Privacy en cookies

Ik ben Sinyo Swildens, AI-consultant voor Nederlands MKB. Ik werk als eenmanszaak vanuit Eerste Jan Steenstraat 5 H, 1072 NA Amsterdam. KvK 98170732, BTW-id NL005312797B80.

Ik ben de verwerkingsverantwoordelijke voor alles wat je op deze site achterlaat. Vragen over je gegevens stel je aan mij: sinyo@sinyoswildens.nl of +31 6 39 39 18 37. Ik heb geen functionaris voor gegevensbescherming. Dat hoeft alleen bij grootschalige monitoring of bijzondere gegevens, en dat doe ik allebei niet.

Deze verklaring geldt voor sinyoswildens.nl en voor het contact dat daaruit volgt: het formulier, e-mail, telefoon, WhatsApp en de agenda van Cal.com.

Bouw ik een systeem voor jouw bedrijf, dan verwerk ik daarin gegevens in jouw opdracht. Daarvoor geldt jouw eigen privacyverklaring plus de verwerkersovereenkomst die jij en ik vooraf tekenen.

Alleen wat nodig is om je vraag te beantwoorden en een gesprek te plannen.

• Formulier: je naam, e-mailadres, bedrijfsnaam (mag leeg), je vraag (mag leeg) en de dienst waarbij je het formulier invulde.
• Agenda: kies je een tijd via Cal.com, dan vraagt Cal.com je naam en e-mailadres. Antwoorden uit de korte intake en de rekensom gaan als notitie mee, zodat ik voorbereid ben. Zodra je de agenda opent, krijgt Cal.com die antwoorden al mee, ook als je geen tijd kiest.
• E-mail, telefoon en WhatsApp: wat je mij stuurt of vertelt, plus je adres of nummer.
• Technisch: je IP-adres gebruik ik heel kort om spam en misbruik van het formulier tegen te houden. Het wordt niet opgeslagen. De hostingpartij houdt korte serverlogboeken bij.
• Bezoekcijfers: paginaweergaven en laadtijden, geaggregeerd en zonder profiel of cookies. Alleen als jij daar toestemming voor geeft.

De AVG vraagt per doel een grondslag. Dit zijn ze.

• Reageren op je vraag, een gesprek plannen, een offerte maken en een opdracht uitvoeren: nodig voor de overeenkomst tussen jou en mij.
• Spam weren, de site beveiligen, bezoekcijfers bekijken en een melding van je aanvraag in mijn eigen mailbox: mijn gerechtvaardigd belang, met zo min mogelijk impact op jou.
• Facturen en administratie: wettelijke plicht.
• Naam, functie en citaat van een klant in een case op de site: toestemming van die klant.
• Wat ik niet doe: nieuwsbrieven of reclame sturen zonder dat je erom vraagt, profielen opbouwen, of besluiten over jou nemen zonder dat er een mens aan te pas komt.
• Zonder naam en e-mailadres kan ik niet reageren. De rest is vrijwillig.
• Voor de juristen: dat zijn artikel 6 lid 1 sub b, sub f, sub c en sub a van de AVG.

Ik verkoop niets door en werk niet met advertentienetwerken. Deze partijen zien een deel van je gegevens. Met de technische partijen heb ik een verwerkersovereenkomst; mijn boekhouder en de Belastingdienst werken onder hun eigen wettelijke plichten:

• Vercel (VS): hosting van de site. Het formulier wordt verwerkt op een server in Frankfurt; pagina's komen van het dichtstbijzijnde Vercel-knooppunt. Vercel houdt ook de korte serverlogboeken en de bezoekcijfers.
• Supabase (VS): de database waarin formulieraanvragen staan, in een datacenter in Ierland.
• Cal.com (VS): de agenda waarin je een tijd kiest. Je boeking staat op de servers van Cal.com, mogelijk in de VS. Cal.com heeft een eigen privacyverklaring.
• Mijn mailprovider: de melding van je aanvraag komt binnen in mijn zakelijke mailbox.
• Meta / WhatsApp: als jij zelf via WhatsApp contact opneemt. Heb ik geen mailmelding ingesteld, dan gaan je naam, e-mailadres, bedrijf en bericht als WhatsApp-bericht naar mijn eigen nummer, via Meta. Nu staat de mailmelding aan.
• Factuurgegevens kunnen bij mijn boekhouder en de Belastingdienst terechtkomen.

Vercel, Supabase en Cal.com zijn Amerikaanse bedrijven. Het formulier en de database draaien in de EU. Je agenda-afspraak bij Cal.com wordt in de VS opgeslagen; ondersteuning en sommige logboeken van de andere partijen kunnen daar ook worden verwerkt.

Ook Meta (WhatsApp) kan gegevens buiten de EU verwerken. Mijn mailprovider staat in Nederland.

Voor die Amerikaanse partijen gelden het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Wil je een kopie van die afspraken, mail me.

De blog-automaat stuurt openbare nieuwsteksten naar DeepSeek in China. Daarvoor bestaat geen adequaatheidsbesluit. Het gaat nooit om jouw gegevens; alleen om teksten die al openbaar zijn.

• Formulieraanvragen: 12 maanden na ontvangst. Daarna verwijdert een automatische routine ze uit de database.
• Wordt het een opdracht: je gegevens zitten in het klantdossier zolang de opdracht loopt. Facturen bewaar ik 7 jaar, dat is de wettelijke termijn voor de administratie.
• De melding van je formulieraanvraag in mijn mailbox ruim ik op met dezelfde termijn van 12 maanden. Supabase houdt verwijderde rijen nog kort in een back-up.
• Overige e-mail en WhatsApp: zolang het contact loopt en er iets in staat wat ik nodig heb. Daarna gooi ik het weg.
• Agenda-afspraken: verwijder ik na het gesprek. Cal.com hanteert daarnaast een eigen termijn.
• Cases op de site met jouw naam of citaat: zolang jij daar akkoord op geeft.
• Serverlogboeken: kort, bepaald door Vercel. Bezoekcijfers bewaar ik alleen geaggregeerd.

Je mag altijd vragen wat ik van je heb. Mail naar sinyo@sinyoswildens.nl. Ik reageer binnen een maand en het kost niets. Twijfel ik of jij het echt bent, dan vraag ik eerst iets ter controle.

• Inzage: een kopie van wat ik van je verwerk.
• Correctie: fouten laten aanpassen.
• Verwijdering: laten wissen wat ik niet meer nodig heb of wettelijk moet bewaren.
• Beperking: verwerking tijdelijk laten stopzetten.
• Overdraagbaarheid: je gegevens in een leesbaar bestand meekrijgen.
• Intrekken: toestemming voor een naam of citaat op de site kun je altijd intrekken. Dan haal ik het weg.

Los van de lijst hierboven: je mag altijd bezwaar maken tegen verwerking op grond van mijn gerechtvaardigd belang, zoals de melding in mijn mailbox. Dan stop ik daarmee, tenzij ik een dwingende reden heb die zwaarder weegt.

Ben je het niet eens met hoe ik met je gegevens omga? Zeg het mij eerst, dan lossen jij en ik het bijna altijd samen op.

Kom je er met mij niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens: https://www.autoriteitpersoonsgegevens.nl.

• De site en het formulier lopen over HTTPS.
• Het formulier vraagt zo min mogelijk velden en heeft een spamrem en een verborgen val voor bots.
• De database is afgeschermd: bezoekers kunnen alleen invoeren. Lezen kan alleen met mijn beheertoegang, en Supabase heeft als verwerker technisch toegang.
• Geen accounts, geen wachtwoorden van bezoekers op deze site.
• Gaat er toch iets mis met je gegevens, dan meld ik dat bij de Autoriteit Persoonsgegevens en bij jou, waar de wet dat vraagt.

Deze site zet zelf geen cookies om je te volgen. Voor bezoekcijfers vraag ik je toch om toestemming, met de balk onderin. Kies je niets, of kies je nee, dan laad ik het meetscript helemaal niet. Je keuze onthoudt je eigen browser; hij komt niet bij mij terecht.

Wat er verder in je browser gebeurt:

• Bezoekcijfers: alleen ná je toestemming. Vercel Analytics en Speed Insights tellen dan paginaweergaven en laadtijden, zonder cookies, zonder profiel en zonder dat ik jou kan herkennen.
• Je keuze zelf: die bewaart je browser lokaal, onder de naam "sinyo-consent-v1". Hieronder kun je erop terugkomen wanneer je wilt.
• Intake-antwoorden: je antwoorden uit de korte vragenreeks en de rekensom onthoudt je browser (sessionStorage) tot je het tabblad sluit. Zo gaan ze mee in de agenda-afspraak. Daar is geen toestemming voor nodig: je vraagt er zelf om, en ze gaan niet naar mijn server.
• Agenda: de agenda van Cal.com laadt pas nadat jij op "Open de agenda" klikt. Vanaf dat moment kan Cal.com eigen cookies zetten binnen het agendakader. Zie de privacyverklaring van Cal.com.
• Lettertypen komen van mijn eigen domein, niet van Google.
• Links naar LinkedIn, WhatsApp en Cal.com brengen je naar hun site. Daar gelden hun voorwaarden.

• Blogposts schrijf ik deels met AI (DeepSeek), op basis van nieuwsartikelen. Een automatische keuring toetst elke post; ik lees hem na publicatie en trek terug wat niet klopt. Bij elk artikel staat dat AI heeft meegeschreven, zoals de EU AI Act vraagt.
• Naar het AI-model gaan alleen de nieuwsteksten, met titel, bron en datum. Daar kunnen namen van journalisten of geciteerde personen in staan; dat is openbare informatie. Van jou gaat er niets heen: geen naam, e-mail of bericht.
• Een deel van de sfeerbeelden is met AI gemaakt. Foto's van mij en van klantwerk zijn echt. AI-beelden tonen geen echte personen.
• Op deze site praat je nergens met een chatbot. Het formulier en de agenda komen bij mij terecht, niet bij een AI.

Word je klant, dan verwerk ik zakelijke contactgegevens van jou en je collega's: naam, functie, e-mail, telefoonnummer. Die krijg ik van jou of van de collega zelf.

Ik gebruik ze voor offertes, de uitvoering van de opdracht en facturen. Ze staan in mijn mail, agenda en administratie, bij de partijen uit "Wie je gegevens ziet".

Bouw ik een systeem voor jou dat gegevens van jouw klanten of medewerkers verwerkt, dan geldt artikel 12 van mijn algemene voorwaarden. Kort: verwerkersovereenkomst vóór de bouw, jij verantwoordelijke, ik verwerker.

Verandert er iets in wat ik verwerk of met wie, dan pas ik deze verklaring aan. De versie en de datum staan bovenaan.