1. Identiteit
Elbowsiayoung, Oudegracht aan de Werf 27, 3511 BW Utrecht, Nederland. E-mail: online@elbowsiayoung.world, telefoon: +31 76 206 6080. Bedrijfsgegevens: zie Bedrijfsgegevens.
2. Toepasselijk recht
Wij verwerken persoonsgegevens conform de Algemene verordening gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG).
3. Welke gegevens
- Contactformulier: naam, e-mailadres, bericht
- Technische gegevens: IP-adres, browsertype, tijdstip (serverlogs)
- Cookievoorkeuren (localStorage)
- Bij inschrijving: betaal- en deelnamegegevens (alleen indien u een dienst afneemt)
4. Doelen en grondslagen (art. 6 AVG)
- Beantwoorden van vragen — uitvoering van een overeenkomst / gerechtvaardigd belang
- Websitebeveiliging en fraudepreventie — gerechtvaardigd belang
- Analytische cookies — toestemming
- Marketingcommunicatie — toestemming
- Wettelijke administratie (o.a. fiscale bewaarplicht) — wettelijke verplichting
5. Bewaartermijnen
- Contactberichten: maximaal 24 maanden
- Serverlogs: 90 dagen, daarna anonimisering
- Financiële gegevens: 7 jaar (fiscale bewaarplicht Nederland)
- Cookievoorkeuren: tot wissen door gebruiker
6. Ontvangers en doorgifte
Verwerkers (hosting, e-mail) verwerken gegevens binnen de EER of op basis van standaardcontractbepalingen (SCC). Wij verkopen geen persoonsgegevens.
7. Beveiliging
TLS-versleuteling, toegangsbeheer, periodieke evaluatie. Bij een datalek melden wij dit aan de AP en, indien vereist, aan betrokkenen binnen 72 uur.
8. Uw rechten
Inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar en intrekking van toestemming. Verzoeken via bovenstaand e-mailadres; wij reageren binnen één maand.
Klacht bij de Autoriteit Persoonsgegevens (AP).
9. Geautomatiseerde besluitvorming
Wij nemen geen besluiten met uitsluitend geautomatiseerde verwerking die rechtsgevolgen voor u hebben.
10. Wijzigingen
Bij wijzigingen passen wij de datum bovenaan aan. Bij ingrijpende wijzigingen informeren wij u waar nodig.