Privacybeleid

Voor wie dit beleid geldt

Dit beleid geldt voor Noordpunt Studio, de beheerder van deze website. Voor vragen kun je contact opnemen via ma.contentstudio@gmail.com.

De vier soorten gegevens die deze site verwerkt

Deze pagina houdt ze bewust apart, omdat ze verschillend lang worden bewaard en om verschillende redenen.

• Boekingsgegevens — naam, telefoonnummer, e-mailadres, datum en tijd van de afspraak, en eventuele opmerkingen, ingevuld via een boekingsformulier (inclusief de live demo).
• Contact- / offerteaanvragen — naam, e-mailadres, en eventuele bedrijfsnaam, telefoonnummer, gekozen optie bij "wat heb je nodig?", of bericht, ingevuld via het contactformulier.
• E-mailkopieën — bij het versturen van een boeking of contactformulier wordt ook een e-mail gestuurd (via Gmail) naar de zakelijke inbox, en voor boekingen een bevestigingsmail naar het opgegeven adres. Deze zijn los van de opgeslagen gegevens hieronder beschreven.
• Hostinggerelateerde technische gegevens — de site draait op Vercel, dat standaard webverzoekgegevens (zoals IP-adres) verwerkt als normaal onderdeel van het tonen van elke pagina. Er zijn geen analytics- of trackingscripts toegevoegd bovenop wat hier beschreven staat op de datum dat deze pagina voor het laatst is bewerkt; als dat verandert, wordt deze sectie bijgewerkt met de specifieke toegevoegde dienst.

Waarom het wordt verzameld

Boekingsgegevens worden verzameld om een afspraak in te plannen en te beheren, en om een bevestiging te sturen. Contactformuliergegevens worden verzameld om te reageren op een aanvraag of offerteverzoek. Niets ervan wordt gebruikt voor marketing, en niets ervan wordt verkocht.

Waar het wordt opgeslagen

Boekingsgegevens worden opgeslagen in een Supabase-database, alleen bereikbaar via een beveiligde server-side verbinding — niet rechtstreeks vanuit een browser, en niet zichtbaar voor andere bezoekers. Contact-/offerteaanvragen worden helemaal niet in die database opgeslagen; ze worden direct per e-mail verstuurd en bevinden zich vervolgens waar die inbox zich bevindt.

Welke diensten hierbij betrokken zijn

Gegevens kunnen via de volgende externe dienstverleners lopen:

• Supabase Inc. — databasehosting voor boekingsgegevens
• Google LLC (Gmail) — versturen van meldings- en bevestigingsmails
• Vercel Inc. — hosting van de website

Hoe lang informatie wordt bewaard

Boekingsgegevens worden alleen zo lang bewaard als nodig is om de boeking te verwerken, en worden automatisch verwijderd binnen maximaal 24 uur na het versturen — dit is een maximum, geen vast schema, en kan eerder gebeuren. Het bedrijf ontvangt de boekingsmelding direct per e-mail, voordat dat record later wordt verwijderd, en is zelf verantwoordelijk voor het bewaren van eigen langetermijngegevens als het dat wil.

Het verwijderen van het opgeslagen boekingsrecord verwijdert geen kopie die al bestaat in een e-mailinbox van de meldings- of bevestigingsmail — die kopie valt buiten de controle van deze website en is de eigen verantwoordelijkheid van de ontvanger.

Contact- / offerteaanvraagberichten worden bewaard zo lang als nodig is om te reageren op en op te volgen, en worden verwijderd of gearchiveerd zodra dat is afgerond — in de praktijk doorgaans binnen ongeveer 12 maanden als er geen verder contact is geweest. Dit wordt nog niet automatisch verwijderd zoals bij boekingsgegevens.

Verwerkersovereenkomsten (DPA)

Wanneer Noordpunt Studio persoonsgegevens verwerkt namens een klant — bijvoorbeeld boekingsgegevens verzameld via de eigen website van een klant — kan een aparte verwerkersovereenkomst (DPA) van toepassing zijn, zoals vereist onder de toepasselijke wetgeving voor gegevensbescherming. Het hebben van een DPA maakt de gegevensverwerking van een klant niet automatisch volledig compliant — dat hangt af van hoe het bedrijf als geheel met gegevens omgaat.

Jouw rechten

Je kunt vragen welke informatie over jou wordt bewaard, een correctie aanvragen, of verwijdering aanvragen, door te mailen naar ma.contentstudio@gmail.com. Verwijderingsverzoeken worden waar mogelijk gehonoreerd, met inachtneming van wettelijke of administratieve verplichtingen om bepaalde gegevens gedurende een vastgestelde periode te bewaren. Als inwoner van de EU heb je mogelijk verdere rechten onder de AVG — neem contact op en dit wordt per geval behandeld, in plaats van een algemene belofte hier.

Een opmerking over compliance

Deze pagina beschrijft in duidelijke taal welke gegevens deze website daadwerkelijk verzamelt, waar ze naartoe gaan, en hoe lang ze worden bewaard. Het is geen vervanging voor juridisch advies, en het gebruik van Supabase, Gmail en Vercel zoals hier beschreven garandeert op zichzelf geen naleving van de AVG of andere wetgeving — dat hangt af van hoe het bedrijf als geheel met gegevens omgaat, wat niet onafhankelijk is beoordeeld door een jurist.