Privacyverklaring

SupplyUp, gevestigd in Eindhoven, is de verwerkingsverantwoordelijke voor de gegevens die via deze site binnenkomen. Contactgegevens, KvK-nummer en btw-nummer staan onderaan elke pagina.

Vragen over privacy of een verzoek over uw gegevens? Mail naar het adres in de footer. U krijgt binnen één werkdag antwoord.

Er staat geen enkel script van een andere partij op deze site. Geen Google Analytics, geen advertentiepixels, geen social-media-widgets, geen chatwidget. De lettertypen staan op onze eigen server en worden niet bij Google opgehaald.

Voor bezoekstatistieken gebruiken we Vercel Analytics. Dat werkt zonder cookies en zonder profielen: er wordt geen herkenbaar bezoekersnummer opgeslagen dat u over meerdere dagen of over meerdere websites volgt. Wij zien aantallen per pagina, geen personen.

Uw IP-adres wordt kortstondig verwerkt om de pagina te kunnen leveren en om die statistiek af te leiden. Het wordt niet in leesbare vorm bewaard.

Vult u het contact- of prototypeformulier in, dan slaan we op wat u invult. Meer velden dan hieronder staan er niet in het formulier en we voegen er niets aan toe.

Deze gegevens gebruiken we uitsluitend om op uw aanvraag te reageren en het gesprek dat daaruit volgt te voeren. Ze worden niet verkocht, niet gedeeld met derden voor hun eigen doelen en niet gebruikt om u ongevraagd te benaderen over iets anders.

Het formulier bevat een verborgen veld dat voor u onzichtbaar is en dat alleen door geautomatiseerde spam wordt ingevuld. Wordt het ingevuld, dan wordt de inzending genegeerd. Er wordt geen captcha gebruikt en er gaat niets naar een externe spamdienst.

We bewaren niet langer dan nodig. Concreet:

• Aanvragen die niet tot een opdracht leiden: uiterlijk twaalf maanden na het laatste contact, daarna verwijderd.
• Aanvragen die wel tot een opdracht leiden: bewaard zolang de samenwerking loopt, daarna zeven jaar voor zover de fiscale bewaarplicht dat vereist.
• Bezoekstatistieken: geaggregeerd, niet herleidbaar tot een persoon en daarom niet aan een bewaartermijn gebonden.

Wilt u eerder verwijderd worden, dan is één mail genoeg en doen we dat binnen vijf werkdagen.

Om de site te laten draaien schakelen we een klein aantal leveranciers in. Zij verwerken uitsluitend in onze opdracht.

Er zit geen e-mailmarketingdienst, geen CRM en geen advertentieplatform in deze keten.

Hier zijn we liever precies dan geruststellend. De site wordt uitgeleverd vanaf een Europees randnetwerk, maar de servercode draait op dit moment in een datacentrum van Vercel in de Verenigde Staten. Dat betekent dat een formulierinzending onderweg door de VS gaat.

Vercel en Neon zijn beide aangesloten bij het EU-US Data Privacy Framework en hanteren daarnaast de standaardcontractbepalingen van de Europese Commissie. Daarmee is de doorgifte gedekt, maar het blijft een doorgifte.

Verwerkt u via ons gegevens waarvoor u dat niet wilt, zeg het dan: de serverregio is instelbaar op Frankfurt en dat kost geen herbouw.

U heeft op grond van de AVG het recht om:

• in te zien welke gegevens we van u hebben;
• die te laten corrigeren als ze niet kloppen;
• die te laten verwijderen;
• de verwerking te laten beperken;
• bezwaar te maken tegen de verwerking;
• uw gegevens in een gangbaar bestandsformaat te ontvangen.

Eén mail volstaat. We reageren binnen vijf werkdagen en vragen alleen om aanvullende identificatie als dat echt nodig is om u te kunnen plaatsen.

Komt u er met ons niet uit, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

Constateren we een datalek met risico voor betrokkenen, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we u rechtstreeks wanneer het uw gegevens raakt. Zie ook de pagina over beveiliging.