Privacyverklaring

1. Over deze verklaring

Deze privacyverklaring beschrijft hoe RJ Websites (hierna: "wij", "ons") omgaat met persoonsgegevens van bezoekers van rjwebsites.nl en gebruikers van ons platform. Wij verwerken persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG).

Heeft u vragen over deze verklaring? Stuur dan een e-mail naar [email protected].

2. Welke persoonsgegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens:

Categorie	Voorbeelden	Doel
Accountgegevens	Naam, e-mailadres, wachtwoord (gehashed)	Toegang tot het platform
Profielgegevens	Profielfoto (optioneel)	Personalisatie van uw account
Factuur- en bedrijfsgegevens	Bedrijfsnaam, factuuradres, KVK-nummer, BTW-nummer, IBAN	Facturatie en boekhouding
Websitegegevens	Content, afbeeldingen en instellingen die u aanmaakt	Hosting van uw website via ons platform
Loggegevens	IP-adres, browser, tijdstip van acties in het systeem	Beveiliging, fraudepreventie en foutopsporing
Contactgegevens	Naam, e-mail, bericht (bij contactformulier)	Beantwoorden van uw vragen

3. Rechtsgronden voor verwerking

Wij verwerken uw persoonsgegevens op de volgende rechtsgronden (AVG Art. 6):

• Uitvoering van een overeenkomst (Art. 6(1)(b)): accountgegevens, websitegegevens en profielgegevens, noodzakelijk voor het leveren van onze dienst.
• Wettelijke verplichting (Art. 6(1)(c)): factuurgegevens, wij zijn wettelijk verplicht facturen 7 jaar te bewaren (belastingwetgeving).
• Gerechtvaardigd belang (Art. 6(1)(f)): loggegevens, wij hebben een gerechtvaardigd belang bij de beveiliging van ons platform en het voorkomen van misbruik.

4. Bewaartermijnen

Categorie	Bewaartermijn	Grondslag
Accountgegevens	Tot opzegging + 30 dagen	Overeenkomst
Factuurgegevens	7 jaar na factuurdatum	Wettelijke bewaarplicht (belastingwet)
Websitegegevens	Tot opzegging + 30 dagen	Overeenkomst
Loggegevens	90 dagen	Gerechtvaardigd belang
Contactformuliergegevens	1 jaar na afhandeling	Gerechtvaardigd belang

5. Met wie delen wij uw gegevens?

Wij delen uw persoonsgegevens alleen met derden voor zover noodzakelijk voor de dienstverlening. Met alle verwerkers hebben wij een verwerkersovereenkomst gesloten.

Partij	Rol	Locatie	Waarborg
Hetzner Cloud GmbH	Serverhosting (VPS, opslag, backups)	Duitsland (EU)	AVG-compliant, ISO 27001
Mailgun Technologies, Inc. (Sinch)	Verzenden van transactionele e-mails (facturen, systeemberichten, wachtwoordreset)	EU of VS (zie hieronder)	Standard Contractual Clauses (SCC)

Wij verstrekken uw gegevens niet aan derde partijen voor commerciële of marketingdoeleinden, tenzij u hier uitdrukkelijk toestemming voor heeft gegeven.

6. Doorgifte buiten de EU

Voor serverhosting maken wij gebruik van Hetzner Cloud (Duitsland, EU), er vindt geen doorgifte plaats buiten de EER.

Voor e-mailverzending gebruiken wij Mailgun (Sinch, VS). Uw e-mailadres wordt doorgegeven aan Mailgun om systeemberichten te kunnen bezorgen. Mailgun verwerkt deze gegevens op basis van Standard Contractual Clauses (SCC) conform AVG Art. 46. Wij maken gebruik van de EU-regio van Mailgun, waardoor e-maildata primair binnen de EU wordt verwerkt. Meer informatie: mailgun.com/gdpr.

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage (Art. 15): u kunt opvragen welke persoonsgegevens wij van u verwerken.
• Recht op rectificatie (Art. 16): u kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op wissing / "recht op vergetelheid" (Art. 17): u kunt verzoeken uw gegevens te verwijderen, tenzij wij een wettelijke verplichting hebben om ze te bewaren.
• Recht op beperking van de verwerking (Art. 18): u kunt verzoeken de verwerking tijdelijk te beperken.
• Recht op gegevensoverdraagbaarheid / dataportabiliteit (Art. 20): u kunt uw gegevens in een gangbaar formaat opvragen.
• Recht van bezwaar (Art. 21): u kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.

8. Hoe oefent u uw rechten uit?

Stuur een verzoek naar [email protected] met vermelding van uw naam en het recht dat u wilt uitoefenen. Wij reageren binnen 4 weken. Om uw identiteit te verifiëren kan een kopie van een identiteitsbewijs worden gevraagd (verberg uw BSN en pasfoto).

U kunt ook gebruik maken van de accountverwijdering via Mijn panel → Profiel → Account verwijderen. Daarmee worden uw account en websitegegevens direct verwijderd (factuurgegevens bewaren wij conform de wettelijke bewaarplicht).

9. Klacht indienen

Bent u niet tevreden met de manier waarop wij uw persoonsgegevens verwerken? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (AP):

• Website: autoriteitpersoonsgegevens.nl
• Telefoon: 088 – 1805 250

Wij stellen het op prijs als u eerst contact met ons opneemt zodat wij het probleem kunnen oplossen.

10. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen:

• Versleutelde verbindingen (HTTPS/TLS) voor alle datatransport
• Wachtwoorden opgeslagen als bcrypt-hash, nooit leesbaar in klare tekst
• Twee-factor-authenticatie (2FA) beschikbaar voor alle accounts
• Dagelijkse versleutelde back-ups, bewaard gedurende 30 dagen
• Toegangsbeveiliging met strikte scheiding tussen klantaccounts
• Wekelijkse geautomatiseerde beveiligingscontroles

11. Cookies

Op rjwebsites.nl en dashboard.rjwebsites.nl gebruiken wij uitsluitend functionele cookies die noodzakelijk zijn voor het functioneren van het platform (sessie-cookies, CSRF-beveiliging). Er worden geen tracking- of analytische cookies geplaatst zonder uw toestemming.

Klantwebsites die via ons platform zijn aangemaakt kunnen eigen cookies plaatsen. De klant is hiervoor zelf verwerkingsverantwoordelijke en dient een eigen cookiebeleid te voeren.

12. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. Wezenlijke wijzigingen communiceren wij via e-mail of een melding in het klantenpanel. De actuele versie staat altijd op deze pagina.