De gegevens

Waar de gegevens van een bedrijf staan.

Doorwerk gebruikt de gegevens uit het formulier voor het gesprek dat erop volgt en voor het werk dat Doorwerk daarna afbakent, en nergens anders voor. Hieronder staat in gewone taal wat Doorwerk ontvangt, hoe lang het blijft en wie het ziet.

Wat vaststaat

• De gegevens van een klant blijven in de eigen systemen van het bedrijf. Doorwerk werkt daarin met toegang die de klant geeft en weer intrekt, en houdt er geen kopie van
• Doorwerk deelt ze nooit met een andere klant
• Alleen als een klant daar zelf voor tekent, telt Doorwerk de cijfers van dat bedrijf mee in totalen zonder naam. Nooit zo dat een ander het bedrijf of zijn klanten erin herkent
• Van het formulier blijft alleen achter wat erin is ingevuld. Welke velden dat zijn, staat hieronder bij wie verantwoordelijk is
• De site telt welke pagina's bezocht zijn en waar het bezoek vandaan kwam, zonder cookies. Grondslag: gerechtvaardigd belang. Doorwerk verwijdert de eigen telling na een kwartaal
• Voor die telling maakt de site per browsertabblad een willekeurig sessienummer aan en stuurt het mee. Het zegt niet wie er kijkt en hangt niet aan een aanvraag. Bij een bezoek bewaart de telling voorlopig ook een onleesbaar gemaakte vingerafdruk van het browsertype en het volledige adres van de vorige pagina; dat verdwijnt bij de volgende aanpassing van de telling. Het sessienummer en verdwijnt uit de browser als het tabblad dichtgaat. In de telling geldt dezelfde termijn
• De site zet zelf geen cookies. Wat iemand invult, blijft in het browsertabblad tot het verstuurd is, en verdwijnt daar als het tabblad dicht gaat
• Zonder JavaScript gaat de omschrijving van het werk als deel van het webadres naar de volgende stap, en staat ze daarmee ook in de logboeken van de hosting. Versturen loopt dan per mail naar contact@doorwerk.com
• Vercel, waar de site op draait, telt daarnaast zelf paginabezoeken (Vercel Web Analytics) en meet hoe snel de pagina's laden (Vercel Speed Insights). Ook dat gebeurt zonder cookies. Die cijfers staan bij Vercel, onder de bewaartermijn van Vercel
• Bij het formulier controleert Cloudflare of er een mens invult; Cloudflare kan daarvoor eigen cookies zetten

Waarvoor die gegevens dienen

Voor het gesprek dat erop volgt, en voor het werk dat Doorwerk daarna afbakent. Nergens anders voor. Er gaat geen bericht uit naar iemand anders en er staat geen adres op een lijst die iemand verhandelt.

Wat leestoegang betekent

Bij een doorlichting kijkt Doorwerk mee in wat er al is: het advertentieaccount, de openstaande facturen, het nummer dat overgaat. Doorwerk leest mee in de systemen van de klant. Berichten zet Doorwerk als concept klaar; de eigenaar verstuurt.

De eigenaar houdt de knoppen: geld, wat naar buiten gaat, en wat niet terug te draaien is. Daar wacht het werk op goedkeuring.

Wie verantwoordelijk is voor de gegevens

• Wie: BassWav, KVK 98170716, Koningsweide 8, 5984 PR Koningslust. Vragen gaan naar contact@doorwerk.com
• Wat: wat iemand in het formulier invult. De omschrijving van het werk, het gekozen stuk werk als er een is gekozen, naam, bedrijfsnaam, e-mail, en een telefoonnummer als dat erbij staat
• Waarom: om op de aanvraag te antwoorden
• Grondslag: de aanvraag om te praten en werk te doen (uitvoering van een overeenkomst, AVG). Volgt er geen werk, dan ons gerechtvaardigd belang om op de aanvraag te antwoorden
• Hoe lang: tot een jaar na het laatste contact; dan verwijderen wij de aanvraag. De melding van een aanvraag, en mail aan contact@doorwerk.com, bewaren wij twee jaar in de mailbox van Doorwerk
• Wie het ziet: naast ons alleen de diensten waar de site op draait. Dat zijn Supabase, Vercel, Cloudflare en Google. Supabase bewaart de gegevens in Londen (VK, adequaatheidsbesluit). Bij Vercel, Cloudflare en Google loopt de doorgifte via het EU-VS Data Privacy Framework of de standaardcontractbepalingen
• De rechten: wie gegevens achterliet, mag ze inzien, laten verbeteren of laten verwijderen, het gebruik laten beperken, ze meekrijgen, en bezwaar maken. Een mail naar contact@doorwerk.com is genoeg. Wij antwoorden binnen een maand. Een klacht kan ook naar de Autoriteit Persoonsgegevens