1. Verwerkingsverantwoordelijke
Flow Drive Consultancy, een eenmanszaak gedreven door Rick Vleeming (KvK-nummer: 42078028), gevestigd te Hangbrug 18, 6846 SN Arnhem (correspondentieadres), is verantwoordelijk voor de verwerking van persoonsgegevens zoals omschreven in dit privacybeleid. Voor vragen of verzoeken kunt u contact opnemen via rick@flowdriveconsultancy.nl.
Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en overige toepasselijke privacywetgeving.
2. Welke persoonsgegevens verwerken wij?
Wij verwerken uitsluitend de gegevens die strikt noodzakelijk zijn voor de genoemde doeleinden. Het betreft de volgende categorieën:
Contactgegevens
Naam, e-mailadres en telefoonnummer van contactpersonen bij potentiële en bestaande opdrachtgevers, verkregen via het contactformulier, e-mail of Calendly.
Klantportaal-gegevens
E-mailadres, gehast wachtwoord en de aan het account gekoppelde rapportgegevens van geregistreerde gebruikers van het klantportaal.
Analytische gegevens
Geanonimiseerde gebruiksgegevens via Google Analytics 4, waaronder bezochte pagina's, sessieduur en land van herkomst. Deze gegevens zijn niet herleidbaar tot individuele personen.
Communicatiegegevens
Inhoud van e-mails en berichten die u ons toestuurt, voor zover deze persoonsgegevens bevatten.
3. Doeleinden en grondslagen
Wij verwerken persoonsgegevens op basis van de volgende rechtsgronden (art. 6 AVG):
| Doel | Grondslag |
|---|
| Beantwoorden van contactverzoeken | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Uitvoering van de overeenkomst | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Klantportaal — authenticatie en rapportage | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Websiteanalyse (Google Analytics) | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Wettelijke verplichtingen (o.a. boekhouding) | Wettelijke verplichting (art. 6 lid 1 sub c) |
Wij verwerken geen persoonsgegevens voor marketingdoeleinden zonder uw uitdrukkelijke toestemming en versturen geen commerciële nieuwsbrieven.
4. Bewaartermijnen
Wij bewaren uw gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verkregen:
- Contactgegevens van afgewezen of niet-doorgegane trajecten: maximaal 12 maanden na laatste contact.
- Klantportaal-accounts en bijbehorende rapportdata: tot 12 maanden na beëindiging van de samenwerking, tenzij langer noodzakelijk voor de overeenkomst.
- Financiële administratie (facturen e.d.): 7 jaar conform wettelijke bewaarplicht.
- Analytische gegevens: worden door Google Analytics geanonimiseerd en na 26 maanden automatisch verwijderd.
5. Verstrekking aan derden en verwerkers
Wij verstrekken uw persoonsgegevens niet aan derden, tenzij dit noodzakelijk is voor de uitvoering van de overeenkomst of wij daartoe wettelijk verplicht zijn. Wij maken gebruik van de volgende sub-verwerkers, met wie een verwerkersovereenkomst is of zal worden gesloten:
Supabase Inc.
Hosting van klantportaal en opslag van rapportdata
VS (met EU-datacenters, Standard Contractual Clauses van toepassing)
Google LLC (Analytics)
Websitestatistieken — geanonimiseerde gebruiksdata
VS (adequaatheidsbesluit / SCC)
Resend Inc.
Transactionele e-mailbezorging (uitnodigingen, notificaties)
VS (SCC)
Hostinger International Ltd.
Webhosting van flowdriveconsultancy.nl
EU
Calendly LLC
Afspraakinplanning via de contactpagina
VS (SCC)
Bij doorgifte van gegevens buiten de EER treffen wij passende waarborgen op grond van art. 46 AVG (Standard Contractual Clauses).
6. Beveiliging
Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies, ongeautoriseerde toegang en onrechtmatige verwerking. Concrete maatregelen omvatten: versleutelde opslag van wachtwoorden (Supabase Auth/bcrypt), HTTPS-versleuteling voor alle datacommunicatie, rolgebaseerde toegangscontrole in het klantportaal, en gebruik van Row Level Security (RLS) in de database.
In geval van een datalek dat waarschijnlijk hoge risico's oplevert voor uw rechten en vrijheden, zullen wij u hierover zo snel mogelijk informeren, uiterlijk binnen 72 uur na ontdekking.
7. Uw rechten
Op grond van de AVG heeft u de volgende rechten ten aanzien van uw persoonsgegevens:
- Inzage (art. 15): U kunt een overzicht opvragen van de gegevens die wij van u verwerken.
- Rectificatie (art. 16): U kunt onjuiste gegevens laten corrigeren.
- Verwijdering (art. 17): U kunt verzoeken uw gegevens te laten verwijderen (‘recht op vergetelheid’).
- Beperking (art. 18): U kunt de verwerking van uw gegevens laten beperken.
- Overdraagbaarheid (art. 20): U kunt uw gegevens in een gestructureerd, gangbaar formaat opvragen.
- Bezwaar (art. 21): U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Verzoeken kunt u richten aan rick@flowdriveconsultancy.nl. Wij reageren binnen één maand. Indien u van mening bent dat uw rechten worden geschonden, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
8. Cookies en tracking
Onze website maakt gebruik van de volgende cookies:
Functionele cookies
Noodzakelijk voor het klantportaal (authenticatie-sessiecookies via Supabase Auth). Deze cookies zijn vereist voor de werking van de site en vallen niet onder de cookiewet-toestemmingsplicht.
Analytische cookies — Google Analytics 4
Wij maken gebruik van Google Analytics 4 met IP-anonimisering. GA4 plaatst cookies om gebruiksgedrag op de website te meten. Wij hebben Google Analytics zo geconfigureerd dat geen persoonsgegevens worden gedeeld met Google voor advertentiedoeleinden.
U kunt cookies te allen tijde verwijderen via de browserinstellingen of het gebruik van Google Analytics blokkeren via de Google Analytics Opt-out Browser Add-on.
9. Wijzigingen
Flow Drive Consultancy behoudt zich het recht voor dit privacybeleid te wijzigen. Wijzigingen worden gepubliceerd op deze pagina met vermelding van de datum van ingang. Wij adviseren u dit beleid periodiek te raadplegen.