Privacy en cookies

Op deze pagina verwijst 'ik' naar Simon Cavrenne, videomaker: ik beheer deze site onder de naam Cav Production en ik lees de berichten die je me stuurt.

Uitgever van de site en verwerkingsverantwoordelijke voor je gegevens:

Wat ik ontvang. Het contactformulier stuurt me je naam, je e-mailadres en je bericht, en de andere velden die je invult (bijvoorbeeld je organisatie, je telefoonnummer, het soort project, de datum en de plaats). Daarbij komen de taal en de pagina van waaruit je schrijft, en de datum van verzending.

Waarom. Om je te antwoorden en, als we samenwerken, om je project voor te bereiden. Je krijgt ook een ontvangstbevestiging per e-mail.

Bescherming tegen misbruik. Om robots te weren gebruikt het formulier een onzichtbaar veld, een minimale wachttijd vóór verzending en de BotID-controle van Vercel. Die wordt actief zodra je een formulier begint te gebruiken en analyseert dan je browser om een mens van een programma te onderscheiden. De site beperkt ook het aantal berichten: 5 per uur, per e-mailadres en per verbinding. Om die limiet toe te passen, kan de site bij je bericht, hoogstens 24 uur, een vingerafdruk van je IP-adres bewaren, berekend met een geheime sleutel. Het IP-adres zelf wordt nooit opgeslagen.

Rechtsgrond. De stappen die je vraagt vóór een mogelijke overeenkomst (artikel 6.1.b AVG). Voor de ontvangstbevestiging, de bewaring van de berichten en de bescherming tegen misbruik: mijn gerechtvaardigd belang om ontvangen aanvragen op te volgen en de site te beschermen (artikel 6.1.f).

Wie heeft toegang. Ik en de beheerders van de site, en de technische dienstverleners die je bericht voor mijn rekening verwerken: Convex (database van de site, in Ierland), Resend (verzending van de e-mails, vanuit Ierland, zonder opvolging van openingen of klikken) en Vercel (werking van de site, in de Verenigde Staten (Washington)). De melding komt in mijn mailbox terecht [OVHcloud, Frankrijk: te bevestigen].

Hoe lang. 2 jaar na ontvangst in de database van de site, daarna automatisch gewist. Het verzendlogboek van Resend wordt 30 dagen bewaard. In mijn mailbox: [termijn, door Simon te bevestigen]. Je kunt me vragen je bericht eerder te wissen.

Waarom. Weten welke pagina's en video's je interesseren, waar bezoekers vandaan komen en of het contact makkelijk te vinden is, om de site te verbeteren.

Met welk hulpmiddel. PostHog, op zijn servers in de Europese Unie (Frankfurt). De gegevens lopen via een adres van deze site (/relais). PostHog is zo ingesteld dat IP-adressen niet worden bewaard.

Wat er gemeten wordt. De bekeken pagina's en hun taal; de site of link waarvan je komt, met de trackingparameters van een link ('utm'); het soort toestel, de browser en het besturingssysteem; klikken naar de diensten (vanaf de startpagina en het menu), op de contactknoppen en op de afspeelknop van de video's; het feit dat je het contactformulier begint in te vullen en verstuurt, nooit wat je erin schrijft. Ik zie alleen totalen, ik probeer je niet te identificeren en ik koppel deze statistieken niet aan je berichten. Bezoeken van de beheerders van de site worden niet meegeteld.

Zonder je toestemming (vóór je keuze, of als je weigert). Er wordt niets op je toestel opgeslagen. Om bezoeken van dezelfde dag te onderscheiden, berekent PostHog op zijn servers een vingerafdruk op basis van je IP-adres en je browser, met een sleutel die elke dag verandert en niet wordt bewaard: van dag tot dag word je niet herkend. Rechtsgrond: mijn gerechtvaardigd belang om het bezoek aan mijn site te kennen (artikel 6.1.f AVG). Je kunt je daar altijd tegen verzetten: 'Cookies beheren', daarna 'Mijn bezoeken niet meetellen'.

Met je toestemming (knop 'Accepteren'). PostHog bewaart in je browser een willekeurige code die je bezoeken met elkaar verbindt, hoogstens 6 maanden: een cookie, plus gegevens over het huidige bezoek, die bewaard blijven tot je het tabblad sluit. Rechtsgrond: je toestemming (artikel 6.1.a AVG en artikel 10/2 van de wet van 30 juli 2018). Je kunt ze altijd intrekken, even eenvoudig als je ze gaf, via 'Cookies beheren': de code wordt dan meteen uit je browser gewist. Het intrekken doet niets af aan wat vooraf werd gemeten.

Signalen van je browser. Als je browser het signaal 'Do Not Track' of 'Global Privacy Control' stuurt, wordt er niets gemeten, tenzij je de statistieken uitdrukkelijk aanvaardt via 'Cookies beheren'.

Hoe lang. De statistieken worden uiterlijk 2 jaar na het verzamelen gewist.

Mijn films staan op YouTube, een dienst van Google. Zolang je niet op de afspeelknop klikt, maakt je browser geen contact met YouTube: de voorbeeldafbeelding komt van deze site. Als je klikt, wordt de speler geladen in de modus 'privacy uitgebreid' (youtube-nocookie.com). Google ontvangt dan je IP-adres en technische gegevens over je browser, en kan gegevens op je toestel opslaan. Wat Google met die gegevens doet, valt onder zijn eigen verantwoordelijkheid: zie het privacybeleid van Google.

De site wordt gehost door Vercel. Zoals bij elke site stuurt elk bezoek technische gegevens naar de host (IP-adres, browser, gevraagde pagina, datum en uur) om de pagina's te tonen, ze te beveiligen en fouten op te sporen. De pagina's worden zo dicht mogelijk bij jou geleverd via het wereldwijde netwerk van Vercel; de verwerkingen op de server, zoals het versturen van het formulier, gebeuren in de Verenigde Staten (Washington). De korte sfeervideo's bovenaan de pagina's komen van Vercel Blob (opslag in Frankfurt). De inhoud van de site en de berichten worden bewaard door Convex, in Ierland. De lettertypes staan op de site zelf: er wordt geen contact gemaakt met de servers van Google om de tekst te tonen. De taal volgt uit het adres van de pagina (/nl, /en): er is geen taalcookie.

Rechtsgrond: mijn gerechtvaardigd belang om een veilige en werkende site aan te bieden (artikel 6.1.f). Bewaartermijn: die van de technische logboeken van Vercel [termijn op te zoeken].

Dit deel gaat alleen over wie toegang heeft tot het beheer, of die toegang vraagt. De site bewaart het e-mailadres van de beheerders, hun wachtwoord in onleesbare (gehashte) vorm en hun inlogsessies (Convex Auth). Een toegangsaanvraag via de inlogpagina (naam, e-mail, bericht) wordt per e-mail naar de beheerders gestuurd (Resend) en daarna aanvaard of geweigerd. Rechtsgrond: mijn gerechtvaardigd belang om het beheer van de site te organiseren en te beveiligen (artikel 6.1.f). Bewaartermijn: accounts, zolang de toegang open is; toegangsaanvragen, 1 jaar na de beslissing (of na de verzending als er geen beslissing komt), daarna automatisch gewist.

Sommige elementen zijn onmisbaar: ze onthouden je keuzes of laten werken wat je vraagt, en dienen nergens anders voor. De andere worden alleen met je toestemming geplaatst. Er zijn geen reclamecookies en geen taalcookie.

Bij het laden controleert de statistiektool of de opslag van je browser werkt: hij schrijft een testwaarde en wist die meteen. Er wordt niets bewaard.

• Berichten van het formulier (database van de site): 2 jaar na ontvangst, daarna automatisch gewist.
• Vingerafdruk van het IP-adres (bescherming tegen misbruik): hoogstens 24 uur.
• Verzendlogboek van de e-mails (Resend): 30 dagen.
• Berichten in mijn mailbox: [termijn, door Simon te bevestigen].
• Statistieken (PostHog): hoogstens 2 jaar.
• Je keuze over de cookies: 6 maanden.
• Statistiekcode (na toestemming): hoogstens 6 maanden, gewist zodra je je toestemming intrekt.
• Technische logboeken van de host: [termijn op te zoeken].
• Beheeraccounts: zolang de toegang open is.
• Toegangsaanvragen voor het beheer: 1 jaar na de beslissing.

Ik verkoop of verhuur je gegevens niet, ik toon geen reclame en ik neem geen geautomatiseerde beslissingen over jou. Alleen deze technische dienstverleners hebben er toegang toe, voor rekening van de uitgever:

• Vercel Inc. (Verenigde Staten): hosting, BotID-beveiliging, sfeervideo's;
• Convex, Inc. (Verenigde Staten): database van de site, gehost in Ierland;
• Resend (Verenigde Staten): verzending van de e-mails, vanuit Ierland;
• PostHog (Verenigde Staten): statistieken, gehost in Frankfurt;
• mijn mailbox [OVHcloud, Frankrijk: te bevestigen].

Wanneer je een video start, ontvangt ook Google (YouTube) gegevens, onder zijn eigen verantwoordelijkheid.

Doorgiften buiten de Europese Unie. Ook als de gegevens in de Europese Unie worden gehost, kunnen deze Amerikaanse bedrijven of hun eigen onderaannemers er vanuit de Verenigde Staten toegang toe hebben, bijvoorbeeld voor technische ondersteuning. De verwerkingen op de server van de site gebeuren in de Verenigde Staten. Die doorgiften steunen op het adequaatheidsbesluit van de Europese Commissie voor het EU-VS-kader voor gegevensbescherming (Data Privacy Framework), voor de gecertificeerde bedrijven (Vercel, Resend, PostHog, Google), en op de standaardcontractbepalingen van de Europese Commissie in hun overeenkomsten (Convex, PostHog).

Je kunt op elk moment: je gegevens inzien en er een kopie van krijgen; ze laten verbeteren; ze laten wissen; het gebruik ervan laten beperken; ze in een gangbaar formaat ontvangen om ze aan iemand anders door te geven; bezwaar maken tegen het gebruik op basis van gerechtvaardigd belang, met name tegen de meting zonder cookie; je toestemming intrekken, zonder gevolgen voor wat vooraf gebeurde.

Mail me daarvoor op contact@cavproduction.com. Ik antwoord binnen een maand, te verlengen met twee maanden als de aanvraag ingewikkeld is (dan laat ik het je weten). Het is gratis. Als ik redelijke twijfel heb over je identiteit, kan ik je vragen die te bevestigen.

Met de statistieken kan ik je niet identificeren: ik kan je gegevens daarin dus niet terugvinden op basis van je naam of e-mailadres. Via 'Cookies beheren' beslis je zelf wat er gemeten wordt.

Als je vindt dat je gegevens niet correct worden verwerkt, kun je een klacht indienen bij de Gegevensbeschermingsautoriteit: Drukpersstraat 35, 1000 Brussel · +32 2 274 48 00 · contact@apd-gba.be · www.gegevensbeschermingsautoriteit.be. Schrijf me liefst eerst: ik doe het nodige.

Ik werk deze pagina bij als de site verandert (nieuw hulpmiddel, nieuw gebruik van je gegevens). Het versienummer en de datum staan bovenaan de pagina, en vorige versies worden bewaard. Als een wijziging de cookies betreft waarvoor je toestemming nodig is, vraag ik het je opnieuw.