Privacybeleid

1. Wie we zijn

Stacklane is verwerkingsverantwoordelijke voor jouw persoonsgegevens in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR).

Naam

Stacklane

Vestiging

Groningen, Nederland

KvK

91500982

BTW

NL004895851B52

Contact

hello@stacklane.co

We hebben geen wettelijke verplichting tot het aanstellen van een Functionaris voor Gegevensbescherming. Privacyvragen en rechtenverzoeken komen rechtstreeks bij ons binnen via hello@stacklane.co.

2. Wat we verzamelen

We proberen niet meer te verzamelen dan het werk vereist. Concreet:

• Bezoekers van de site. Geaggregeerde gebruiksdata via PostHog (EU-instantie) zodat we kunnen zien welke pagina's gelezen worden. Geen cross-site tracking, geen advertentie-identifiers. IP-adressen worden niet bewaard naast de events.
• Kennismakingsplanning. Naam, zakelijk e-mailadres, bedrijf en eventueel bericht dat je meegeeft bij het plannen via Cal.com.
• Klanten. Zakelijke contactgegevens van de mensen met wie we werken, projectcommunicatie (e-mail, chat, design- en code-review), en facturatiegegevens die nodig zijn om je te factureren en aan onze fiscale verplichtingen te voldoen.
• E-mail en andere inkomende contactvormen. Alles wat je ons stuurt als je naar hello@stacklane.co mailt.

We verzamelen bewust geen persoonsgegevens van personen onder de 16. De site is gebouwd voor zakelijke kopers, niet voor kinderen.

3. Waarom we het verzamelen (wettelijke grondslag)

• Kennismakingsplanning en e-mailbeantwoording: om op jouw verzoek precontractuele stappen te zetten (art. 6 lid 1 sub b AVG).
• Dienstverlening aan klanten: om onze overeenkomst met jou uit te voeren (art. 6 lid 1 sub b).
• Facturatie, administratie en fiscale documentatie: om te voldoen aan een wettelijke verplichting onder Nederlands belastingrecht (art. 6 lid 1 sub c).
• Geaggregeerde website-analyse: gerechtvaardigd belang in begrijpen welke delen van de site nuttig zijn (art. 6 lid 1 sub f). Je kunt analyse uitschakelen door een Do-Not-Track-signaal vanuit je browser te sturen; PostHog respecteert dat.

4. Wie nog meer met je data in aanraking komt

We gebruiken een klein aantal verwerkers om het bedrijf te draaien. Met elk daarvan hebben we een verwerkersovereenkomst. We verkopen, verhuren of verhandelen je gegevens niet, en we geven ze niet door aan advertentienetwerken.

• PostHog (EU): website- en product-analyse, gehost binnen de EU.
• Cal.com: planning van kennismakingen. Cal.com Inc. is gevestigd in de VS en werkt onder EU Standaard Contractuele Clausules (SCC's).
• E-mail- en documenthosting (bijvoorbeeld Google Workspace of vergelijkbaar): correspondentie en contractdocumenten.
• Betaalverwerker en boekhoudsoftware: facturatie en reconciliatie. De specifieke leverancier staat op elke factuur.
• Infrastructuurleveranciers voor klantprojecten (bijvoorbeeld cloudhosting, errormonitoring): alleen waar het klantproject het noodzakelijk maakt, en altijd in overleg met de klant.

We melden het je voordat we een nieuwe verwerker toevoegen die wezenlijk toegang krijgt tot jouw persoonsgegevens.

5. Hoe lang we het bewaren

• Geaggregeerde website-analyse: bewaard binnen PostHog's standaard rolling window. Individuele events zijn niet gekoppeld aan benoemde bezoekers.
• Kennismakingsverzoeken die niet tot een opdracht leiden: maximaal 12 maanden, daarna verwijderd.
• Actieve klantdossiers (contracten, projectbestanden, correspondentie): bewaard voor de duur van de opdracht plus eventuele lopende garantieperiode.
• Facturen, fiscale en boekhoudkundige documenten: 7 jaar, conform Algemene wet inzake rijksbelastingen art. 52.

Na afloop van de bewaartermijn worden gegevens verwijderd of volledig geanonimiseerd.

6. Doorgifte buiten de EER

Sommige verwerkers zijn buiten de Europese Economische Ruimte gevestigd (met name Cal.com, in de Verenigde Staten). Doorgifte gebeurt onder EU Standaard Contractuele Clausules (SCC's). We dragen geen persoonsgegevens over aan verwerkers in landen zonder adequaatheidsbesluit of zonder SCC's.

7. Je rechten

Onder de AVG heb je het recht om:

• Inzage te krijgen in de persoonsgegevens die we van je hebben.
• Onjuiste gegevens te laten corrigeren.
• Je gegevens te laten wissen (als de grondslag dat toelaat).
• Verwerking te beperken of er bezwaar tegen te maken.
• Je gegevens in een overdraagbaar formaat te ontvangen.
• Toestemming op elk moment in te trekken, waar toestemming de grondslag is.

Mail hello@stacklane.co en we reageren binnen 30 dagen. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

8. Cookies en vergelijkbare techniek

We gebruiken alleen wat de site nodig heeft om te werken. PostHog-analyse is zo geconfigureerd dat cross-site identifiers worden vermeden en Do-Not-Track wordt gerespecteerd. We gebruiken geen advertentiecookies, retargeting-pixels of session-replay bij bezoekers die nog geen klant zijn.

9. Beveiliging

We nemen commercieel redelijke technische en organisatorische maatregelen om persoonsgegevens te beschermen: encryptie in rust en in transit, toegang op need-to-know-basis, en 2FA op elk account dat klantdata raakt. Geen internetdienst is volledig waterdicht; we houden onze praktijken actueel en lichten ze op verzoek toe.

10. Wijzigingen in dit beleid

We werken dit beleid bij als het bedrijf of de wetgeving verandert. De datum “Laatst bijgewerkt” bovenaan reflecteert de meest recente versie. Materiële wijzigingen die actieve klanten raken, melden we minstens 30 dagen van tevoren per e-mail.

11. Contact

Privacyvragen, rechtenverzoeken, of iets anders over hoe we met je data omgaan: mail hello@stacklane.co. Je krijgt antwoord.