Privacyverklaring

Invoker B.V. (KvK 76647595, Bornholmstraat 76, 9723 AZ Groningen, info@invoker.nl) is verwerkingsverantwoordelijke voor de persoonsgegevens die via www.invoker.nl worden verzameld. Deze verklaring beschrijft welke gegevens dat zijn, waarvoor we ze gebruiken en welke rechten je hebt.

1. Welke gegevens we verwerken

Contact- en terugbelformulier. Naam, e-mailadres, telefoonnummer, bedrijfsnaam, het onderwerp en je bericht. Daarnaast leggen we bij een inzending vast: je IP-adres, het type browser, de pagina waarop je het formulier verstuurde, de website waar je vandaan kwam en eventuele campagneparameters in de link. Die laatste gegevens gebruiken we uitsluitend om spam te weren en om te begrijpen via welke kanalen aanvragen binnenkomen.

E-mail. Als je ons mailt, bewaren we je adres en de inhoud van de correspondentie zolang dat nodig is om je vraag af te handelen.

Klantgegevens. Word je klant, dan verwerken we daarnaast de gegevens die nodig zijn voor de overeenkomst en de facturatie: bedrijfsgegevens, contactpersoon, factuuradres, betaalgegevens en de technische gegevens van de diensten die we voor je beheren (domeinen, servers, accounts).

Bestellingen via de website. Bestel je via de bestelpagina, dan verwerken we je naam, adres, e-mailadres, telefoonnummer en bij een zakelijke bestelling je bedrijfsnaam, KvK- en btw-nummer, plus je pakketkeuze, domeinnaam, IP-adres en browser. Betaalgegevens (bankrekening, kaart) voer je in bij Mollie; wij zien alleen de status van de betaling en een machtigingskenmerk voor de automatische incasso.

Bezoekstatistieken.We gebruiken Vercel Web Analytics (zonder cookies: paginaweergaven, land, apparaattype en verwijzende website, zonder persoonlijke identificatie) en Google Analytics 4 in een privacyvriendelijke instelling: alleen een analytische first-party cookie, geen advertentiefuncties, geen Google-signalen en geen koppeling met een Google-account. Google slaat je IP-adres niet op. We gebruiken de cijfers alleen om te zien welke pagina's werken.

2. Waarom en op welke grondslag

• Reageren op je vraag of terugbelverzoek: gerechtvaardigd belang en, als het tot een opdracht leidt, uitvoering van de overeenkomst.
• Spam- en misbruikbestrijding (IP-adres, browser, tijdstoken): gerechtvaardigd belang.
• Uitvoeren van de overeenkomst en facturatie: overeenkomst en wettelijke plicht (fiscale bewaarplicht).
• Bezoekstatistieken zonder persoonsgegevens: gerechtvaardigd belang.

3. Hoe lang we gegevens bewaren

• Formulierinzendingen en e-mail zonder vervolg: maximaal 12 maanden.
• Klant- en factuurgegevens: 7 jaar na het laatste boekjaar, conform de fiscale bewaarplicht.
• Niet afgeronde bestellingen (geen betaling ontvangen): maximaal 6 maanden.
• Technische logs van formulieren (IP, browser): maximaal 30 dagen, tenzij nodig voor het onderzoeken van misbruik.

4. Met wie we gegevens delen

We verkopen geen gegevens en delen ze alleen met partijen die nodig zijn om de dienst te leveren, onder een verwerkersovereenkomst:

• Vercel (hosting van deze website en bezoekstatistieken). Vercel Inc. is gevestigd in de VS; doorgifte gebeurt op basis van het EU-US Data Privacy Framework.
• Mailgun (verzending van formulierberichten naar ons, EU-regio).
• Google (Google Analytics 4, privacyvriendelijk ingesteld). Google Ireland Ltd. is de contractpartij; doorgifte naar de VS op basis van het EU-US Data Privacy Framework.
• Mollie B.V. (betalingen en automatische incasso bij een bestelling via deze site; wij zien of bewaren zelf geen bank- of kaartgegevens). Voor de betaling is Mollie zelfstandig verwerkingsverantwoordelijke met een eigen privacyverklaring.
• Onze registrar bNamed en de registry van de extensie (bijvoorbeeld SIDN voor .nl) bij het registreren of verhuizen van een domeinnaam; houdergegevens worden daar vastgelegd en zijn deels via whois opvraagbaar.
• Supabase (opslag van bestellingen, EU-regio).
• Google Workspace (onze zakelijke e-mail).
• Voor klanten: de hosting- en domeinpartijen die nodig zijn voor de afgenomen dienst, en onze boekhoudsoftware voor facturatie.

Waar verwerking buiten de EER plaatsvindt, gebeurt dat op basis van het EU-US Data Privacy Framework of standaardcontractbepalingen.

5. Cookies

www.invoker.nl plaatst geen advertentie- of trackingcookies van derden. Google Analytics zet twee analytische first-party cookies (_ga en _ga_*, maximaal 13 maanden) om terugkerende bezoeken te herkennen; die hebben geringe gevolgen voor je privacy en vallen daarom buiten de toestemmingsplicht. Wil je ze niet, blokkeer dan cookies voor invoker.nl in je browser; de site werkt dan gewoon. De formulieren gebruiken een tijdelijke, technische waarde in de browser om spam te weren; die bevat geen persoonsgegevens.

Tijdens een bestelling bewaren we je keuzes en ingevulde gegevens tijdelijk in de sessieopslag van je eigen browser, zodat je stappen terug kunt. Die gegevens verdwijnen zodra je het tabblad sluit of op "opnieuw" klikt en worden niet voor statistiek of advertenties gebruikt.

6. Beveiliging

Verbindingen zijn versleuteld (HTTPS met HSTS), toegang tot klantgegevens is beperkt tot wie die nodig heeft, en systemen worden actief bijgewerkt en gemonitord. Dat is ook precies wat we voor onze klanten doen.

7. Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Mail je verzoek naar info@invoker.nl; we reageren binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Wijzigingen

We passen deze verklaring aan als onze dienstverlening of de wet dat vraagt. De datum bovenaan geeft de laatste wijziging aan. Zie ook onze algemene voorwaarden.