Privacyverklaring

1. Wie is verantwoordelijk?

Verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is:

Niels Gorissen, spreker en jongerenwerker, Rotterdam
E-mail: Nielsgorissen10@gmail.com

Ik heb geen functionaris voor gegevensbescherming aangesteld. Dat is voor mijn verwerkingen niet verplicht. Voor alle vragen over deze verklaring en over je gegevens kun je mij mailen.

Deze verklaring geldt voor de website www.nielsgorissen.com en voor contact dat via deze website of per e-mail met mij wordt opgenomen.

2. Welke gegevens, waarvoor en op welke grondslag

2.1 Een aanvraag via het boekingsformulier

• Gegevens: naam, organisatie of kerk, e-mailadres, telefoonnummer, datum en soort bijeenkomst, verwacht aantal bezoekers en de inhoud van je bericht. Bij het versturen worden daarnaast technische gegevens meegestuurd, zoals je IP-adres, het tijdstip en de pagina vanaf waar je het formulier verstuurt.
• Doel: je aanvraag beoordelen en beantwoorden, en een eventuele spreekafspraak voorbereiden, maken en uitvoeren.
• Grondslag: doe je de aanvraag voor jezelf, dan is de verwerking nodig om op jouw verzoek maatregelen te nemen voorafgaand aan een overeenkomst, of om die overeenkomst uit te voeren (art. 6 lid 1 sub b AVG). Doe je de aanvraag namens een organisatie of kerk, dan verwerk ik je gegevens als contactpersoon op grond van mijn gerechtvaardigd belang om met die organisatie te communiceren en de afspraak te regelen (art. 6 lid 1 sub f AVG).
• Spamcontrole: inzendingen worden automatisch gecontroleerd op spam en misbruik. Daarbij worden je IP-adres en e-mailadres beoordeeld door gespecialiseerde spamfilters (zie paragraaf 5). Grondslag: mijn gerechtvaardigd belang om het formulier te beschermen tegen misbruik (art. 6 lid 1 sub f AVG).

2.2 Rechtstreeks contact per e-mail

• Gegevens: je e-mailadres, je naam en de gegevens die je zelf in je e-mail zet.
• Doel en grondslag: dezelfde als bij 2.1. Gaat je mail over iets anders dan een boeking, dan beantwoord ik hem op grond van mijn gerechtvaardigd belang om berichten te kunnen beantwoorden (art. 6 lid 1 sub f AVG).

2.3 Facturen en administratie

• Gegevens: naam, organisatie, adres- en contactgegevens en de gegevens van de afspraak, voor zover die op een factuur of in de administratie terechtkomen.
• Doel en grondslag: voldoen aan de fiscale bewaarplicht (art. 6 lid 1 sub c AVG, in samenhang met art. 52 Algemene wet inzake rijksbelastingen).

2.4 Hosting en serverlogs

• Gegevens: bij elk bezoek verwerkt de hostingpartij technische gegevens die je browser automatisch meestuurt: IP-adres, tijdstip, de opgevraagde pagina en gegevens over je browser en apparaat.
• Doel: de website aan je kunnen tonen, storingen opsporen en de website beveiligen tegen aanvallen en misbruik.
• Grondslag: mijn gerechtvaardigd belang bij een goed werkende en veilige website (art. 6 lid 1 sub f AVG).

2.5 Bezoekersstatistieken

• Gegevens: ik gebruik Vercel Web Analytics. Per paginabezoek worden vastgelegd: tijdstip, bezochte pagina, de pagina waar je vandaan komt, land, regio en plaats (afgeleid van je IP-adres), besturingssysteem, browser en type apparaat. Je IP-adres zelf wordt niet opgeslagen. Om meerdere paginabezoeken binnen één bezoek te kunnen tellen, wordt een tijdelijke, versleutelde code (hash) gemaakt van het verzoek. Die code wordt na 24 uur verwijderd. Er worden geen cookies gebruikt en je wordt niet gevolgd over andere websites.
• Doel: inzicht krijgen in hoeveel mensen de website bezoeken en welke pagina's ze lezen, om de website te verbeteren. Ik zie alleen samengevoegde aantallen en kan daaruit niet afleiden wie je bent.
• Grondslag: mijn gerechtvaardigd belang om te weten hoe de website wordt gebruikt (art. 6 lid 1 sub f AVG). Omdat er geen cookies worden geplaatst en de gegevens niet tot jou herleidbaar zijn, vraag ik hiervoor geen toestemming. Je kunt wel bezwaar maken (zie paragraaf 10).

2.6 De video (YouTube)

• Wat er gebeurt: de video op de homepage wordt pas geladen als je zelf op afspelen klikt. Tot dat moment maakt de website geen verbinding met YouTube. Klik je op afspelen, dan wordt de speler geladen via youtube-nocookie.com, een dienst van Google Ireland Limited. Google ontvangt dan in elk geval je IP-adres en gegevens over je browser en apparaat, en kan cookies of vergelijkbare technieken op je apparaat plaatsen of uitlezen.
• Grondslag: je toestemming, die je geeft door op afspelen te klikken (art. 6 lid 1 sub a AVG en art. 11.7a Telecommunicatiewet). Onder de video staat vermeld dat de video via YouTube wordt geladen.
• Verantwoordelijkheid: voor het laden van de speler en het doorgeven van je gegevens aan Google ben ik samen met Google verantwoordelijk. Wat Google daarna met de gegevens doet, valt onder de verantwoordelijkheid van Google en het privacybeleid van Google.
• Intrekken: je kunt je toestemming op elk moment intrekken door de cookies en sitegegevens van youtube.com en youtube-nocookie.com in je browser te verwijderen en de video niet meer af te spelen. Dat heeft geen gevolgen voor de verwerking die al heeft plaatsgevonden.

3. Verplichte gegevens

In het boekingsformulier zijn naam, e-mailadres en bericht verplicht. Zonder die gegevens kan ik je aanvraag niet beantwoorden. De overige velden zijn optioneel. Er bestaat geen wettelijke of contractuele verplichting om gegevens aan mij te verstrekken.

4. Hoe lang ik gegevens bewaar

• Aanvragen en e-mails zonder afspraak: uiterlijk twaalf maanden na het laatste contact.
• Aanvragen en e-mails die tot een afspraak leiden: zolang nodig voor de voorbereiding en afhandeling van de afspraak, en daarna uiterlijk twaalf maanden.
• Facturen en administratie: zeven jaar, vanwege de fiscale bewaarplicht.
• Kopie bij Web3Forms: Web3Forms bewaart ingezonden formulieren volgens de opzet van zijn systeem maximaal drie jaar en verwijdert ze daarna automatisch. Serverlogs van Web3Forms worden ongeveer elke twee maanden verwijderd.
• Serverlogs bij Vercel: in mijn beheeromgeving zijn deze logs ongeveer een uur beschikbaar. Vercel kan logs voor beveiligingsdoeleinden langer bewaren; zie de privacyverklaring van Vercel.
• Bezoekersstatistieken: de tijdelijke code waarmee een bezoek wordt herkend, wordt na 24 uur verwijderd. De samengevoegde statistieken zijn op het huidige abonnement minimaal een maand beschikbaar; Vercel kan ze langer bewaren. Ze zijn niet tot jou herleidbaar.

5. Met wie ik gegevens deel

Ik verkoop je gegevens niet en deel ze niet met anderen voor reclame of marketing. Ik schakel de volgende partijen in:

• Web3Creative (Web3Forms), India. Verwerkt het boekingsformulier en stuurt het door naar mijn mailbox. Treedt op als verwerker op basis van een verwerkersovereenkomst. De servers staan in de Verenigde Staten. Web3Forms schakelt op zijn beurt subverwerkers in, waaronder Amazon Web Services (opslag en verzending), Cloudflare (netwerk en beveiliging), Hetzner Online (infrastructuur in de EU) en, voor spamcontrole, CleanTalk en Automattic (Akismet). Die laatste twee ontvangen je IP-adres en e-mailadres. De actuele lijst staat op web3forms.com/dpa.
• Google (Gmail), aangeboden door Google Ireland Limited. Mijn e-mailadres is een Gmail-adres; aanvragen en e-mails komen daar binnen en worden daar bewaard.
• Vercel Inc., Verenigde Staten. Host de website, verwerkt de serverlogs (2.4) en verzorgt de bezoekersstatistieken (2.5).
• De technisch beheerder van de website, die de website in mijn opdracht bouwt en onderhoudt en daarbij als verwerker toegang kan hebben tot de hostingomgeving en de statistieken.
• Google Ireland Limited (YouTube), alleen als je de video afspeelt (2.6).
• Overheidsinstanties, zoals de Belastingdienst, als ik daartoe wettelijk verplicht ben.

6. Doorgifte buiten de Europese Economische Ruimte

Een deel van de genoemde partijen verwerkt gegevens buiten de Europese Economische Ruimte (EER). Ik zorg ervoor dat die doorgifte op een van de volgende manieren is beschermd:

• Vercel Inc. en Google LLC (Verenigde Staten) zijn gecertificeerd onder het EU-VS Data Privacy Framework. Voor die doorgifte geldt het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 (art. 45 AVG).
• Web3Creative (India), met servers en subverwerkers in de Verenigde Staten: de standaardcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914) zijn opgenomen in de verwerkersovereenkomst met Web3Forms (art. 46 lid 2 sub c AVG). Web3Forms legt zijn subverwerkers vergelijkbare verplichtingen op.

Wil je meer weten over deze waarborgen of een kopie ontvangen, mail me dan.

7. Cookies en vergelijkbare technieken

Deze website plaatst zelf geen cookies en slaat niets op in je browser. De bezoekersstatistieken (2.5) werken zonder cookies. Lettertypes en afbeeldingen worden vanaf de eigen server geladen, niet van derden. Alleen als je de video afspeelt, kan YouTube cookies of vergelijkbare technieken gebruiken (2.6). Daarom toont deze website geen cookiebanner.

8. Geautomatiseerde besluitvorming en profilering

Ik neem geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en maak geen profielen van bezoekers (art. 22 AVG). De automatische spamcontrole bij het formulier (2.1) beoordeelt alleen of een inzending spam is.

9. Bijzondere gegevens en minderjarigen

Ik vraag niet om bijzondere persoonsgegevens, zoals gegevens over je gezondheid of je godsdienst of levensovertuiging. Zet die liever niet in je bericht. Dat je namens een kerk of geloofsgemeenschap contact opneemt, gebruik ik uitsluitend om je aanvraag af te handelen.

Het formulier is bedoeld voor organisatoren van bijeenkomsten. Ben je jonger dan 16 jaar, stuur dan geen aanvraag zonder toestemming van je ouder of verzorger.

10. Jouw rechten

Je hebt op grond van de AVG de volgende rechten:

• Recht op inzage in de gegevens die ik van je verwerk (art. 15).
• Recht op rectificatie van onjuiste of onvolledige gegevens (art. 16).
• Recht op gegevenswissing (art. 17).
• Recht op beperking van de verwerking (art. 18).
• Recht op overdraagbaarheid van gegevens die je zelf hebt verstrekt, voor zover de verwerking berust op een overeenkomst of toestemming (art. 20).
• Recht van bezwaar tegen verwerkingen die berusten op mijn gerechtvaardigd belang, zoals de bezoekersstatistieken en de spamcontrole (art. 21). Ik stop dan met die verwerking, tenzij ik dwingende gerechtvaardigde gronden heb die zwaarder wegen.
• Recht om toestemming in te trekken, voor zover een verwerking op toestemming berust (art. 7 lid 3). Dat heeft geen gevolgen voor de verwerking die daarvoor al heeft plaatsgevonden.

Je kunt een verzoek sturen naar Nielsgorissen10@gmail.com. Ik reageer binnen een maand. Bij complexe of veel verzoeken kan die termijn met twee maanden worden verlengd; dat laat ik je dan binnen de eerste maand weten. Ik kan je vragen je identiteit aan te tonen, zodat ik geen gegevens aan de verkeerde persoon verstrek. Een verzoek is kosteloos.

11. Klacht indienen

Ben je het niet eens met de manier waarop ik met je gegevens omga, laat het me dan eerst weten; dan zoeken we samen naar een oplossing. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de toezichthouder: de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.

12. Beveiliging

Ik neem passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en onrechtmatige verwerking. De verbinding met deze website en het verzenden van het formulier zijn versleuteld (HTTPS). De partijen die ik inschakel, versleutelen opgeslagen gegevens en beperken de toegang daartoe. Mocht er toch een datalek optreden, dan meld ik dat waar nodig binnen 72 uur bij de Autoriteit Persoonsgegevens en, als het lek een hoog risico voor je oplevert, ook aan jou (art. 33 en 34 AVG).

13. Links naar andere websites

Deze website bevat links naar onder meer Instagram, Facebook en de doneerpagina van Youth for Christ. Er worden geen gegevens met die partijen gedeeld zolang je niet op zo'n link klikt. Klik je erop, dan geldt het privacybeleid van die partij; voor de verwerking op hun websites ben ik niet verantwoordelijk.

14. Wijzigingen

Ik kan deze verklaring aanpassen, bijvoorbeeld als de website of de diensten die ik gebruik veranderen. De actuele versie staat altijd op deze pagina.

Laatst bijgewerkt: 2 oktober 2026.