Privacyverklaring

Wie is verantwoordelijk?

DUID. is de adviespraktijk van Danny Bouwman in Oss, ingeschreven bij de Kamer van Koophandel onder nummer 42157467. De handelsnamen zijn DUID. en DUID. Eerst begrijpen. Dan verbeteren.

Vestigingsadres: Harnas 41, 5346 WR Oss. Geen ontvangst van bezoekers.

Voor vragen over privacy of het gebruik van persoonsgegevens kun je mailen naar contact@duid.nu.

Welke gegevens worden verwerkt?

Het contactformulier vraagt je naam, e-mailadres en bericht. Deze worden via de eigen hosting bij mijn.host per e-mail aan DUID. verstuurd. Het formulier gebruikt geen cookies of externe captcha en bewaart je invoer niet in de browseropslag. De website slaat geen afzonderlijke kopie van het bericht op. De mail valt onder de bewaartermijn voor contact.

Voor spambeveiliging verwerkt de formulierafhandeling tijdelijk een met een geheime sleutel afgeleid IP-kenmerk, aantallen aanvragen en gebruikte formuliercodes. Dat kenmerk is gepseudonimiseerd, niet anoniem. De berichtinhoud komt niet in deze beveiligingsregistratie of in de webanalyse terecht.

Afhankelijk van het contact of de opdracht kan het gaan om:

• naam, e-mailadres, telefoonnummer, functie en organisatie;
• de inhoud van e-mails, afspraken en andere correspondentie;
• offerte-, overeenkomst-, project-, factuur- en betalingsgegevens, zoals naam van de rekeninghouder, IBAN, bedrag en betalingskenmerk;
• bij videobellen: naam, contactgegevens en de tijdens het gesprek gedeelde beeld-, geluids- en scherminformatie;
• bij opleidingsadvies: relevante informatie over opleiding, werkervaring, ontwikkelvragen en opleidingsvoorkeuren die je zelf deelt;
• technische gegevens die de hostingprovider verwerkt voor beveiliging en werking van de website, zoals IP-adres, tijdstip, browser- en apparaatgegevens.

Deel bij een eerste contact geen BSN, identiteitskopie, medische gegevens of dossiers van anderen. Als voor een opdracht gegevens nodig zijn, spreken we vooraf af welke gegevens dat zijn en hoe ze zorgvuldig worden gedeeld.

Wanneer DUID. namens een opdrachtgever persoonsgegevens analyseert of opschoont, wordt vooraf bepaald wie verantwoordelijk is voor die verwerking. Waar DUID. als verwerker optreedt, gelden de instructies van de opdrachtgever en wordt een verwerkersovereenkomst gesloten.

Gegevens komen meestal rechtstreeks van jou. Bij een zakelijke opdracht kan een opdrachtgever contact- of projectgegevens verstrekken. Als DUID. daarvoor zelf verantwoordelijk is, informeert DUID. de betrokkenen over de bron en het gebruik. Bij opleidingsadvies via een werkgever spreken we vooraf af welke terugkoppeling nodig en toegestaan is; persoonlijke gespreksinhoud wordt niet automatisch met de werkgever gedeeld.

Waarom worden gegevens gebruikt?

Contact, afspraken en offertes

Om je vraag te beantwoorden en een mogelijke opdracht voor te bereiden. Bij een overeenkomst met jou is dit de voorbereiding of uitvoering daarvan. Bij contact namens een organisatie is het gerechtvaardigde belang om zakelijke vragen te beantwoorden en afspraken te organiseren.

Uitvoering van adviesopdrachten

Om het afgesproken advies te kunnen geven, waaronder proces-, informatie- of opleidingsadvies. De grondslag is de overeenkomst met jou, of het gerechtvaardigde belang bij de uitvoering van een zakelijke opdracht wanneer je contactpersoon bent.

Administratie en facturatie

Om opdrachten af te rekenen en te voldoen aan wettelijke fiscale en administratieve verplichtingen. Daarvoor gelden de overeenkomst en de wettelijke verplichting.

Beveiliging van het contactformulier

Om spam en overbelasting te beperken, gebruikt DUID. korte formuliercodes, invoercontroles en tijdelijke aanvraagtellers. De grondslag is het gerechtvaardigde belang om bereikbaar te blijven en de eigen mailvoorziening en bezoekers te beschermen. Er wordt geen bezoekersprofiel opgebouwd en er is geen externe captcha-aanbieder.

Beveiliging en beperkte webanalyse

Het gerechtvaardigde belang is een veilige, werkende en bruikbare website. DUID. gebruikt uitsluitend beperkte gebruiksstatistieken om de eigen website te verbeteren, na een afweging van noodzaak en privacygevolgen. Er worden geen bezoekersprofielen opgebouwd. De beperkte inrichting, bewaartermijnen en mogelijkheid om direct bezwaar te maken door webanalyse uit te schakelen staan bij Cookies en analyse.

Je bent niet verplicht om gegevens te delen. Zonder de gegevens die nodig zijn voor een vraag, offerte of opdracht kan DUID. deze mogelijk niet behandelen. Als voor een afzonderlijke verwerking toestemming nodig is, wordt die apart gevraagd.

Hoe lang worden gegevens bewaard?

DUID. bewaart gegevens zolang ze nodig zijn. Hieronder staan de maximale termijnen voor de eigen actieve administratie. De termijnen van 12 maanden zijn een keuze van DUID., geen algemene wettelijke verplichting. De fiscale bewaarplicht gaat waar nodig voor.

• Algemene vragen zonder opdracht: maximaal 12 maanden na het laatste inhoudelijke contact.
• Formulierbeveiliging: aanvraagtellers zijn één uur actief en gebruikte formuliercodes tien minuten. Verlopen registraties worden bij de volgende aanvraag of de elk uur geplande opschoning verwijderd. Bij normaal werkende opschoning blijft een verlopen registratie daardoor minder dan een uur extra bewaard. Als de opschoning langer dan twee uur niet is uitgevoerd, stopt het formulier met verzenden totdat dit is hersteld. Technische hostinglogs vallen onder de afzonderlijke leverancierstermijn hieronder.
• Offertes zonder opdracht: maximaal 12 maanden na afwijzing of het verstrijken van de geldigheid, behalve stukken die tot de te bewaren fiscale administratie behoren.
• Werkdossiers en opleidingsadvies: maximaal 12 maanden na afronding van de opdracht of de afgesproken nazorg. Overbodige kopieën en tussentijdse bestanden worden eerder verwijderd. Alleen noodzakelijke fiscale stukken worden apart langer bewaard.
• Facturen en fiscale administratie: doorgaans 7 jaar. Voor een afgesloten boekjaar rekenen we vanaf het einde van dat boekjaar; gegevens die langer actueel blijven, zoals een doorlopend contract, hebben een later startmoment. Voor wettelijke uitzonderingen, zoals onroerende zaken of het eenloketsysteem, geldt 10 jaar.
• Gegevens verwerkt namens een opdrachtgever: bij het einde van de dienstverlening teruggeven of verwijderen volgens de verwerkersafspraken en de keuze van de opdrachtgever, tenzij een wettelijke bewaarplicht geldt. De eigen dossiertermijn van DUID. geldt hiervoor niet automatisch.
• Webanalyse: Matomo is ingesteld om ruwe bezoekgegevens ouder dan 90 dagen en alle samengevoegde rapportgegevens ouder dan 24 maanden automatisch te verwijderen. Er zijn geen bewaaruitzonderingen voor basisstatistieken of bepaalde rapportperioden. De verwijdertaak wordt wekelijks uitgevoerd, waardoor gegevens enkele dagen langer aanwezig kunnen blijven. Deze instellingen zijn op 15 oktober 2026 na opnieuw laden gecontroleerd. Dat bevestigt de inrichting, niet de verwijdering van ieder afzonderlijk gegeven.
• Hostinglogs: mijn.host noemt voor technische en beveiligingslogs een maximum van 12 maanden, voor zover noodzakelijk. Dit is een leverancierstermijn, geen wettelijke verplichting om alle logs zo lang te bewaren.

Bij een concrete klacht, betwisting of wettelijke verplichting kan DUID. uitsluitend de daarvoor noodzakelijke gegevens langer bewaren. De reden en een herbeoordelingsmoment worden vastgelegd; dit is geen reden om een volledig dossier onbeperkt te bewaren.

Bij verwijdering worden ook losse kopieën, e-mailbijlagen en verwijdermappen betrokken. In iCloud kunnen verwijderde bestanden normaal nog 30 dagen herstelbaar zijn; DUID. verwijdert deze waar mogelijk direct definitief. Voor mijn.host-back-ups geldt volgens de gepubliceerde afspraken een rotatie van maximaal 90 dagen. Zulke herstelkopieën worden niet als werkarchief gebruikt. Na herstel moeten eerdere verwijderingen opnieuw worden toegepast.

Met wie worden gegevens gedeeld?

DUID. gebruikt mijn.host voor zakelijke e-mail, hosting en de eigen Matomo-installatie. Zakelijke bestanden staan op de eigen laptop en worden gesynchroniseerd met Apple iCloud Drive. De zakelijke mappen zijn niet met andere gebruikers gedeeld; binnen DUID. heeft alleen Danny Bouwman toegang. Dat sluit de technische verwerking door de gebruikte dienstverleners niet uit.

Voor de boekhouding gebruikt DUID. Gekko: daarin worden de noodzakelijke klant-, factuur- en administratieve gegevens verwerkt. Gekko is geen opslagplaats voor inhoudelijke adviesgesprekken of volledige projectdossiers. Volgens Gekko zijn de afspraken over verwerking, ook van klantgegevens, opgenomen in de gebruikersovereenkomst en privacyverklaring. Archiveren in Gekko is niet hetzelfde als verwijderen. De fiscale bewaartermijnen blijven leidend voor de noodzakelijke administratie; beschikbaarheid bij een leverancier is geen reden om andere gegevens onbeperkt te bewaren.

Betalingen verlopen via een zakelijke rekening bij Rabobank. De bank verwerkt betaalgegevens ook voor eigen wettelijke taken en is daarvoor zelfstandig verantwoordelijk.

Voor een online afspraak wordt vooraf afgesproken welke videobeldienst wordt gebruikt. De aanbieder verwerkt de gegevens die nodig zijn voor de verbinding. DUID. maakt niet standaard opnamen of automatische transcripties. Een eventuele opname vereist afzonderlijke afspraken, voorafgaande informatie en een passende grondslag. Bij ingebruikname van aanvullende diensten wordt deze verklaring waar nodig bijgewerkt.

Gegevens worden alleen aan andere partijen verstrekt als dat nodig en rechtmatig is voor de opdracht of een wettelijke verplichting. Persoonsgegevens worden niet verkocht. Voor leveranciers die als verwerker optreden, zijn passende verwerkersafspraken nodig. mijn.host publiceert daarvoor een verwerkersovereenkomst en een overzicht van ingeschakelde dienstverleners.

Apple beschrijft in zijn privacybeleid dat gegevens internationaal kunnen worden verwerkt en noemt Europese standaardcontractbepalingen voor doorgifte. De synchronisatie gebruikt een persoonlijk iCloud-account met standaardgegevensbescherming, zonder Geavanceerde gegevensbescherming. Gegevens zijn versleuteld, maar iCloud Drive is hiermee niet end-to-end versleuteld. DUID. claimt daarom geen uitsluitende technische toegang of opslag uitsluitend binnen de Europese Economische Ruimte. Een afzonderlijke zakelijke verwerkersovereenkomst voor dit account is niet bevestigd.

Cookies en analyse

Tijdens de overgang gebruikt deze website beperkte webanalyse met een eigen Matomo-installatie bij mijn.host, via analytics.duid.nu. In de private voorvertoning en lokale testomgeving staat die meting uit. Daarmee meet DUID. bijvoorbeeld welke paginaonderdelen worden bereikt, of een sectie 5 of 15 seconden aaneengesloten in het centrale deel van het actieve venster staat en welke links of cases worden gebruikt. Dat zegt niet of iemand de tekst leest of begrijpt. Verborgen tabbladen tellen niet mee voor deze tijdsdrempels.

De website schakelt analytische cookies uit en respecteert Do Not Track en de uitschakelkeuze hieronder. URL-zoekparameters en externe verwijzers worden niet doorgestuurd. Bij de servercontrole op 15 oktober 2026 waren drie bytes IP-maskering, het gebruik van het gemaskeerde IP-adres voor locatieverrijking en cookieloze tracking ingeschakeld. De gecontroleerde bewaarinrichting staat hierboven bij de bewaartermijnen. Matomo verwerkt eerst bezoekgegevens om rapporten te maken; alleen samengevoegde cijfers bekijken maakt die brongegevens niet automatisch anoniem. DUID. gebruikt geen sessieopnamen of advertentieprofielen en verzendt de analysegegevens niet naar Matomo Cloud.

Beperkte analyse op de eigen hosting van DUID.

Tijdens de technische proef gebruiken alleen bewust gemarkeerde proefbezoeken de eigen ontvanger. Gewone bezoeken blijven de beperkte Matomo-analyse gebruiken totdat de volledige keten is gecontroleerd en de algemene omschakeling bewust is ingeschakeld.

Gebruik van vooraf bepaalde menulinks, contactlinks en uitklapbare werkervaring wordt geteld met vaste actiecodes. Deze aantallen en de sectieklikvakken zijn verschillende meetvormen en worden niet bij elkaar opgeteld als totaal aantal klikken.

Zodra de passende DUID.-ontvanger is ingeschakeld, gebruikt de website beperkte eigen analyse in plaats van Matomo. Het enige doel is de duidelijkheid, navigatie en bruikbaarheid van deze website verbeteren. Voor deze beperkte meting met geringe privacygevolgen wordt op grond van de Nederlandse uitzondering voor beperkte webanalyse geen voorafgaande toestemming gevraagd. Voor zover persoonsgegevens worden verwerkt, beroept DUID. zich op het gerechtvaardigde belang bij die verbetering en het voorkomen van misbruik, na een afweging van noodzaak en privacygevolgen. Je kunt hier direct bezwaar maken door de analyse uit te schakelen, zonder gevolgen voor de website of het contactformulier.

Deze analyse gebruikt een vaste paginacode, de opmaakversie van de website, een brede vensterklasse, de weergavekeuze en aantallen paginaweergaven. De werkelijke vensterafmetingen worden niet verstuurd. Op de hoofdpagina worden ook grove klikposities binnen vaste onderdelen, bereikte scrollafstanden en zichtbaarheid van een onderdeel gedurende 5 of 15 aaneengesloten seconden in het centrale deel van het actieve venster gemeten. Dit zijn schematische sectiekaarten, geen exacte pagina-overlay, oogmeting, gemiddelde leestijd of bewijs dat je leest. Technische controles blijven apart van gewoon bezoek.

De analyseberichten bevatten geen namen, e-mailadressen, formulierinteracties of -inhoud, getypte tekst, URL’s of verwijzers. Er is geen bezoekers- of sessienummer, browservingerafdruk of opname. Een eenmalige batchcode voorkomt dat een herhaalde verzending dubbel telt; dit is geen blijvend browsernummer. De server ontvangt bij het transport noodzakelijkerwijs een IP-adres en kan dat kort gebruiken tegen misbruik. Dit is geen claim dat alle technische verwerking anoniem is.

Do Not Track, Global Privacy Control en je eerdere uitschakelkeuze gaan voor. Uitschakelen stopt de verzameling en wist nog niet verstuurde gebeurtenissen. Het verwijdert niet de al ontvangen samengevoegde aantallen, die niet per bezoeker kunnen worden geselecteerd. Alleen voorkeuren en een omschakelmarkering worden lokaal bewaard, zonder identificatienummer. Hetzelfde paginabezoek gaat nooit naar beide systemen. Nadat deze browser de eigen ontvanger heeft gebruikt, pauzeert de analyse bij uitval in plaats van stilzwijgend terug te keren naar Matomo. Er is geen blijvende wachtrij met gebeurtenissen. Niet-gemeten bezoeken en mislukte verzendingen zijn ontbrekende gegevens, geen nul activiteit. Een andere vensterklasse of ander thema beëindigt dat meetmonster, zodat verschillende weergaven niet stilzwijgend worden vermengd.

De eigen ontvanger verwerkt gebeurtenissen direct tot dagtotalen en bewaart de ruwe gebeurtenisinhoud niet. Samengevoegde rapporten blijven maximaal 24 kalendermaanden bewaard. Batchcodes met een inhoudshash om dubbeltelling te voorkomen blijven 31 dagen bewaard. Misbruiktellers gebruiken maximaal 24 uur een dagelijks met een geheime sleutel afgeleid IP-kenmerk, geen opgeslagen kaal IP-adres. Dit zijn technische beleidskeuzes, geen algemene wettelijke bewaarplichten. Hostinglogs vallen daarbuiten en volgen de eerder beschreven termijnen van de hostingprovider.

Je taal- en weergavekeuze worden eveneens alleen lokaal in je browser opgeslagen om je voorkeur te onthouden, zonder bezoekersnummer.

De uitschakelkeuze wordt alleen in je eigen browser opgeslagen en bevat geen bezoekersidentificatie. Links naar LinkedIn openen een externe website; daar geldt de privacyverklaring van LinkedIn.

Jouw rechten

Je kunt vragen om inzage, correctie, verwijdering, beperking of overdracht van persoonsgegevens. Ook kun je bezwaar maken tegen een verwerking. Mail daarvoor naar contact@duid.nu. Om gegevens te beschermen kan om aanvullende identificatie worden gevraagd. Welke rechten van toepassing zijn, hangt af van de verwerking. Je kunt daarnaast een klacht indienen bij de Autoriteit Persoonsgegevens.

Je ontvangt in beginsel binnen één maand een reactie op je verzoek. Bij een complex verzoek kan die termijn met maximaal twee maanden worden verlengd; je hoort binnen de eerste maand waarom. Als een verwerking op toestemming berust, kun je die op ieder moment intrekken. Dat verandert niets aan de rechtmatigheid van de verwerking vóór de intrekking.

Beveiliging en wijzigingen

DUID. neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Deze verklaring wordt aangepast als de website, dienstverlening of gebruikte leveranciers veranderen. Bovenaan staat altijd de datum van de actuele versie.