Juridisch · Privacy · AVG
Privacybeleid
Wie zijn wij
Yuvo, gevestigd aan Loosduinseweg 65H, 2571 AA, Den Haag, Nederland, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.
Contactgegevens
- Adres: Loosduinseweg 65H, 2571 AA, Den Haag, Nederland
- Website: yuvo.eu
- Telefoon: +31 6 48667790
- Functionaris Gegevensbescherming: dpo@alias.yuvo.eu
Onze rol: Verwerkingsverantwoordelijke vs. Verwerker
Wij treden op als verwerkingsverantwoordelijke voor:
- Onze eigen klantrelaties (facturering, contact, marketing)
- Bezoekers van onze eigen website (yuvo.eu)
Wij treden op als verwerker voor:
- Bezoekersdata van de WordPress websites die wij beheren voor klanten. Hierop zijn onze Data Pro Statement en de Standaardclausules voor Verwerking uit Hoofdstuk 2 van de NLdigital Voorwaarden 2020 van toepassing. De klant (website-eigenaar) is dan de verwerkingsverantwoordelijke.
Welke persoonsgegevens verwerken wij?
Yuvo verwerkt uw persoonsgegevens omdat u gebruik maakt van onze diensten en/of omdat u deze gegevens zelf aan ons verstrekt:
- Voor- en achternaam
- Internetbrowser en apparaattype
- Bankrekeningnummer (IBAN)
- Adresgegevens
- Telefoonnummer
- E-mailadres
- IP-adres
- Locatiegegevens
- Gegevens over uw activiteiten op onze website
Grondslagen voor verwerking (Art. 6 AVG)
Wij verwerken uw gegevens op basis van de volgende rechtsgrondslagen:
Uitvoering van een overeenkomst: levering van WordPress onderhoud, webdesign-projecten of eenmalige diensten, en facturering hiervoor.
Wettelijke verplichting: belastingadministratie (bewaarplicht 7 jaar), naleving van wet- en regelgeving.
Toestemming: nieuwsbrief, marketingcommunicatie en niet-essentiële cookies.
Gerechtvaardigd belang: websitebeveiliging, fraudepreventie en analyse van websitegebruik ter verbetering van onze diensten.
Waarom verwerken wij uw persoonsgegevens?
Yuvo verwerkt uw gegevens voor de volgende doeleinden:
- Afhandelen van betalingen (grondslag: uitvoering van overeenkomst / wettelijke verplichting)
- Verzenden van onze nieuwsbrief en promotioneel materiaal (grondslag: toestemming)
- Contact met u opnemen per telefoon of e-mail voor dienstverlening (grondslag: uitvoering van overeenkomst)
- Informeren over wijzigingen in onze diensten en producten (grondslag: uitvoering van overeenkomst / gerechtvaardigd belang)
- Levering van goederen en diensten (grondslag: uitvoering van overeenkomst)
- Analyseren van gedrag op onze website voor verbetering van de gebruikerservaring (grondslag: toestemming / gerechtvaardigd belang)
- Naleving van wettelijke verplichtingen (grondslag: wettelijke verplichting)
Subverwerkers en internationale gegevensoverdrachten
Wij maken gebruik van de volgende subverwerkers:
| Dienstverlener | Dienst | Locatie |
|---|---|---|
| WP Umbrella | Beheer, monitoring & back-ups van WordPress websites | 🇫🇷 Frankrijk (EU) |
| Brevo | Nieuwsbrief- en e-mailmarketingplatform | 🇫🇷 Frankrijk (EU) |
| ProtonMail | E-maildiensten | 🇨🇭 Zwitserland |
| Jortt | Financiële administratie | 🇳🇱 Nederland |
| Knab | Bankdiensten | 🇳🇱 Nederland |
| Mollie | Betalingsverwerking | 🇳🇱 Nederland |
| Crisp | Live chat support | 🇫🇷 Frankrijk (EU) |
| Cloudflare Turnstile | Formulier spampreventie (CAPTCHA) | 🇺🇸 Verenigde Staten |
| mijn.host | Serverinfrastructuur, firewall, malwarebescherming & lokale back-ups | 🇳🇱 Nederland |
Voor overdrachten naar Zwitserland (ProtonMail) geldt een adequaatheidsbesluit van de Europese Commissie. WP Umbrella back-ups worden opgeslagen op WP Umbrella’s eigen servers in Frankrijk, volledig binnen de EU, geen adequaatheidsbesluit vereist.
Voor overdrachten naar de Verenigde Staten (Cloudflare Turnstile) geldt de EU-VS Data Privacy Framework (DPF)-certificering, met Standaardcontractbepalingen (SCCs, Art. 46 AVG) als vangnet.
mijn.host is onze aanbevolen hosting-verwerker voor klanten die onze hostingdienst gebruiken. Kiest u voor een andere hostingprovider, dan wordt die provider de toepasselijke verwerker voor de gegevens van uw site, in plaats van mijn.host.
Hoe lang bewaren wij uw gegevens?
Yuvo bewaart persoonsgegevens niet langer dan noodzakelijk:
| Gegevenstype | Bewaartermijn |
|---|---|
| Factuurdata en administratie | 7 jaar (wettelijke verplichting Belastingdienst) |
| Back-ups van klantwebsites | 90 dagen tot 6 maanden (afhankelijk van pakket) |
| Contactgegevens en correspondentie | 6 maanden na beëindiging overeenkomst |
| Nieuwsbriefabonnees | Tot uitschrijving |
| Websitelogs en cookies | Sessie tot 1 jaar (afhankelijk van cookietype) |
Na beëindiging van onze diensten worden persoonsgegevens niet langer dan 6 maanden bewaard, tenzij een langere periode wettelijk verplicht is.
Delen van persoonsgegevens met derden
Yuvo deelt persoonsgegevens uitsluitend indien dit noodzakelijk is voor de dienstverlening (zoals vermeld bij de subverwerkers hierboven) of indien wij hier wettelijk toe verplicht zijn.
Cookies en vergelijkbare technologieën
Yuvo plaatst op deze website uitsluitend functionele cookies, nodig om de site goed te laten functioneren en uw taalvoorkeur te onthouden. Voor dit type cookies is onder de ePrivacy-richtlijn en de AVG geen voorafgaande toestemming vereist, daarom tonen wij bij uw eerste bezoek geen cookie-pop-up. Wij plaatsen geen tracking-, marketing- of analysecookies.
Een volledig overzicht met bewaartermijnen vindt u in ons Cookiebeleid. Meer informatie over cookies in het algemeen vindt u op VeiligInternetten.nl.
| Dienstverlener | Cookie | Categorie | Bewaartermijn |
|---|---|---|---|
| Polylang | pll_language | Functioneel | 1 jaar |
Uw rechten
U heeft de volgende rechten met betrekking tot uw persoonsgegevens:
Om deze rechten uit te oefenen:
| Actie | Details |
|---|---|
| Verzoeken indienen | Stuur een e-mail naar dpo@alias.yuvo.eu. Voeg een kopie van uw identiteitsbewijs toe, met de foto, het MRZ-nummer, het paspoortnummer en het BSN afgedekt. |
| Reactietermijn | Binnen 1 maand. |
| Klacht indienen | Via autoriteitpersoonsgegevens.nl. |
Hoe beveiligen wij uw gegevens?
Yuvo neemt de bescherming van uw gegevens serieus en treft de volgende maatregelen:
Datalekken
Bij een datalek hanteren wij het volgende protocol:
- Wij informeren de getroffen klant binnen 24 uur na ontdekking
- Wij documenteren het incident en nemen onmiddellijk maatregelen om herhaling te voorkomen
- Bij ernstige lekken met hoog privacyrisico bepaalt de klant (als verwerkingsverantwoordelijke) of melding bij de Autoriteit Persoonsgegevens noodzakelijk is
Verwerkersovereenkomst (voor onze klanten)
Als u een WordPress Onderhoudsplan, een webdesign-project of een eenmalige dienst bij ons afneemt waarbij wij persoonsgegevens verwerken, sluiten wij met u een verwerkersovereenkomst conform de NLdigital Voorwaarden 2020. Deze bestaat uit:
- Onze Data Pro Statement (praktische uitwerking)
- De Standaardclausules voor Verwerking uit Hoofdstuk 2 van de NLdigital Voorwaarden (juridische clausules)
Wijzigingen in dit privacybeleid
Wij behouden ons het recht voor dit privacybeleid te wijzigen. Wijzigingen worden gepubliceerd op onze website. Bij ingrijpende wijzigingen informeren wij u actief via e-mail.
Vragen? Neem gerust contact met ons op via dpo@alias.yuvo.eu.