Privacyverklaring

1. Wie is verantwoordelijk?

Khaldoon Esmail, gevestigd te Spijkenisse (Nederland), is verwerkingsverantwoordelijke voor de gegevensverwerking op deze website.

Vragen over privacy? Mail naar spark@khaldoonesmail.nl.

2. Welke gegevens verzamel ik?

Ik verzamel alleen gegevens die nodig zijn voor het doel waarvoor je ze achterlaat:

• Contact- en aanvraagformulieren: naam, e-mailadres, eventueel organisatie en de inhoud van je bericht.
• Quick scan en academy-aanvragen: de antwoorden die je zelf invult, plus je contactgegevens.
• Direct contact via e-mail of WhatsApp: de gegevens die je zelf deelt in het gesprek.
• Automatisch, met jouw toestemming: geanonimiseerde bezoekstatistieken via Google Analytics (zie de cookieverklaring).

3. Waarom en op welke grondslag?

• Beantwoorden van je aanvraag of offerteverzoek — uitvoering van (pre)contractuele stappen.
• Verbeteren van de website via statistieken — uitsluitend met jouw toestemming.
• Advertentiemeting (Google) — uitsluitend met jouw toestemming.
• Beveiliging en misbruikpreventie van de website — gerechtvaardigd belang.

4. Cookies en meetinstrumenten

Deze site gebruikt cookies voor statistiek en advertentiemeting, uitsluitend na jouw keuze in de cookiebanner. Standaard staat alles uit (Google Consent Mode v2). Details en looptijden vind je in de cookieverklaring; daar kun je je keuze ook altijd aanpassen.

5. Waar worden gegevens opgeslagen?

Ik werk met een klein aantal zorgvuldig gekozen verwerkers:

• Supabase — opslag van formulierinzendingen (database, EU-regio).
• Vercel — hosting van de website.
• Google (Analytics, AdSense) — statistiek en advertenties, alleen met toestemming.
• Meta (WhatsApp) — als je zelf via WhatsApp contact opneemt.

6. Doorgifte buiten de EU

Sommige leveranciers (zoals Google) verwerken gegevens buiten de Europese Economische Ruimte. In die gevallen gebeurt dat op basis van de standaardcontractbepalingen van de Europese Commissie of een adequaatheidsbesluit (zoals het EU-VS Data Privacy Framework).

7. Hoe lang bewaar ik gegevens?

• Contact- en aanvraaggegevens: zolang nodig voor de afhandeling, maximaal 2 jaar na het laatste contact.
• Gegevens die nodig zijn voor de administratie: 7 jaar (wettelijke fiscale bewaarplicht).
• Analytics-gegevens: maximaal 14 maanden (instelling in Google Analytics).
• Je cookiekeuze: 12 maanden.

8. Jouw rechten

Onder de AVG heb je het recht op:

• Inzage in je persoonsgegevens
• Rectificatie van onjuiste gegevens
• Verwijdering (recht op vergetelheid)
• Beperking van de verwerking
• Overdraagbaarheid van je gegevens (dataportabiliteit)
• Bezwaar tegen de verwerking
• Intrekken van eerder gegeven toestemming, op elk moment

9. Klacht indienen

Wil je een van je rechten uitoefenen? Mail naar spark@khaldoonesmail.nl; ik reageer binnen 30 dagen. Ben je niet tevreden met de afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Beveiliging

Ik neem passende technische en organisatorische maatregelen: versleutelde verbindingen (HTTPS), toegangsbeperking op databases, en dataminimalisatie — ik verzamel niet meer dan nodig.

11. Minderjarigen

Deze website richt zich niet op personen jonger dan 16 jaar. Ik verzamel niet bewust gegevens van minderjarigen.

12. Wijzigingen

Deze verklaring kan worden aangepast, bijvoorbeeld bij nieuwe functionaliteit of gewijzigde regelgeving. De datum bovenaan toont altijd de meest recente versie.