Privacybeleid

1. Wie zijn wij?

FairyFee is een online freelance tariefcalculator, aangeboden door SBB Design, eenmanszaak gevestigd te Christiaan Langefeldstraat 100, 7558CV Hengelo, Nederland, ingeschreven bij de Kamer van Koophandel onder KvK-nummer 77071867. Contactadres: info@fairyfee.nl.

Wij zijn de verwerkingsverantwoordelijke ("controller") in de zin van de Algemene Verordening Gegevensbescherming (AVG/GDPR) voor de persoonsgegevens die je ons verstrekt via het gebruik van onze website en diensten.

2. Welke gegevens verzamelen wij?

Wij verwerken de volgende gegevens:

• Accountgegevens: e-mailadres en wachtwoord (versleuteld), bij registratie.
• Gebruiksgegevens: ingevulde calculatorwaarden (uren, sector, tarieven) en resultaten, om je berekeningen op te slaan.
• Betalingsgegevens: betalingen verlopen via Stripe. Wij slaan geen betaalkaartgegevens op. Stripe verwerkt je betaalinformatie als zelfstandige verwerkingsverantwoordelijke.
• Technische gegevens: IP-adres, browsertype en paginabezoeken, via analyticstools (zie §5).

3. Waarvoor gebruiken wij jouw gegevens?

• Het aanmaken en beheren van jouw account.
• Het uitvoeren van de overeenkomst (abonnement of aankoop).
• Het opslaan en tonen van jouw tariefberekeningen.
• Het verbeteren van onze dienst op basis van geanonimiseerde gebruiksdata.
• Het voldoen aan wettelijke verplichtingen (bijv. bewaarplicht facturen).

4. Op welke grondslag verwerken wij jouw gegevens?

• Uitvoering overeenkomst: accountbeheer en betalingsverwerking.
• Gerechtvaardigd belang: verbetering van de dienst, beveiliging.
• Toestemming: analytische cookies (je kunt dit weigeren via de cookiebanner).
• Wettelijke verplichting: bewaren van factuurgegevens (7 jaar).

5. Cookies en vergelijkbare technieken

Wij gebruiken functionele cookies (noodzakelijk voor inloggen, sessiebeheer en het onthouden van je cookiekeuze) en optionele analytische cookies. Analytische cookies worden alleen geplaatst nadat je hiervoor actief toestemming geeft via de cookiebanner - vóór die toestemming worden deze scripts niet geladen.

Je kunt je cookiekeuze op elk moment wijzigen of intrekken via "Cookie-instellingen" onderin elke pagina. Plausible is in te zetten zonder cookies; PostHog plaatst wel een cookie/lokale opslag om bezoekers anoniem te herkennen - daarom laden we beide pas na jouw toestemming.

6. Delen met derden en doorgifte buiten de EER

Wij verkopen jouw gegevens nooit. Wij delen gegevens uitsluitend met zorgvuldig gekozen verwerkers, met wie wij een verwerkersovereenkomst hebben (of waarvan wij de voorwaarden als verwerker hebben geaccepteerd):

• Supabase: database en authenticatie.
• Stripe: betalingsverwerking. Stripe treedt hierbij op als zelfstandige verwerkingsverantwoordelijke voor de afhandeling van de betaling zelf; Stripe Inc. is gevestigd in de Verenigde Staten.
• Resend: verzending van transactionele e-mail (bijv. contactformulier, accountmails). Resend is gevestigd in de Verenigde Staten.
• Vercel: hosting van de website en cookieloze bezoekersanalyse.
• Analyticsaanbieders: Plausible en/of PostHog (alleen met jouw toestemming, zie §5).

Sommige van deze partijen (waaronder Stripe en Resend) zijn gevestigd buiten de Europese Economische Ruimte (EER), met name in de Verenigde Staten. Voor doorgifte van persoonsgegevens naar deze partijen maken wij gebruik van een passend wettelijk mechanisme, zoals de EU-VS Data Privacy Framework-certificering en/of de Standard Contractual Clauses (modelcontractbepalingen) van de Europese Commissie, zoals overeengekomen tussen ons en de betreffende verwerker.

7. Bewaartermijnen

• Accountgegevens: zolang je een actief account hebt, plus 30 dagen na verwijderingsverzoek.
• Berekeningen: bewaard zolang je account actief is.
• Factuurgegevens: 7 jaar (wettelijke verplichting).
• Technische logs: maximaal 90 dagen.

8. Jouw rechten (AVG)

Op grond van de AVG heb je de volgende rechten met betrekking tot jouw persoonsgegevens:

• Recht op inzage: je kunt opvragen welke gegevens wij van jou verwerken.
• Recht op rectificatie: onjuiste of onvolledige gegevens laten corrigeren.
• Recht op verwijdering ("recht op vergetelheid"): je gegevens laten wissen, voor zover wij geen wettelijke verplichting hebben ze te bewaren.
• Recht op beperking van de verwerking: je kunt ons vragen de verwerking van jouw gegevens tijdelijk te beperken, bijvoorbeeld terwijl een verzoek tot rectificatie wordt beoordeeld.
• Recht op dataportabiliteit: je kunt de gegevens die je ons hebt verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen, of laten overdragen aan een andere partij, voor zover de verwerking berust op toestemming of een overeenkomst en geautomatiseerd plaatsvindt.
• Recht van bezwaar: bezwaar maken tegen verwerking die berust op ons gerechtvaardigd belang.
• Recht om toestemming in te trekken:je kunt op elk moment je toestemming voor analytische cookies intrekken via "Cookie-instellingen" in de footer, zonder dat dit de rechtmatigheid van de verwerking vóór de intrekking aantast.
• Recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), indien je van mening bent dat wij niet in overeenstemming met de AVG handelen.

Stuur verzoeken naar: info@fairyfee.nl. Om misbruik te voorkomen kunnen wij je vragen je identiteit te bevestigen voordat we een verzoek afhandelen. Wij reageren in principe binnen 30 dagen.

9. Geen geautomatiseerde besluitvorming

De berekeningen die FairyFee maakt (bijv. een geadviseerd uurtarief) zijn indicatief en bedoeld als hulpmiddel - het zijn geen geautomatiseerde besluiten met rechtsgevolgen of overige aanmerkelijke gevolgen voor jou in de zin van artikel 22 AVG, en wij gebruiken jouw gegevens niet voor profilering die op die manier over je beslist.

10. Minderjarigen

Onze dienst is niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van minderjarigen onder die leeftijd zonder toestemming van een ouder of voogd. Vermoed je dat we onbedoeld gegevens van een minderjarige hebben verzameld? Neem dan contact met ons op, dan verwijderen wij deze gegevens.

11. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS), gehashte wachtwoorden en beperkte toegang tot productiesystemen. Mocht er ondanks deze maatregelen sprake zijn van een datalek dat een risico vormt voor jouw rechten en vrijheden, dan melden wij dit binnen de wettelijke termijn aan de Autoriteit Persoonsgegevens en, waar vereist, aan jou.

12. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij materiële wijzigingen informeren wij je per e-mail of via een melding op de website. De meest recente versie is altijd beschikbaar op deze pagina.

13. Contact

Vragen over dit privacybeleid of over hoe wij met jouw gegevens omgaan? Neem contact op via info@fairyfee.nl.