Privacyverklaring
Wie ik ben
Ik ben Alessandro Aresu, ingeschreven bij de KVK onder nummer 42202326. Ik ben verantwoordelijk voor de gegevens die deze site verwerkt. Je bereikt me op alessandro@alessandroaresu.com.
Welke gegevens ik verwerk
Stuur je een bericht via het contactformulier, dan verwerk ik wat je invult: je naam, je e-mailadres en je bericht. Het formulier slaat daarbij de datum en het tijdstip op, het adres van de pagina waarop je het verstuurde en wat je browser over zichzelf meestuurt: welke browser, welke versie en welk besturingssysteem. Je IP-adres slaat het bij je bericht niet op. Wel telt de site tien minuten lang hoeveel berichten er vanaf jouw verbinding komen, om misbruik van het formulier te beperken. Daarvoor bewaart hij een code die van je IP-adres is afgeleid, niet het IP-adres zelf. Na tien minuten vervalt die code. Na het versturen krijg je een ontvangstbevestiging op het e-mailadres dat je hebt ingevuld.
De server houdt geen toegangslog bij: hij schrijft niet op welke pagina's je bezoekt. Weigert hij een verzoek, bijvoorbeeld omdat het een bestand opvraagt dat niet openbaar is, of gaat er op de server iets mis, dan schrijft hij dat in een foutenlog: welke pagina werd opgevraagd, wanneer en vanaf welk IP-adres. Dat log dient alleen om de site veilig en bereikbaar te houden, bijvoorbeeld om een aanval te herkennen en te onderzoeken. Daar heb ik een gerechtvaardigd belang bij. Ik gebruik het log niet om bij te houden wat jij op de site doet.
Op mijn portfolio staan ook conceptsites, op subdomeinen van alessandroaresu.com. De formulieren daarop zijn alleen een voorbeeld: ze versturen niets en slaan je bericht niet op. Voor die sites houdt de server hetzelfde foutenlog bij als voor deze site.
Waarvoor en hoe lang
Ik gebruik je bericht alleen om je te antwoorden. Dat doe ik omdat je erom vraagt, als stap voor een mogelijke opdracht. Gaat je vraag niet over een opdracht, dan beantwoord ik hem omdat ik daar een gerechtvaardigd belang bij heb: bereikbaar zijn voor wie contact met me zoekt. Ik stuur je geen nieuwsbrief, en niemand anders krijgt je gegevens om ze voor zichzelf te gebruiken.
Je bericht staat in de database van de site en komt bij mij binnen als e-mail. De site verwijdert het na 90 dagen automatisch. De e-mail verwijder ik zelf, binnen een jaar na je laatste bericht. Leidt je bericht tot een opdracht, dan bewaar ik de correspondentie zeven jaar, omdat de fiscale bewaarplicht dat vraagt. Het foutenlog verwijdert de server vanzelf, na uiterlijk 15 dagen. Van elke e-mail die de site verstuurt, ook die met je bericht, bewaart de site 90 dagen een kopie, zodat ik kan nagaan of hij is aangekomen.
Elke nacht maakt de server een back-up van de site, ook van de berichten in de database. Een back-up wordt na 14 dagen overschreven. Wat ik of de site verwijdert, verdwijnt daardoor uiterlijk 14 dagen later ook uit de back-ups. Brevo houdt een logboek bij van de e-mails die het verstuurt, met onder meer het e-mailadres en het onderwerp. Dat logboek bewaart Brevo 1 maand.
Wie je gegevens nog meer ziet
De site draait op een server die ik huur bij netcup (netcup GmbH, Karlsruhe), in een datacenter in Neurenberg: je bericht en het foutenlog staan op die server. Ik beheer die server via Ploi (Nijkerk), dat daarvoor toegang tot de server heeft. De nachtelijke back-ups staan versleuteld bij Backblaze (Backblaze, Inc.), in een datacenter in Amsterdam. De e-mails van het formulier, aan mij en aan jou, gaan via Brevo (Sendinblue SAS, Parijs). Mijn mailbox staat bij Google (Google Ireland Ltd., Dublin): daar komt je bericht binnen en daar staat ook onze verdere correspondentie.
Al deze partijen verwerken je gegevens alleen in mijn opdracht, en met elk van hen heb ik een verwerkersovereenkomst. Verder krijgt niemand ze te zien. Backblaze en Google zijn Amerikaanse bedrijven of horen bij een Amerikaans concern. Komen je gegevens daardoor buiten de Europese Unie terecht, dan gebeurt dat alleen met de waarborgen die de AVG vraagt, zoals de standaardcontractbepalingen van de Europese Commissie.
Geen cookies, geen trackers
De site plaatst geen cookies en meet niet wie je bent of wat je doet. Er draaien geen scripts van derden, en de lettertypen komen van deze site zelf, niet van een externe dienst. Daarom vraagt de site je ook nergens om toestemming.
In de ontvangstbevestiging die je per e-mail krijgt, zit wel een onzichtbaar beeldje van Brevo. Daarmee registreert Brevo of de e-mail is geopend. Dat gebeurt geanonimiseerd: Brevo koppelt het niet aan jou. Brevo biedt geen manier om dit uit te zetten.
Je rechten
Je mag vragen welke gegevens ik van je heb, en ze laten verbeteren of verwijderen. Je mag ook vragen het gebruik ervan te beperken, bezwaar maken tegen het gebruik, of vragen ze in een gangbaar bestand te krijgen. Stuur je verzoek naar alessandro@alessandroaresu.com; ik antwoord binnen een maand.
Vind je dat ik niet goed met je gegevens omga, laat het me dan weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.