LAB35 bouwt websites en verwerkt daarbij zo min mogelijk persoonsgegevens. Deze verklaring beschrijft welke gegevens wij van bezoekers van lab-35.com verwerken, waarom, en wat je rechten zijn. Voor gegevens die wij in opdracht van klanten verwerken, gelden aparte afspraken in de verwerkersovereenkomst bij die opdracht.

1. Wie is verantwoordelijk

Verwerkingsverantwoordelijke	LAB35
Vestiging	Nieuwegein, Nederland
KVK-nummer	89821211
E-mail	hallo@lab-35.com

Wij hebben geen functionaris voor gegevensbescherming aangesteld. Dat is voor een organisatie van deze omvang en met deze verwerkingen niet verplicht. Vragen over privacy komen rechtstreeks bij ons binnen op het bovenstaande adres.

2. Welke gegevens wij verwerken

Contactformulier

Als je het formulier op de contactpagina invult, verwerken wij:

• Je naam, om je aan te kunnen spreken
• Je e-mailadres, om te kunnen antwoorden
• Het type project dat je kiest uit de lijst
• Je bericht, met wat je zelf besluit te delen

Deze gegevens worden per e-mail naar ons verstuurd en komen in onze mailbox terecht. Wij slaan ze niet op in een database. De site heeft geen klantendatabase, geen CRM-koppeling en geen opslag van formulierinzendingen. Je ontvangt zelf een bevestiging op het door jou opgegeven adres.

Het formulier bevat een verborgen veld dat alleen door geautomatiseerde spam wordt ingevuld. Wordt dat veld ingevuld, dan verwerken wij de inzending niet verder.

Meta Pixel

Wij gebruiken de Meta Pixel om te meten welke advertenties bezoekers opleveren. Die laadt alleen als je daar toestemming voor geeft. Zonder toestemming wordt er geen enkel verzoek naar Meta gestuurd en wordt er geen cookie geplaatst. Geef je wel toestemming, dan verwerkt Meta onder meer je IP-adres, informatie over je browser en apparaat, en welke pagina's je bekijkt. Meer daarover staat in de cookieverklaring.

Wat wij niet doen

• Geen Google Analytics of vergelijkbare statistiekpakketten
• Geen Google Fonts of andere externe lettertypen; onze fonts staan op onze eigen server, zodat je browser geen verbinding maakt met derden
• Geen profielen opbouwen, geen geautomatiseerde besluitvorming
• Geen verkoop of verhuur van gegevens aan derden

3. Waarom wij dit verwerken, en op welke grondslag

Contactformulier	Om je aanvraag te beantwoorden en eventueel een offerte uit te brengen. Grondslag: uitvoering van of aanloop naar een overeenkomst (artikel 6 lid 1 sub b AVG), en ons gerechtvaardigd belang om op berichten te reageren (sub f).
Beveiliging tegen spam	Gerechtvaardigd belang om onze mailbox bruikbaar te houden (sub f).
Meta Pixel	Uitsluitend jouw toestemming (sub a). Die kun je op elk moment intrekken.
Serverlogs bij onze hoster	Gerechtvaardigd belang bij beschikbaarheid en beveiliging van de site (sub f).

4. Hoe lang wij gegevens bewaren

Aanvragen die niet tot een opdracht leiden	Maximaal 24 maanden in onze mailbox, daarna verwijderd
Correspondentie rond een lopende opdracht	Zolang de opdracht loopt en daarna zolang wij die redelijkerwijs nodig hebben
Facturen en administratie	7 jaar, wettelijke bewaarplicht op grond van de Algemene wet inzake rijksbelastingen
Je cookiekeuze	Lokaal in je eigen browser, tot je die zelf verwijdert of wijzigt
Meta Pixel-gegevens	Volgens het bewaarbeleid van Meta; wij hebben daar geen invloed op

5. Met wie wij gegevens delen

Wij schakelen een klein aantal dienstverleners in. Zij verwerken gegevens in onze opdracht en mogen die niet voor eigen doeleinden gebruiken.

Vercel	Hosting van de website. Verwerkt technische gegevens zoals IP-adressen in serverlogs.
Resend	Verzending van de e-mails vanuit het contactformulier.
Meta	Alleen na jouw toestemming, voor advertentiemeting. Meta is voor die verwerking een zelfstandige partij naast ons.

Deze partijen zijn gevestigd in de Verenigde Staten of verwerken daar gegevens. Doorgifte gebeurt op basis van de standaardcontractsbepalingen van de Europese Commissie en aanvullende waarborgen van de betreffende partij. Verder verstrekken wij alleen gegevens aan derden wanneer wij daartoe wettelijk verplicht zijn.

6. Beveiliging

De site draait volledig over HTTPS met HSTS. Wij nemen geen betalingsgegevens en geen bijzondere persoonsgegevens in ontvangst via de website, en slaan formulierinzendingen niet op in een database. Dat beperkt wat er bij een incident zou kunnen uitlekken.

7. Je rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen. Ook kun je bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, om beperking van de verwerking vragen en je gegevens in een gangbaar formaat opvragen. Toestemming voor de Meta Pixel kun je altijd intrekken via de link Cookievoorkeuren onderaan elke pagina.

Een verzoek stuur je naar hallo@lab-35.com. Wij reageren binnen een maand. Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Wijzigingen

Verandert er iets aan hoe wij gegevens verwerken, dan passen wij deze verklaring aan. De datum bovenaan geeft aan wanneer dat voor het laatst is gebeurd.