Privacybeleid

Plaincodelab is een handelsnaam van Kurdbits, een eenmanszaak ingeschreven bij de Kamer van Koophandel. Kurdbits is verwerkingsverantwoordelijke voor de gegevens die via deze site binnenkomen.

Alle vragen over privacy, verzoeken om inzage of verwijdering en klachten kunnen naar hallo@plaincodelab.com. Op berichten over persoonsgegevens komt altijd een antwoord, ook als het antwoord is dat er niets van je bewaard blijkt te zijn.

Wie via het formulier op deze site een bericht stuurt, geeft een naam, een e-mailadres, een onderwerp en het bericht zelf. Er is ook de mogelijkheid om in te spreken in plaats van te typen; in dat geval wordt de geluidsopname meegestuurd en opgeslagen bij het bericht. Het tijdstip van verzending wordt vastgelegd.

Die gegevens worden gebruikt om je vraag te beantwoorden en om — als daar een opdracht uit voortkomt — het contact daarover te voeren. De grondslag is de uitvoering van een overeenkomst of de stappen die daaraan voorafgaan; bij algemene vragen is het gerechtvaardigd belang om op een bericht te kunnen antwoorden.

Berichten en eventuele opnamen staan op een server binnen de Europese Unie en zijn alleen toegankelijk voor Plaincodelab. Ze worden niet gebruikt voor reclame, niet doorverkocht en niet gedeeld met derden, behalve als de wet daartoe verplicht.

Berichten waaruit geen samenwerking volgt, worden na uiterlijk twee jaar verwijderd. Loopt er wel een opdracht, dan hoort de correspondentie bij het dossier en geldt de bewaartermijn die hieronder bij projecten staat.

Klanten met een lopend project krijgen toegang tot een afgeschermd portaal. Accounts worden door Plaincodelab aangemaakt; je kunt je er niet zelf voor aanmelden. In dat account staan een naam, een bedrijfsnaam, een e-mailadres en een wachtwoord dat versleuteld is opgeslagen — het wachtwoord zelf is niet leesbaar, ook niet voor Plaincodelab.

Bij het inloggen worden het tijdstip en het IP-adres van de laatste keer vastgelegd, en mislukte pogingen worden geteld. Dat gebeurt uitsluitend om misbruik te herkennen en accounts tijdelijk te vergrendelen; het is niet bedoeld om gedrag te volgen.

In het portaal staan verder de gegevens die bij het project horen: projectomschrijving, stappen en status, verzoeken van Plaincodelab, bestanden die jij of Plaincodelab aanlevert, en de vragen en antwoorden die daarover heen en weer gaan.

Bestanden staan buiten de openbare mappen van de server en zijn alleen bereikbaar na inloggen, en alleen binnen het eigen project. Na afronding van een opdracht blijven het dossier en de bestanden zeven jaar bewaard voor zover de fiscale bewaarplicht dat vraagt, of korter als je daarom vraagt en er geen wettelijke plicht in de weg staat.

Deze site meet bezoek met een eigen installatie van Umami op een server van Plaincodelab. Er worden geen cookies geplaatst, er wordt niets op je toestel opgeslagen en er worden geen profielen opgebouwd. Er gaan ook geen gegevens naar Google, naar advertentienetwerken of naar andere derden.

Wat wordt vastgelegd: welke pagina bezocht is, van welke site of zoekmachine iemand kwam, het land, het soort apparaat, de browser en het besturingssysteem, en de schermbreedte. Het IP-adres wordt niet opgeslagen; het wordt alleen gebruikt om met een dagelijks wisselende sleutel een korte, onomkeerbare code te maken waarmee twee bezoeken op dezelfde dag als één bezoeker geteld kunnen worden.

De grondslag is het gerechtvaardigd belang om te weten welke pagina's werken en welke niet. Omdat er niets op je toestel wordt opgeslagen en er geen persoonlijke profielen ontstaan, is hiervoor geen toestemming vereist. Wie het toch niet wil, kan statistieken uitzetten in de cookiebalk; die keuze wordt gerespecteerd.

Deze cijfers worden maximaal 24 maanden bewaard en daarna verwijderd.

Deze site gebruikt geen advertentiecookies en geen cookies van derden. Er zijn twee dingen die wél in je eigen browser bewaard kunnen worden.

De eerste is je keuze in de cookiebalk. Die wordt opgeslagen in een cookie met de naam pcl_consent, zodat de balk niet elk bezoek terugkomt. Dat is functionele opslag; daarvoor is geen toestemming nodig. De keuze blijft een jaar staan en is altijd te herzien via de link onderaan elke pagina.

De tweede is de persoonlijke aanspreking. Als je het formulier hebt gebruikt en toestemming hebt gegeven voor 'voorkeuren', onthoudt de site in de opslag van je eigen browser je voornaam, je e-mailadres, het onderwerp en de laatst bezochte pagina. Dat gebeurt alleen op jouw toestel; die gegevens worden niet naar de server gestuurd. Wie de toestemming intrekt, wist ze daarmee meteen.

In het klantportaal wordt daarnaast een sessiecookie gebruikt om je ingelogd te houden. Zonder dat cookie werkt het portaal niet; ook dat is functionele opslag.

Plaincodelab schakelt zo min mogelijk partijen in. De site, de database, de bestanden en de bezoekcijfers draaien op eigen serverruimte binnen de Europese Unie; er is dus geen analysedienst, geen advertentienetwerk en geen extern formulierplatform betrokken.

Wat er wel is: de partij die de serverruimte levert en het beheer daarvan mogelijk maakt, en de mailomgeving waarmee berichten worden ontvangen en beantwoord. Met partijen die in die rol persoonsgegevens verwerken, worden verwerkersovereenkomsten gesloten.

Gegevens worden niet verkocht, niet verhuurd en niet gebruikt om je elders te volgen. Doorgifte buiten de Europese Economische Ruimte vindt niet plaats. Alleen als de wet daartoe verplicht — bijvoorbeeld bij een vordering van een bevoegde instantie — kunnen gegevens gedeeld moeten worden.

Al het verkeer met deze site en met het portaal loopt versleuteld. Wachtwoorden worden nooit als leesbare tekst opgeslagen maar als hash met een modern algoritme, en het wijzigen van een wachtwoord maakt bestaande sessies ongeldig.

Toegang tot het portaal is beperkt tot het eigen project: bestanden en berichten van andere klanten zijn niet bereikbaar, ook niet door het adres te raden. Inlogpogingen worden begrensd om geautomatiseerd raden tegen te gaan.

Bestanden staan buiten de openbare mappen van de server. Van de database en de bestanden worden back-ups gemaakt, en de gebruikte software wordt bijgehouden omdat verouderde onderdelen het grootste risico vormen.

Wie desondanks een zwakke plek ontdekt, wordt verzocht dat te melden via hallo@plaincodelab.com in plaats van het openbaar te maken. Meldingen worden serieus genomen en beantwoord.

Je hebt het recht om te weten welke gegevens er van je verwerkt worden en om daar een kopie van te krijgen. Kloppen ze niet, dan kun je ze laten corrigeren of aanvullen. Je kunt vragen om verwijdering, om beperking van de verwerking, of bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.

Gegevens die je zelf hebt aangeleverd en die op grond van toestemming of een overeenkomst worden verwerkt, kun je in een gangbaar bestandsformaat meekrijgen. Toestemming die je hebt gegeven — bijvoorbeeld voor het onthouden van je naam — kun je op elk moment intrekken, zonder gevolgen voor wat daarvóór gebeurde.

Een verzoek gaat naar hallo@plaincodelab.com. Om te voorkomen dat gegevens bij de verkeerde persoon terechtkomen, kan om een bevestiging van je identiteit worden gevraagd. Op een verzoek volgt binnen de wettelijke termijn een reactie.

Kom je er samen niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Dat recht staat los van het contact met Plaincodelab.

Verandert er iets aan de site of aan de manier waarop gegevens verwerkt worden, dan wordt deze pagina bijgewerkt. Bovenaan staat de datum van de laatste wijziging.

Gaat het om een wezenlijke verandering — bijvoorbeeld een nieuwe categorie gegevens of een nieuwe partij die iets verwerkt — dan wordt dat bij het eerstvolgende contact gemeld aan klanten met een lopende opdracht.

Vragen over een eerdere versie kunnen altijd gesteld worden via hallo@plaincodelab.com.