1. Wie verwerkt je gegevens
BnB Attitude is de eenmanszaak van Tom Pronk en adviseert verhuurders over prijsstrategie, listingoptimalisatie en revenue management. Voor de gegevens die via deze website worden verwerkt is BnB Attitude de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).
Er is geen functionaris voor gegevensbescherming aangesteld, wat voor een organisatie van deze omvang en met dit soort verwerkingen niet verplicht is. Vragen over privacy kun je stellen via het e-mailadres hierboven.
2. Cookies op deze website
Deze website plaatst geen cookies. Er staan geen analytics, advertentiepixels, social media trackers of A/B-testtools op bnbattitude.nl, en er wordt niets opgeslagen in de local storage of session storage van je browser.
Onder de AVG en artikel 11.7a van de Telecommunicatiewet is toestemming nodig voordat er informatie op je apparaat wordt geplaatst of uitgelezen. Omdat deze website dat niet doet, is er geen cookiebanner en wordt je geen toestemming gevraagd. Een banner zou hier toestemming vragen voor iets dat niet gebeurt.
Er wordt wel andere informatie vastgelegd. Bij het opvragen van een pagina komt technische informatie terecht in de logbestanden van de hostingprovider, en het versturen van het contactformulier stuurt gegevens naar een externe verwerker. Die twee staan in onderdeel 3 en 4.
Als er later wel cookies bij komen
Zodra er bezoekersstatistieken, een chatwidget, een afsprakenplanner of vergelijkbare functionaliteit aan de site wordt toegevoegd die wel cookies of local storage gebruikt, komt er een toestemmingsmelding en wordt deze verklaring aangevuld met een overzicht per cookie: naam, doel, bewaartermijn en de partij die hem plaatst.
3. Het contactformulier
Op de contactpagina staat een formulier waarmee je een gratis quickscan kunt aanvragen. Wat je daar invult, komt in mijn mailbox terecht.
| Gegeven | Verplicht | Waarvoor |
|---|
| Naam | Ja | Je aanspreken in de reactie |
| E-mailadres | Ja | Reageren op je aanvraag |
| URL van je listing | Ja | De listing analyseren voor de quickscan |
| Aantal panden | Ja | Beoordelen welke dienstvorm past |
| Telefoonnummer | Nee | Bellen of een gesprek inplannen als je dat prettiger vindt |
| Bericht | Nee | Context bij je aanvraag |
Grondslag. De verwerking is nodig om op jouw verzoek stappen te zetten voorafgaand aan een mogelijke overeenkomst (artikel 6 lid 1 sub b AVG). Je vult het formulier zelf in en bepaalt zelf wat je invult.
Verwerker. Het formulier loopt via Formspree, Inc., een Amerikaanse dienst die het bericht ontvangt en naar mijn mailbox doorstuurt. Formspree verwerkt daarbij ook je IP-adres en het tijdstip van verzending voor spamfiltering. Zie onderdeel 9 en 10.
Spamcontrole. Het formulier bevat een verborgen veld en een tijdcontrole om geautomatiseerde inzendingen te blokkeren. Daar komt geen persoonsgegeven van jou bij kijken en er wordt niets voor opgeslagen op je apparaat.
Je aanvraag wordt niet gebruikt voor een nieuwsbrief of een mailinglijst. Wil je na het eerste contact geen bericht meer, dan is een mail genoeg om dat te laten weten.
4. Serverlogs en hosting
Deze website draait bij Vercel Inc. Zoals elke webserver legt Vercel bij het opvragen van een pagina technische gegevens vast: je IP-adres, het tijdstip, de opgevraagde URL, de HTTP-statuscode, het type browser en besturingssysteem, en de pagina waarvandaan je kwam.
Grondslag. Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): de site technisch laten werken, storingen kunnen onderzoeken en misbruik zoals aanvallen en botverkeer tegengaan. Deze logs worden niet gebruikt om bezoekers te profileren of om bezoek aan individuele personen te koppelen.
5. Lettertypen van Google Fonts
De pagina gebruikt het lettertype Plus Jakarta Sans, dat wordt geladen vanaf de servers van Google (fonts.googleapis.com en fonts.gstatic.com). Bij het laden daarvan ontvangt Google je IP-adres en gegevens over je browser. Er wordt bij het laden van een lettertype geen cookie geplaatst.
Grondslag. Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): een consistente en leesbare weergave van de site. Wil je dit voorkomen, dan kun je het laden van externe bronnen in je browser blokkeren, waarna de site blijft werken met een standaardlettertype.
6. E-mail, telefoon en LinkedIn
Neem je rechtstreeks contact op per e-mail, telefoon, WhatsApp of via LinkedIn, dan verwerk ik de gegevens die je daarbij zelf verstrekt: je naam, je contactgegevens en de inhoud van je bericht. Dat gebeurt om je vraag te kunnen beantwoorden, op grond van hetzelfde precontractuele belang of van een lopende overeenkomst.
E-mail loopt via de mailprovider die aan het domein bnbattitude.nl is gekoppeld. Berichten via LinkedIn en WhatsApp staan op de servers van die platforms, waarop de privacyvoorwaarden van die partijen van toepassing zijn.
7. Gegevens van klanten
Word je klant, dan verwerk ik daarnaast gegevens die nodig zijn om de opdracht uit te voeren: naam- en contactgegevens, factuur- en betaalgegevens, omzet- en boekingsdata van je verhuur, en toegang tot de verhuurplatforms en pricingtools voor zover je die verstrekt. Dat gebeurt op grond van de overeenkomst en, voor de facturatie, op grond van de wettelijke administratieplicht.
Wat daarvoor verder geldt, staat in artikel 12 en artikel 16 van de algemene voorwaarden. Omzet- en boekingsdata van klanten worden niet gedeeld met derden en niet herleidbaar gebruikt in publicaties, presentaties of voorbeelddashboards.
8. Bewaartermijnen
| Gegevens | Bewaartermijn | Reden |
|---|
| Aanvraag via het contactformulier zonder vervolg | 12 maanden | Terug kunnen kijken bij een latere vraag van dezelfde aanvrager |
| E-mailcorrespondentie met prospects | 12 maanden na het laatste contact | Continuïteit van het gesprek |
| Gegevens van klanten | Tot 2 jaar na het einde van de overeenkomst | Artikel 16 van de algemene voorwaarden |
| Facturen en boekhouding | 7 jaar | Fiscale bewaarplicht, artikel 52 Algemene wet inzake rijksbelastingen |
| Serverlogs bij de hostingprovider | Volgens het bewaarbeleid van Vercel, in de orde van weken | Storingsonderzoek en misbruikbestrijding |
9. Partijen die gegevens ontvangen
Je gegevens worden niet verkocht en niet gebruikt voor advertenties van derden. Wel schakel ik dienstverleners in die als verwerker gegevens verwerken in mijn opdracht.
| Partij | Rol | Wat zij ontvangen |
|---|
| Vercel Inc. | Hosting van de website | IP-adres en technische logdata van bezoekers |
| Formspree, Inc. | Afhandeling van het contactformulier | Alles wat je in het formulier invult, plus IP-adres en tijdstip |
| Google Ireland Ltd. en Google LLC | Levering van het lettertype | IP-adres en browsergegevens bij het laden van de pagina |
| De mailprovider van bnbattitude.nl | Verzending en opslag van e-mail | Inhoud en metadata van e-mailcorrespondentie |
Daarnaast worden gegevens verstrekt aan mijn boekhouder en aan de Belastingdienst voor zover dat voor de administratie en de aangifte nodig is, en aan andere partijen als een wettelijke verplichting daartoe dwingt.
10. Doorgifte buiten de EU
Formspree, Vercel en Google zijn Amerikaanse bedrijven. Bij het gebruik van hun diensten kunnen gegevens worden verwerkt op servers buiten de Europese Economische Ruimte. Die doorgifte steunt op het EU-US Data Privacy Framework voor zover de betreffende partij daarvoor is gecertificeerd, en anders op de door de Europese Commissie vastgestelde standaardcontractbepalingen.
Wil je weten welke grondslag voor een specifieke partij geldt, stuur dan een mail, dan zoek ik het voor je op.
11. Beveiliging
De website is uitsluitend via HTTPS bereikbaar, zodat het verkeer tussen je browser en de server versleuteld is. Accounts waarmee klantdata wordt benaderd zijn beveiligd met tweefactorauthenticatie. Toegang tot verhuurplatforms en pricingtools van klanten loopt zoveel mogelijk via een eigen gebruikersaccount met beperkte rechten.
Vermoed je dat er iets mis is met de beveiliging van deze website of van gegevens die ik verwerk, meld dat dan per e-mail. Ik reageer op zo'n melding en herstel wat er te herstellen valt.
12. Je rechten
Je hebt op grond van de AVG de volgende rechten met betrekking tot je persoonsgegevens:
- Inzage. Opvragen welke gegevens van jou worden verwerkt.
- Rectificatie. Onjuiste of onvolledige gegevens laten corrigeren of aanvullen.
- Verwijdering. Je gegevens laten wissen, tenzij een wettelijke bewaarplicht zoals de fiscale bewaartermijn daaraan in de weg staat.
- Beperking. De verwerking tijdelijk laten stilleggen, bijvoorbeeld terwijl de juistheid van gegevens wordt gecontroleerd.
- Bezwaar. Bezwaar maken tegen verwerkingen die op een gerechtvaardigd belang zijn gebaseerd, zoals de serverlogs.
- Overdraagbaarheid. De gegevens die je zelf hebt aangeleverd in een gangbaar bestandsformaat ontvangen.
- Intrekken van toestemming. Heb je ergens toestemming voor gegeven, dan mag je die op elk moment intrekken, zonder dat wat daarvoor gebeurde daardoor onrechtmatig wordt.
Een verzoek stuur je naar tom [at] bnbattitude.nl. Je krijgt binnen een maand antwoord. Om te voorkomen dat gegevens bij de verkeerde persoon terechtkomen, kan ik om aanvullende informatie vragen waarmee je aannemelijk maakt dat het verzoek van jou komt. Aan een verzoek zijn geen kosten verbonden.
13. Klacht indienen
Ben je het niet eens met hoe je gegevens worden verwerkt, laat dat dan eerst weten per e-mail, dan kijk ik ernaar. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, telefoon 088 1805 250, autoriteitpersoonsgegevens.nl.
14. Wijzigingen
Deze verklaring wordt aangepast wanneer de website of de werkwijze verandert, bijvoorbeeld als er een analysetool of een afsprakenplanner bij komt. Bovenaan de pagina staat het versienummer en de maand van de laatste wijziging. Van toepassing is altijd de op dat moment gepubliceerde versie.