1. Wie ben ik
Mediano is een eenmanszaak van Marielle Esther den Hertog. Ik ben verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.
Mediano
Postbus 4165
7320 AD Apeldoorn
KvK-nummer 99571951
E-mail: mediano@advies.me
Ik ben niet verplicht een functionaris voor gegevensbescherming aan te wijzen. Voor vragen over privacy kun je rechtstreeks bij mij terecht.
2. Welke gegevens ik verwerk, waarom en hoe lang
Hieronder staat per situatie welke gegevens ik gebruik, waarvoor, op welke wettelijke grondslag en hoe lang ik ze bewaar.
Contact en terugbelverzoek
Gegevens: je naam, e-mailadres, telefoonnummer en wat je me in je bericht vertelt. De website bevat geen contactformulier. Als je me een e-mail stuurt, ontvang ik die via Proton Mail.
Doel: je vraag beantwoorden en je terugbellen.
Grondslag: je vraagt mij om contact met je op te nemen, en voor het beantwoorden van die vraag heb ik een gerechtvaardigd belang (artikel 6 lid 1 onder b en f AVG).
Bewaartermijn: tot uiterlijk 6 maanden nadat je vraag is afgehandeld, tenzij er een opdracht uit voortkomt. Dan gelden de termijnen hieronder.
Opdrachten: preventieadvies en arbeidsdeskundig advies
Gegevens: contact- en factuurgegevens van de opdrachtgever. Bij een onderzoek of advies over een medewerker verwerk ik de gegevens die daarvoor nodig zijn, zoals functie, werkzaamheden en informatie over belastbaarheid, bijvoorbeeld een functionele mogelijkhedenlijst (FML). Gegevens over iemands gezondheid of belastbaarheid zijn extra gevoelig. Ik verwerk ze alleen als dat voor de opdracht nodig is.
Doel: het uitvoeren van de opdracht, zoals onderzoek, advies en rapportage.
Grondslag: uitvoering van de overeenkomst met de opdrachtgever (artikel 6 lid 1 onder b AVG). Voor extra gevoelige gegevens (artikel 9 AVG) leg ik per opdracht vooraf vast op welke grondslag ik ze verwerk en informeer ik de medewerker daarover. Voor elke dienst gelden aparte algemene voorwaarden. Die ontvang je voorafgaand aan de afname.
Delen: ik deel gegevens alleen met de opdrachtgever en met de medewerker om wie het gaat. Waar nodig schakel ik met de bedrijfsarts van de organisatie, alleen voor zover noodzakelijk en met duidelijke afspraken.
Bewaartermijn: 2 jaar na afronding van de opdracht. Daarna verwijder of anonimiseer ik het dossier.
Training
Gegevens: naam, e-mailadres, eventueel organisatie en factuurgegevens van deelnemers en opdrachtgevers.
Doel: de training plannen, uitvoeren en factureren.
Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG).
Bewaartermijn: gegevens die nodig zijn voor de administratie bewaar ik 7 jaar. Overige gegevens verwijder ik binnen 12 maanden na de training.
Administratie en facturering
Gegevens: naam, adres, e-mailadres, factuur- en betaalgegevens.
Doel: facturen opstellen, betalingen verwerken en voldoen aan belasting- en boekhoudregels.
Grondslag: wettelijke verplichting (artikel 6 lid 1 onder c AVG) en uitvoering van de overeenkomst.
Bewaartermijn: 7 jaar, zoals de fiscale bewaarplicht voorschrijft.
Gebruik van deze website
Gegevens: mijn website wordt gehost bij Namecheap (Stellar Hosting), met een datacenter in Amsterdam. Bij een websitebezoek worden technische gegevens verwerkt in serverlogs, waaronder het IP-adres, het tijdstip en de opgevraagde pagina.
Doel: de website beveiligen en laten werken.
Grondslag: gerechtvaardigd belang (artikel 6 lid 1 onder f AVG).
Bewaartermijn: volgens de instellingen van de hostingprovider. Serverlogs bewaar ik niet langer dan nodig is voor beveiliging en beheer.
Deze website gebruikt geen cookies, geen tracking en geen analytics. Lettertypen worden vanaf mijn eigen site geladen, niet via een externe partij. Daarom vraag ik geen cookietoestemming.
3. Gebruik van AI-hulpmiddelen
Ik voer geen gegevens in AI-hulpmiddelen in die herleidbaar zijn naar een persoon.
Er worden geen beslissingen over jou genomen die uitsluitend door geautomatiseerde verwerking tot stand komen.
4. Met wie ik gegevens deel
Ik verkoop je gegevens niet en ik deel ze niet met derden. Ik gebruik wel diensten om mijn werk te doen. Die partijen verwerken gegevens alleen in opdracht van mij:
hostingprovider Namecheap (Stellar Hosting), e-mailprovider Proton en voor de administratie Knab.
Daarnaast verstrek ik gegevens aan anderen als de wet dat verplicht, bijvoorbeeld aan de Belastingdienst.
5. Doorgifte buiten de Europese Economische Ruimte
Ik laat gegevens waar mogelijk binnen de EU. Mijn e-mailprovider Proton is gevestigd in Zwitserland. Voor Zwitserland heeft de Europese Commissie vastgesteld dat persoonsgegevens er passend worden beschermd (adequaatheidsbesluit). Mijn website staat bij Namecheap (Stellar Hosting) in een datacenter in Amsterdam. Namecheap is een Amerikaans bedrijf. Een datacenter in de EU zegt waar de website wordt gehost, maar niet dat alle verwerking binnen de EU blijft. Volgens de verwerkersovereenkomst van Namecheap kunnen gegevens ook in de Verenigde Staten worden verwerkt, bijvoorbeeld voor beheer en ondersteuning. Daarvoor gebruikt Namecheap Europese standaardcontractbepalingen. Op deze website verzamel ik zelf geen gegevens, behalve de technische serverlogs.
6. Beveiliging
Ik neem passende technische en organisatorische maatregelen om gegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Deze website draait over een beveiligde verbinding (https), met een SSL-certificaat via Namecheap. Alleen ik heb toegang tot gegevens over opdrachten. Vermoed je misbruik of is er iets mis met de beveiliging, laat het me dan weten via mediano@advies.me.
7. Jouw rechten
Je hebt het recht om:
je gegevens in te zien, onjuiste gegevens te laten corrigeren, je gegevens te laten verwijderen, de verwerking te laten beperken, bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, en je gegevens in een gangbaar formaat te laten overdragen (dataportabiliteit). Heb je toestemming gegeven voor een verwerking, dan kun je die op elk moment intrekken. Dat heeft geen gevolgen voor de verwerking voor het intrekken.
Mail je verzoek naar mediano@advies.me. Om zeker te weten dat het verzoek van jou komt, kan ik je vragen om je te legitimeren. Ik reageer binnen een maand. Sommige rechten gelden niet altijd, bijvoorbeeld als ik gegevens wettelijk moet bewaren.
8. Klacht indienen
Kom je er met mij niet uit, dan kun je een klacht indienen bij de toezichthouder, de Autoriteit Persoonsgegevens. Ik help je het liefst eerst zelf, dus neem gerust contact met me op.
9. Wijzigingen
Ik kan deze privacyverklaring aanpassen, bijvoorbeeld als mijn werkwijze verandert. De datum bovenaan laat zien wanneer de laatste wijziging was.