Privacyverklaring Gerjan Gort
Versie: 1.0, geldig vanaf 6 oktober 2026
In deze privacyverklaring lees je welke persoonsgegevens ik verwerk, waarom ik dat doe, hoe lang ik ze bewaar en welke rechten je hebt. Ik houd me daarbij aan de Algemene verordening gegevensbescherming (AVG).
1. Wie ben ik?
Gerjan Gort is een eenmanszaak die diensten levert op het gebied van AV-techniek, app- en websiteontwikkeling (inclusief hosting en onderhoud) en mechatronica.
Gerjan Gort
Sicke Benninghestede 4, 9804 SB Noordhorn
KvK-nummer: 96136065
E-mail: info@gerjangort.nl
Telefoon: +31 6 347 585 49
Voor de verwerkingen in deze privacyverklaring ben ik de verwerkingsverantwoordelijke. Ik heb geen functionaris voor gegevensbescherming; vragen over privacy kun je rechtstreeks aan mij stellen via info@gerjangort.nl.
2. Mijn rol bij websites, apps en hosting voor klanten
Bouw, host of onderhoud ik een website, webshop of app voor een klant, dan verwerk ik soms persoonsgegevens van de bezoekers, klanten of gebruikers van die klant. Mijn klant is dan de verwerkingsverantwoordelijke en ik ben verwerker. Ik verwerk die gegevens alleen in opdracht van mijn klant en volgens de verwerkersovereenkomst die ik met hem sluit. Heb je een vraag over gegevens die via de website of app van een van mijn klanten zijn verzameld, neem dan eerst contact op met die organisatie. Ik help mijn klant bij het beantwoorden van je verzoek.
Dit geldt ook als ik bij een AV-klus opnames of streams maak in opdracht van een organisator: de organisator is dan verantwoordelijk voor het informeren van bezoekers en het vragen van eventuele toestemming.
3. Welke gegevens verwerk ik, waarvoor en op welke grondslag?
| Doel | Welke gegevens | Grondslag (art. 6 AVG) |
|---|---|---|
| Contact en offertes: je vraag beantwoorden via het contactformulier, de helpdesk, e-mail of telefoon, en een offerte opstellen | Naam, bedrijfsnaam, e-mailadres, telefoonnummer, adres, de inhoud van je bericht en de gegevens die je zelf over je project deelt | Maatregelen vóór het sluiten van een overeenkomst, of mijn gerechtvaardigd belang om vragen te beantwoorden |
| Uitvoering van de overeenkomst: plannen, uitvoeren en opleveren van de opdracht, inclusief hosting en onderhoud | Naam, contactgegevens van contactpersonen, bedrijfsgegevens (KvK, btw), locatie- en projectgegevens, inloggegevens en toegang die je mij geeft voor de uitvoering | Uitvoering van de overeenkomst |
| Online accepteren en ondertekenen van offertes en contracten via Odoo (waaronder Odoo Sign) | Naam, e-mailadres, handtekening, IP-adres, datum en tijdstip van acceptatie of ondertekening | Uitvoering van de overeenkomst, en mijn gerechtvaardigd belang om te kunnen aantonen wat is afgesproken |
| Facturatie en betalingen via Odoo en Mollie (betaallink of SEPA-incasso) | Naam, factuuradres, bedrijfsgegevens, IBAN en naam rekeninghouder (bij incasso of terugbetaling), betaalstatus en factuurgegevens | Uitvoering van de overeenkomst |
| Administratie en belastingen | Facturen, offertes, overeenkomsten en betaalgegevens | Wettelijke verplichting (fiscale bewaarplicht) |
| Klantportaal en helpdesk op www.gerjangort.nl | Naam, e-mailadres, wachtwoord (versleuteld), tickets en berichten, en de documenten in je portaal | Uitvoering van de overeenkomst |
| Portfolio en referenties: laten zien welk werk ik heb gemaakt | Bedrijfsnaam en logo, beelden van opstellingen, installaties of websites, en een korte beschrijving van de opdracht | Gerechtvaardigd belang (zakelijke klanten). Bij particulieren, of als personen herkenbaar in beeld zijn, alleen met toestemming |
| Werking en beveiliging van de website | IP-adres, browser- en apparaatgegevens, bezochte pagina's, en technische en functionele cookies | Gerechtvaardigd belang bij een veilige en goed werkende website |
| Analyse en advertenties (alleen als die op de website zijn ingeschakeld) | Cookie-ID's, surfgedrag op de website, geschatte locatie | Toestemming via de cookiemelding |
| Geschillen en claims | De gegevens die relevant zijn voor het geschil | Gerechtvaardigd belang bij het vaststellen en verdedigen van rechten |
Ik gebruik je gegevens niet voor andere doelen dan die hierboven staan, verkoop ze niet en stuur je geen nieuwsbrieven of reclame zonder je toestemming. Ik neem geen besluiten die uitsluitend op geautomatiseerde verwerking (zoals profilering) zijn gebaseerd en die voor jou rechtsgevolgen hebben.
Verstrek je mij geen gegevens die nodig zijn voor een offerte of overeenkomst, dan kan ik de opdracht mogelijk niet aannemen of uitvoeren.
4. Cookies
Mijn website draait op Odoo en gebruikt cookies. Noodzakelijke cookies (zoals voor je sessie en taalkeuze) plaats ik zonder toestemming. Cookies voor analyse, interactie of advertenties worden pas geplaatst als je daar via de cookiemelding toestemming voor geeft. Je kunt die toestemming altijd weer intrekken. Meer informatie staat in mijn cookiebeleid.
5. Met wie deel ik je gegevens?
Ik deel je gegevens alleen als dat nodig is voor de doelen hierboven, als de wet dat verplicht, of met je toestemming. Ontvangers zijn:
- Odoo S.A.: de software waarin mijn website, klantportaal, helpdesk, offertes, ondertekening, facturatie en boekhouding draaien, en de hosting daarvan;
- Mollie B.V.: voor de afhandeling van betalingen en incasso's. Mollie is voor een deel van de verwerking zelf verantwoordelijk, bijvoorbeeld voor wettelijke controles tegen fraude en witwassen;
- mijn e-mail-, hosting- en back-upproviders: voor e-mail, de hosting van websites en apps en het bewaren van back-ups;
- Google: alleen als analyse- of advertentiecookies op de website zijn ingeschakeld en je daarvoor toestemming hebt gegeven;
- vervangers of vakgenoten die ik bij een opdracht inschakel, voor zover zij de gegevens voor die opdracht nodig hebben;
- een boekhouder of accountant, als ik die inschakel, en de Belastingdienst en andere instanties als de wet dat verplicht.
Met partijen die namens mij persoonsgegevens verwerken, sluit ik een verwerkersovereenkomst of gebruik ik hun verwerkersvoorwaarden. Zij mogen je gegevens alleen gebruiken voor de opdracht die ik ze geef.
6. Doorgifte buiten de Europese Economische Ruimte
Ik kies waar mogelijk voor dienstverleners die gegevens binnen de Europese Economische Ruimte (EER) opslaan. Komen gegevens toch buiten de EER terecht, bijvoorbeeld bij Google, dan gebeurt dat alleen met passende waarborgen, zoals een adequaatheidsbesluit van de Europese Commissie (waaronder het EU-US Data Privacy Framework) of de modelcontractbepalingen van de Europese Commissie.
7. Hoe lang bewaar ik je gegevens?
| Gegevens | Bewaartermijn |
|---|---|
| Contactverzoeken en offertes die niet tot een opdracht leiden | Tot 1 jaar na het laatste contact |
| Klant- en projectgegevens | Tot 2 jaar na het einde van de laatste overeenkomst, voor vragen, garantie en vervolgopdrachten |
| Facturen, offertes, overeenkomsten, ondertekende documenten en betaalgegevens | 7 jaar, vanwege de fiscale bewaarplicht |
| Klantportaal-account | Tot je account wordt opgeheven, of uiterlijk 2 jaar na het einde van de laatste overeenkomst |
| Inloggegevens en toegang die je mij voor een opdracht geeft | Tot het einde van de opdracht of het onderhoud; daarna verwijder ik ze of vraag ik je ze in te trekken |
| Portfoliomateriaal | Tot je bezwaar maakt of je toestemming intrekt |
| Gegevens bij een geschil | Tot het geschil is afgehandeld en eventuele verjaringstermijnen zijn verstreken |
| Cookies | Zie het cookiebeleid |
| Back-ups | Volgens de bewaartermijn van de back-ups, waarna ze automatisch worden overschreven |
8. Hoe beveilig ik je gegevens?
Ik neem passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en onrechtmatig gebruik. Denk aan versleutelde verbindingen (https), tweestapsverificatie op mijn accounts, sterke en unieke wachtwoorden in een wachtwoordmanager, het tijdig installeren van updates, versleutelde apparaten en back-ups, en toegang tot gegevens alleen voor wie die nodig heeft. Gaat er toch iets mis met je gegevens (een datalek), dan handel ik dat af volgens de AVG, en meld ik het waar nodig bij de Autoriteit Persoonsgegevens en bij jou.
9. Jouw rechten
Je hebt de volgende rechten:
- inzage: je kunt vragen welke gegevens ik van je verwerk;
- rectificatie: je kunt onjuiste gegevens laten corrigeren of aanvullen;
- verwijdering: je kunt vragen je gegevens te wissen, tenzij ik ze bijvoorbeeld wettelijk moet bewaren;
- beperking: je kunt vragen de verwerking tijdelijk te beperken;
- overdraagbaarheid: je kunt de gegevens die je mij hebt gegeven in een gangbaar formaat ontvangen, of laten doorsturen naar een andere partij;
- bezwaar: je kunt bezwaar maken tegen een verwerking op basis van gerechtvaardigd belang, zoals het gebruik voor mijn portfolio;
- toestemming intrekken: heb je toestemming gegeven, dan kun je die altijd intrekken. Dat heeft geen gevolgen voor de verwerking daarvoor.
Stuur je verzoek naar info@gerjangort.nl. Ik reageer binnen een maand. Als dat nodig is, bijvoorbeeld bij een ingewikkeld verzoek, kan die termijn met twee maanden worden verlengd; dat laat ik je dan binnen de eerste maand weten. Ik kan je vragen je te identificeren, zodat ik je gegevens niet aan de verkeerde persoon geef. Stuur daarbij nooit een kopie van je identiteitsbewijs zonder dat ik daarom vraag.
10. Klacht indienen
Ben je niet tevreden over hoe ik met je gegevens omga, laat het me dan eerst weten, dan zoeken we samen naar een oplossing. Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
11. Kinderen
Mijn diensten zijn niet bedoeld voor kinderen. Ik verwerk niet bewust gegevens van kinderen jonger dan 16 jaar zonder toestemming van een ouder of voogd.
12. Wijzigingen
Ik kan deze privacyverklaring aanpassen, bijvoorbeeld als mijn diensten of de wet veranderen. De actuele versie staat altijd op https://www.gerjangort.nl/privacy. Bij belangrijke wijzigingen informeer ik mijn klanten daarover.