Privacybeleid

Digital Front is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG) voor de persoonsgegevens die via deze website worden verwerkt.

Wij hebben geen Functionaris Gegevensbescherming (FG) aangesteld. Voor alle privacygerelateerde vragen kun je contact met ons opnemen via info@digitalfront.nl.

We verzamelen alleen gegevens die nodig zijn voor een duidelijk doel en een geldige rechtsgrondslag. Hieronder vind je een overzicht per onderdeel van de site:

We gebruiken je gegevens uitsluitend voor de doeleinden waarvoor ze zijn verzameld:

• •Contactformulier — om je bericht te beantwoorden, een offerte op te stellen of op te volgen over de dienst waarin je geïnteresseerd bent.
• •Chatberichten — om je in real-time te helpen met vragen via de AI-assistent.
• •Boekingsgegevens — om afspraken met je in te plannen en te beheren.
• •Cookievoorkeuren — om je cookiekeuzes te respecteren en te onthouden bij toekomstige bezoeken.
• •Themavoorkeur — om de website weer te geven in de modus die jij het prettigst vindt.
• •Gepseudonimiseerde analytics — om te begrijpen hoe onze site wordt gebruikt en de prestaties te verbeteren.
• •Foutopsporing — om technische problemen op de website te signaleren, diagnosticeren en oplossen.

We gebruiken je gegevens niet voor geautomatiseerde besluitvorming of profilering. We verkopen je persoonsgegevens nooit aan derden.

Op grond van artikel 6 van de AVG verwerken wij persoonsgegevens alleen met een geldige rechtsgrondslag:

We werken samen met de volgende derde partijen om onze website te laten functioneren. Waar vereist hebben we verwerkersovereenkomsten gesloten.

Wanneer persoonsgegevens buiten de Europese Economische Ruimte (EER) worden verwerkt, zorgen we voor passende waarborgen, voornamelijk via EU-standaardcontractbepalingen (SCC's).

We bewaren je gegevens niet langer dan noodzakelijk:

• •Contactformulierinzendingen — niet server-side opgeslagen; gegevens bestaan alleen in de verstuurde e-mails. Deze e-mails worden bewaard gedurende het verkooptraject of project, en tot 2 jaar na het sluiten van de aanvraag, om vervolgvragen te behandelen en mogelijke projecten te bespreken. Na die periode worden de e-mails verwijderd of geanonimiseerd, tenzij wettelijke bewaarplichten (bijv. de Nederlandse fiscale wetgeving) langere opslag vereisen.
• •Chatsessies en berichten — 30 dagen (automatisch verwijderd via Redis TTL).
• •Cookievoorkeuren — 1 jaar (cookie verloopt automatisch).
• •Auditlogboek toestemmingen — 5 jaar (conform artikel 7, lid 1 AVG en richtlijnen van de Autoriteit Persoonsgegevens).
• •Chatfeedback (individueel) — 90 dagen.
• •Chatfeedback (geaggregeerd) — 1 jaar.
• •Foutopsporingsgegevens — 90 dagen (Sentry standaard).
• •Snelheidsbeperkingsgegevens — seconden tot minuten (automatisch verlopen).

Als je verwijdering aanvraagt voordat een bewaartermijn verloopt, zullen we je gegevens zo snel mogelijk verwijderen.

Op grond van de AVG en de UAVG heb je de volgende rechten:

• •Recht op inzage — opvragen welke persoonsgegevens we van je verwerken.
• •Recht op rectificatie — onjuiste of onvolledige gegevens laten corrigeren.
• •Recht op wissing — verzoeken om je persoonsgegevens te verwijderen.
• •Recht op beperking — vragen om de verwerking van je gegevens tijdelijk te beperken.
• •Recht op gegevensoverdraagbaarheid — je gegevens ontvangen in een machineleesbaar formaat.
• •Recht van bezwaar — op elk moment bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• •Recht om toestemming in te trekken — op elk moment intrekken, zonder dat dit de eerdere verwerking aantast.

Om je rechten uit te oefenen, stuur een verzoek naar info@digitalfront.nl. We reageren binnen 30 dagen.

Als je vindt dat we niet goed omgaan met je gegevens, heb je het recht om een klacht in te dienen bij de Nederlandse toezichthouder:

Onze website maakt gebruik van een beperkt aantal cookies. De df_consent-cookie, die je cookievoorkeur opslaat, is strikt noodzakelijk voor het functioneren van de site en wordt zonder toestemming geplaatst, zoals toegestaan onder de ePrivacy-richtlijn (artikel 5, lid 3). Alle overige cookies worden pas geplaatst nadat je toestemming hebt gegeven via de cookiebanner. Voor een volledig overzicht van de cookies die we gebruiken, hun doeleinden en je keuzemogelijkheden verwijzen we naar ons Cookiebeleid.

We nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen. Geen enkele beveiligingsmaatregel is volledig onfeilbaar, en wij evalueren en verbeteren onze maatregelen voortdurend op basis van incidenten, audits en actuele best practices.

• •Alle gegevens onderweg zijn versleuteld via HTTPS (TLS).
• •Content Security Policy headers beschermen tegen cross-site scripting en code-injectie.
• •Alle formulierinvoer en API-eindpunten worden gevalideerd en opgeschoond.
• •API-routes zijn beschermd door snelheidsbeperking om misbruik te voorkomen.
• •We verzamelen alleen de gegevens die nodig zijn voor elk genoemd doel.
• •Chatsessies en snelheidsbeperkingsgegevens verlopen automatisch via TTL-instellingen.
• •Beheerderstoegang is beschermd door OAuth en beperkt tot geautoriseerde teamleden.

Onze website en diensten zijn niet gericht op kinderen. In overeenstemming met de UAVG verzamelen we niet bewust persoonsgegevens van kinderen onder de 16 jaar zonder aantoonbare ouderlijke toestemming. Als je als ouder of voogd ontdekt dat je kind gegevens aan ons heeft verstrekt, neem dan contact met ons op via info@digitalfront.nl.

Het verstrekken van persoonsgegevens is geen wettelijke verplichting. Sommige gegevens zijn echter noodzakelijk om bepaalde diensten te kunnen leveren:

• •Als je geen naam en e-mailadres invult via het contactformulier, kunnen we niet op je bericht reageren.
• •Als je geen naam en e-mailadres invult via de boekingskalender, kunnen we geen afspraak met je inplannen.
• •Als je geen berichten stuurt in de chatwidget, kan de AI-assistent je niet helpen. Je kunt de chat gebruiken zonder identificerende gegevens te verstrekken.
• •Je kunt onze website bezoeken zonder persoonsgegevens te verstrekken. Analytics en foutopsporing zijn alleen actief als je toestemming geeft voor cookies.

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij wijzigingen passen we de datum "Laatst bijgewerkt" bovenaan aan. Bij substantiële wijzigingen plaatsen we een melding op onze website.

Heb je vragen of verzoeken met betrekking tot dit privacybeleid? Neem contact met ons op via info@digitalfront.nl. We doen ons best om je vraag zo snel mogelijk te behandelen. Komen we er samen niet uit, dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Dit privacybeleid wordt beheerst door de Algemene Verordening Gegevensbescherming (EU) 2016/679 en de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG).