Privacyverklaring

Wie verantwoordelijk is

De Vreng Holding B.V., handelend onder de naam djangodevreng.nl. KvK 78417309. Hanebalk 11, 1628 MA Hoorn. Contact: hello@djangodevreng.nl.

Welke gegevens we gebruiken

Deze website wordt gehost bij Fly.io. Bij een bezoek worden gegevens verwerkt om de pagina te tonen en storingen of misbruik te onderzoeken. Het gaat onder meer om je IP-adres, de bezochte pagina, het tijdstip en eventuele foutmeldingen. Zet geen vertrouwelijke informatie in een webadres.

Als je ons mailt, ontvangen we je e-mailadres, je naam als je die vermeldt, de inhoud van je bericht en eventuele bijlagen. We gebruiken die gegevens om je vraag te beantwoorden en afspraken terug te kunnen vinden.

Artikelen en benchmarkgegevens worden opgeslagen bij Supabase. Je kunt de openbare website zonder account gebruiken. Voor de aparte webapp op app.djangodevreng.nl kun je een account aanmaken. Betalingen, reacties en nieuwsbriefaanmeldingen zijn nog niet beschikbaar.

Je account

Voor je account gebruiken we je e-mailadres, een uniek accountnummer, de bevestiging van je e-mailadres en de datum waarop je account is aangemaakt. We bewaren ook welke versie van de voorwaarden je hebt geaccepteerd en wanneer je dat deed. Als je een cursus volgt, bewaren we je inschrijving en welke lesversies je zelf als afgerond markeert, met het tijdstip van afronden. Daarmee kun je na opnieuw inloggen verdergaan. Je accountgegevens en voortgang worden niet openbaar getoond.

De webapp verzorgt het inloggen, de e-mailbevestiging en het herstellen van je wachtwoord. We bewaren een beveiligde wachtwoordhash, niet het leesbare wachtwoord. Om je ingelogd te houden bewaren we sessiegegevens, met een begin- en eindtijd, je IP-adres en browserinformatie. Op je accountpagina kun je actieve sessies beëindigen.

Deze gegevens zijn nodig om op jouw verzoek een account aan te maken en de accountdienst te leveren. Beveiligingsgegevens gebruiken we ook voor ons gerechtvaardigde belang om onbevoegde toegang en misbruik tegen te gaan. Een account maken schrijft je niet in voor een nieuwsbrief.

Waarom we gegevens verwerken

Technische bezoekgegevens gebruiken we voor ons gerechtvaardigde belang om de website beschikbaar te houden en misbruik en storingen te onderzoeken. We beperken de verwerking tot wat daarvoor nodig is en wegen daarbij de privacy van bezoekers mee.

Gewone contactvragen behandelen we op grond van ons gerechtvaardigde belang om correspondentie te beantwoorden. Vraag je ons om stappen te zetten voor een overeenkomst, dan verwerken we de daarvoor noodzakelijke gegevens op jouw verzoek ter voorbereiding van die overeenkomst. Een wettelijke bewaarplicht kan een afzonderlijke grondslag vormen.

We gebruiken bezoekgegevens niet voor advertenties, bezoekersprofilering of automatische beslissingen met juridische of vergelijkbare gevolgen.

Cookies en lokale opslag

Deze openbare website plaatst geen cookies en gebruikt geen bezoekersanalytics. Alleen je keuze voor een licht of donker thema wordt in je browser onthouden. Die voorkeur wordt niet naar ons verstuurd. De aparte webapp gebruikt wel noodzakelijke cookies voor inloggen en de beveiliging van formulieren. Meer hierover staat in de cookieverklaring.

Leveranciers

Fly.io: host deze website op een server in Amsterdam en verwerkt de technische bezoekgegevens die nodig zijn om de site te laten werken.

Supabase: bewaart de publicaties, benchmarkgegevens en accountgegevens in onze database in Ierland. De webapp beheert de gebruikers en sessies zelf.

TransIP Mail: verzorgt de inkomende en uitgaande e-mail van hello@djangodevreng.nl, waaronder de bevestigings- en herstelmails voor je account zodra de accountmail is ingeschakeld. TransIP verwerkt daarvoor het e-mailadres van de ontvanger en de inhoud van de mail. Contactmail kan ook op onze eigen computer worden bewaard.

We verkopen geen persoonsgegevens. Klik je op een link naar een andere website, dan geldt daar het privacybeleid van die aanbieder.

Verwerking buiten Europa

Hoewel de website en database op Europese servers staan, kunnen de leveranciers ook bedrijven buiten de Europese Economische Ruimte inschakelen.

Fly beschrijft zijn regeling voor doorgifte in het Data Privacy Framework-beleid. Supabase beschrijft zijn afspraken over gegevensbescherming en de bedrijven die het inschakelt in de verwerkersvoorwaarden. Je kunt ons vragen om meer informatie over de waarborgen die voor jouw gegevens gelden.

Hoe lang gegevens worden bewaard

Technische bezoekgegevens: Fly houdt de doorzoekbare loggegevens zeven dagen beschikbaar. We gebruiken geen aparte dienst om deze bezoekgegevens langer te archiveren.

Contactmails: zolang dat nodig is om de correspondentie af te handelen en afspraken of eventuele aanspraken te kunnen onderbouwen, tot maximaal vijf jaar na het laatste contact. We beoordelen of eerdere verwijdering mogelijk is. Een concrete wettelijke bewaarplicht kan een andere termijn vereisen.

Publicaties en benchmarkgegevens: blijven bewaard zolang ze op de website of als bronarchief beschikbaar worden gesteld. Bevat een publicatie gegevens over jou, neem dan contact op als je daar vragen over hebt.

Accountgegevens: zolang je account bestaat. Je kunt per e-mail vragen om verwijdering van je account en de bijbehorende gegevens. Als we bepaalde gegevens wegens een wettelijke verplichting of een concrete aanspraak langer moeten bewaren, leggen we uit welke gegevens dat zijn en waarom.

Sessies van de webapp: een inlogsessie is maximaal 14 dagen geldig. Uitloggen of een sessie beëindigen verwijdert de bijbehorende sessie uit de webapp. Verlopen sessiegegevens worden dagelijks opgeruimd. Een link voor wachtwoordherstel is 15 minuten geldig; een bevestigingslink 24 uur.

Themavoorkeur: je keuze voor licht of donker blijft in je browser staan totdat je die wijzigt of de sitegegevens wist.

Beveiliging

We gebruiken beveiligde verbindingen en beperken de toegang tot opgeslagen gegevens tot degenen die deze nodig hebben voor het beheer. Geen enkele beveiligingsmaatregel biedt een absolute garantie.

Je privacyrechten

Afhankelijk van de verwerking kun je vragen om inzage, correctie, verwijdering of beperking van je persoonsgegevens. Je kunt bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang. Het recht op overdraagbaarheid geldt wanneer aan de wettelijke voorwaarden is voldaan. Voor verwerking op basis van toestemming kun je die toestemming intrekken.

Stuur je verzoek naar hello@djangodevreng.nl. We reageren in beginsel binnen één maand. Als een wettelijke verlenging nodig is, laten we binnen die maand weten waarom. We kunnen om aanvullende informatie vragen wanneer dat nodig is om je identiteit vast te stellen; stuur niet ongevraagd een kopie van je identiteitsbewijs.

Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

We passen deze verklaring aan wanneer de verwerking verandert. Voor nieuwe cursus- of nieuwsbriefdiensten beschrijven we vooraf welke aanvullende gegevens nodig zijn en waarvoor ze worden gebruikt. De wijzigingsdatum staat onderaan.