Privacybeleid

Inleiding

Suncycle respecteert de privacy van bezoekers en verwerkt persoonsgegevens uitsluitend zoals de Algemene Verordening Gegevensbescherming (AVG) toestaat. Dit privacybeleid legt uit welke gegevens we verzamelen, waarom, hoe lang we ze bewaren en welke rechten je hebt.

Welke Gegevens We Verzamelen

We houden dataverwerking bewust minimaal. De gegevens die we verwerken zijn beperkt tot:

• Technische serverlogs — IP-adres, browsertype, opgevraagde pagina en tijdstip. Deze worden 30 dagen bewaard voor beveiligingsdoeleinden en dan verwijderd.
• E-mailcorrespondentie — inhoud van berichten die je via het contactformulier of e-mail stuurt, samen met je e-mailadres. Bewaartermijn: duur van het contact plus zes maanden.
• Functionele cookies — uitsluitend cookies die nodig zijn voor de werking van de site. Zie ons cookiebeleid voor details.

We verwerken geen tracking-cookies, geen analytics van derden, geen advertentie-cookies en geen social-media-pixels.

Doelen van Verwerking

• Het aanbieden en functioneel houden van de website.
• Beveiliging en fraudepreventie.
• Beantwoorden van e-mails en berichten.
• Voldoen aan wettelijke verplichtingen.

Rechtsgrond

• Gerechtvaardigd belang — voor serverlogs, beveiliging en site-functionaliteit.
• Toestemming — voor optionele functionaliteit (indien van toepassing).
• Wettelijke verplichting — waar we gegevens moeten bewaren op grond van wet- of regelgeving.

Delen met Derden

We verkopen geen persoonsgegevens. Delen met derden gebeurt uitsluitend als dat wettelijk verplicht is (bijvoorbeeld op vordering van een bevoegde autoriteit) of noodzakelijk voor de werking van de dienst (hosting, e-mail-verwerking). Deze partijen zijn contractueel gebonden aan gelijkwaardige privacy-verplichtingen.

Doorgifte Buiten de EU

We streven ernaar alle gegevensverwerking binnen de EU/EER te laten plaatsvinden. Waar doorgifte naar landen buiten de EU nodig is, gebeurt dat uitsluitend met passende waarborgen zoals modelcontractbepalingen van de Europese Commissie.

Bewaartermijnen

• Serverlogs: 30 dagen.
• E-mailcorrespondentie: duur van contact plus 6 maanden.
• Functionele cookies: sessie tot maximaal 12 maanden.
• Backup-bestanden: 90 dagen, versleuteld.

Jouw Rechten onder de AVG

• Inzage — je kunt opvragen welke gegevens we van je verwerken.
• Correctie — je kunt onjuiste gegevens laten corrigeren.
• Verwijdering — je kunt vragen om verwijdering van je gegevens ("recht op vergetelheid").
• Beperking — je kunt verwerking laten beperken in specifieke situaties.
• Overdraagbaarheid — je kunt je gegevens in een gestructureerd formaat opvragen.
• Bezwaar — je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Toestemming intrekken — als verwerking op toestemming rust, kun je die intrekken.
• Klacht indienen — bij de Autoriteit Persoonsgegevens indien je meent dat we onjuist handelen.

Verzoeken worden binnen 30 dagen behandeld. Neem contact op via het redactie-e-mailadres op de contactpagina.

Beveiliging

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Dit omvat versleuteling van dataverkeer (HTTPS), beperkte toegang tot server-omgevingen en periodieke beveiligingscontroles.

Wijzigingen

Dit privacybeleid kan worden aangepast als wetgeving of praktijk verandert. De datum bovenaan geeft de laatste versie aan. Materiële wijzigingen worden opvallend gemarkeerd.