Privacyverklaring.
Wat wij doen met uw gegevens, en wat niet. Geen jargon waar het niet hoeft, geen verstopte clausules.
Wie verwerkt uw gegevens.
ImpactID Labs — een handelsnaam van NJ Solutions, eenmanszaak van Nikodem Jacyno, gevestigd te Almere — is verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website en in de uitvoering van onze opdrachten worden verwerkt.
KVK 78175305 · BTW NL003295683B71 · contact via [email protected].
Wij verwerken alleen wat nodig is voor het werk.
Wij verzamelen geen gegevens uit nieuwsgierigheid. Alles wat wij verwerken hoort bij één van drie processen: contact opnemen, een opdracht uitvoeren, of de website laten functioneren.
- Contactgegevens Naam, e-mailadres, bedrijfsnaam en telefoonnummer wanneer u die zelf verstrekt — via formulier, e-mail, of bij het plannen van een gesprek.
- Opdrachtgegevens Wat wij in een lopende opdracht ontvangen: facturatie-adres, technische toegang die u verleent (alleen voor de duur van het project), en de inhoud van wat wij voor u bouwen.
- Logbestanden Server-logs van bezoeken aan deze website (IP-adres, browser, tijdstip, opgevraagde pagina). Maximaal 30 dagen bewaard, alleen voor beveiligings- en foutopsporings-doeleinden.
Waarvoor wij die gegevens gebruiken.
Onder de AVG mag een verwerking alleen plaatsvinden als daar een wettelijke grondslag voor is. Onze grondslagen zijn:
- Uitvoering van de overeenkomst Voor alles wat wij doen om een opdracht uit te voeren — facturatie, project-communicatie, technische oplevering. AVG art. 6 lid 1 sub b.
- Wettelijke verplichting Onze fiscale en administratieve plichten — facturen worden 7 jaar bewaard. AVG art. 6 lid 1 sub c.
- Gerechtvaardigd belang Beveiliging van onze infrastructuur (server-logs), reageren op een binnenkomend e-mailbericht, debugging. AVG art. 6 lid 1 sub f.
- Toestemming Alleen wanneer u zelf actie onderneemt — bijvoorbeeld klikken op «Toon agenda» om de Cal.com-iframe te laden. AVG art. 6 lid 1 sub a.
Geen tracking. Geen analytics. Geen marketing.
Op impactidlabs.nl plaatsen wij geen analytics-, marketing- of tracking-cookies. Wij gebruiken geen Google Analytics, geen Meta Pixel, geen LinkedIn Insight Tag, geen heatmaps. Een cookie-keuze is daarom niet nodig — er is niets om te kiezen.
De enige cookies die deze website plaatst zijn strikt noodzakelijk voor de werking van het websitebeheer-platform (sessie-cookie). De cookie-melding die u onderaan ziet is een disclosure, geen consent-gate.
Wanneer u op de contact-pagina kiest om de Cal.com-agenda te laden, plaatst Cal.com hun eigen cookies — daarvoor vragen wij om expliciete actie en treedt Cal.com op als zelfstandig verwerkingsverantwoordelijke voor die sessie.
Aan welke leveranciers wij gegevens doorgeven.
ImpactID Labs werkt met een klein aantal Europese leveranciers. Met elk hebben wij een verwerkersovereenkomst afgesloten. De huidige lijst:
- Hetzner Online GmbH Server-hosting van deze website en van onze interne systemen. Datacenters in Duitsland (EU). Verwerkersovereenkomst van kracht.
- Cloudflare CDN, DDoS-bescherming, en DNS voor impactidlabs.nl. EU-instance gebruikt waar beschikbaar; standaardcontractbepalingen voor restdoorgifte.
- Mijndomein Domeinregistratie en e-mailhosting voor het @impactidlabs.nl-domein. Nederland (EU).
- Cal.com Agenda-tool voor het plannen van introductiegesprekken. Wordt alleen geladen na expliciete klik op de contact-pagina. EU-hosting; eigen verwerkersovereenkomst geldt vanaf het moment van laden.
Een actuele lijst kunt u op verzoek opvragen via [email protected].
Hoe lang wij gegevens bewaren.
- Server-logs 30 dagen — alleen voor beveiliging en foutopsporing.
- E-mailcorrespondentie Tot 24 maanden na het laatste contact, daarna verwijderd tenzij onderdeel van een lopende of recent afgesloten opdracht.
- Project-bestanden en code Tot 12 maanden na oplevering. Daarna verwijderd uit onze systemen — uw eigen kopie blijft uiteraard bij u.
- Facturen en boekhouding 7 jaar — wettelijke fiscale bewaarplicht.
- Contactgegevens uit een afgewezen offerte Tot 12 maanden, daarna verwijderd.
Wij houden gegevens binnen de EER.
Wij kiezen onze leveranciers bewust op EU-vestiging en EU-hosting. In de uitzonderingsgevallen waar een leverancier mogelijk gegevens buiten de EER verwerkt — bijvoorbeeld restdoorgifte via Cloudflare — gebeurt dit op basis van de Europese standaardcontractbepalingen (SCC's), met aanvullende technische maatregelen waar passend.
Wij gebruiken bewust geen Amerikaanse cloud-providers voor de opslag van klantgegevens.
Wat wij doen om uw gegevens te beschermen.
ImpactID Labs is gebouwd door een software-engineer; beveiliging is geen bijzaak. Wij passen passende technische en organisatorische maatregelen toe — onder meer versleutelde verbindingen (TLS), versleuteling at rest waar dat past, multi-factor-authenticatie op administratieve toegangen, principe van minimale rechten, en periodieke evaluatie van afhankelijkheden.
Geen enkele beveiliging is absoluut. Wij streven naar redelijke en passende maatregelen voor de aard van de gegevens die wij verwerken.
Zeven rechten. Wij faciliteren ze actief.
Onder de Algemene Verordening Gegevensbescherming heeft u zeven rechten ten aanzien van uw persoonsgegevens. Een verzoek behandelen wij binnen één maand kosteloos:
- Recht op inzage U kunt opvragen welke gegevens wij over u verwerken en waarvoor.
- Recht op rectificatie Onjuiste of onvolledige gegevens passen wij aan.
- Recht op verwijdering In de gevallen genoemd in AVG art. 17 verwijderen wij uw gegevens — bijvoorbeeld wanneer ze niet langer nodig zijn voor het oorspronkelijke doel.
- Recht op beperking U kunt verzoeken de verwerking tijdelijk te beperken, bijvoorbeeld terwijl een rectificatie-verzoek loopt.
- Recht op overdraagbaarheid U ontvangt uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat — of laat ze rechtstreeks aan een andere verwerkingsverantwoordelijke overdragen.
- Recht van bezwaar Tegen verwerkingen op basis van gerechtvaardigd belang kunt u bezwaar maken; wij wegen dat opnieuw.
- Recht om toestemming in te trekken Een eerder gegeven toestemming — bijvoorbeeld voor het laden van Cal.com — kunt u zonder opgaaf van reden intrekken.
Een verzoek stuurt u naar [email protected]. Wij kunnen vragen om uw identiteit te bevestigen voordat wij gehoor geven.
Niet tevreden over de afhandeling? Drie stappen.
- Eerst bij ons Stuur uw klacht naar [email protected]. Wij reageren binnen vijf werkdagen en proberen er samen met u uit te komen.
- Dan bij de Autoriteit Persoonsgegevens U heeft het recht een klacht in te dienen bij de AP — toezichthouder voor de AVG in Nederland — via autoriteitpersoonsgegevens.nl.
- Onafhankelijk van het bovenstaande Het indienen van een klacht bij ons is geen voorwaarde voor het indienen bij de AP. U kiest zelf de route.
Wanneer deze verklaring verandert.
Wij passen deze verklaring aan wanneer onze verwerkingen veranderen — bijvoorbeeld bij toevoeging van een nieuwe subverwerker, of een wijziging in bewaartermijnen. De huidige versie en datum staan boven aan deze pagina.
Wezenlijke wijzigingen kondigen wij aan via e-mail aan klanten in lopende opdrachten. Voor bezoekers geldt: de versie die op het moment van bezoek geldt, is de versie die op deze pagina staat.
Vragen over uw gegevens?
Stuur een e-mail. Wij reageren binnen één werkdag — en op een AVG-verzoek binnen één maand zoals de wet voorschrijft.