Privacybeleid

Inleiding

FranchiseOnline hecht groot belang aan de privacy van bezoekers. Wij verwerken persoonsgegevens uitsluitend voor zover dat is toegestaan onder de Algemene Verordening Gegevensbescherming (AVG). Dit privacybeleid legt uit welke gegevens we verzamelen, met welk doel, hoe lang we ze bewaren en welke rechten je bezit.

Welke Gegevens We Verzamelen

Onze dataverwerking is bewust minimaal ingericht. Concreet verwerken wij:

• Technische serverlogs — IP-adres, browsertype, opgevraagde pagina en tijdstip van het verzoek. Deze gegevens worden 30 dagen bewaard voor beveiliging en dan automatisch verwijderd.
• E-mailcorrespondentie — de inhoud van berichten die je via het contactformulier of via e-mail aan de redactie stuurt, samen met je e-mailadres. Bewaartermijn: duur van het contact plus zes maanden.
• Functionele cookies — uitsluitend cookies die noodzakelijk zijn voor de werking van de site. Zie ons cookiebeleid voor een uitgebreide beschrijving.

Wij verwerken geen tracking-cookies, geen analytics van derden, geen advertentie-identifiers en geen social-media-pixels.

Doelen van Verwerking

• Het aanbieden en functioneel houden van de redactionele website.
• Beveiliging en fraudepreventie.
• Beantwoorden van e-mails en berichten van bezoekers.
• Voldoen aan wettelijke verplichtingen waar dit relevant is.

Rechtsgrond

• Gerechtvaardigd belang — voor serverlogs, beveiliging en site-functionaliteit.
• Toestemming — voor optionele functionaliteit indien van toepassing.
• Wettelijke verplichting — waar wij gegevens moeten bewaren op grond van wet- of regelgeving.

Delen met Derden

FranchiseOnline verkoopt geen persoonsgegevens. Delen met derden gebeurt uitsluitend als de wet dat vereist (bijvoorbeeld op vordering van een bevoegde autoriteit) of als het strikt noodzakelijk is voor de werking van de dienst (denk aan hosting en e-mailverwerking). Deze partijen zijn contractueel gebonden aan gelijkwaardige privacy-verplichtingen.

Doorgifte Buiten de EU

Wij streven ernaar alle gegevensverwerking binnen de EU of EER te laten plaatsvinden. Waar doorgifte naar landen buiten de EU nodig is, gebeurt dat uitsluitend met passende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie.

Bewaartermijnen

• Serverlogs: 30 dagen.
• E-mailcorrespondentie: duur van contact plus 6 maanden.
• Functionele cookies: sessie tot maximaal 12 maanden.
• Backup-bestanden: 90 dagen, versleuteld opgeslagen.

Jouw Rechten onder de AVG

• Inzage — je kunt opvragen welke gegevens wij van jou verwerken.
• Correctie — je kunt onjuiste gegevens laten corrigeren.
• Verwijdering — je kunt vragen om verwijdering ("recht op vergetelheid").
• Beperking — je kunt verwerking laten beperken in bepaalde situaties.
• Overdraagbaarheid — je kunt je gegevens in een gestructureerd formaat opvragen.
• Bezwaar — je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Toestemming intrekken — als verwerking op toestemming rust, kun je die intrekken.
• Klacht indienen — bij de Autoriteit Persoonsgegevens indien je meent dat wij onjuist handelen.

Verzoeken worden binnen 30 dagen behandeld. Neem contact op via het redactionele e-mailadres op de contactpagina.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Denk hierbij aan versleuteling van al het dataverkeer (HTTPS/TLS), beperkte toegang tot serveromgevingen en periodieke controles van onze infrastructuur.

Wijzigingen

Dit privacybeleid kan worden aangepast wanneer wetgeving of praktijk verandert. De datum bovenaan geeft altijd de meest recente versie aan. Materiële wijzigingen worden opvallend gemarkeerd op de site.