Privacyverklaring Pink Monday

Pink Monday is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR). E-mail: [email protected] Telefoon: +31 6 52 63 70 67 Vestiging: Amersfoort, Nederland

a. Gegevens die je zelf verstrekt • Naam, e-mailadres, telefoonnummer (bij contactopname of inschrijving) • Inhoud van berichten b. Gegevens die automatisch worden verzameld bij bezoek (alleen na toestemming) • IP-adres (verkort door Google Analytics) • User-agent (browser en besturingssysteem) • Referrer (de vorige pagina) • Bezochte pagina's en tijdstip • Klik- en scrollgedrag (via Microsoft Clarity) • Pseudoniem visitor-ID in localStorage • UTM-parameters (marketingcampagne) Deze gegevens noemen we pseudoniem: ze zijn niet direct herleidbaar tot een naam, maar in combinatie kunnen ze wijzen naar een specifiek apparaat of persoon. Daarom behandelen we ze als persoonsgegevens.

• Toestemming (art. 6 lid 1a) — voor analytische en marketing-cookies • Uitvoering van een overeenkomst (art. 6 lid 1b) — bij offertes en opdrachten • Gerechtvaardigd belang (art. 6 lid 1f) — voor het beantwoorden van contactverzoeken

Via de cookie-banner onderaan de pagina kies je per categorie wat je toestaat. Je keuze is op elk moment te wijzigen via "Cookie-voorkeuren wijzigen" in de footer. a. Noodzakelijk — altijd actief • pmConsentV2 (localStorage) — onthoudt jouw cookie-keuze Zonder dit kunnen we je voorkeur niet vasthouden. b. Analytisch — alleen na toestemming • Google Analytics 4: cookies _ga en _ga_* (bewaartermijn 14 maanden) • Microsoft Clarity: cookies _clck en _clsk (bewaartermijn 12 maanden). Clarity maakt anonieme session-recordings en heatmaps. Invoervelden worden gemaskeerd. • Eigen tracking: pm_visitor_id (localStorage) — pseudoniem identifier voor bezoekstatistieken, opgeslagen in onze eigen database c. Marketing — alleen na toestemming Op dit moment niet actief. Gereserveerd voor eventuele toekomstige advertenties (bijvoorbeeld LinkedIn of Meta).

Voor het uitvoeren van onze dienstverlening maken we gebruik van onderstaande partijen. Met alle verwerkers zijn verwerkersovereenkomsten (DPA's) gesloten. • Google Ireland Ltd. — Google Analytics 4, Google Search Console • Microsoft Corporation — Clarity (heatmaps en session-recordings) • Supabase Inc. — PostgreSQL-database voor bezoekstatistieken en self-tests • Railway Corp. — hosting van de website • Resend Inc. — e-mailverzending (nieuwsbrief, transactional) Voor partijen die gegevens verwerken buiten de Europese Economische Ruimte (Google, Microsoft, Supabase, Railway, Resend) worden Standard Contractual Clauses (SCCs) gebruikt als grondslag voor doorgifte, aangevuld met technische en organisatorische maatregelen.

• Contactverzoeken en correspondentie: zolang nodig voor de afhandeling, maximaal 2 jaar daarna • Offertes en overeenkomsten: 7 jaar (wettelijke bewaarplicht) • Google Analytics: 14 maanden (standaardinstelling) • Microsoft Clarity: 12 maanden • Eigen pageview-tracking (Supabase): 12 maanden na laatste bezoek • Nieuwsbrief-inschrijvingen: tot uitschrijving

Je hebt recht op: • Inzage in de gegevens die we over je verwerken (art. 15) • Rectificatie van onjuiste gegevens (art. 16) • Verwijdering van gegevens (art. 17, "recht op vergetelheid") • Beperking van de verwerking (art. 18) • Dataportabiliteit — gegevens in gangbaar formaat ontvangen (art. 20) • Bezwaar tegen verwerking (art. 21) • Intrekking van toestemming (art. 7 lid 3) — gewone intrekking van je cookie-voorkeur werkt via de footer-link Stuur een verzoek naar [email protected] met onderwerp "AVG-verzoek". We reageren binnen één maand.

Als je vindt dat we je gegevens niet goed behandelen, kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

We treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, misbruik of ongewenste openbaarmaking. Denk aan versleutelde verbindingen (TLS), toegangscontrole op backoffice-systemen en periodieke beveiligingsreviews.

Wanneer wetgeving, diensten of functionaliteit verandert, passen we deze privacyverklaring aan. De actuele versie staat altijd op deze pagina met versienummer en datum.