Privacybeleid

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:

• —Contactformulierberichten: maximaal 1 jaar na het laatste contact of na afhandeling van de aanvraag.
• —Serverlogboeken: maximaal 30 dagen overeenkomstig het beleid van Vercel, tenzij langer bewaren noodzakelijk is voor beveiligingsonderzoek.
• —Nieuwsbrief-aanmelding: zolang je aangemeld blijft; direct verwijderd bij afmelden.

Wij delen jouw persoonsgegevens uitsluitend met derden voor zover noodzakelijk voor de uitvoering van onze diensten. De partijen waarmee wij samenwerken zijn:

Voor de nieuwsbrief geldt: wij versturen de bevestigingsmail en beheren de afmeldlijst via Resend. Aanmelden gebeurt altijd met dubbele bevestiging en iedere nieuwsbriefmail bevat een directe afmeldlink.

Wij verkopen jouw persoonsgegevens nooit aan derden en verstrekken deze niet aan andere partijen zonder jouw uitdrukkelijke toestemming, tenzij wij daartoe wettelijk verplicht zijn (bijv. op vordering van een bevoegde autoriteit).

Resend en Vercel zijn gevestigd in de Verenigde Staten, een land buiten de Europese Economische Ruimte (EER). De doorgifte van persoonsgegevens naar deze landen vindt plaats op basis van de door de Europese Commissie vastgestelde Standard Contractual Clauses (SCC's, ook wel modelcontractbepalingen genoemd), welke een passend beschermingsniveau voor jouw gegevens waarborgen overeenkomstig de AVG. Onze database (Neon) draait in de EU; hiervoor is dus geen doorgifte buiten de EER van toepassing.

Op grond van de AVG heb je de volgende rechten ten aanzien van jouw persoonsgegevens. Je kunt deze uitoefenen door contact met ons op te nemen via info@jennybhasin.com. Wij reageren binnen vier weken op jouw verzoek.

• —Recht op inzage: je hebt het recht om te weten welke persoonsgegevens wij van jou verwerken en een kopie te ontvangen (art. 15 AVG).
• —Recht op rectificatie: je kunt onjuiste of onvolledige gegevens laten corrigeren (art. 16 AVG).
• —Recht op verwijdering ("recht op vergetelheid"): je kunt ons verzoeken jouw gegevens te verwijderen, tenzij wij een wettelijke plicht hebben deze te bewaren (art. 17 AVG).
• —Recht op beperking van verwerking: je kunt ons verzoeken de verwerking van jouw gegevens tijdelijk te beperken (art. 18 AVG).
• —Recht op overdraagbaarheid (dataportabiliteit): je hebt het recht jouw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen (art. 20 AVG).
• —Recht van bezwaar: je kunt bezwaar maken tegen de verwerking van jouw gegevens op grond van ons gerechtvaardigd belang (art. 21 AVG).

Wij vragen jou om je te identificeren voordat wij jouw verzoek in behandeling nemen, om te voorkomen dat gegevens aan de verkeerde persoon worden verstrekt.

Als je van mening bent dat wij jouw persoonsgegevens niet correct verwerken, heb je het recht een klacht in te dienen bij de Nederlandse toezichthouder:

Wij treffen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging. Onze website is beveiligd met HTTPS-versleuteling (TLS). Toegang tot contactberichten is beperkt tot uitsluitend de verwerkingsverantwoordelijke.

Deze website plaatst geen tracking-cookies en gebruikt geen advertentie- of analysediensten zoals Google Analytics. Wij gebruiken een eigen, cookieloze statistiekmeting: we tellen paginabezoeken en kliks zonder daarvoor een cookie bij jou als bezoeker te plaatsen.

Daarnaast gebruiken wij Vercel Web Analytics, de statistiekdienst van onze hostingprovider Vercel. Ook deze dienst plaatst geen cookies. Vercel herkent bezoekers alleen binnen één dag aan de hand van een versleutelde code (hash) die na 24 uur wordt weggegooid, en slaat geen IP-adressen op. Er worden onder meer bezochte pagina's, verwijzende website, land, browser, besturingssysteem en type apparaat geregistreerd.

Om te voorkomen dat dezelfde bezoeker dubbel geteld wordt, berekenen wij een dagelijks wisselende, versleutelde code op basis van je IP-adres en browsertype. Deze code verandert elke dag automatisch en is niet herleidbaar tot jou als individu; wij slaan zelf geen leesbare IP-adressen op. Deze meting registreert onder meer: welke pagina bezocht is, van welke website je kwam (alleen het domein, niet de volledige link), je land, type apparaat (mobiel/tablet/desktop) en taalvoorkeur.

Om misbruik van formulieren en inloggen te beperken, bewaren wij een versleutelde (gehashte) afgeleide van je IP-adres, en bij een aanmelding voor de nieuwsbrief ook van je e-mailadres, maximaal drie dagen. Statistiekgegevens bewaren wij maximaal 13 maanden.

Het beheerdersgedeelte van de website (uitsluitend toegankelijk voor de websitebeheerder) gebruikt één technisch noodzakelijk sessiecookie om ingelogd te blijven. Dit cookie wordt niet bij gewone bezoekers geplaatst.

Deze website onthoudt je taalkeuze (Nederlands of Engels) in een functioneel cookie (NEXT_LOCALE). Dit cookie bevat alleen de taalcode en wordt niet gebruikt voor statistiek of tracking.

Omdat wij voor deze statistiekmeting geen cookie bij je plaatsen, is hiervoor geen toestemming via een cookiebanner vereist.

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering op basis van jouw persoonsgegevens.

Wij kunnen dit privacybeleid periodiek aanpassen, bijvoorbeeld door wijzigingen in onze dienstverlening of door nieuwe wet- en regelgeving. De meest actuele versie is altijd beschikbaar op deze pagina. Bij wezenlijke wijzigingen die van invloed zijn op de manier waarop wij jouw gegevens verwerken, stellen wij dit kenbaar via onze website.

Datum laatste update: 26 oktober 2026