Privacybeleid

1. Welke Gegevens Verzamelen Wij?

Automatisch Verzamelde Gegevens

• IP-adres en geografische locatie (stad/land niveau)
• Browser type en versie
• Besturingssysteem
• Bezochte pagina's en tijd van bezoek
• Verwijzende website (referrer)
• Apparaat informatie (desktop/mobiel)

Vrijwillig Verstrekte Gegevens

• Naam en e-mailadres (bij contact formulier)
• Organisatie of instelling (optioneel)
• Bericht inhoud bij contact verzoeken
• API toegang aanvragen (naam, organisatie, gebruiksdoel)

Cookies en Vergelijkbare Technologieën

• Functionele cookies (donkere modus voorkeur)
• Analytische cookies (Google Analytics, Microsoft Clarity)
• Geen tracking of marketing cookies

2. Waarom Verwerken Wij Uw Gegevens?

Doeleinden en Rechtsgronden

• Website functioneren (rechtsgrond: gerechtvaardigd belang) — Voor het goed functioneren van de website
• Gebruikerservaring verbeteren (rechtsgrond: gerechtvaardigd belang) — Voor het onthouden van voorkeuren zoals donkere modus
• Contact verzoeken behandelen (rechtsgrond: toestemming) — Voor het beantwoorden van uw vragen
• Website analytics (rechtsgrond: gerechtvaardigd belang) — Voor het begrijpen van hoe onze website wordt gebruikt
• API toegang beheren (rechtsgrond: overeenkomst) — Voor het verstrekken van API services
• Beveiligingsmonitoring (rechtsgrond: gerechtvaardigd belang) — Voor het beschermen tegen misbruik en cyberaanvallen

3. Met Wie Delen Wij Uw Gegevens?

Wij verkopen, verhuren of handelen nooit in uw persoonlijke gegevens. Wij delen uw gegevens alleen in de volgende gevallen:

Verwerkers (Derde Partijen)

• Google Analytics — Website statistieken (geanonimiseerd)
• Microsoft Clarity — Gebruikerservaring analyse
• Firebase Hosting — Website hosting (Google)
• E-mail provider — Voor het versturen van antwoorden op contact verzoeken

Wettelijke Verplichtingen

Wij kunnen uw gegevens delen wanneer wij daartoe wettelijk verplicht zijn, bijvoorbeeld bij een gerechtelijk bevel of verzoek van autoriteiten.

4. Bewaartermijnen

• Website logs — Maximaal 26 maanden
• Analytics data — 26 maanden (Google Analytics instelling)
• Contact verzoeken — Maximaal 3 jaar of tot u verzoekt om verwijdering
• API toegang logs — Maximaal 5 jaar voor beveiligingsdoeleinden
• Cookies — Zie ons cookiebeleid

5. Uw Rechten

Onder de AVG heeft u de volgende rechten betreffende uw persoonlijke gegevens:

• Recht op inzage — U kunt vragen welke gegevens wij van u hebben
• Recht op rectificatie — U kunt vragen om correctie van onjuiste gegevens
• Recht op verwijdering — U kunt vragen om verwijdering van uw gegevens
• Recht op beperking — U kunt vragen om beperking van de verwerking
• Recht op dataportabiliteit — U kunt uw gegevens in een gestructureerd formaat opvragen
• Recht op bezwaar — U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Recht om toestemming in te trekken — Waar verwerking gebaseerd is op toestemming

Om deze rechten uit te oefenen, kunt u contact met ons opnemen via privacy@onderzoekportaal.nl.

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonlijke gegevens te beschermen tegen:

• Ongeautoriseerde toegang
• Verlies of vernietiging
• Ongeautoriseerde wijziging
• Ongeautoriseerde verstrekking

Beveiligingsmaatregelen

• HTTPS encryptie voor alle data overdracht
• Toegangscontrole en authenticatie
• Regelmatige security updates
• Monitoring van verdachte activiteiten
• Data minimalisatie principes

7. Internationale Gegevensoverdracht

Sommige van onze dienstverleners zijn gevestigd buiten de Europese Economische Ruimte (EER). Wij zorgen er altijd voor dat uw gegevens adequaat beschermd blijven door:

• Gebruik van dienstverleners met adequaatheidsbesluiten
• Standard Contractual Clauses (SCC's)
• Certificeringen zoals Privacy Shield opvolgers

8. Cookies

Wij gebruiken cookies en vergelijkbare technologieën. Voor gedetailleerde informatie over welke cookies wij gebruiken en waarom, zie ons cookiebeleid.

U kunt cookies controleren via uw browserinstellingen en u kunt ervoor kiezen om cookies te weigeren. Dit kan echter invloed hebben op de functionaliteit van onze website.

9. Wijzigingen in dit Privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Significante wijzigingen worden aangekondigd op onze website. Wij adviseren u om dit beleid regelmatig te controleren.

De datum van de laatste wijziging staat bovenaan dit document.

10. Contact en Klachten

Voor vragen over dit privacybeleid of onze gegevensverwerking kunt u contact met ons opnemen:

• E-mail: privacy@onderzoekportaal.nl
• Algemeen contact: info@onderzoekportaal.nl

Als u niet tevreden bent met onze reactie, heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP):

• Website: https://autoriteitpersoonsgegevens.nl
• Telefoon: +31 70 888 8500