting (te veel verzoeken). Het IP-adres wordt niet opgeslagen in de inbox of in uw account.

Ontvangers

Gegevens blijven bij mij, behalve waar een verwerker nodig is om de site te hosten:

• Vercel: hosting en, na toestemming, Web Analytics.
• MongoDB: opslag van accounts en berichten.
• Resend: e-mailping als er een nieuw bericht binnenkomt.
• Cloudflare: DNS en Turnstile op het contactformulier.

Sommige van deze partijen zijn in de VS gevestigd of kunnen daar data verwerken. Dat gebeurt op basis van hun verwerkersovereenkomst en, waar van toepassing, standaardcontractbepalingen of het EU-US Data Privacy Framework.

Bewaartermijnen

• Contactberichten: zolang nodig om te antwoorden en de vraag af te ronden, daarna maximaal 24 maanden, tenzij een langer bewaren nodig is (bijvoorbeeld een lopende samenwerking).
• Accounts: tot u het account verwijdert, of tot ik het op verzoek wis.
• Cookievoorkeur: 180 dagen, daarna opnieuw een keuze. Details in het cookiebeleid.
• Serverlogs: beperkt tot wat de host nodig heeft voor beveiliging.

Uw rechten

Onder de AVG kunt u:

• inzage vragen in uw gegevens;
• onjuiste gegevens laten corrigeren;
• wissing vragen (“recht op vergetelheid”);
• de verwerking laten beperken;
• bezwaar maken tegen verwerking op gerechtvaardigd belang;
• uw toestemming intrekken, zonder dat eerdere rechtmatige verwerking vervalt;
• uw gegevens ontvangen in een gangbaar formaat (overdraagbaarheid).

Met een account kunt u een JSON-export downloaden en het account (inclusief gekoppelde berichten) verwijderen via Profiel. U kunt ook mailen naar contact@vanleemputsven.be. Ik reageer binnen een maand, tenzij de wet een verlenging toelaat.

Beveiliging

Wachtwoorden worden gehasht. Sessies lopen via HTTP-only cookies. Het contactformulier heeft een honeypot, een getekende challenge, een rate limit en Cloudflare Turnstile. Bij een inbreuk die een hoog risico inhoudt, informeer ik u en de GBA zoals de AVG voorschrijft.

Cookies

Welke cookies en trackers er zijn, hoe lang ze blijven, en hoe u statistieken weigert, staat in het cookiebeleid.

Klacht

Liever eerst een seintje, dan los ik het zelf op. U hebt altijd het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be.

Wijzigingen

Als de verwerking wezenlijk verandert (nieuwe tracker, andere bewaartermijn), werk ik deze pagina bij en pas ik de datum bovenaan aan. Bij een nieuwe niet-noodzakelijke cookie of tracker vraag ik opnieuw toestemming.