Privacybeleid

1 Wie zijn wij?

lichtgolf.nl is een dienst van Mysterie van Molensloot, een eenmanszaak (ZZP) die dynamische QR-codes en link management aanbiedt aan bedrijven en organisaties. Wij zijn de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG, Verordening (EU) 2016/679).

2 Welke gegevens verzamelen wij?

Wij verzamelen uitsluitend gegevens die noodzakelijk zijn voor het leveren van onze dienst. Dit betreft:

• Accountgegevens: naam, e-mailadres en (versleuteld) wachtwoord bij registratie.
• Facturatiegegevens: bedrijfsnaam, factuuradres en btw-nummer voor de financiële administratie.
• Betalingsgegevens: betaalinformatie verwerkt via een gecertificeerde betaalprovider — wij slaan zelf geen betaalkaartgegevens op.
• QR-scan statistieken: gepseudonimiseerde scandata (tijdstip, apparaattype, besturingssysteem, browser, taalinstelling, doorverwijzende website, een willekeurig bezoekersnummer en een afgeleide, gehashte code van het IP-adres). Wij slaan het IP-adres van eindgebruikers zelf niet op. Wij slaan geen namen of e-mailadressen van scanners op.
• Communicatie: berichten die u ons stuurt via het contactformulier of per e-mail.
• Technische logbestanden: de webserver op onze server bij Hetzner slaat toegangslogs inclusief IP-adressen op voor maximaal 30 dagen ten behoeve van beveiliging en beschikbaarheid. Dit valt buiten onze applicatielaag.

3 Waarom verwerken wij uw gegevens?

Wij verwerken uw gegevens op basis van de volgende rechtsgrondslagen (art. 6 AVG):

• Uitvoering van overeenkomst (art. 6 lid 1 sub b): om u toegang te bieden tot uw account, QR-codes te beheren en facturering te verwerken.
• Wettelijke verplichting (art. 6 lid 1 sub c): zoals het bewaren van financiële administratie (7 jaar, conform art. 52 Algemene wet inzake rijksbelastingen).
• Gerechtvaardigd belang (art. 6 lid 1 sub f): voor beveiliging, fraudepreventie en technisch beheer van de infrastructuur. Wij hebben een belangenafweging gemaakt en vastgesteld dat uw privacybelang niet zwaarder weegt dan dit belang.
• Toestemming (art. 6 lid 1 sub a): voor het versturen van nieuwsbrieven of marketingberichten — uitsluitend na uw expliciete opt-in en altijd intrekbaar zonder gevolgen.

4 Hoe lang bewaren wij uw gegevens?

• Accountgegevens: zolang uw account actief is, plus maximaal 90 dagen na opzegging voor eventuele herstelverzoeken.
• QR-statistieken (anoniem): maximaal 24 maanden, daarna volledig verwijderd.
• Financiële administratie: 7 jaar conform wettelijke bewaarplicht (art. 52 AWR).
• Contactberichten: maximaal 12 maanden na afhandeling.
• Server-logbestanden (webserver, Hetzner): maximaal 30 dagen.

Na afloop van de bewaartermijn worden gegevens veilig en onherstelbaar verwijderd of geanonimiseerd.

5 Delen wij uw gegevens met derden?

Wij verkopen uw persoonsgegevens nooit aan derden en geven ze niet door aan adverteerders. Voor het leveren van onze dienst werken wij samen met zorgvuldig geselecteerde verwerkers. Wij kiezen uitsluitend partners die:

• voldoen aan de Algemene Verordening Gegevensbescherming (AVG/GDPR);
• data uitsluitend opslaan binnen de Europese Economische Ruimte (EER);
• beschikken over relevante beveiligingscertificeringen; en
• een verwerkersovereenkomst met ons hebben gesloten (art. 28 AVG).

Doorgifte van persoonsgegevens aan landen buiten de EER vindt niet plaats. Mocht dit in de toekomst veranderen, dan informeren wij u vooraf conform de AVG-vereisten en treffen wij de benodigde waarborgen (art. 46 AVG).

6 Cookies en tracking

lichtgolf.nl plaatst uitsluitend technisch noodzakelijke sessiecookies voor inloggen en scan-deduplicatie. Wij plaatsen geen tracking cookies, advertentiecookies of cookies van sociale media. Voor uitgebreide informatie zie onze Cookieverklaring.

7 Uw rechten onder de AVG

Als betrokkene heeft u de volgende rechten (art. 15–21 AVG), die u kunt uitoefenen via privacy@lichtgolf.nl:

• Recht op inzage (art. 15): u kunt opvragen welke persoonsgegevens wij van u verwerken.
• Recht op rectificatie (art. 16): u kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op verwijdering — 'recht op vergetelheid' (art. 17): u kunt verzoeken uw gegevens te verwijderen, voor zover geen wettelijke bewaarplicht geldt.
• Recht op beperking van de verwerking (art. 18): u kunt de verwerking tijdelijk laten opschorten.
• Recht op gegevensoverdraagbaarheid (art. 20): u kunt uw gegevens in een machineleesbaar formaat opvragen.
• Recht van bezwaar (art. 21): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Intrekking toestemming (art. 7 lid 3): eerder gegeven toestemming kunt u te allen tijde intrekken zonder gevolgen voor al verleende diensten.

Wij reageren binnen 30 dagen op uw verzoek (met mogelijke verlenging tot 90 dagen bij complexe verzoeken, waarover wij u informeren). Wij kunnen uw identiteit verifiëren alvorens een verzoek in te willigen.

8 Geautomatiseerde besluitvorming

lichtgolf.nl maakt geen gebruik van geautomatiseerde besluitvorming of profilering in de zin van artikel 22 AVG. Er worden geen geautomatiseerde besluiten genomen die rechtsgevolgen hebben of die u op vergelijkbare wijze in aanmerkelijke mate treffen.

9 Beveiliging

Wij nemen passende technische en organisatorische maatregelen conform art. 32 AVG om uw gegevens te beschermen. Dit omvat onder meer:

• Versleutelde verbindingen via HTTPS (TLS 1.3)
• Gehashte opslag van wachtwoorden (Argon2id of vergelijkbare technologieën)
• Toegangscontrole op basis van 'need-to-know'
• Regelmatige beveiligingsbeoordelingen
• Automatische back-ups met encryptie
• Pseudonimisering van IP-adressen in de applicatielaag

Bij een beveiligingsincident dat een risico vormt voor uw rechten en vrijheden, worden de Autoriteit Persoonsgegevens binnen 72 uur en betrokkenen zo snel mogelijk geïnformeerd conform art. 33 en 34 AVG.

10 Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in onze dienstverlening of bij nieuwe wetgeving. Wezenlijke wijzigingen communiceren wij per e-mail aan geregistreerde gebruikers en via een melding op onze website, minimaal 14 dagen voor inwerkingtreding.

De meest actuele versie is altijd beschikbaar op lichtgolf.nl/privacy-policy.php. De datum bovenaan dit document geeft de versie aan. Oudere versies zijn op verzoek beschikbaar via privacy@lichtgolf.nl.

11 Contact

Heeft u vragen over dit privacybeleid, wilt u een recht uitoefenen of heeft u een andere privacygerelateerde vraag? Neem dan contact op: