Privacyverklaring · SackEaze

In het kort

We vragen alleen wat we nodig hebben om u te antwoorden en een offerte te maken.
Sitestatistieken houden we alleen bij met uw toestemming. We maken geen reclame en verkopen uw gegevens niet.
Uw gegevens worden in de Europese Unie (Duitsland en Nederland) op servers van Google opgeslagen.
Wilt u uw gegevens inzien, laten verbeteren of laten verwijderen? Mail dan naar info@sackeaze.com.

Wie is verantwoordelijk

SackEaze wordt gerund door Tahsin en Etkin samen. SackEaze is nog geen ingeschreven bedrijf; zodra het bedrijf er is, vullen we deze verklaring aan met de officiële naam, het adres en het KvK-nummer. Tot die tijd zijn wij tweeën samen verantwoordelijk voor de verwerking die hier staat beschreven: gezamenlijke verwerkingsverantwoordelijken in de zin van artikel 26 AVG, en verwerkingsverantwoordelijke in de zin van de KVKK. Bij wie van ons u uw rechten ook uitoefent, we pakken uw verzoek samen op.

E-mail: info@sackeaze.com
Telefoon (Nederland): +31 6 2191 2106
Telefoon (Turkije): +90 532 645 50 93

We hoeven geen functionaris voor gegevensbescherming aan te stellen; alle vragen over privacy gaan naar het e-mailadres hierboven.

Welke gegevens we verwerken

Het formulier "Vertel over uw bedrijf": uw voor- en achternaam, de naam van uw bedrijf, uw functie, uw e-mailadres, uw telefoonnummer, hoe u benaderd wilt worden, uw land en plaats, uw antwoorden over uw bedrijf en de site die u wilt, en de bestandslinks die u deelt. We leggen ook vast wanneer het formulier is verstuurd, de versie ervan en de versie van deze privacyverklaring die u hebt gelezen. Bij open vragen bepaalt u zelf wat u schrijft; schrijf alstublieft geen bijzondere persoonsgegevens zoals gezondheidsgegevens, en geen wachtwoorden of kaartgegevens. Noemt u andere mensen die bij de beslissing betrokken zijn, met hun rol? Geef deze verklaring dan ook aan hen door.
Het contactformulier: uw naam, e-mailadres, bericht en, als u wilt, uw telefoonnummer.
Terugbelverzoeken: uw naam, telefoonnummer en, als u wilt, een tijd die u schikt.
E-mail, telefoon en WhatsApp: wat u deelt als u ons rechtstreeks mailt of belt. WhatsApp-links brengen u naar WhatsApp (Meta); voor gesprekken daar geldt ook het privacybeleid van WhatsApp.
Een overzicht van de e-mails die we sturen: welk sjabloon elke e-mail gebruikte, in welke taal, wanneer hij is verstuurd en of hij is aangekomen. Uw e-mailadres staat daarin alleen als onomkeerbare samenvatting (hash); de inhoud van de e-mail wordt niet bewaard.
Gebruik van de site, alleen met uw toestemming: met Google Analytics welke pagina's u opent, op welke links en knoppen u klikt, hoe ver u scrolt, tot welke stap van het formulier u komt, het type apparaat en browser, de schermgrootte, de site waar u vandaan komt en uw globale locatie (land of stad). Wat u in de formulieren typt, uw naam, e-mailadres en telefoonnummer gaan nooit naar Google Analytics.
Foutmeldingen: loopt de site in uw browser tegen een fout aan, dan stuurt hij ons een kort rapport: het paginapad (zonder het deel na een vraagteken in het adres), de taal, het type browser en de technische foutmelding. E-mailadressen en lange nummers halen we uit het rapport; uw IP-adres komt er niet in.
Serverlogs: de servers van Google waarop de site draait, houden van elk verzoek een standaardregistratie bij: IP-adres, type browser, het opgevraagde adres, het tijdstip en het resultaat. Die gebruiken we alleen voor beveiliging en om storingen op te sporen.
Bescherming tegen misbruik: om de formulieren tegen spam te beschermen, bewaren we kort een samenvatting (hash) die is afgeleid van uw IP-adres en het tijdstip; uw IP-adres zelf staat daar niet in. We kijken ook hoe lang het invullen duurde; formulieren die heel snel worden verstuurd, slaan we niet op.
Wat in uw browser blijft: uw taal en thema, uw cookiekeuze en het concept van het formulier. Het concept blijft alleen op uw apparaat tot u het verstuurt. De details staan in het cookiebeleid.

We krijgen deze gegevens rechtstreeks van u en van het apparaat dat u gebruikt, langs elektronische weg. We verzamelen geen gegevens over u uit andere bronnen.

U bent niet verplicht ons gegevens te geven. Maar om u te kunnen antwoorden hebben we ten minste uw naam en één manier nodig om u te bereiken; verplichte velden zijn in de formulieren gemarkeerd.

Waarom we ze verwerken, en op welke grondslag

Uw vraag beantwoorden, begrijpen wat u nodig hebt, een offerte maken en een gesprek plannen (formulieren, e-mail, telefoon, WhatsApp). Komt uw inzending binnen, dan sturen we u een bevestiging per e-mail en het team een melding. Grondslag: stappen op uw verzoek vóór het sluiten van een overeenkomst (art. 6 lid 1 sub b AVG), en rechtstreeks verband met het sluiten van een overeenkomst (art. 5 lid 2 sub c KVKK). Het vinkje in het formulier bevestigt dat u deze verklaring hebt gelezen en wilt dat uw antwoorden hiervoor worden verwerkt.
Als u klant wordt, de overeenkomst uitvoeren: dezelfde grondslagen (art. 6 lid 1 sub b AVG; art. 5 lid 2 sub c KVKK). Facturen en de administratie bewaren is een wettelijke plicht (art. 6 lid 1 sub c AVG; art. 5 lid 2 sub ç KVKK).
De site meten en verbeteren (Google Analytics): uw toestemming (art. 6 lid 1 sub a AVG en artikel 11.7a Telecommunicatiewet; art. 5 lid 1 KVKK). Geeft u die niet, dan werkt de site precies hetzelfde. U kunt haar altijd intrekken; dat heeft geen gevolgen voor de verwerking daarvoor.
De site veilig en werkend houden (serverlogs, foutmeldingen, bescherming tegen misbruik, het e-mailoverzicht): ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG; art. 5 lid 2 sub f KVKK). Ons belang is de site te beschermen tegen aanvallen en spam, fouten te vinden en op te lossen, en te voorkomen dat dezelfde e-mail twee keer wordt verstuurd. Daarvoor bewaren we zo weinig mogelijk, zo kort mogelijk en meestal als samenvatting (hash).
Een rechtsvordering instellen, uitoefenen of verdedigen als dat nodig is: ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG) en noodzaak voor het vestigen, uitoefenen of beschermen van een recht (art. 5 lid 2 sub e KVKK).

We nemen geen besluiten over u die uitsluitend op geautomatiseerde verwerking berusten, en we maken geen profielen. Uw inzendingen lezen we zelf.

Met wie we ze delen

Alleen het team van SackEaze, wij tweeën dus, ziet uw gegevens. We verkopen ze niet, gebruiken ze niet voor reclame en delen ze daarvoor met niemand. Deze dienstverleners verwerken gegevens namens ons, volgens onze instructies en onder verwerkersovereenkomsten (art. 28 AVG):

Google Cloud en Firebase: het draaien van de site, de database, het verwerken van de formulieren, serverlogs, foutmeldingen en back-ups. De database en de verwerking van de formulieren staan in Duitsland (Berlijn), de webserver in Nederland. Om pagina's snel te laten openen, kunnen ook cacheservers van Google elders in de wereld worden gebruikt.
Google Workspace (Gmail): onze e-mail; de e-mails aan u en aan het team, en onze correspondentie met u.
Google Analytics: alleen als u dat toestaat. Google-signalen en advertentiepersonalisatie staan uit.

Schrijft u ons via WhatsApp, dan verwerkt WhatsApp (Meta) die gegevens onder eigen verantwoordelijkheid.

Verder delen we uw gegevens alleen met instanties als de wet ons daartoe verplicht (bijvoorbeeld als een rechter of de Belastingdienst erom vraagt). Wordt u klant, dan kan onze boekhouder uw facturen zien.

Doorgifte buiten Europa

Uw gegevens worden in de Europese Unie opgeslagen. Google kan sommige gegevens (bijvoorbeeld voor ondersteuning, beveiliging en analyse) echter in de Verenigde Staten of andere landen verwerken. Google LLC neemt deel aan het EU-VS Data Privacy Framework, waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen (art. 45 AVG). Voor andere landen gebruikt Google de standaardcontractbepalingen van de Europese Commissie (art. 46 AVG).

Etkin werkt vanuit Turkije en heeft van daaruit, via een versleutelde verbinding, toegang tot de gegevens. Voor Turkije bestaat geen adequaatheidsbesluit van de Europese Commissie. Deze toegang is nodig om de offerte te maken waar u om vroeg en om met u te praten (art. 49 lid 1 sub b AVG). Zodra het bedrijf er is, leggen we dit ook vast in standaardcontractbepalingen.

Hoe lang we ze bewaren

Inzendingen van het formulier, contact- en terugbelverzoeken en de bijbehorende correspondentie: hooguit 2 jaar na ons laatste contact. Wordt u klant, dan zolang de overeenkomst loopt en daarna zo lang als de wet voorschrijft (facturen bijvoorbeeld 7 jaar in Nederland).
Het overzicht van verstuurde e-mails: 1 jaar.
Samenvattingen voor de bescherming tegen misbruik: hooguit 2 uur; daarna worden ze automatisch verwijderd.
Serverlogs en foutmeldingen: 30 dagen; daarna worden ze automatisch verwijderd.
Sitestatistieken: 14 maanden. Hoe lang de analysecookies blijven staan, leest u in het cookiebeleid.
Back-ups: dagelijkse back-ups van de database bewaren we 7 dagen, wekelijkse 14 weken. Een gegeven dat we verwijderen, is uiterlijk na 14 weken ook uit de back-ups verdwenen. We gebruiken back-ups alleen om gegevens na een storing terug te zetten.

Is een termijn voorbij, dan verwijderen we de gegevens of maken we ze anoniem. U kunt ons altijd vragen uw gegevens eerder te verwijderen.

Uw rechten

Onder de AVG (art. 15–22) hebt u het recht op:

Inzage: weten welke gegevens we over u verwerken en er een kopie van krijgen.
Rectificatie: onjuiste of onvolledige gegevens laten verbeteren.
Verwijdering: uw gegevens laten verwijderen, tenzij we ze wettelijk moeten bewaren.
Beperking: uw gegevens alleen laten bewaren, bijvoorbeeld terwijl we een bezwaar onderzoeken.
Overdraagbaarheid: de gegevens die u ons gaf in een gangbaar, machineleesbaar formaat (bijvoorbeeld JSON) krijgen, of laten doorgeven aan een ander.
Bezwaar: om redenen die met uw persoonlijke situatie te maken hebben, bezwaar maken tegen verwerking op grond van ons gerechtvaardigd belang.
Toestemming intrekken: uw toestemming voor analyse altijd intrekken via "Cookie-instellingen" onderaan elke pagina.

Mail voor al deze rechten naar info@sackeaze.com. Meestal is het genoeg als u schrijft vanaf het e-mailadres dat u in uw inzending gebruikte; weten we niet zeker wie u bent, dan kunnen we om meer informatie vragen. We antwoorden binnen een maand, gratis. Is een verzoek ingewikkeld, dan kan die termijn met twee maanden worden verlengd; dat laten we u dan weten.

Bent u niet tevreden over hoe we met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens of bij de toezichthouder van het EU-land waar u woont of werkt. Schrijft u ons eerst, dan proberen we het samen op te lossen.

Bezoekers in Turkije (KVKK)

Woont u in Turkije of worden uw gegevens in Turkije verwerkt, dan geldt ook de Turkse wet bescherming persoonsgegevens nr. 6698 (KVKK). Deze verklaring is ook onze informatieplicht onder artikel 10 KVKK. De verwerkingsverantwoordelijke, de doelen, de grondslagen en wie de gegevens ontvangt, staan hierboven. We verzamelen uw gegevens langs elektronische weg, rechtstreeks van u en uw apparaat.

Doorgifte naar het buitenland (art. 9 KVKK): omdat uw gegevens op servers van Google in de EU staan, worden ze naar het buitenland doorgegeven. Daarbij gaan we uit van de passende waarborgen van artikel 9 lid 4 KVKK, in het bijzonder het standaardcontract van de Raad. Waar dat niet kan, berust de doorgifte erop dat ze nodig is voor maatregelen op uw verzoek vóór het sluiten van een overeenkomst (art. 9 lid 6 sub b). In het buitenland is niet altijd hetzelfde beschermingsniveau als in Turkije gegarandeerd.

Uw rechten (art. 11 KVKK): te weten of uw gegevens worden verwerkt en zo ja, daar informatie over te vragen; het doel van de verwerking te kennen en of de gegevens daarvoor worden gebruikt; te weten aan welke derden in Turkije of het buitenland ze worden doorgegeven; ze te laten verbeteren als ze onvolledig of onjuist zijn; ze te laten wissen of vernietigen onder de voorwaarden van artikel 7 KVKK; verbeteringen en verwijderingen te laten melden aan derden die de gegevens ontvingen; bezwaar te maken tegen een uitkomst in uw nadeel die uitsluitend uit analyse door geautomatiseerde systemen voortkomt; en schadevergoeding te vragen als u door onrechtmatige verwerking schade lijdt.

Hoe u een verzoek doet: u kunt uw verzoek schriftelijk sturen, of vanaf een e-mailadres dat u ons eerder gaf en dat in onze administratie staat (bijvoorbeeld het adres uit het formulier), naar info@sackeaze.com. U kunt ook aangetekende elektronische post (KEP), een gekwalificeerde elektronische handtekening of een mobiele handtekening gebruiken. Vermeld uw voor- en achternaam, contactgegevens en uw verzoek. We handelen uw verzoek uiterlijk binnen 30 dagen gratis af; brengt het extra kosten met zich mee, dan kunnen we het tarief van de Raad rekenen. Wordt uw verzoek afgewezen, vindt u ons antwoord onvoldoende of antwoorden we niet op tijd, dan kunt u binnen 30 dagen nadat u ons antwoord kreeg, en in elk geval binnen 60 dagen na uw verzoek, een klacht indienen bij de Turkse Raad voor de bescherming van persoonsgegevens (Kişisel Verileri Koruma Kurulu).

Beveiliging

De site opent alleen via een versleutelde verbinding (HTTPS). Gegevens staan versleuteld op de servers van Google.
De database is niet rechtstreeks vanuit de browser bereikbaar; elk formulier wordt op de server gecontroleerd.
Alleen wij tweeën kunnen inloggen in het beheergedeelte, met onze zakelijke accounts en tweestapsverificatie. Sessies verlopen uiterlijk na 5 dagen.
In systeemlogs schrijven we geen namen, e-mailadressen of antwoorden; alleen registratienummers.
Het concept van uw formulier blijft alleen op uw apparaat tot u het verstuurt.

Bij een datalek melden we dat waar nodig binnen 72 uur bij de toezichthouder, en we laten het u weten als het een hoog risico voor u inhoudt.

Kinderen

Onze diensten zijn bedoeld voor bedrijven. We verzamelen niet bewust gegevens van kinderen onder de 16. Merken we dat dit toch is gebeurd, dan verwijderen we ze.

Wijzigingen

Verandert onze manier van werken, dan passen we deze verklaring aan. De datum bovenaan is die van de laatste versie. Raakt een belangrijke wijziging een gesprek dat we met u voeren, dan laten we het u ook per e-mail weten.

Contact

SackEaze (Tahsin en Etkin)

E-mail: info@sackeaze.com
Telefoon (Nederland): +31 6 2191 2106
Telefoon (Turkije): +90 532 645 50 93