Privacybeleid

1. Wie zijn wij?

Friday Webs is een webdesign- en developmentbedrijf gevestigd in Nederland. Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

2. Welke gegevens verzamelen wij?

Wij verzamelen de volgende persoonsgegevens:

3. Waarvoor gebruiken wij je gegevens?

• Om je aanvraag of vraag te beantwoorden
• Om een offerte op te stellen en de dienstverlening uit te voeren
• Om de website te verbeteren en gebruikservaring te optimaliseren
• Om te voldoen aan wettelijke verplichtingen
• Om misbruik van onze diensten te voorkomen

4. Rechtsgrond voor verwerking

Wij verwerken je persoonsgegevens op basis van:

• Toestemming: wanneer je het contactformulier invult of cookies accepteert
• Uitvoering van een overeenkomst: wanneer wij een project voor je uitvoeren
• Gerechtvaardigd belang: voor websiteanalyse en verbetering van onze diensten

5. Hoe lang bewaren wij je gegevens?

• Contactgegevens: maximaal 2 jaar na laatste contact, tenzij er een lopende overeenkomst is
• Projectgegevens: 7 jaar na afronding (wettelijke bewaarplicht)
• Websitestatistieken: maximaal 26 maanden
• SEO Check data: maximaal 30 dagen

6. AI en gegevensverwerking

Friday Webs maakt gebruik van AI-technologie in haar dienstverlening. Hierbij gelden de volgende privacywaarborgen:

7. Delen met derden

Wij delen je gegevens niet met derden, tenzij dit noodzakelijk is voor de uitvoering van onze diensten. Wij maken gebruik van de volgende sub-verwerkers:

• Supabase (EU): database-opslag, bestandsopslag (logo's), authenticatie — data wordt binnen de EU gehost
• Resend: transactionele e-maillevering (bevestigingen, notificaties)
• Vercel: hosting en edge delivery — voor zover gegevens buiten de EU worden verwerkt, zijn Standard Contractual Clauses (SCC's) van toepassing
• Google Analytics: websitestatistieken (geanonimiseerd, alleen met jouw toestemming)
• OpenAI: AI-chatbot (Friday) — chatinhoud wordt niet gekoppeld aan persoonsgegevens en wordt niet gebruikt voor modeltraining

Met alle sub-verwerkers hebben wij een verwerkersovereenkomst afgesloten. Een volledig overzicht van onze verwerkingsafspraken is beschikbaar in artikel 11 van onze algemene voorwaarden.

Een Functionaris Gegevensbescherming (FG/DPO) is voor onze organisatie niet vereist op grond van AVG artikel 37, aangezien wij geen stelselmatige en grootschalige monitoring van betrokkenen uitvoeren en geen bijzondere categorieën persoonsgegevens op grote schaal verwerken.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies, misbruik en ongeautoriseerde toegang. Denk aan SSL-versleuteling, firewalls en regelmatige beveiligingsupdates.

9. Je rechten

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage: je kunt opvragen welke gegevens wij van je hebben
• Recht op rectificatie: je kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering: je kunt verzoeken je gegevens te verwijderen
• Recht op beperking: je kunt verwerking laten beperken
• Recht op overdraagbaarheid: je kunt je gegevens opvragen in een gangbaar formaat
• Recht van bezwaar: je kunt bezwaar maken tegen verwerking

Je kunt je rechten uitoefenen door contact met ons op te nemen via info@fridaywebs.com. Wij reageren binnen 30 dagen op je verzoek.

10. Klachten

Heb je een klacht over de verwerking van je persoonsgegevens? Neem dan eerst contact met ons op. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).