Uw gegevens,
in gewone taal.

BRYB is de handelsnaam waaronder TranQuility, een eenmanszaak, diensten aanbiedt. Een eenmanszaak is geen aparte rechtspersoon: achter BRYB staat één onderneming met één eigenaar, die verantwoordelijk is voor de verwerkingen in deze verklaring. Waar hieronder ‘BRYB’ of ‘wij’ staat, wordt die onderneming bedoeld.

Handelsnaam

BRYB

Juridische naam en rechtsvorm

TranQuility, eenmanszaak

Vestigingsadres

Tollenspark 3, 2692 DN ’s-Gravenzande

KvK-nummer

86115944

Btw-identificatienummer

NL004192501B79

E-mail

info@bryb.nl

Telefoon

+31 6 82 08 81 10

Website

bryb.nl

Voor privacyvragen en verzoeken kunt u mailen naar info@bryb.nl. Vermeld bij voorkeur ‘Privacy’ in het onderwerp.

BRYB heeft geen functionaris voor gegevensbescherming aangesteld en is daartoe niet verplicht: de onderneming is geen overheidsinstantie, verricht geen grootschalige regelmatige en stelselmatige observatie en verwerkt niet grootschalig bijzondere categorieën van persoonsgegevens of strafrechtelijke gegevens. Als dat verandert, beoordelen wij die verplichting opnieuw.

Deze verklaring beschrijft vier situaties die los van elkaar staan. Het verschil is belangrijk, omdat niet overal dezelfde gegevens, doelen en partijen bij betrokken zijn.

In de eerste drie situaties is BRYB verwerkingsverantwoordelijke: wij bepalen zelf waarom en hoe wij de gegevens gebruiken. In de vierde situatie is onze klant verantwoordelijk en handelen wij als verwerker volgens diens instructies en de met die klant gemaakte verwerkersafspraken. Voor die verwerking geldt ook de privacyverklaring van die klant. Deze verklaring vervangt geen verwerkersovereenkomst.

Welke gegevens wij ontvangen hangt af van uw contact met BRYB. Wij verwerken alleen wat voor de betreffende activiteit nodig is:

• Contactgegevens, zoals uw naam, zakelijk e-mailadres, telefoonnummer en functie.
• Bedrijfsgegevens, zoals handelsnaam, websiteadres, zakelijke adresgegevens en gegevens voor de facturatie. Gegevens van een eenmanszaak kunnen ook persoonsgegevens zijn.
• Communicatie, zoals uw vragen, berichten, offertewensen, feedback en gemaakte afspraken.
• Opdrachtgegevens, zoals de gekozen diensten, projectplanning, goedkeuringen en door u aangeleverde bestanden.
• Administratieve gegevens, zoals offertes, overeenkomsten, facturen, betalingsoverzichten en openstaande bedragen.
• Account- en portaalgegevens als u het BRYB-klantportaal gebruikt: naam, e-mailadres, rol, projecttoegang, de documenten in uw dossier en registraties van toegang tot het portaal.
• Technische gegevens voor zover onze leveranciers die vastleggen. De website van BRYB legt zelf niets vast; wat de hostingpartij registreert staat bij onderdeel 10.

Wij ontvangen gegevens vooral rechtstreeks van u: via e-mail, telefoon, WhatsApp, een aanvraag, een offerteacceptatie of het aanleveren van projectmateriaal.

Het contactformulier op bryb.nl

Op de contactpagina kunt u een bericht voorbereiden. Wij hebben de werking daarvan gecontroleerd: het formulier stelt uw bericht volledig in uw eigen browser samen en verstuurt niets naar een server van BRYB. Er wordt daarbij niets op uw apparaat opgeslagen en niets uitgelezen. Wanneer u op verzenden klikt, opent het formulier uw eigen e-mailprogramma of WhatsApp met het bericht erin.

Deze uitspraak gaat uitsluitend over het formulier. Het laden van de pagina zelf verloopt via onze hostingpartij, die daarbij technische gegevens kan registreren; onderdeel 10 beschrijft dat apart.

Soms krijgen wij zakelijke contactgegevens via uw werkgever, een collega of een verwijzer. Als wij persoonsgegevens uit een andere bron gebruiken om contact met u op te nemen, vertellen wij u bij dat eerste contact waar deze vandaan komen en waarom wij ze gebruiken. Vindt dat contact later plaats, dan informeren wij u in beginsel uiterlijk binnen één maand na ontvangst, of eerder wanneer een wettelijke verplichting dat vereist.

Wij gebruiken gegevens alleen voor een bepaald doel en met een passende wettelijke grondslag.

Bij een gerechtvaardigd belang beoordelen wij of de verwerking noodzakelijk is en of uw privacybelangen niet zwaarder wegen. Wij beperken de gegevens en het gebruik tot wat daarvoor redelijkerwijs nodig is. U kunt bezwaar maken zoals uitgelegd bij onderdeel 13. Voor een algemene contactvraag vragen wij geen algemene toestemming voor al onze gegevensverwerking. Toestemming gebruiken wij alleen wanneer die bij de betreffende activiteit past of verplicht is.

Wij kunnen u berichten sturen over uw aanvraag, project, account, factuur of een storing. Dit zijn dienstberichten en geen automatische inschrijving voor een nieuwsbrief. Als wij nieuwsbrieven of andere elektronische reclame versturen waarvoor toestemming vereist is, vragen wij die vooraf afzonderlijk. Alleen wanneer een wettelijke uitzondering werkelijk van toepassing is, kunnen wij zonder die toestemming berichten sturen. Bij reclame is duidelijk hoe u zich kosteloos afmeldt. Een algemeen commercieel belang geeft ons geen onbeperkt recht om u ongevraagd te mailen of appen.

Wij kunnen opgeleverd openbaar werk tonen als zakelijke referentie volgens onze projectafspraken. Op onze portfoliopagina gebeurt dat met eigen schermafbeeldingen die op onze eigen omgeving staan, met een gewone link naar de betreffende website. Een bedrijfslogo of handelsnaam kan bij een eenmanszaak naar u als persoon verwijzen. Voor dat beperkte zakelijke portfoliogebruik beroepen wij ons, na belangenafweging, op ons belang om eerder werk te laten zien. U kunt gemotiveerd bezwaar maken. Een portfoliobeding is geen algemene toestemming om persoonlijke foto’s, privégegevens of herkenbare reviews te publiceren. Daarvoor maken wij waar nodig een afzonderlijke afspraak.

Toegang binnen BRYB is beperkt tot bevoegde beheerders die de gegevens voor hun werkzaamheden nodig hebben. Daarnaast schakelen wij leveranciers in. Hieronder staan de partijen die wij op dit moment daadwerkelijk gebruiken en waarvoor.

Daarnaast kunnen wij noodzakelijke gegevens delen met de volgende categorieën ontvangers, voor zover die voor een concrete opdracht of verplichting nodig zijn:

• Banken, betaalproviders en administratieve dienstverleners voor betaling en boekhouding.
• Domeinregistrars wanneer wij een domeinnaam voor u regelen.
• Ingeschakelde ontwerpers of ontwikkelaars voor het deel van een opdracht waaraan zij werken.
• Juridische adviseurs, incassodienstverleners of bevoegde instanties wanneer dit noodzakelijk en rechtmatig is.

Welke betaaldienstverlener, administratieve dienstverlener of opslagprovider bij een concrete opdracht wordt gebruikt, kan verschillen. Wij noemen hier geen categorie die wij niet werkelijk inzetten. Voor betalingen loopt het verkeer via een betaaldienstverlener of bank, die daarbij uw naam, factuur- en betaalgegevens verwerkt; een opslagprovider verwerkt de bestanden die bij uw opdracht horen.

Wij geven geen ruimere toegang dan nodig. Met partijen die uitsluitend in onze opdracht persoonsgegevens verwerken maken wij verwerkersafspraken. Sommige ontvangers, zoals een bank, hebben ook zelfstandige verantwoordelijkheden. Wij verkopen uw persoonsgegevens niet aan derden. Wanneer een wettelijke plicht ons verplicht gegevens te verstrekken, beperken wij de verstrekking tot wat vereist is.

De Europese Economische Ruimte (EER) bestaat uit de EU-landen plus Noorwegen, IJsland en Liechtenstein. Twee van onze leveranciers zitten daarbuiten. Dat is geen verborgen detail: het hoort bij de diensten die wij gebruiken, en u mag weten hoe dat geregeld is.

De leverancier van het klantportaal schakelt onderaannemers in. Volgens haar eigen gepubliceerde lijst gaat het onder meer om partijen voor gegevensopslag en hosting, serverdiensten, mediaopslag, e-mailverkeer, logging en analytics in de Verenigde Staten, om een partij in Israël voor het leveren en verbeteren van de dienst, en om twee aanbieders van taalmodellen voor de AI-functies van het platform. Onderdeel 9 gaat daar verder op in. De actuele lijst houdt de leverancier zelf bij; de samenstelling kan wijzigen. Wilt u weten om welke partijen het op dit moment gaat, dan krijgt u de namen op verzoek.

Wij gaan niet uit van een regeling alleen omdat een leverancier die ergens op zijn website noemt. Via info@bryb.nl kunt u informatie en, waar van toepassing, een kopie van de relevante waarborgen opvragen. Wij kunnen daarbij informatie afschermen om rechten van anderen of vertrouwelijke beveiligingsdetails te beschermen.

BRYB gebruikt AI-tools als hulpmiddel bij het ontwerpen, programmeren en schrijven. Dat is iets anders dan het opslaan van klantgegevens in ons portaal; wij houden die twee bewust uit elkaar.

Wat wij zelf doen

Wij voeren geen persoonsgegevens en geen vertrouwelijk klantmateriaal in AI-tools in. Waar wij een voorbeeld nodig hebben, gebruiken wij verzonnen gegevens of materiaal waaruit personen niet te herkennen zijn. Zou een opdracht daar ooit van afwijken, dan moet dat passen bij een bepaald doel en een geldige grondslag, beoordelen wij de leveranciersafspraken, de instellingen voor opslag en hergebruik en een eventuele doorgifte, en leggen wij dat vooraf met u vast.

Wat het platform van het portaal kan doen

Het platform waarop het klantportaal draait, biedt zelf AI-functies aan en noemt in zijn onderaannemerslijst twee aanbieders van taalmodellen. Dat betekent niet dat uw dossier automatisch naar zo’n dienst gaat: dat zou pas gebeuren wanneer binnen het portaal een AI-functie op uw gegevens wordt gebruikt. Wij hebben op dit moment niet zelfstandig geverifieerd welke instellingen daarvoor in ons portaalaccount actief staan, en presenteren dat daarom niet als vaststaand. Zodra wij dat hebben nagelopen, vermelden wij de uitkomst hier.

BRYB neemt geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en voor u rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben.

Een website kan cookies en vergelijkbare technieken gebruiken, bijvoorbeeld browseropslag, pixels of externe scripts. Voor het plaatsen of uitlezen daarvan is doorgaans toestemming nodig. Ook zonder cookies worden bij het laden van een website technische gegevens verwerkt — dat blijft een verwerking van persoonsgegevens waarvoor de gewone regels gelden.

Op bryb.nl hebben wij gemeten wat er op iedere pagina gebeurt. Deze drie zaken troffen wij nergens aan:

Wat er wél gebeurt bij het laden van een pagina, staat hieronder. Bij geen van deze punten wordt iets op uw apparaat geplaatst of uitgelezen; toestemming is daarvoor niet vereist.

Over de lettertypen

Dat er geen toestemming vereist is, betekent niet dat er niets te beoordelen valt. Uw IP-adres is een persoonsgegeven en gaat bij het laden van een pagina naar de aanbieder van de lettertypen, zonder dat u daar vooraf iets over kunt zeggen. Wij baseren die verwerking op ons gerechtvaardigd belang om de website correct en herkenbaar weer te geven, en beperken haar tot wat daarvoor nodig is. Wij onderzoeken of wij deze lettertypen op onze eigen omgeving kunnen plaatsen; dan vervalt deze verbinding helemaal. Een eerder gebruikt lettertype van een andere aanbieder is inmiddels verwijderd, omdat het niet werd gebruikt.

Wij bewaren gegevens niet onbeperkt. Hieronder staat ons vastgestelde beleid, met telkens het moment waarop de termijn begint. Bij de laatste twee rijen gaat het om voorzieningen van leveranciers; daar staat wat wij feitelijk weten.

Wij nemen maatregelen die passen bij de gegevens, de risico’s en de gebruikte systemen. Wij beschrijven hier alleen wat wij daadwerkelijk doen of hebben vastgesteld.

• Toegang tot gegevens is beperkt tot bevoegde beheerders die deze voor hun werkzaamheden nodig hebben. Het delen van bestanden en accounts stemmen wij af op de opdracht.
• Het klantportaal is afgeschermd met een inlog. De rechten en rolverdeling binnen dat portaal worden ingericht en beheerd door BRYB; wij doen hier geen uitspraak over technische afdwinging die wij niet zelf hebben getest.
• De publieke website wordt over een beveiligde verbinding geleverd en de serverconfiguratie stuurt beveiligingsheaders mee: geen MIME-type-raden, beperkte verwijzerinformatie, geen inbedding van onze pagina’s door vreemde websites en uitgeschakelde toegang tot locatie, microfoon en camera. Deze instellingen zijn vastgelegd in de configuratie van de website; na livegang controleren wij of de gebruikte hostingomgeving ze ook daadwerkelijk meestuurt.
• Wij voeren geen persoonsgegevens of vertrouwelijk klantmateriaal in AI-tools in, zoals beschreven bij onderdeel 9.

Wij claimen niet dat alle opgeslagen gegevens versleuteld zijn, dat verwijdering overal automatisch gebeurt of dat er een getest herstelproces is. Waar wij zulke voorzieningen bij een leverancier hebben vastgesteld, vermelden wij dat op de betreffende plek.

Vermoedt u misbruik of een gegevenslek? Mail dan naar info@bryb.nl en deel alleen de informatie die nodig is om het probleem te onderzoeken. Wanneer een incident moet worden gemeld aan een toezichthouder of aan betrokken personen, volgen wij de toepasselijke wettelijke regels.

U kunt ons verzoeken om inzage, correctie, verwijdering of beperking van de verwerking van uw persoonsgegevens. Voor geautomatiseerd verwerkte gegevens die u zelf verstrekte op basis van toestemming of een overeenkomst, kunt u onder de wettelijke voorwaarden overdracht in een bruikbaar digitaal formaat vragen.

U kunt altijd bezwaar maken tegen direct marketing; wij stoppen dan met dat gebruik van uw persoonsgegevens. Bij andere verwerking op grond van een gerechtvaardigd belang kunt u bezwaar maken vanwege uw persoonlijke situatie. Wij beoordelen dat bezwaar volgens de wettelijke regels. Waar wij toestemming gebruiken, mag u die op ieder moment intrekken; eerder rechtmatig gebruik wordt daardoor niet achteraf onrechtmatig. Uw rechten kennen wettelijke grenzen, bijvoorbeeld wanneer wij een factuur moeten bewaren.

Stuur uw verzoek naar info@bryb.nl. Een privacyverzoek is in beginsel kosteloos. Wij controleren uw identiteit op een passende manier en vragen niet standaard om een volledige kopie van een identiteitsbewijs. Wij reageren zonder onnodige vertraging en uiterlijk binnen één maand na ontvangst. Als de complexiteit of het aantal verzoeken dat noodzakelijk maakt, mogen wij deze termijn met maximaal twee maanden verlengen; u ontvangt daarover binnen de eerste maand bericht met de reden. Als wij een verzoek niet uitvoeren, leggen wij uit waarom en wijzen wij u op de klachtmogelijkheid.

U kiest zelf of u contact opneemt of een opdracht aanvraagt. Voor een antwoord hebben wij wel voldoende informatie en een bruikbare contactmogelijkheid nodig. Voor een opdracht, domeinregistratie of factuur kunnen aanvullende gegevens noodzakelijk of wettelijk verplicht zijn. Als die ontbreken, kunnen wij het betreffende onderdeel mogelijk niet uitvoeren. Wij geven aan welke gegevens noodzakelijk zijn en waarom. Optionele marketingtoestemming is geen voorwaarde voor het afnemen van een website of andere gewone dienst.

Heeft u een vraag of klacht over uw gegevens? Neem contact op via info@bryb.nl. U mag ook rechtstreeks een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. U hoeft niet eerst onze interne afhandeling af te wachten.

Wij passen deze verklaring aan wanneer onze dienstverlening of gegevensverwerking verandert. De versie en datum bovenaan laten zien wanneer de tekst voor het laatst is bijgewerkt. Bij wezenlijke wijzigingen informeren wij u op een passende manier. Nieuwe verwerkingen moeten een eigen geldige grondslag hebben; alleen deze verklaring aanpassen is daarvoor niet voldoende.

Op twee punten is deze versie nog niet volledig: de verwerkersafspraken met de hostingpartij van de publieke website en de instellingen voor AI-functies en toegangslogs binnen het klantportaal. Beide staan hierboven benoemd bij het betreffende onderdeel. Zodra die vaststaan, verschijnt hier een nieuwe versie.