Privacyverklaring

1. Wie is verantwoordelijk

Verantwoordelijk voor de verwerking van je persoonsgegevens is:

John Hortensius, handelend onder de naam Ondernemer in Spanje
NIF: Z1804945W
Adres: Buzón 35, 46821 Chella (Valencia), Spanje
E-mail: john@ondernemerinspanje.nl
WhatsApp: +34 610 367 444

Ik ben een zelfstandige (autónomo) in Spanje. Op de verwerking van persoonsgegevens is de Algemene Verordening Gegevensbescherming (AVG, in Spanje RGPD) van toepassing, aangevuld met de Spaanse wet LOPDGDD.

2. Welke gegevens ik verwerk

Als je deze website bezoekt. Ik gebruik geen trackingcookies en geen advertentienetwerken. De lettertypes staan op deze website zelf, dus er gaan geen gegevens naar Google. Voor bezoekersstatistieken gebruik ik Cloudflare Web Analytics, dat werkt zonder cookies en zonder je te volgen over andere websites. Mijn hostingpartij Cloudflare verwerkt technische gegevens, zoals je IP-adres, om de website veilig en bereikbaar te houden.

Als je contact opneemt. Stuur je me een WhatsApp-bericht of e-mail, dan verwerk ik je naam, telefoonnummer of e-mailadres en de inhoud van je bericht, om je vraag te beantwoorden.

Als je de gratis checklist aanvraagt. Ik verwerk je voornaam en e-mailadres om je de checklist te sturen en, als je daarvoor kiest, af en toe een mail met tips. Dat doe ik op basis van je toestemming. Voor het versturen gebruik ik Klaviyo. In elke mail staat een afmeldlink, en afmelden kan altijd.

Als je de gids koopt. Ik verwerk je naam, e-mailadres en de gegevens die nodig zijn voor de betaling en de factuur. Betalingen lopen via een betaaldienst; ik zie zelf geen volledige bank- of kaartgegevens.

Als je klant wordt. Voor het startpakket, de administratie of boekhoudwerk verwerk ik de gegevens die daarvoor nodig zijn: identificatiegegevens (zoals je NIE of NIF), contactgegevens, fiscale en financiële gegevens, facturen, bankafschriften en de gegevens van je onderneming.

3. Waarom ik dat doe, en op welke grondslag

• Je vraag beantwoorden of een offerte maken: op jouw verzoek, voorafgaand aan een overeenkomst.
• De dienst leveren die je afneemt: uitvoering van de overeenkomst.
• Facturen, boekhouding en het bewaren van stukken: wettelijke verplichting.
• De checklist en tipsmails sturen: je toestemming, die je altijd kunt intrekken.
• De website veilig houden en bezoek anoniem meten: gerechtvaardigd belang.

Ik gebruik je gegevens niet voor geautomatiseerde besluiten en verkoop ze nooit aan derden.

4. Met wie ik gegevens deel

Alleen als het nodig is voor de dienst of de wet het vraagt:

• Mijn gestor, die de formele aangiften en inschrijvingen voor klanten indient.
• Overheidsinstanties, zoals de Spaanse belastingdienst en sociale zekerheid of de Nederlandse Belastingdienst, als dat onderdeel is van de opdracht of wettelijk verplicht is.
• Dienstverleners die mij helpen: hosting (Cloudflare), e-mail, e-mailmarketing (Klaviyo), WhatsApp (Meta), de betaaldienst en boekhoudsoftware. Met hen zijn afspraken gemaakt over de bescherming van je gegevens.

Sommige van deze dienstverleners verwerken gegevens ook buiten de Europese Economische Ruimte, bijvoorbeeld in de Verenigde Staten. Dat gebeurt alleen met passende waarborgen, zoals het EU-VS-gegevensprivacykader of de standaardcontractbepalingen van de Europese Commissie.

5. Hoe lang ik gegevens bewaar

• Berichten en contactgegevens zonder opdracht: maximaal één jaar na het laatste contact.
• Je gegevens voor de checklist en tipsmails: tot je je afmeldt.
• Klantdossiers, facturen en administratie: zo lang als de Spaanse en Nederlandse wet voorschrijft, in de regel zes tot zeven jaar.

6. Je rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, bezwaar te maken en je gegevens over te laten dragen. Stuur je verzoek naar john@ondernemerinspanje.nl. Ik reageer binnen een maand. Wettelijk verplichte administratie kan ik niet eerder verwijderen dan de wet toestaat.

Ben je het niet eens met hoe ik met je gegevens omga, laat het me dan eerst weten. Je kunt ook een klacht indienen bij de Spaanse toezichthouder, de Agencia Española de Protección de Datos (aepd.es), of bij de toezichthouder in het land waar je woont, in Nederland de Autoriteit Persoonsgegevens.

7. Beveiliging

Ik neem passende maatregelen om je gegevens te beschermen, zoals versleutelde verbindingen, tweestapsverificatie op mijn accounts en toegang alleen voor wie het nodig heeft.

8. Wijzigingen

Ik kan deze privacyverklaring aanpassen als mijn diensten of de wet veranderen. De datum bovenaan laat zien wanneer de tekst voor het laatst is bijgewerkt.