Privacyverklaring

01

Wie is verantwoordelijk?

Darja Rihla is verantwoordelijk voor de verwerking van persoonsgegevens via darjarihla.com. Darja Rihla is een Nederlandse eenmanszaak. DD Digital is een dienst en handelsactiviteit van Darja Rihla en geen afzonderlijke onderneming.

• Handelsnaam: Darja Rihla
• KVK-nummer: 42022379
• Btw-identificatienummer: NL005439027B74
• E-mail: info@darjarihla.com
• Alternatief e-mailadres: darjarihla@gmail.com

Het bezoekadres van deze eenmanszaak is afgeschermd in het Handelsregister en wordt daarom niet op deze website gepubliceerd. Je kunt Darja Rihla rechtstreeks bereiken via e-mail of het contactformulier.

02

Welke gegevens gebruiken we en waarom?

We gebruiken persoonsgegevens alleen als daar een duidelijk doel en een geldige reden voor is. De AVG noemt zo’n reden een grondslag. Meer uitleg staat bij de European Data Protection Board.

Contact en DD Digital-intakes

Als je contact opneemt, kunnen we je naam, bedrijfsnaam, websiteadres, e-mailadres, onderwerp en bericht gebruiken. Dat doen we om je vraag te beantwoorden, je aanvraag te beoordelen en op jouw verzoek een mogelijke opdracht voor te bereiden. De grondslag is het nemen van stappen vóór een mogelijke overeenkomst of, bij een algemene vraag, ons gerechtvaardigde belang om daarop te kunnen reageren.

Aanvragen voor Nederlandse lessen

Bij een aanvraag kunnen we je naam, e-mailadres, optioneel telefoon- of WhatsApp-nummer, gewenste gebruikersnaam, taalachtergrond, leerdoel en bericht gebruiken. Daarmee beoordelen we de aanvraag, nemen we contact met je op en bereiden we op jouw verzoek mogelijke studenttoegang voor. Een aanvraag maakt niet automatisch een account aan en geeft niet automatisch toegang.

Accounts en inloggen

Voor een bestaand studentenaccount verwerkt WordPress onder meer een gebruikersnaam, e-mailadres, gebruikersrol en logininformatie. Dit is nodig om toegang te geven en de afgesproken dienst uit te voeren. Wachtwoorden worden technisch als beveiligde hashes opgeslagen; Darja Rihla kan je bestaande wachtwoord niet lezen.

Opdrachten, betalingen en administratie

Wanneer je klant wordt, gebruiken we de gegevens die nodig zijn om afspraken uit te voeren, contact te houden, werkzaamheden te leveren en de administratie te voeren. Voor facturen en fiscale gegevens geldt daarnaast een wettelijke bewaarplicht.

Beveiliging en spam

WordPress, Fluent Forms, Akismet en Kadence Security kunnen technische gegevens verwerken, zoals IP-adres, browserinformatie, tijdstip, bronpagina en loginpogingen. Dat helpt om spam, misbruik en beveiligingsproblemen te herkennen. De grondslag is ons gerechtvaardigde belang om de website en gebruikers te beschermen. We verzamelen hiervoor niet meer dan redelijkerwijs nodig is.

03

Formulieren en e-mail

De website gebruikt Fluent Forms voor de DD Digital-contactpagina en de pagina Aanmelden voor Nederlandse lessen. Inzendingen kunnen in WordPress worden opgeslagen en als e-mailmelding worden doorgestuurd. WP Mail SMTP ondersteunt de technische verzending van WordPress-e-mail.

Een formulier mag alleen worden gebruikt voor het doel dat ernaast wordt uitgelegd. We voegen je door een gewone contact- of lesaanvraag niet automatisch toe aan een nieuwsbrief.

04

Cookies, lokale opslag, statistieken en advertenties

De website gebruikt Complianz om cookievoorkeuren te beheren. Functionele cookies en lokale browseropslag kunnen nodig zijn voor inloggen, beveiliging, het onthouden van voorkeuren en het lokaal bewaren van lesvoortgang. Deze technieken zijn niet bedoeld om je buiten Darja Rihla te volgen.

De website heeft koppelingen voor Microsoft Clarity, Google Analytics en Google AdSense. Deze diensten kunnen gegevens over je apparaat en websitegebruik verwerken. Statistiek- en marketingtechnieken mogen alleen worden geactiveerd nadat je daarvoor toestemming hebt gegeven wanneer de wet die toestemming vereist. Je kunt je keuze later aanpassen via de knop voor cookievoorkeuren.

De cookiebanner en cookieverklaring moeten precies laten zien welke cookies en diensten op dat moment actief zijn. Volgens de Autoriteit Consument & Markt moet vooraf duidelijk zijn welke informatie wordt verzameld, hoe dat gebeurt en waarvoor die informatie wordt gebruikt.

De website kan externe lettertypen van Google laden en biedt vrijwillige links naar Google Translate en sociale platforms. Wanneer je zo’n externe link opent, geldt ook het privacybeleid van die aanbieder.

05

Hoe lang bewaren we gegevens?

De AVG geeft geen algemene maximale bewaartermijn voor alle persoonsgegevens. De hoofdregel is eenvoudig: we bewaren gegevens niet langer dan nodig voor het doel waarvoor we ze kregen. De Autoriteit Persoonsgegevens legt uit welke informatie organisaties hierover moeten geven.

• Een contact- of intakeaanvraag die niet tot een opdracht leidt: maximaal 6 maanden nadat het contact is afgerond.
• Een afgewezen aanvraag voor Nederlandse lessen: maximaal 3 maanden na de beslissing.
• Een actieve klant- of studentrelatie: zolang dat nodig is voor de dienst en de afgesproken nazorg.
• Een inactief studentaccount: beoordeling en verwijdering of anonimisering uiterlijk 12 maanden na het einde van de toegang, tenzij gegevens nog nodig zijn voor een lopende afspraak of wettelijke plicht.
• Beveiligingslogs: normaal maximaal 90 dagen; langer als een concreet beveiligingsincident nog onderzocht of afgehandeld wordt.
• Nieuwsbriefgegevens: totdat je je uitschrijft of de nieuwsbrief stopt.
• Facturen en gegevens die bij de fiscale administratie horen: normaal 7 jaar. De Belastingdienst legt deze bewaarplicht uit.

Backups werken met een voortschrijdende bewaarcirkel. Een verwijderd gegeven kan daarom tijdelijk nog in een beveiligde backup staan. Zo’n backup wordt alleen gebruikt voor herstel, niet om verwijderde gegevens opnieuw voor gewone werkzaamheden te gebruiken. Zodra de betreffende backup volgens de ingestelde cyclus vervalt, verdwijnt het gegeven daar ook uit.

06

Met wie kunnen gegevens worden gedeeld?

Darja Rihla verkoopt geen persoonsgegevens. We kunnen alleen gegevens delen met dienstverleners die nodig zijn om de website en diensten te laten werken. Afhankelijk van de gebruikte functie zijn dit onder meer:

• IONOS voor websitehosting en technische infrastructuur;
• WordPress, Fluent Forms en WP Mail SMTP voor website-, formulier- en e-mailfuncties;
• Automattic/Akismet voor spambestrijding;
• Microsoft Clarity voor gebruiksanalyse na de vereiste toestemming;
• Google voor Analytics, AdSense, lettertypen of een vrijwillig geopende Translate-link;
• UpdraftPlus en de ingestelde opslagdienst voor backups;
• ShortPixel voor beeldoptimalisatie, voor zover de actieve instelling daarvoor bestanden naar de dienst stuurt.

Sommige aanbieders zijn buiten de Europese Economische Ruimte gevestigd of kunnen gegevens daar verwerken. Waar dat gebeurt, moet een geldige doorgiftegrond worden gebruikt, bijvoorbeeld een adequaatheidsbesluit of passende contractuele waarborgen. De precieze dienstinstellingen en waarborgen moeten aansluiten op de actuele WordPress-configuratie.

07

Kinderen en Nederlandse lessen

De openbare formulieren zijn niet bedoeld om zonder begeleiding gegevens van jonge kinderen te verzamelen. Ben je jonger dan 16 jaar? Laat dan een ouder of wettelijke vertegenwoordiger contact opnemen. Deel in een vrij tekstveld geen medische informatie, identiteitsdocumenten of andere zeer persoonlijke gegevens.

08

Welke rechten heb je?

Je kunt vragen om inzage, verbetering, verwijdering, beperking of overdracht van je persoonsgegevens. Je kunt bezwaar maken tegen een verwerking die op een gerechtvaardigd belang steunt. Als een verwerking op toestemming is gebaseerd, kun je die toestemming altijd intrekken. Intrekken verandert niet dat eerder gebruik op basis van toen geldige toestemming rechtmatig kon zijn.

Soms mogen we gegevens niet meteen verwijderen, bijvoorbeeld als de belastingwet verplicht dat we bepaalde administratie bewaren. We leggen dat dan duidelijk uit.

Ben je niet tevreden over de behandeling van je privacyvraag? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

09

Contact over privacy

Stuur een privacyvraag naar info@darjarihla.com of gebruik het contactformulier. Zet in het onderwerp dat het om privacy gaat. We kunnen om aanvullende informatie vragen wanneer dat redelijkerwijs nodig is om te controleren dat de gegevens en het verzoek echt bij jou horen.

10

Wijzigingen in deze privacyverklaring

We passen deze verklaring aan wanneer formulieren, diensten, plugins of wettelijke verplichtingen veranderen. Bovenaan staat wanneer de tekst voor het laatst is bijgewerkt. Bij een belangrijke wijziging controleren we ook de formulieren, cookiebanner en werkelijke website-instellingen.