Privacyverklaring

Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke voor de gegevens die via deze website worden verwerkt is Solius Media B.V., gevestigd te Iwanhof 5, 3025 NW Rotterdam, ingeschreven bij de Kamer van Koophandel onder nummer 42151096. U kunt ons bereiken via het contactformulier op deze website.

Deze verklaring gaat uitsluitend over deze website. De platformen die wij exploiteren hebben elk hun eigen privacyverklaring.

Welke gegevens wij verwerken

Wij verwerken alleen gegevens die u zelf verstrekt via het contactformulier en gegevens die de webserver technisch noodzakelijk vastlegt. Wij gebruiken geen analysediensten, geen advertentienetwerken en geen sociale-mediaknoppen.

• Contactformulier: naam, e-mailadres, gekozen onderwerp, de inhoud van uw bericht en het moment van verzending.
• Serverlogs: IP-adres, datum en tijd van het verzoek, opgevraagde URL, HTTP-statuscode, verwijzende pagina en browserkenmerken.

Doeleinden en grondslag

Gegevens uit het contactformulier verwerken wij om uw vraag te behandelen en, indien uw bericht leidt tot een overeenkomst, om die overeenkomst voor te bereiden en uit te voeren. De grondslag daarvoor is de uitvoering van een overeenkomst of het treffen van precontractuele maatregelen (artikel 6, lid 1, onder b, AVG).

Serverlogs verwerken wij om de website beschikbaar en beveiligd te houden en om misbruik te herkennen. De grondslag daarvoor is ons gerechtvaardigd belang bij een veilige en werkende dienst (artikel 6, lid 1, onder f, AVG). Wij hebben dat belang afgewogen tegen uw privacy en de gegevens daarom beperkt in omvang en bewaartermijn.

Bewaartermijnen

Wij bewaren gegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld.

• Berichten uit het contactformulier: twaalf maanden na afronding van de correspondentie.
• Berichten die tot een zakelijke relatie leiden: zolang die relatie bestaat en daarna volgens de wettelijke bewaarplicht, voor fiscale administratie zeven jaar.
• Serverlogs: dertig dagen, tenzij een incident langer onderzoek vereist.

Ontvangers en verwerkers

Wij verkopen geen gegevens en delen ze niet met derden voor hun eigen doeleinden. Voor het functioneren van de website en onze e-mail schakelen wij dienstverleners in die uitsluitend in onze opdracht handelen. Met elke verwerker is een verwerkersovereenkomst gesloten.

• Hostingpartij voor de website en de opslag van formulierinzendingen.
• E-mailprovider voor het ontvangen en beantwoorden van berichten.
• Onze accountant of adviseur, uitsluitend voor zover correspondentie deel uitmaakt van de administratie.

Doorgifte buiten de EER

Onze hosting en e-mail zijn ondergebracht binnen de Europese Economische Ruimte. Wij streven ernaar dat gegevens de EER niet verlaten. Mocht doorgifte naar een derde land onvermijdelijk zijn, dan gebeurt dat alleen op basis van een adequaatheidsbesluit van de Europese Commissie of de standaardcontractbepalingen, aangevuld met een beoordeling van de omstandigheden in dat land en waar nodig extra maatregelen.

Beveiliging

De website is uitsluitend via een versleutelde verbinding (TLS) beschikbaar. De toegang tot inzendingen is beperkt tot medewerkers die deze nodig hebben, beveiligd met tweefactorauthenticatie. Wij houden software en afhankelijkheden actueel en beperken de verwerking tot wat noodzakelijk is.

Gegevensbeschermingseffectbeoordeling en verwerkersovereenkomst

Wanneer een voorgenomen verwerking naar verwachting een hoog risico voor betrokkenen oplevert, voeren wij vóór aanvang een gegevensbeschermingseffectbeoordeling (DPIA) uit, zoals artikel 35 AVG voorschrijft. Wij herzien die beoordeling wanneer de verwerking of de risico's wijzigen.

Verwerkt u als opdrachtgever persoonsgegevens die wij namens u verwerken, dan is onze verwerkersovereenkomst op verzoek beschikbaar via het contactadres in deze verklaring.

Uw rechten

U heeft ten aanzien van de gegevens die wij van u verwerken de volgende rechten:

• Inzage in de gegevens die wij van u verwerken.
• Rectificatie van onjuiste of onvolledige gegevens.
• Wissing van gegevens wanneer verwerking niet langer nodig of niet rechtmatig is.
• Beperking van de verwerking en bezwaar tegen verwerking op grond van een gerechtvaardigd belang.
• Overdraagbaarheid: ontvangst van de door u verstrekte gegevens in een gangbaar digitaal formaat.

Verzoeken en klachten

Een verzoek kunt u indienen via het contactformulier op deze website. Wij reageren binnen één maand; bij een complex verzoek kunnen wij die termijn met twee maanden verlengen en laten u dat tijdig weten. Om misbruik te voorkomen kunnen wij vragen uw identiteit aannemelijk te maken.

Bent u van mening dat wij onjuist met uw gegevens omgaan, dan horen wij dat graag eerst van uzelf. U heeft daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.