Neolyth Privacybeleid

Inleiding

Neolyth is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven. Neolyth is een eenmanszaak van Marwand Ayubi, ingeschreven bij de Kamer van Koophandel onder nummer 95055592. Dit beleid beschrijft welke gegevens wij verzamelen wanneer u neolyth.io bezoekt of contact met ons opneemt, waarom, op welke rechtsgrondslag en hoe lang wij ze bewaren.

Dit beleid geldt niet voor patiëntgegevens die in VocaDoc worden verwerkt. Wanneer een zorgaanbieder VocaDoc gebruikt, is die zorgaanbieder de verwerkingsverantwoordelijke voor de gegevens van zijn patiënten en is Neolyth uitsluitend diens verwerker. Wat met die gegevens wel en niet mag gebeuren, staat in de verwerkersovereenkomst van VocaDoc en niet hier. Bent u patiënt, vraag het dan aan uw zorgaanbieder: die beslist erover en moet u informeren.

Gegevens die we verzamelen

Een deel hiervan geeft u ons zelf. Een ander deel wordt automatisch vastgelegd zodra uw browser een verzoek aan onze server doet:

1. Contactformulier: uw naam, uw e-mailadres en uw bericht, samen met uw IP-adres en het tijdstip van verzending. Rechtsgrondslag: artikel 6, lid 1, onder b, AVG voor zover uw vraag onze dienstverlening betreft en u ons om precontractuele stappen verzoekt, en anders artikel 6, lid 1, onder f, AVG, ons gerechtvaardigd belang bij het beantwoorden van aan ons gerichte correspondentie. Het IP-adres en het tijdstip berusten op artikel 6, lid 1, onder f, AVG, ons gerechtvaardigd belang bij het voorkomen van misbruik van een formulier dat voor iedereen openstaat.
2. Server- en gatewaylogs: uw IP-adres, de datum en het tijdstip van het verzoek, de opgevraagde pagina of het opgevraagde bestand en de responscode, de verwijzende pagina voor zover uw browser die meestuurt, en uw browser en besturingssysteem. Deze gegevens worden bij elk verzoek automatisch vastgelegd, of u nu cookies accepteert of niet, zodat wij de site beschikbaar kunnen houden, storingen kunnen opsporen en aanvallen, scraping en misbruik kunnen herkennen en blokkeren. Rechtsgrondslag: artikel 6, lid 1, onder f, AVG, ons gerechtvaardigd belang bij de beveiliging en beschikbaarheid van onze eigen website. Wij gebruiken de logs niet voor analyse en bouwen er geen profiel van u mee op.

Uw browser stuurt bij elk verzoek een Accept-Language-header mee. Op de Engelstalige pagina's lezen wij die op het moment van het verzoek zelf, om te bepalen of wij u in plaats daarvan naar de Duitse of de Nederlandse versie sturen. Wij gebruiken hem verder nergens voor en bewaren hem niet, behalve dat onze beveiligingsgateway het hele verzoek vastlegt, headers en al, wanneer het een regel van de web application firewall raakt.

Het vakje dat u in het formulier aanvinkt, is uw bevestiging dat u dit beleid heeft gelezen. Het is niet de rechtsgrondslag voor de verwerking en door het aan te vinken doet u geen enkel recht op.

Gebruik van persoonsgegevens

We gebruiken uw persoonsgegevens om:

1. Te reageren op uw vragen en klantenondersteuning te bieden.
2. De website en diensten te beschermen tegen frauduleuze of kwaadwillige activiteiten.

Gegevensuitwisseling en -verwerking

We delen uw persoonsgegevens niet met derden, behalve:

1. Met Worldstream B.V. en Hetzner Online GmbH, die de door ons gehuurde servers exploiteren waarop wij de beveiligingsgateway vóór deze website en de versleutelde tunnel daarachter draaien.
2. Met Amazon Web Services, waarlangs de meldingsmail loopt die wij ontvangen wanneer u het contactformulier gebruikt, via Simple Email Service in de regio eu-central-1 (Frankfurt). Die e-mail bevat de door u ingevoerde naam, het e-mailadres, het bericht en het IP-adres.
3. Met Google, maar uitsluitend als u analytische cookies accepteert. Wat dat inhoudt, leest u hieronder onder Cookies en analyse.

Internationale gegevensoverdrachten

De machine waarop deze website en haar database staan en van waaraf de site wordt uitgeleverd, is hardware die Neolyth zelf bezit en zelf beheert in Nijmegen. Het is geen publieke-cloudinstantie en niemand anders beheert haar. Wij gebruiken geen content delivery network: geen derde partij cachet, inspecteert of verzilvert het verkeer van deze site.

Uw HTTPS-verbinding eindigt niet op die machine. Zij eindigt op een beveiligingsgateway die wij inrichten en beheren op een server die wij huren bij Worldstream B.V. in Nederland. Die gateway inspecteert verzoeken met een web application firewall om aanvallen tegen te houden en leest uw verzoek daarbij in leesbare vorm. De gateway houdt ook een lijst bij van IP-adressen die tijdelijk zijn geblokkeerd wegens misbruik.

Het verkeer tussen die gateway en de webserver loopt door een versleutelde tunnel die wordt doorgegeven via een server die wij huren bij Hetzner Online GmbH in Neurenberg, Duitsland. Die doorgifte vervoert uitsluitend versleuteld verkeer en kan de inhoud daarvan niet lezen.

De autoritatieve DNS voor neolyth.io wordt beheerd door Amazon Web Services (Route 53). DNS vertaalt uitsluitend de naam neolyth.io naar een adres; er gaat geen pagina-inhoud en geen formuliergegevens overheen.

Alles wat hierboven staat, vindt plaats binnen de EU en de EER. Twee dingen verlaten dat gebied. Google Analytics, dat wij alleen laden als u analytische cookies accepteert, kan gegevens doorgeven aan Google LLC in de Verenigde Staten; die doorgifte vindt plaats op basis van de modelcontractbepalingen van de Europese Commissie en, voor zover Google zich daarop beroept, het EU-VS Data Privacy Framework. Amazon Web Services gebruiken wij uitsluitend in EU-regio's, maar AWS maakt deel uit van een Amerikaans concern, waardoor incidenteel een doorgifte kan plaatsvinden, bijvoorbeeld wanneer supportmedewerkers buiten de EER toegang tot een systeem nemen; voor die gevallen verbindt AWS zich in zijn Data Processing Addendum aan de modelcontractbepalingen. Wilt u de betreffende waarborg inzien, vraag er dan om via data@neolyth.io en wij verstrekken die.

Cookies en analyse

Deze site plaatst twee eigen cookies, geen van beide voordat u zelf iets doet. cc_cookie bewaart uw cookiekeuze zes maanden. Dat cookie is strikt noodzakelijk: zonder dat cookie zouden wij niet kunnen onthouden dat u heeft geweigerd, en artikel 7, lid 1, AVG verlangt dat wij uw keuze kunnen aantonen. Wij verwerken het op grond van artikel 6, lid 1, onder c, AVG en daarvoor is uw toestemming niet nodig.

Het tweede is lang, dat de taal bewaart die u kiest met de taalkeuze EN / DE / NL bovenaan de pagina, en dat een jaar meegaat. Het bevat niets anders dan die keuze, het wordt uitsluitend geplaatst wanneer u op een van die drie links klikt, en het wordt niet gebruikt om u te herkennen of om u tussen bezoeken te volgen. Het onthouden van een instelling waar u zelf om heeft gevraagd, hoort bij het leveren van de pagina waar u om heeft gevraagd, en daarom is dit cookie vrijgesteld van toestemming op grond van artikel 11.7a, derde lid, van de Telecommunicatiewet; onder de AVG verwerken wij het op grond van artikel 6, lid 1, onder f, ons gerechtvaardigd belang bij het tonen van de site in de taal die u heeft gekozen. Klikt u op een andere taal, dan wordt de waarde overschreven; verwijdert u het cookie in uw browser, dan is de keuze weg. Gebruikt u de taalkeuze nooit, dan wordt dit cookie ook niet geplaatst.

Uitsluitend als u de categorie analyse accepteert, laden wij Google Analytics 4 (property G-E2787R8WQ5) om bezoeken te tellen en te zien welke pagina's worden gelezen. Daarbij worden de cookies _ga en _ga_<id> met een looptijd van twee jaar en _gid met een looptijd van 24 uur geplaatst. Vastgelegd worden de pagina's die u bekijkt, een uit uw IP-adres afgeleide globale locatie, uw apparaat en browsertype, de bron die u doorverwees en een willekeurig gegenereerde identificatie. De rechtsgrondslag is uw toestemming, op grond van artikel 6, lid 1, onder a, AVG en artikel 11.7a van de Telecommunicatiewet.

Google Ireland Limited treedt daarbij op als onze verwerker en kan de gegevens doorgeven aan Google LLC in de Verenigde Staten. Over het IP-adres willen wij nauwkeurig zijn in plaats van geruststellend: Google Analytics 4 leidt uit uw IP-adres een globale locatie af en bewaart het daarna niet, maar Google ontvangt het wel degelijk bij het verzoek. Dat kunnen wij niet voorkomen, en juist daarom vragen wij het u vooraf.

U kunt uw keuze op elk moment wijzigen of intrekken via Cookie-instellingen onderaan elke pagina. Weigeren is één klik, op dezelfde plek en even groot als accepteren, en de site werkt in beide gevallen hetzelfde. Weigert u, dan wordt er geen Google-script geladen en worden reeds geplaatste Google-cookies gewist. Cookiewalls gebruiken wij niet.

Zodat u ons de afwezigheid van dingen niet op ons woord hoeft te geloven: deze site heeft geen heatmaps, geen chatwidget, geen ingesloten video's of kaarten, geen advertentie- of remarketingtags en, afgezien van het hierboven beschreven Google Analytics-script, geen extern gehoste lettertypen of scripts. Onze lettertypen serveren wij vanaf onze eigen server.

Gegevensbewaring

Inzendingen contactformulier: Persoonsgegevens worden bewaard zolang als nodig is om op uw vraag te reageren en worden verwijderd wanneer ze niet meer nodig zijn.

Uw rechten

U heeft het recht om:

1. Toegang: Een kopie op te vragen van de persoonsgegevens die we over u bewaren.
2. Rectificatie: Correcties aan te vragen voor eventuele onjuiste informatie.
3. Verwijdering: Verwijdering van uw persoonsgegevens aan te vragen, onder voorbehoud van wettelijke vereisten.
4. Beperking: Te verzoeken dat we de verwerking van uw gegevens onder bepaalde voorwaarden beperken.
5. Overdraagbaarheid: Te verzoeken dat we uw gegevens overdragen aan een andere organisatie, waar technisch haalbaar.
6. Bezwaar: Bezwaar te maken tegen verwerking die wij baseren op een gerechtvaardigd belang, te weten de server- en gatewaylogs en het IP-adres dat bij een inzending via het contactformulier wordt vastgelegd. Laat ons weten hoe het u raakt en wij stoppen ermee, tenzij wij dwingende gronden hebben die zwaarder wegen dan uw belangen.
7. Intrekken van toestemming: Uw toestemming voor alles wat daarop berust, in het bijzonder de analyse, op elk moment in te trekken en even eenvoudig als u die heeft gegeven. Het intrekken maakt de verwerking die daaraan voorafging niet onrechtmatig.

Om deze rechten uit te oefenen, neemt u contact met ons op via data@neolyth.io. Wij reageren zonder onredelijke vertraging en in elk geval binnen één maand na ontvangst van uw verzoek. Is een verzoek complex of heeft u er meerdere gedaan, dan kunnen wij die termijn met ten hoogste twee maanden verlengen; doen wij dat, dan laten wij u dat binnen de eerste maand weten met opgaaf van redenen. Dat is de maatstaf van artikel 12, lid 3, AVG. Doorgaans zijn hieraan geen kosten verbonden.

Bent u niet tevreden over de manier waarop wij met uw gegevens zijn omgegaan, laat het ons dan eerst weten via data@neolyth.io. Het staat u daarnaast te allen tijde vrij een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl. Woont of werkt u in een ander EU-land, dan kunt u zich in plaats daarvan tot uw eigen nationale toezichthouder wenden.

Wettelijke naleving

We voldoen aan de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke wetten met betrekking tot gegevensprivacy en -bescherming.

Gegevensbeveiliging

Wij beschermen uw gegevens met de volgende maatregelen:

1. HTTPS-encryptie voor veilige gegevensoverdracht.
2. Regelmatige updates en beveiligingspatches voor onze systemen.
3. Strikte toegangscontroles voor onze servers en gegevens.
4. Een web application firewall op onze gateway filtert aanvallen weg en IP-adressen met misbruikverkeer worden tijdelijk geblokkeerd.
5. Back-ups worden versleuteld voordat zij de machine verlaten en de opslagaanbieder beschikt niet over een ontsleutelsleutel.

Wij beschikken niet over een ISO- en niet over een NEN-certificering. Wij hanteren maatregelen die aansluiten bij NEN 7510 en NEN 7512; dat zegt iets over hoe wij werken en is geen certificaat. Als eenmanszaak kennen wij geen functiescheiding, en dat zeggen wij liever dan te suggereren dat wij een grotere organisatie zijn. In onze verwerkersovereenkomst staat hetzelfde, en op een website gaan wij niet iets anders beweren.

Contactgegevens

Als u vragen of zorgen heeft over dit privacybeleid of uw persoonsgegevens, neem dan contact met ons op via:

E-mail: data@neolyth.io

Adres: Graafsweg 274, 6532 ZV Nijmegen

Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Eventuele wijzigingen worden op deze pagina geplaatst met een bijgewerkte 'Ingangsdatum'.

Sessieopname

Uitsluitend als u de categorie sessieopname accepteert, leggen wij met OpenReplay vast hoe u deze site gebruikt. OpenReplay is software voor sessieherhaling die wij zelf hosten. Het is geen dienst van derden: de software draait op infrastructuur die Neolyth in Nijmegen bezit en zelf beheert, en er wordt geen enkele opname naar een ander bedrijf gestuurd.

De opname wordt verstuurd naar analytics.vocadoc.com. Dat is het adres van onze eigen instantie; die staat op een vocadoc.com-domein omdat dezelfde instantie ook VocaDoc bedient. Wij noemen dat adres hier zodat u zelf kunt nagaan waarmee deze pagina verbinding maakt, in plaats van ons op ons woord te geloven.

Een opname reconstrueert uw bezoek: de pagina's die u heeft doorlopen, waar u heeft geklikt en gescrold, hoe u de aanwijzer heeft bewogen, welke formuliervelden u heeft betreden en verlaten, uw browser en apparaat en hoe lang u bent gebleven. Wij willen duidelijk zijn over wat dat betekent, want het reikt verder dan het tellen van bezoeken. Sessieherhaling is een reconstrueerbare opname van het gedrag van één identificeerbare persoon en geen geaggregeerde statistiek, en de techniek kan tekst vastleggen die in formuliervelden wordt getypt. Wij maskeren formulierinvoer en het berichtveld van het contactformulier wordt nooit opgenomen. Maskering is een instelling en geen natuurwet, en daarom controleren wij haar door echte opnamen terug te kijken in plaats van op de configuratie te vertrouwen.

De opnamen staan in objectopslag die op onze eigen hardware in Nijmegen draait. Zij worden niet met derden gedeeld, niet voor advertenties gebruikt en voor geen ander doel dan het vinden en verhelpen van problemen met deze website, en zij verlaten de EU niet.

Wij bewaren een opname 90 dagen en verwijderen die daarna.

De rechtsgrondslag is uw toestemming, op grond van artikel 6, lid 1, onder a, AVG en artikel 11.7a van de Telecommunicatiewet. Sessieopname heeft een eigen keuze in de cookiebanner, los van de analyse: wie de analyse accepteert, zet daarmee de opname niet aan, want toestemming moet per doel afzonderlijk worden gegeven. Accepteert u haar niet, dan wordt er geen opnamesoftware geladen en wordt er niets van uw bezoek vastgelegd.

U kunt uw toestemming op elk moment intrekken via Cookie-instellingen onderaan elke pagina. De opname stopt onmiddellijk en op uw verzoek via data@neolyth.io verwijderen wij de reeds gemaakte opnamen van uw bezoeken. Wij vallen hier niet terug op een gerechtvaardigd belang: weigert u of bedenkt u zich, dan is er geen andere grondslag waarop wij ons beroepen om u te blijven opnemen.