Privacyverklaring

Kroon Agency gaat zorgvuldig om met persoonsgegevens. In deze privacyverklaring leg ik uit welke gegevens worden verwerkt, waarom dit gebeurt, hoelang gegevens worden bewaard en welke rechten je hebt.

Deze privacyverklaring is van toepassing op de website www.kroonagency.com en op de dienstverlening van Kroon Agency OÜ.

1. Wie is verantwoordelijk?

De verwerkingsverantwoordelijke is:

Kroon Agency OÜ
Ests registratienummer: 17541987
Statutair adres: Sepapaja tn 6, 15551 Talinn, Estland

E-mail: info@kroonagency.com
Website: www.kroonagency.com

Kroon Agency OÜ is gevestigd in Estland. De werkzaamheden worden hoofdzakelijk op afstand uitgevoerd vanuit Bali, Indonesië, voor klanten in Nederland, België en andere Europese landen.

2. Welke persoonsgegevens verwerk ik?

Afhankelijk van het contact en de opdracht kan ik onder meer deze gegevens verwerken:

• naam en bedrijfsnaam;
• adres- en contactgegevens;
• e-mailadres en telefoonnummer;
• offerte-, overeenkomst- en factuurgegevens;
• betaalgegevens;
• bedrijfs- en registratienummers;
• btw-nummer, wanneer van toepassing;
• IP-adres en technische websitegegevens;
• inhoud van e-mails, formulieren en andere berichten;
• gegevens die nodig zijn voor het uitvoeren van een opdracht;
• tijdelijke toegangs- en inloggegevens voor websites en zakelijke systemen.

3. Waarom worden gegevens verwerkt?

Persoonsgegevens worden onder meer verwerkt voor:

• het beantwoorden van vragen;
• het maken en versturen van offertes;
• het aangaan en uitvoeren van overeenkomsten;
• webdesign, onderhoud, SEO en andere digitale werkzaamheden;
• facturatie en administratie;
• ondersteuning na oplevering;
• beveiliging van de website;
• verbetering van mijn dienstverlening;
• het voldoen aan wettelijke verplichtingen.

4. Rechtsgronden

De verwerking gebeurt op basis van:

• uitvoering van een overeenkomst;
• voorbereiding van een overeenkomst;
• toestemming;
• een wettelijke verplichting;
• een gerechtvaardigd bedrijfsbelang.

De AVG vereist dat bezoekers onder meer worden geïnformeerd over de verantwoordelijke, doeleinden, rechtsgronden, bewaartermijnen, ontvangers en hun rechten.

5. Contactformulieren en e-mail

Wanneer je een contactformulier invult of een e-mail stuurt, gebruik ik de gegevens om jouw aanvraag te behandelen.

Contactaanvragen die niet tot een opdracht leiden, worden in beginsel maximaal 24 maanden bewaard, tenzij langere bewaring redelijkerwijs nodig is.

6. Klant- en projectgegevens

Voor een opdracht kan toegang nodig zijn tot bijvoorbeeld:

• WordPress;
• Shopify;
• hosting- en domeinbeheer;
• Google Analytics;
• Google Search Console;
• Google Merchant Center;
• e-mailsoftware;
• betaalproviders;
• andere gekoppelde platforms.

Deze toegang wordt uitsluitend gebruikt voor de afgesproken werkzaamheden. Waar mogelijk werk ik met gedelegeerde toegang, aparte gebruikersaccounts en tweestapsverificatie.

7. Bewaartermijnen

Gegevens worden niet langer bewaard dan noodzakelijk.

Als algemene richtlijn gelden:

• contactaanvragen: maximaal 24 maanden;
• niet-geaccepteerde offertes: maximaal 24 maanden;
• projectgegevens: gedurende de opdracht en een redelijke periode daarna;
• administratieve en financiële gegevens: zolang de toepasselijke wetgeving dat vereist;
• nieuwsbriefgegevens: totdat je je afmeldt;
• technische logbestanden: afhankelijk van de gebruikte beveiligings- en hostingsystemen.

8. Delen met derden

Persoonsgegevens worden niet verkocht.

Gegevens kunnen wel worden gedeeld met partijen die nodig zijn voor de bedrijfsvoering, zoals:

• boekhoud- en administratiedienstverleners;
• hosting- en domeinproviders;
• e-mail- en cloudproviders;
• betaalproviders;
• analyse- en beveiligingsdiensten;
• juridische en fiscale adviseurs;
• ingeschakelde specialisten.

Met verwerkers worden waar nodig passende afspraken gemaakt.

9. Werken vanuit Indonesië

Hoewel Kroon Agency OÜ in Estland is gevestigd, worden werkzaamheden mede uitgevoerd vanuit Indonesië. Daardoor kunnen klant- en projectgegevens vanuit Indonesië technisch toegankelijk zijn.

De toegang wordt beperkt tot wat noodzakelijk is. Waar van toepassing worden passende waarborgen gebruikt voor doorgifte of toegang buiten de Europese Economische Ruimte.

10. Cookies

Op de website worden cookies en vergelijkbare technieken gebruikt. Meer informatie staat in het afzonderlijke Cookiebeleid (EU).

11. Beveiliging

Ik neem redelijke technische en organisatorische maatregelen, waaronder:

• beveiligde verbindingen;
• sterke wachtwoorden;
• tweestapsverificatie waar mogelijk;
• regelmatige updates;
• back-ups;
• toegangsbeperking;
• beveiligingssoftware.

12. Jouw rechten

Je kunt onder meer verzoeken om:

• inzage;
• correctie;
• verwijdering;
• beperking van verwerking;
• overdracht van gegevens;
• bezwaar tegen verwerking;
• intrekking van toestemming.

Een verzoek kan worden gestuurd naar info@kroonagency.com.

13. Klachten over privacy

Neem bij een privacyklacht eerst contact op via info@kroonagency.com.

Daarnaast kun je een klacht indienen bij een bevoegde privacytoezichthouder in de Europese Unie.

14. Wijzigingen

Deze privacyverklaring kan worden gewijzigd wanneer de dienstverlening, wetgeving of gebruikte systemen veranderen. De nieuwste versie staat altijd op deze website.