Privacyverklaring

Versie: 25 november 2025

Wie ben ik

Naam: Steven de Rond (eenmanszaak)

Adres: Omegaplantsoen 238, 2321 KT, Leiden

KvK-nummer: 98576291

E-mail: steven@stevenderond.nl

Website: stevenderond.nl

Voor wie geldt deze privacyverklaring

Voor (potentiële) klanten, leveranciers, partners en bezoekers van de website.

Welke gegevens verwerk ik

• Naam, functie en organisatie
• Zakelijk e-mailadres en telefoonnummer
• Offertes, facturen, betaalstatus, bankrekening en btw-gegevens
• Contracten en correspondentie

Waar komen uw gegevens vandaan

Rechtstreeks van u of uw collega, of uit openbare bronnen (bijvoorbeeld: KvK, LinkedIn). Als ik de gegevens niet rechtstreeks bij u heb gekregen, informeer ik u bij het eerste contact of uiterlijk binnen één maand over de bron en het doel.

Waarom verwerk ik uw gegevens (grondslag en bewaartermijn)

• Uitvoering van een overeenkomst en communicatie.
  Grondslag: noodzakelijk voor de overeenkomst.
  Bewaartermijn: tot 2 jaar na einde klantrelatie (langer alleen als dit nodig is voor een geschil of wettelijke plicht).
  
• Administratie en belastingen.
  Grondslag: wettelijke plicht.
  Bewaartermijn: 7 jaar (fiscale bewaarplicht).
  
• Beveiliging, fraudepreventie en kwaliteitsverbetering.
  Grondslag: gerechtvaardigd belang.
  Bewaartermijn: tot 2 jaar na de laatste interactie (langer indien nodig voor incidentafhandeling of geschil).
  

Als u wettelijk of contractueel noodzakelijke gegevens niet deelt, kan ik mijn dienstverlening niet leveren.

Met wie deel ik gegevens (verwerkers)

• Boekhouding: Moneybird B.V. (Nederland) — facturatie en financiële administratie.
• E-mail: Migadu (Zwitserland) — e-mailhosting (incl. log- en spamfiltering).
• Cloudopslag (Waar van toepassing): vBoxx B.V. (vBoxxCloud, Nederland) — opslag en back-up van documenten.
• Website: Cloudflare, Inc. (Verenigde Staten) – levering van webinhoud en basisbeveiliging. Verwerkt alleen IP-adressen.

Met deze partijen heb ik verwerkersovereenkomsten.

Doorgifte buiten de EER

Ik verwerk gegevens bij voorkeur binnen de Europese Economische Ruimte (EER). Migadu is gevestigd in Zwitserland. De Europese Commissie heeft voor Zwitserland een adequaatheidsbesluit genomen. Daardoor is doorgifte toegestaan zonder extra waarborgen.
Bij gebruik van de website kan verwerking en doorgifte buiten de EER plaatsvinden. De doorgifte is gebaseerd op de Europese standaardcontractbepalingen. Cloudflare is daarnaast gecertificeerd onder het EU–VS Data Privacy Framework. Cloudflare verwerkt voor de website alleen IP-adressen (en strikt noodzakelijke verbindingsmetadata) om de website veilig te leveren.

Beveiliging

• Tweefactorauthenticatie waar mogelijk
• Versleuteling tijdens opslag en verzending
• Back-ups en toegangsbeheer

Uw rechten

U heeft het recht op inzage, correctie, verwijdering, overdraagbaarheid, beperking en bezwaar (bij gerechtvaardigd belang). Waar verwerking op toestemming berust, kunt u die altijd intrekken. Ik reageer binnen één maand op uw verzoek. Stuur uw verzoek naar steven@stevenderond.nl.

U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

Geautomatiseerde besluitvorming

Ik neem geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking.

Wijzigingen

Ik kan deze verklaring aanpassen. Bovenaan staat de versiedatum. De meest recente versie staat op stevenderond.nl. Bij ingrijpende wijzigingen informeer ik betrokkenen actief.

Contact

Vragen of verzoeken?
E-mail: steven@stevenderond.nl
Adres: Omegaplantsoen 238, 2321 KT, Leiden.