Privacybeleid

Consuai wordt geëxploiteerd als eenmanszaak:

• Handelsnaam —Consuai
• KVK-nummer —95814051
• Btw-nummer —NL004984162B71
• Contact e-mail —eyadmahram06@gmail.com

Voor privacyvragen kun je ons bereiken op het bovenstaande e-mailadres. Wij zijn niet verplicht een Functionaris voor Gegevensbescherming (FG) aan te wijzen onder art. 37 AVG, maar de eigenaar behandelt alle gegevensbeschermingszaken persoonlijk.

Consuai bouwt en host marketingwebsites voor bedrijven. Twee verschillende groepen personen worden geraakt door onze verwerking van persoonsgegevens, en onze rol onder de AVG verschilt per groep:

(a) Klanten — de bedrijven die bij ons een website laten bouwen en onze diensten betalen. Voor hun eigen account-, factuur- en contactgegevens treden wij op als verwerkingsverantwoordelijke.

(b) Content die de Klant ons geeft om te publiceren — teksten, foto's en bedrijfsgegevens (openingstijden, adres, namen van medewerkers, enz.) die een Klant aanlevert voor de eigen website. Hier treden wij op als verwerker in opdracht van de Klant: wij publiceren precies wat de Klant ons geeft en gebruiken het niet voor een ander doel.

Wij bouwen of beheren geen reserveringssystemen, chatwidgets of telefoonagenten, en wij verwerken geen persoonsgegevens van de eigen klanten van onze Klant namens die Klant. Een contactformulier of analytics op de website van een Klant verzamelt alleen gegevens over de bezoekers van die website, en de Klant (niet Consuai) is daarvoor als eigen verwerkingsverantwoordelijke aansprakelijk, tenzij wij schriftelijk iets anders afspreken.

3.1 Gegevens van Klanten (wij zijn verwerkingsverantwoordelijke)

3.2 Content op de website van een Klant (wij verwerken in opdracht van de Klant)

Contact opnemen met ons (bijv. via de WhatsApp-knop op onze site) opent een chat rechtstreeks tussen jou en Consuai in WhatsApp, van Meta — dat bericht loopt nooit via onze eigen servers, dus wij zien en bewaren alleen wat je ons daar stuurt.

Wij verzamelen niet opzettelijk "bijzondere categorieën" persoonsgegevens (art. 9 AVG) zoals gezondheidsgegevens. Als een Klant ons vraagt content te publiceren die gevoelige informatie over een derde bevat, is de Klant uitsluitend verantwoordelijk voor een rechtmatige grondslag en het informeren van de betrokkene.

Wij delen persoonsgegevens uitsluitend met de hieronder vermelde subverwerkers en ontvangers, en alleen voor zover nodig voor de dienst:

Wij kunnen daarnaast persoonsgegevens verstrekken aan: (i) bevoegde overheidsinstanties wanneer wij daartoe wettelijk verplicht zijn; (ii) professionele adviseurs (accountants, advocaten) onder geheimhouding; en (iii) een rechtsopvolger in geval van fusie, overname of activaverkoop, met gelijkwaardige bescherming.

Wij verkopen geen persoonsgegevens en gebruiken ze niet voor advertentieprofilering.

Verschillende subverwerkers zijn gevestigd in de Verenigde Staten. Voor die doorgiften baseren wij ons op één of meer van de volgende waarborgen onder Hoofdstuk V AVG:

• Het EU-VS Data Privacy Framework, waar de ontvanger daaronder gecertificeerd is;
• Door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC's), waar nodig aangevuld met technische en organisatorische maatregelen.

Een kopie van de relevante waarborgen is op verzoek beschikbaar.

Onder de AVG heb je het recht om:

• De persoonsgegevens in te zien die wij over jou bewaren (art. 15);
• Onjuiste of onvolledige gegevens te corrigeren (art. 16);
• Je gegevens te laten verwijderen ("recht op vergetelheid") (art. 17);
• De verwerking te beperken (art. 18);
• Je gegevens te ontvangen in een overdraagbaar, machineleesbaar formaat (art. 20);
• Bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang (art. 21);
• Toestemming op elk moment in te trekken, waar de verwerking op toestemming is gebaseerd;
• Een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of de toezichthouder in jouw woonland.

Om een van deze rechten uit te oefenen, e-mail eyadmahram06@gmail.com. Ben je bezoeker van een website die wij voor een Klant hebben gebouwd en gaat je vraag over het eigen gebruik van je gegevens door die Klant, neem dan rechtstreeks contact op met die Klant.

Wij reageren binnen één maand (art. 12 lid 3 AVG), met een mogelijke verlenging van twee maanden bij complexe verzoeken.

Wanneer wij op instructie van een Klant content publiceren op hun website, treden wij alleen voor die content op als hun verwerker onder art. 28 AVG. De Klant blijft verwerkingsverantwoordelijke voor de bezoekers van hun eigen website en voor gegevens die hun website verzamelt (bijvoorbeeld via een contactformulier dat de Klant onafhankelijk van ons beheert), en is verantwoordelijk voor een rechtmatige grondslag, het informeren van betrokkenen en het honoreren van verzoeken van betrokkenen voor die gegevens.

Wij passen technische en organisatorische maatregelen toe conform de industrienorm, waaronder:

• TLS/HTTPS voor alle gegevens tijdens overdracht;
• Toegang tot hostinginfrastructuur beperkt op need-to-know-basis;
• Continue foutmonitoring via Sentry.

Geen enkel systeem is volledig veilig. Als je een kwetsbaarheid of incident opmerkt, neem dan contact op via eyadmahram06@gmail.com.

Consuai is een B2B-dienst voor bedrijven. Het is niet gericht op kinderen. Wij verzamelen niet bewust persoonsgegevens van personen onder 16 jaar.

consuai.com gebruikt strikt noodzakelijke cookies om je cookievoorkeur te onthouden. Met jouw toestemming laden we ook Google Analytics 4 om te begrijpen hoe bezoekers onze site gebruiken; dit gebeurt alleen nadat je akkoord gaat via de cookiebanner, zoals vereist door de Telecommunicatiewet (art. 11.7a). Je kunt je toestemming op elk moment intrekken door je cookies te wissen.

Wij kunnen dit beleid van tijd tot tijd bijwerken. De datum "Laatst bijgewerkt" bovenaan weerspiegelt de meest recente versie.

Voor privacygerelateerde vragen kun je schrijven naar eyadmahram06@gmail.com.