Privacybeleid

360virtualtour.net is een studio voor 360°-virtuele tours en architectuurfotografie die vanuit Nederland klanten in de hele Europese Unie bedient. Dit beleid legt uit welke persoonsgegevens we via deze website verzamelen, waarom we dat doen, hoe lang we ze bewaren en welke rechten u hebt.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor deze website is SENFIA, een in Nederland ingeschreven eenmanszaak; 360virtualtour.net is een handelsnaam van SENFIA.

• Adres: Kaapstraat 42, 2572 HK Den Haag
• KvK-nummer: 90070828
• Btw-identificatienummer: NL004785524B06
• Contact: contactformulier

2. Welke gegevens we verzamelen

Contact- en offerteformulier

Wanneer u ons via het contact- of offerteformulier een bericht stuurt, verwerken we:

• uw naam
• uw e-mailadres
• uw telefoonnummer, als u dat deelt
• uw verklaring dat u namens een bedrijf contact opneemt en, als u dat invult, uw KvK-nummer of btw-id
• de inhoud van uw bericht en eventuele projectdetails

We gebruiken deze gegevens alleen om uw aanvraag te beantwoorden, een offerte op te stellen en — als u bestelt — de overeenkomst uit te voeren. De rechtsgrond is uw toestemming, gegeven door het vakje in het formulier aan te vinken, en precontractuele maatregelen (art. 6 lid 1 sub a en b AVG). Uw bericht wordt opgeslagen in onze database en bezorgd in onze mailbox (zie paragraaf 4).

Boekings- en aanvraagformulieren in de tours die wij hosten

Sommige virtuele tours op deze website (adressen die met /360/ beginnen) zijn van onze klanten en kunnen een boekings-, reserverings- of aanvraagformulier van dat bedrijf bevatten. Wat u daar invult, stuurt onze server per e-mail rechtstreeks door naar dat bedrijf; wij slaan het niet op in een database. Voor die gegevens is het bedrijf de verwerkingsverantwoordelijke en treden wij namens dat bedrijf op als verwerker (art. 28 AVG). Wilt u uw rechten uitoefenen voor zo'n aanvraag, neem dan contact op met het bedrijf dat in de tour staat vermeld.

Websiteanalyse — alleen met uw toestemming

Deze website gebruikt Google Analytics 4 om te begrijpen hoe bezoekers onze pagina's gebruiken, maar alleen als u toestemming geeft:

• Tot u in de banner op "Accepteren" klikt, wordt het Google Analytics-script niet geladen en worden er geen gegevens naar Google verzonden.
• Als u weigert of geen keuze maakt, blijft dat zo: geen analytische cookies en geen gegevens naar Google, ook geen cookieloze signalen.
• Als u accepteert, verzamelt Google Analytics gegevens zoals bezochte pagina's, geschatte regio, apparaat- en browsertype, gekoppeld aan een willekeurige ID in een cookie. Advertentiefuncties en Google-signalen staan uit en Google Analytics 4 slaat geen IP-adressen op. U kunt uw toestemming altijd intrekken via "Cookie-instellingen" onderaan elke pagina.

Cookieloze bezoekersteller

Een teller op onze eigen server telt hoe vaak onze pagina's worden geopend, als dagtotalen: het paginaadres, de naam van de site waar u vandaan kwam (bijvoorbeeld "google"), het type apparaat en de code van uw browsertaal. Er wordt niets op uw apparaat opgeslagen of uitgelezen; IP-adres, browserkenmerken, tijdstip of een identificatie worden niet bewaard. Deze totalen zijn geen persoonsgegevens. Meer hierover in ons Cookiebeleid.

Beveiliging van de website

Om aanvallen te voorkomen controleert onze server elk verzoek automatisch. Als een verzoek zich voordoet als de zoekrobot van Google of Bing, wordt het IP-adres via DNS gecontroleerd om na te gaan of het echt is; de uitkomst blijft hooguit 24 uur in het servergeheugen en wordt nooit op schijf opgeslagen. IP-adressen van gewone bezoekers worden bij deze controle niet gebruikt.

Om misbruik van onze formulieren en van de inlogpagina van ons beheergedeelte te beperken, telt de server het aantal pogingen per IP-adres (bij IPv6-adressen alleen het netwerkdeel, /64) hooguit 24 uur in het geheugen; dit wordt niet op schijf opgeslagen en verdwijnt bij elke herstart van de server. Het logboek van onze websiteapplicatie bevat uw IP-adres of e-mailadres nooit in leesbare vorm, alleen een korte pseudonieme code die bij elke herstart verandert. Inlogpogingen op het beheergedeelte worden vastgelegd met het ingevoerde e-mailadres en het IP-adres en 180 dagen bewaard. De grondslag is ons gerechtvaardigd belang bij een veilige website (art. 6 lid 1 sub f AVG).

Serverlogboeken

Elk verzoek aan deze website gaat eerst door het netwerk van Cloudflare (zie paragraaf 4), dat het via een versleutelde tunnel doorstuurt naar onze eigen server. Zoals elke webserver schrijft onze server elk binnenkomend verzoek weg in een technisch logboek: IP-adres, datum en tijd, het opgevraagde adres, de responscode, de hoeveelheid overgedragen data, de verwijzende pagina en de browseridentificatie. We gebruiken deze logboeken alleen om aanvallen op te sporen en te blokkeren en om technische fouten te verhelpen — nooit voor analyse, profilering of advertenties — en we delen ze met niemand. Het logboek wordt elke nacht gearchiveerd; er worden hoogstens 5 dagarchieven bewaard en oudere worden automatisch verwijderd, zodat geen enkele regel langer dan ongeveer 6 dagen bewaard blijft. De rechtsgrond is ons gerechtvaardigd belang om de website veilig en werkend te houden (art. 6 lid 1 sub f AVG).

Bescherming tegen spam

Onze formulieren zijn beveiligd met Cloudflare Turnstile, dat controleert of een inzending van een mens afkomstig is. Turnstile kan technische gegevens verwerken zoals uw IP-adres en browserkenmerken. Daarnaast draagt elk formulier een eenmalige code die onze server bij het laden van de pagina ondertekent, zodat geautomatiseerde inzendingen herkend worden; deze code bevat geen persoonsgegevens. Deze verwerking berust op ons gerechtvaardigd belang om de website veilig te houden (art. 6 lid 1 sub f AVG).

3. Cookies

We gebruiken een beperkt aantal cookies en vergelijkbare technieken: strikt noodzakelijke opslag voor uw toestemmingskeuze, uw weergavemodus en, als u er een kiest, uw land; analytische cookies alleen met uw toestemming. Meer informatie vindt u in ons Cookiebeleid.

4. Derden die gegevens voor ons verwerken

• Cloudflare, Inc. (VS): elk verzoek aan deze website gaat door het netwerk van Cloudflare (levering van inhoud, bescherming tegen aanvallen, versleutelde tunnel naar onze server); Cloudflare Turnstile beschermt onze formulieren; e-mail aan ons domein wordt ontvangen door Cloudflare Email Routing en doorgestuurd naar onze mailbox, en onze uitgaande e-mail loopt via een Cloudflare Worker naar SMTP2GO. Gegevens: IP-adres, verzoekgegevens, browserkenmerken, e-mails van en aan ons.
• Google Analytics 4 (Google Ireland Ltd.): gebruiksstatistieken, alleen na toestemming; bezochte pagina's, apparaatgegevens, geschatte locatie.
• E-mail: formulierberichten worden bezorgd door onze eigen mailserver. Uitgaande e-mail wordt verzonden via SMTP2GO (SMTP2GO Ltd., Nieuw-Zeeland) en een kopie van inkomende berichten wordt bewaard in onze Gmail-mailbox (Google). Gegevens: naam, e-mailadres, berichtinhoud.
• Hosting: de website, de database en de serverlogboeken draaien op onze eigen server in Nederland, die we zelf beheren; geen hostingbedrijf heeft er toegang toe.

Deze partijen verwerken gegevens onder hun eigen privacyvoorwaarden. Worden gegevens buiten de EU verwerkt, dan zijn ze beschermd door een adequaatheidsbesluit van de Europese Commissie (EU-VS Data Privacy Framework voor gecertificeerde Amerikaanse bedrijven zoals Cloudflare en Google; Nieuw-Zeeland) of door modelcontractbepalingen. Uw gegevens worden nooit verkocht.

5. Bewaartermijnen

• Formulierberichten in onze database: 24 maanden na ontvangst automatisch verwijderd. Bijbehorende e-mailcorrespondentie: maximaal 24 maanden na het laatste contact, tenzij een overeenkomst of wettelijke verplichting (bijvoorbeeld de fiscale bewaarplicht voor facturen) een langere bewaring vereist.
• Gegevens die u invult in een boekings- of aanvraagformulier van een klant in een tour: worden door ons niet bewaard; het ontvangende bedrijf bepaalt hoe lang het deze bewaart.
• Google Analytics-gegevens: 14 maanden, daarna automatisch verwijderd.
• Dagtotalen van de cookieloze bezoekersteller: 25 maanden, daarna automatisch verwijderd.
• Tellers van pogingen voor formulieren en inloggen (IP-adres of IPv6-netwerkdeel): hooguit 24 uur, alleen in het servergeheugen.
• Inlogpogingen op het beheergedeelte (ingevoerd e-mailadres, IP-adres): 180 dagen, daarna automatisch verwijderd.
• Serverlogboeken: hoogstens ongeveer 6 dagen.
• Uw toestemmingskeuze: totdat u deze wijzigt of uw browsergegevens wist.

6. Uw rechten

Afhankelijk van waar u woont hebt u rechten onder de AVG en — voor inwoners van Turkije — onder de Turkse Wet nr. 6698 (KVKK). Deze omvatten:

• inzage in de persoonsgegevens die we van u bewaren
• correctie van onjuiste gegevens
• verwijdering van uw gegevens
• beperking van de verwerking en bezwaar
• overdraagbaarheid van gegevens
• uw toestemming op elk moment intrekken, zonder dat dit de rechtmatigheid van eerdere verwerking aantast
• een klacht indienen bij uw privacytoezichthouder of, in Turkije, bij de KVKK-autoriteit

Om een van deze rechten uit te oefenen, gebruikt u ons contactformulier. Wij reageren uiterlijk binnen 30 dagen.

7. Wijzigingen in dit beleid

We kunnen dit beleid af en toe aanpassen. De datum bovenaan toont de meest recente versie; belangrijke wijzigingen kondigen we op deze pagina aan.

8. Contact

Vragen over dit beleid of uw gegevens: contactformulier.