Privacyverklaring

Dit is een gemakshalve vertaling. De Engelse versie is bindend.

In deze verklaring leest u welke persoonsgegevens Aphroa verwerkt wanneer u aphroa.com bezoekt, een formulier gebruikt of klant wordt, en waarom. Wij verzamelen weinig. In onze lead- en toestemmingsregistraties slaan wij geen IP-adressen op, en wij laden Google pas nadat u toestemming hebt gegeven. Onze diensten zijn bedoeld voor bedrijven, dus het gaat vooral om zakelijke contactgegevens.

1. Wie is verantwoordelijk

De verwerkingsverantwoordelijke is Sedeus, een eenmanszaak, handelend onder de naam Aphroa. De eigenaar is Sercan Uslu.

İstiklal Mah. Demirciler Sk. No: 16/2
26120 Odunpazarı / Eskişehir
Türkiye
E-mail: hello@aphroa.com
Telefoon: +90 530 898 13 11

Voor elk privacyverzoek kunt u schrijven naar het hierboven vermelde e-mailadres. Meer bedrijfsgegevens vindt u in de juridische informatie.

Voor Fair Lead Hub verwerkt Aphroa de contacten die onze klanten voor eigen rekening verzamelen. In dat geval zijn wij de verwerker en is onze klant de verwerkingsverantwoordelijke (paragraaf 10).

2. Hoe wij uw gegevens verwerken

Bezoek aan de website

• Gegevens: IP-adres, datum en tijd, opgevraagde pagina, responsstatus, browser- en apparaatgegevens, verwijzende pagina.
• Doel: de website leveren, beveiliging, storingen opsporen.
• Rechtsgrond: gerechtvaardigd belang, art. 6, lid 1, onder f AVG, bij een veilige en werkende website.
• Bewaartermijn: serverlogs worden 7 dagen bewaard. Cloudflare bewaart eigen technische logs volgens zijn eigen voorwaarden.
• Ontvangers: Hetzner Online GmbH (hosting) en Cloudflare, Inc. (netwerk en beveiliging).

Instellingen die in uw browser worden opgeslagen

• Gegevens: lichte of donkere modus, of u de tip over de donkere modus hebt gezien of de taalsuggestie hebt gesloten, uw cookiekeuze en campagnegegevens die voor het formulier worden bewaard (paragraaf 5). De items staan in de tabel in paragraaf 5.
• Doel: u de instellingen geven die u hebt gekozen en uw toestemming onthouden.
• Rechtsgrond: gerechtvaardigd belang, art. 6, lid 1, onder f, bij een site die werkt zoals u die hebt ingesteld. Deze items blijven op uw apparaat en wij lezen ze niet op onze servers uit, behalve de campagnegegevens die u met een formulier meestuurt.
• Bewaartermijn: zie de tabel in paragraaf 5.

Registratie van cookietoestemming

• Gegevens: een willekeurige client-ID, uw keuzes, de versie van het beleid, de taal en het tijdstip. Er worden geen IP-adres en geen browsergegevens opgeslagen.
• Doel: bewijs dat u toestemming hebt gegeven of ingetrokken.
• Rechtsgrond: wettelijke verplichting om toestemming aan te tonen en gerechtvaardigd belang, art. 6, lid 1, onder c en f.
• Bewaartermijn: 13 maanden, daarna automatisch verwijderd.
• Ontvangers: Hetzner Online GmbH (hosting).

Formulieren: gratis websitecheck, contact, bestellingen, offertes en proefperiode van Fair Lead Hub

• Gegevens: websiteadres, e-mailadres en wat u zelf toevoegt: naam, bedrijf, telefoonnummer, beurs, bericht. Wij slaan ook op welk formulier u hebt gebruikt en het abonnement of de dienst, de taal, het tijdstip, de eerste pagina die u op onze site hebt bezocht, de eerste externe verwijzer en UTM-campagnetags. Als u toestemming voor marketing hebt gegeven, bewaren wij ook de Google-klik-ID’s (gclid, gbraid, wbraid) die met de link meekomen. Wij slaan een hash van uw IP-adres op die elke dag verandert. Daarmee kunnen alleen inzendingen van één dag worden gekoppeld. Het is niet uw IP-adres.
• Doel: uw aanvraag beantwoorden, een offerte of check voorbereiden en de bestelling uitvoeren.
• Rechtsgrond: maatregelen op uw verzoek voorafgaand aan een overeenkomst en uitvoering van een overeenkomst, art. 6, lid 1, onder b. Voor het vastleggen van aanvragen en de verdediging tegen vorderingen, art. 6, lid 1, onder f.
• Bewaartermijn: 24 maanden na de aanvraag, daarna automatisch verwijderd. Facturen en boekhoudgegevens worden bewaard gedurende de wettelijk vereiste termijn.
• Ontvangers: Hetzner Online GmbH (hosting) en onze eigen mailserver (zie hieronder). Wanneer u een formulier gebruikt, wordt de spamcontrole van Cloudflare, Inc. (Turnstile) geladen, die technische browsersignalen ontvangt. Als u het optionele vakje aanvinkt, sturen wij u ook marketing-e-mails (volgend blok).
• Spambeveiliging: een verborgen veld, een ondertekend tijdtoken, Cloudflare Turnstile en een limiet op het aantal pogingen per uur. De limiet gebruikt de dagelijkse hash, niet uw IP-adres.

E-mails

• Gegevens: uw e-mailadres, de inhoud van de e-mails en de bezorgstatus. Voor marketing: een registratie dat u het vakje hebt aangevinkt.
• Doel: uw aanvraag bevestigen, u antwoorden, opvolg-e-mails over uw aanvraag en, alleen als u het vakje aanvinkt, af en toe marketing-e-mails van Aphroa.
• Rechtsgrond: art. 6, lid 1, onder b voor antwoorden en bevestigingen, gerechtvaardigd belang art. 6, lid 1, onder f voor opvolg-e-mails aan zakelijke contacten over hun aanvraag, en toestemming art. 6, lid 1, onder a voor marketing. U kunt uw toestemming op elk moment intrekken.
• Afmelden: opvolg- en marketing-e-mails bevatten een afmeldlink. Wij bewaren dan een eenrichtings-hash (SHA-256) van uw adres op een blokkeerlijst, zodat wij u niet opnieuw schrijven. Het is niet uw adres. Opnieuw bevestigen verwijdert de hash.
• Bewaartermijn: afgehandelde e-mails (verzonden, geannuleerd of mislukt) worden na 30 dagen uit onze wachtrij verwijderd. Het maillogboek van onze verzendplug-in wordt 14 dagen bewaard. De inhoud van mailboxen wordt bewaard zolang wij die nodig hebben voor onze zakelijke relatie en voor wettelijke verplichtingen.
• Ontvangers: onze eigen mailserver, die draait op servers van Hetzner Online GmbH. Berichten worden via versleutelde verbindingen verzonden. Uw eigen e-mailprovider ontvangt de e-mails die u krijgt.

Klanten: bestellingen, facturen en betaling

• Gegevens: bedrijfs- en contactgegevens, factuur- en belastinggegevens, bestelde dienst, betalingskenmerk. Bij betaling in USDT: de transactiegegevens.
• Doel: de overeenkomst uitvoeren, facturering, boekhouding en belastingen.
• Rechtsgrond: uitvoering van een overeenkomst, art. 6, lid 1, onder b, en wettelijke verplichting, art. 6, lid 1, onder c.
• Bewaartermijn: gedurende de termijn die de boekhoud- en belastingwetgeving vereist.
• Ontvangers: uw bank en de onze bij overschrijvingen. USDT-transacties worden vastgelegd op een openbare blockchain en kunnen daar door iedereen worden ingezien.
• Toegang tot uw systemen: als u ons voor een opdracht toegang geeft tot uw website of accounts, gebruiken wij die alleen voor die opdracht. Op persoonsgegevens die wij daar kunnen zien, zijn paragraaf 10 en onze verwerkersovereenkomst van toepassing.

Google Tag Manager en Google Analytics 4 (alleen met uw toestemming)

• Gegevens: online identificatoren, bekeken pagina’s, geschatte locatie, apparaat- en browsergegevens en, met toestemming voor marketing, campagnegegevens.
• Doel: begrijpen hoe de website wordt gebruikt en campagnes meten.
• Rechtsgrond: uw toestemming, art. 6, lid 1, onder a AVG. U kunt die op elk moment intrekken via “Cookievoorkeuren”.
• Bewaartermijn: volgens de bewaarinstellingen van onze Google Analytics-property. De items in uw browser staan in paragraaf 5.
• Ontvangers: Google. Er wordt niets bij Google opgevraagd voordat u toestemming geeft. Wij gebruiken Google Consent Mode v2, waarbij alle doeleinden standaard zijn geweigerd.

Technologie op onze eigen server

De Rank Math-plug-in maakt paginatitels, gestructureerde gegevens en de sitemap aan op onze server. Met de module voor directe indexering meldt de plug-in aan zoekmachines dat een pagina is gewijzigd. Deze meldingen bevatten alleen paginaadressen. Op onze server draaien een Redis-objectcache en een Varnish-paginacache. Gecachete pagina’s zijn voor elke bezoeker gelijk en bevatten geen persoonsgegevens. Ons team meldt zich aan in het beheergedeelte. Bezoekers krijgen geen account.

3. Wie gegevens ontvangt

Wij verkopen geen persoonsgegevens. Wij verstrekken gegevens alleen aan autoriteiten wanneer de wet dat vereist.

4. Doorgifte naar andere landen

Cloudflare, Inc. en Google LLC zijn gevestigd in de Verenigde Staten. Wanneer gegevens naar hen gaan, baseren wij ons op het EU-VS-gegevensprivacykader (Data Privacy Framework) wanneer de ontvanger daaronder is gecertificeerd, en op de standaardcontractbepalingen van de Europese Commissie in de voorwaarden van de aanbieders. Google wordt pas gebruikt nadat u toestemming hebt gegeven.

Voor Fair Lead Hub worden het uitlezen van visitekaartjes en de personalisering van opvolg-e-mails uitgevoerd door Anthropic, een aanbieder van diensten op het gebied van kunstmatige intelligentie, gevestigd in de Verenigde Staten. Gegevens die hiervoor worden verzonden, verlaten dus de Europese Economische Ruimte. Wij geven ze alleen door met passende waarborgen.

Toegang vanuit Türkiye. Onze gegevens worden opgeslagen op servers van Hetzner Online GmbH in Duitsland. Wij, de verwerkingsverantwoordelijke, zijn gevestigd in Türkiye en openen de gegevens vanaf daar om het bedrijf te runnen. De Europese Commissie heeft voor Türkiye geen adequaatheidsbesluit genomen. Daarom beperken wij de toegang tot de personen die die nodig hebben, gebruiken wij versleutelde verbindingen en houden wij de bewaartermijnen kort, zoals in deze verklaring beschreven.

5. Cookies en browseropslag

Deze website plaatst geen eigen cookies. Zij gebruikt de onderstaande items in de browseropslag. Items van Google worden alleen opgeslagen als u analytics of marketing accepteert. U kunt uw keuze op elk moment wijzigen via “Cookievoorkeuren”. Meer details vindt u in het cookiebeleid.

6. Uw rechten

U hebt het recht op:

• inzage in uw gegevens en een kopie daarvan (art. 15),
• rectificatie van onjuiste gegevens (art. 16),
• wissing (art. 17),
• beperking van de verwerking (art. 18),
• ontvangst van uw gegevens in een gangbaar formaat (art. 20),
• bezwaar tegen verwerking die berust op gerechtvaardigd belang (art. 21),
• intrekking van uw toestemming op elk moment, zonder gevolgen voor de eerdere verwerking (art. 7, lid 3).

Stuur uw verzoek naar legal@aphroa.com. Wij antwoorden binnen één maand. Als u ons alleen per e-mailadres hebt benaderd, kunnen wij u vragen te bevestigen dat het adres van u is voordat wij gegevens delen.

Klachten. U kunt een klacht indienen bij de gegevensbeschermingsautoriteit van de EU-lidstaat waar u woont of werkt of waar volgens u een inbreuk heeft plaatsgevonden. U kunt zich ook wenden tot de Turkse toezichthouder voor gegevensbescherming (KVKK). Wij stellen het op prijs als wij het probleem eerst kunnen oplossen.

7. Turkse wetgeving (KVKK)

Sedeus is een verwerkingsverantwoordelijke in de zin van de Turkse wet bescherming persoonsgegevens nr. 6698 (KVKK). Betrokkenen hebben de rechten uit artikel 11 van die wet: te vernemen of gegevens worden verwerkt, informatie te vragen, het doel te vernemen en of de gegevens overeenkomstig dat doel worden gebruikt, de ontvangers in binnen- en buitenland te kennen, correctie, verwijdering of vernietiging te vragen, te verzoeken dat derden worden geïnformeerd, bezwaar te maken tegen resultaten die uitsluitend uit geautomatiseerde analyse voortkomen en schadevergoeding te vorderen voor schade door onrechtmatige verwerking. Stuur verzoeken naar legal@aphroa.com. U kunt ook een klacht indienen bij de Raad voor de bescherming van persoonsgegevens.

8. Beveiliging

• De website en de formulieren werken alleen via HTTPS.
• Wij slaan geen IP-adressen op in lead- en toestemmingsregistraties. Wij slaan een dagelijks wisselende hash op.
• Formulieren worden beschermd door een verborgen veld, een ondertekend tijdtoken, Cloudflare Turnstile en een limiet op het aantal pogingen.
• Databasetoegang in onze code gebruikt voorbereide query’s (prepared statements). Het bewerken van bestanden in het beheergedeelte is uitgeschakeld, de XML-RPC-interface is uitgeschakeld en lijsten met gebruikersnamen worden niet openbaar gemaakt.
• Registraties worden automatisch verwijderd na de bewaartermijnen in paragraaf 2.

Geen enkel systeem is volledig zonder risico. Bij een datalek met persoonsgegevens informeren wij u en de autoriteiten zoals de wet vereist.

9. Kinderen

Onze diensten zijn bedoeld voor bedrijven. Wij verzamelen niet bewust gegevens van kinderen.

10. Fair Lead Hub en werk aan websites van klanten: wij treden op als verwerker

Wanneer u Fair Lead Hub gebruikt, bepaalt u zelf waarom en hoe de contacten die u verzamelt worden gebruikt. U bent de verwerkingsverantwoordelijke van deze contacten en Aphroa is uw verwerker. Hetzelfde geldt als wij tijdens werk voor u persoonsgegevens op uw website of in uw systemen zien. De verwerkersovereenkomst (art. 28 AVG) is van toepassing. De verwerking van uw eigen aanvraaggegevens (uw formulier voor proefperiode of bestelling) valt onder deze verklaring. Fair Lead Hub wordt gehost door Hetzner Online GmbH, met datacenters in Finland. De visitekaartjes worden uitgelezen en opvolg-e-mails worden gepersonaliseerd door Anthropic (Verenigde Staten).

11. Wijzigingen

Wij werken deze verklaring bij wanneer onze verwerking verandert. De datum onder de kop geeft de laatste update aan. Als wij een nieuw analytics- of marketingitem toevoegen, vragen wij opnieuw om uw toestemming.