Privacyverklaring

1. Wie we zijn

De verwerkingsverantwoordelijke is [naam rechtspersoon], NIF/CIF [nummer], gevestigd aan [vestigingsadres] ("Viraluna", "wij"). Contact voor privacyzaken: [privacy-e-mail].

2. Welke gegevens we verzamelen en waarom

Aanvragen via de website (contact- en offerteformulieren)

Naam, bedrijfsnaam, e-mail, optioneel telefoonnummer, type bedrijf, gewenst pakket, een optionele link naar je socialmediaprofiel en je bericht. We gebruiken dit om je aanvraag te beantwoorden en een offerte te maken. Rechtsgrond: precontractuele maatregelen op jouw verzoek (art. 6 lid 1 sub b AVG) en ons gerechtvaardigd belang bij het beantwoorden van aanvragen.

Klantportaal

Accountgegevens (naam, e-mail, taalvoorkeur), je bedrijfsprofiel en merkinformatie, geüploade bestanden, aanbiedingen en evenementen, verzoeken, berichten, goedkeuringsbeslissingen en activiteitenlogs die nodig zijn om de dienst te leveren en een audittrail bij te houden. Rechtsgrond: uitvoering van onze overeenkomst met jou (art. 6 lid 1 sub b) en wettelijke verplichtingen zoals facturatie (art. 6 lid 1 sub c).

Beveiligingslogs

We bewaren beperkte beveiligingslogs (bijvoorbeeld inlogmomenten en acties van onze medewerkers). Voor het beperken van verzoeken gebruiken we een onomkeerbare hash van je IP-adres en bewaren we het IP-adres zelf niet. Rechtsgrond: gerechtvaardigd belang bij een veilige dienst (art. 6 lid 1 sub f).

Facturatie

Factuurreferenties, bedragen, data, betaalmethode en status. We verzamelen of bewaren nooit kaartnummers op deze website. Rechtsgrond: wettelijke verplichting en overeenkomst.

3. Dienstverleners (verwerkers)

• Supabase — database, authenticatie en privébestandsopslag. [Projectregio en verwerkersovereenkomst bevestigen.]
• Vercel — websitehosting. [Regio en verwerkersovereenkomst bevestigen.]
• Resend — transactionele e-mail, indien ingeschakeld. [Verwerkersovereenkomst bevestigen.]
• Anthropic — AI-ondersteunde bijschriften, indien ingeschakeld. Alleen de minimaal benodigde bedrijfsgegevens voor een concept worden verstuurd; nooit wachtwoorden of betaalgegevens. [Verwerkersovereenkomst en bewaarinstellingen bevestigen.]

Als dienstverleners gegevens buiten de EER verwerken, vertrouwen we op passende waarborgen zoals modelcontractbepalingen. [Bevestigen.]

4. Hoe lang we gegevens bewaren

• Aanvragen die geen klant worden: [bijv. 12 maanden].
• Content in het klantportaal: zolang de dienst loopt en [bijv. 90 dagen] daarna, tenzij je ons vraagt die eerder te verwijderen.
• Facturen en boekhouding: zoals vereist door de Spaanse belastingwet.

5. Jouw rechten

Je kunt inzage, rectificatie, wissing, beperking of overdraagbaarheid vragen of bezwaar maken tegen verwerking door te mailen naar [privacy-e-mail]. Je kunt ook een klacht indienen bij de Agencia Española de Protección de Datos (aepd.es).

6. Cookies

We gebruiken alleen cookies die strikt noodzakelijk zijn om de website en het klantportaal te laten werken. Zie ons cookiebeleid.

7. Beveiliging

De gegevens van elke klant zijn op databaseniveau gescheiden, bestanden staan in privéopslag en worden alleen via kortlevende links gedeeld, verbindingen zijn versleuteld en ons team gebruikt tweestapsverificatie.