Privacybeleid

In dit privacybeleid wordt uitgelegd hoe ArNaFoundry persoonsgegevens verzamelt, gebruikt, bewaart en beschermt wanneer je arnafoundry.com bezoekt of via de website contact met ons hebt. Het is opgesteld om te voldoen aan de AVG en de Nederlandse Uitvoeringswet Algemene verordening gegevensbescherming (UAVG).

1. Wie wij zijn

Deze website wordt beheerd door ArNaFoundry, een in Nederland geregistreerde eenmanszaak op naam van Himanshu Bahl.

• Handelsnaam: ArNaFoundry
• Eigenaar: Himanshu Bahl
• Adres: Amsterdam, Nederland
• KVK-nummer: 42054847
• BTW-nummer: NL005459261B37
• Contact: contact@arnafoundry.com

In de zin van de AVG is ArNaFoundry de verwerkingsverantwoordelijke voor alle persoonsgegevens die je via deze website verstrekt.

2. Welke gegevens wij verzamelen

Wij proberen zo weinig mogelijk persoonsgegevens te verzamelen. De gegevens die wij wel verzamelen, vallen in de volgende categorieën.

2.1 Gegevens die je rechtstreeks aan ons verstrekt

Wanneer je het contactformulier op de site invult, verstrek je jouw naam, e-mailadres en de inhoud van je bericht. Het formulier stuurt deze gegevens naar contact@arnafoundry.com en wij ontvangen ze als e-mail; inzendingen via het contactformulier slaan wij niet op in een database.

Wanneer je feedback indient via de feedbackwidget, verstrek je de inhoud van je feedback en, als je een antwoord wilt ontvangen, eventueel je e-mailadres. Een e-mailadres is nooit verplicht.

2.2 Gegevens die automatisch worden verzameld

Om de site veilig te houden en misbruik te voorkomen, verwerkt onze server tijdelijk een onomkeerbaar met HMAC gehashte versie van je IP-adres wanneer je feedback indient. Deze gepseudonimiseerde vingerafdruk wordt uitsluitend gebruikt voor rate limiting binnen een kort tijdsvenster en wordt binnen één uur automatisch verwijderd. Het oorspronkelijke IP-adres wordt niet bewaard.

Wanneer je op de pagina Frameworks op een downloadlink klikt, verhoogt onze server een anonieme teller voor dat document. De teller registreert uitsluitend hoe vaak elk document is gedownload; niet door wie, wanneer of vanaf welke locatie.

Onze hostingprovider, TransIP, genereert standaard toegangslogboeken van de webserver met daarin je IP-adres, de opgevraagde pagina, het tijdstip van het verzoek, de user-agent van je browser en de verwijzende pagina. Deze logboeken worden gebruikt voor beveiliging, probleemoplossing en het voorkomen van misbruik. Ze worden bewaard volgens de standaardbewaartermijn van TransIP, doorgaans maximaal 90 dagen.

2.3 Cookies en vergelijkbare technologieën

arnafoundry.com plaatst één functionele cookie, genaamd lang, en alleen wanneer je de taalwisselaar actief gebruikt: de cookie onthoudt maximaal twaalf maanden of je de site bij voorkeur in het Engels of Nederlands leest. De cookie bevat geen identificerend kenmerk en wordt niet voor tracking gebruikt. Verder plaatst de site geen trackingcookies en gebruikt deze geen analytics van derden: geen Google Analytics, Meta Pixel, advertentietrackers of vergelijkbare technologieën. Meer informatie staat in ons Cookiebeleid.

3. Waarom wij je gegevens gebruiken en op welke rechtsgrond

Wij gebruiken de hierboven beschreven gegevens voor de volgende doeleinden, elk met een bijbehorende rechtsgrond op grond van Artikel 6 van de AVG.

• Om je vraag te beantwoorden wanneer je het contactformulier indient. Rechtsgrond: het nemen van maatregelen op jouw verzoek voorafgaand aan het sluiten van een overeenkomst (Art. 6(1)(b)) en ons gerechtvaardigde belang bij zakelijke correspondentie (Art. 6(1)(f)).
• Om je feedback te beoordelen wanneer je de feedbackwidget gebruikt. Rechtsgrond: het gerechtvaardigde belang om de website te verbeteren (Art. 6(1)(f)).
• Om spam, brute-force-inzendingen en misbruik te voorkomen door rate limiting binnen een kort tijdsvenster toe te passen op de feedbackwidget. Rechtsgrond: het gerechtvaardigde belang om de site te beschermen (Art. 6(1)(f)).
• Om de totale belangstelling voor onze gepubliceerde frameworks te meten met anonieme downloadtellers. Rechtsgrond: het gerechtvaardigde belang om te begrijpen welke materialen nuttig zijn (Art. 6(1)(f)). Voor dit doel worden geen persoonsgegevens verwerkt.
• Om de website te beheren, beveiligen en problemen op te lossen met standaardserverlogboeken. Rechtsgrond: het gerechtvaardigde belang om de dienst beschikbaar en veilig te houden (Art. 6(1)(f)).

Wij gebruiken je persoonsgegevens niet voor advertenties, profilering of geautomatiseerde besluitvorming waaraan rechtsgevolgen zijn verbonden.

4. Hoe lang wij je gegevens bewaren

• Inzendingen via het contactformulier die per e-mail zijn ontvangen: deze worden maximaal 24 maanden na het laatste contact in onze mailbox bewaard en daarna verwijderd, tenzij ze betrekking hebben op een actieve opdracht of zakelijke relatie.
• Feedbackinzendingen: deze worden maximaal 24 maanden bewaard om de feedback te beoordelen en er gevolg aan te geven, en daarna verwijderd.
• Met HMAC gehashte IP-vingerafdrukken die voor rate limiting worden gebruikt: deze worden binnen één uur na aanmaak automatisch verwijderd.
• Anonieme downloadaantallen: deze worden voor onbepaalde tijd bewaard; het betreft geaggregeerde gegevens die geen betrekking hebben op een identificeerbare persoon.
• Toegangslogboeken van de server: deze worden bewaard volgens de standaardbewaartermijn van TransIP, doorgaans maximaal 90 dagen.

5. Met wie wij je gegevens delen

Wij verkopen je persoonsgegevens niet en delen ze niet met derden voor marketingdoeleinden. Wij maken gebruik van een klein aantal dienstverleners (verwerkers) die ons helpen de website te beheren. Dit zijn:

• TransIP B.V.: hosting, e-mailbezorging en serverlogboeken. TransIP is een Nederlands bedrijf; de gegevens worden binnen de Europese Unie gehost.
• Google LLC (Gmail): de mailbox contact@arnafoundry.com stuurt berichten door naar een Gmail-inbox die wij controleren. De inhoud van e-mails kan daardoor door Google worden verwerkt op servers die zich onder meer buiten de Europese Economische Ruimte bevinden; Google werkt met de EU Standard Contractual Clauses (standaardcontractsbepalingen) en het EU-US Data Privacy Framework.

Als wij in de toekomst aanvullende verwerkers inschakelen, bijvoorbeeld een aanbieder van analytics of een CMP voor cookietoestemming, werken wij dit privacybeleid bij voordat wij dat doen.

6. Internationale doorgiften

Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden doorgegeven, bijvoorbeeld wanneer onze contactmailbox e-mail naar Gmail doorstuurt, baseren wij de doorgifte op de deelname van de ontvanger aan het EU-US Data Privacy Framework en op de EU Standard Contractual Clauses (standaardcontractsbepalingen), in overeenstemming met Artikelen 45 en 46 van de AVG.

7. Je rechten

Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage (Art. 15): bevestiging krijgen of wij persoonsgegevens over je bewaren en een kopie van die gegevens ontvangen.
• Recht op rectificatie (Art. 16): ons vragen onjuiste of onvolledige gegevens te corrigeren.
• Recht op gegevenswissing (Art. 17): ons vragen je persoonsgegevens te verwijderen, behoudens beperkte uitzonderingen.
• Recht op beperking van de verwerking (Art. 18): ons vragen de verwerking van je gegevens te beperken.
• Recht op overdraagbaarheid van gegevens (Art. 20): je gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
• Recht van bezwaar (Art. 21): bezwaar maken tegen verwerking op basis van onze gerechtvaardigde belangen.
• Recht om toestemming in te trekken: wanneer de verwerking op je toestemming is gebaseerd, kun je die op elk moment intrekken zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

Stuur een e-mail naar contact@arnafoundry.com om een van deze rechten uit te oefenen. Wij reageren binnen één maand, in overeenstemming met Artikel 12 van de AVG. Aan het uitoefenen van je rechten zijn geen kosten verbonden.

8. Een klacht indienen

Als je van mening bent dat wij je persoonsgegevens niet rechtmatig hebben verwerkt, heb je het recht een klacht in te dienen bij de Nederlandse toezichthouder:

Je kunt ook een klacht indienen bij de toezichthouder in het EU/EER-land waar je woont.

9. Beveiliging

Wij nemen redelijke technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of openbaarmaking. De website wordt aangeboden via HTTPS met canonieke redirects in HSTS-stijl. Endpoints voor inzendingen valideren de invoer en weigeren onjuist gevormde inzendingen. De feedbackwidget past daarnaast origin-controles, een honeypot, een minimale invultijd en IP-gebaseerde rate limiting toe. Operationele toegang tot de mailbox en het hostingaccount wordt beschermd met sterke wachtwoorden en tweefactorauthenticatie.

Geen enkele methode voor gegevensoverdracht via internet is volledig veilig. Als je op de hoogte raakt van een beveiligingsprobleem, neem dan onmiddellijk contact met ons op via contact@arnafoundry.com.

10. Kinderen

arnafoundry.com is een professionele portfolio- en consultancysite voor volwassenen. De site is niet op kinderen gericht en wij verzamelen niet bewust persoonsgegevens van personen jonger dan 16 jaar. Als je denkt dat een kind persoonsgegevens aan ons heeft verstrekt, neem dan contact met ons op. Wij zullen die gegevens verwijderen.

11. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken, bijvoorbeeld wanneer wij de werking van de website wijzigen of een nieuwe dienstverlener inschakelen. De "Ingangsdatum" bovenaan deze pagina geeft de meest recente herziening weer. Wezenlijke wijzigingen worden op deze pagina uitgelicht; wij raden aan het beleid af en toe te raadplegen.

12. Contact

Heb je vragen over dit privacybeleid of over de manier waarop wij je persoonsgegevens verwerken, stuur dan een e-mail naar contact@arnafoundry.com.