1. Verwerkingsverantwoordelijke

Kustweek.nl
Website: https://kustweek.nl
E-mail: [invullen]

Kustweek.nl is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).

2. Toepasselijkheid

Dit privacybeleid is van toepassing op alle diensten van kustweek.nl, inclusief websitebezoek, contactformulieren, nieuwsbrieven en andere interacties.

3. Persoonsgegevens die wij verwerken

3.1 Door jou verstrekt

• Naam
• E-mailadres
• Telefoonnummer (indien ingevuld)
• Inhoud van berichten
• Eventuele overige vrijwillig verstrekte informatie

3.2 Automatisch verzameld

• IP-adres (geanonimiseerd waar mogelijk)
• Browser- en apparaatgegevens
• Locatie op basis van IP (globaal)
• Klik- en surfgedrag
• Datum/tijd van bezoek
• Referrer (herkomst website)

4. Doeleinden van verwerking

Wij verwerken persoonsgegevens voor:

• Klantenservice en communicatie
• Versturen van informatie of updates (indien aangemeld)
• Verbetering van website en dienstverlening
• Analyse van websitegebruik
• Beveiliging en misbruikpreventie
• Wettelijke verplichtingen

5. Rechtsgrond (AVG)

Verwerking vindt plaats op basis van:

• Toestemming (art. 6 lid 1 sub a AVG)
• Uitvoering overeenkomst (sub b)
• Wettelijke verplichting (sub c)
• Gerechtvaardigd belang (sub f), zoals:
  • Websiteanalyse
  • Beveiliging
  • Verbetering dienstverlening

6. Bewaartermijnen

• Contactformulieren: max. 12 maanden
• Analytics data: max. 14–26 maanden
• Beveiligingslogs: max. 6–12 maanden
• Nieuwsbriefdata: tot uitschrijving

7. Delen met derden (verwerkers)

Wij delen gegevens uitsluitend met verwerkers:

• Hostingprovider
• E-mailprovider
• Analytics (bijv. Google Analytics 4)
• Beveiligingsdiensten

Met alle partijen zijn verwerkersovereenkomsten afgesloten conform art. 28 AVG.

Wij verkopen nooit persoonsgegevens.

8. Doorgifte buiten de EU

Indien gegevens buiten de EER worden verwerkt, gebeurt dit uitsluitend met:

• EU Standard Contractual Clauses (SCC’s), of
• Adequaatheidsbesluit Europese Commissie

9. Cookies

Zie hoofdstuk 2 (cookiebeleid).

10. Jouw rechten

Je hebt recht op:

• Inzage
• Correctie
• Verwijdering
• Beperking van verwerking
• Bezwaar
• Dataportabiliteit
• Intrekking van toestemming

Verzoeken: [e-mail]

Reactietijd: maximaal 1 maand.

11. Beveiliging

Wij nemen passende maatregelen:

• SSL-versleuteling (HTTPS)
• Beveiligde servers
• Toegangscontrole
• Monitoring en logging

12. Minderjarigen

Wij richten ons niet op kinderen < 16 jaar en verzamelen niet bewust gegevens van hen.

13. Wijzigingen

Wij mogen dit beleid wijzigen. De nieuwste versie staat altijd op de website.

2. COOKIEBELEID (AVG + Telecommunicatiewet)

2.1 Wat zijn cookies

Cookies zijn kleine tekstbestanden die worden opgeslagen op je apparaat om de website goed te laten functioneren en inzicht te krijgen in gebruik.

2.2 Soorten cookies

A. Functionele cookies (ALTÍJD toegestaan)

• Noodzakelijk voor werking website
• Bijvoorbeeld: sessies, beveiliging

Rechtsgrond: gerechtvaardigd belang

B. Analytische cookies

• Websitegebruik meten
• Verbetering prestaties

Indien Google Analytics 4:

• IP-anonimisering actief
• Geen gegevensdeling voor advertentiedoeleinden
• Verwerkersovereenkomst aanwezig

Rechtsgrond: toestemming of gerechtvaardigd belang (afhankelijk van configuratie)

C. Marketing cookies (optioneel)

• Tracking en advertenties
• Personalisatie

Rechtsgrond: expliciete toestemming

2.3 Cookiebeheer

Je kunt cookies beheren via:

• Cookie-instellingen op de website
• Browserinstellingen (verwijderen/blokkeren)

2.4 Toestemming

Bij eerste bezoek tonen wij een cookiebanner waarin je cookies kunt accepteren of weigeren. Niet-essentiële cookies worden pas geplaatst na toestemming.

3. COOKIEBANNER (TEKST VOOR WEBSITE)

Titel: Wij gebruiken cookies

Tekst:
Wij gebruiken functionele cookies om de website goed te laten werken en (indien je toestemming geeft) analytische en marketingcookies om de website te verbeteren en te personaliseren.

Je kunt je voorkeuren aanpassen of cookies weigeren.

Knoppen:

• Accepteren
• Weigeren
• Instellingen

Link: Privacybeleid

4. CONTACTFORMULIER – PRIVACYTEKST

Bij formulier:

Door dit formulier in te vullen ga je akkoord met het verwerken van je gegevens om je vraag te beantwoorden. Je gegevens worden niet voor marketingdoeleinden gebruikt zonder toestemming. Zie ons privacybeleid voor meer informatie.

Checkbox (aanbevolen):
☐ Ik ga akkoord met de verwerking van mijn gegevens volgens het privacybeleid.

5. NIEUWSBRIEF (AVG TEKST)

Bij inschrijving:

Door je in te schrijven geef je toestemming om e-mails te ontvangen van kustweek.nl. Je kunt je op elk moment uitschrijven via de link in elke e-mail. Wij gebruiken je gegevens uitsluitend voor het versturen van nieuws en updates.

Checkbox:
☐ Ik geef toestemming voor het ontvangen van de nieuwsbrief

6. VERWERKERSOVEREENKOMST (BASISTEMPLATE)

Partijen:

1. Kustweek.nl (verwerkingsverantwoordelijke)
2. [Naam leverancier] (verwerker)

Artikel 1 – Doel

Verwerker verwerkt persoonsgegevens uitsluitend in opdracht van verantwoordelijke.

Artikel 2 – Gegevens

• Contactgegevens gebruikers
• Website analytics data
• Eventuele formulierdata

Artikel 3 – Beveiliging

Verwerker neemt passende technische en organisatorische maatregelen.

Artikel 4 – Subverwerkers

Subverwerkers mogen alleen worden ingezet met toestemming.

Artikel 5 – Geheimhouding

Alle persoonsgegevens zijn vertrouwelijk.

Artikel 6 – Duur

Zolang de samenwerking bestaat.

Artikel 7 – Beëindiging

Bij beëindiging worden gegevens verwijderd of teruggegeven.

7. IMPLEMENTATIE (BELANGRIJK)

Om dit juridisch écht correct te maken moet je nog:

✔ Google Analytics 4 instellen met:

• IP-anonimisering
• data retention max 14–26 maanden
• consent mode (belangrijk!)

✔ Cookiebanner gebruiken met:

• echte toestemmingsblokkering (niet alleen melding)
• voorkeuren opslaan

✔ Hosting controleren:

• • EU of SCC compliant (bijv. TransIP, Cloudflare, etc.)