Wat er van je wordt vastgelegd.

1 · Wie verantwoordelijk is

Mono by Dusty, de onderneming van Dusty Baars, gevestigd te Amsterdam, Nederland. Ingeschreven bij de Kamer van Koophandel onder nummer 97328200, BTW-identificatienummer NL005263491B59. Het volledige vestigingsadres is opvraagbaar via het handelsregister.

Voor alles wat met privacy te maken heeft bereik je mij rechtstreeks op studio@monobydusty.com of +31 6 207 03 778.

Er is geen functionaris voor gegevensbescherming aangesteld. Dat is voor een onderneming van deze omvang en aard niet verplicht. Je spreekt dus altijd mij zelf.

2 · Geen cookies

Er worden geen cookies geplaatst, ook geen functionele. Daarom is er ook geen cookiemelding: er valt niets toe te staan of te weigeren.

Er zijn geen analysediensten, geen advertentietrackers, geen socialmediapixels en geen bezoekersstatistieken van derden actief. Ik weet dus niet hoeveel mensen deze site bezoeken of wie dat zijn.

3 · Geen formulieren

Deze site heeft geen contactformulier, geen nieuwsbrief, geen account en geen inlog. Je kunt hier geen gegevens achterlaten, ook niet per ongeluk.

Contact loopt via e-mail en telefoon. Mail of bel je mij, dan verwerk ik wat je zelf meestuurt. De grondslag is de uitvoering van een overeenkomst, of mijn gerechtvaardigd belang om op je bericht te reageren.

4 · Lettertypen en externe bronnen

De lettertypen staan op de eigen server. Er wordt geen verbinding gemaakt met een lettertypedienst van derden, dus je IP-adres gaat daar ook niet heen. Er worden geen scripts, stijlbestanden, afbeeldingen of video's van externe servers geladen.

5 · Hosting en serverlogs

Deze site wordt gehost bij Railway. Zoals bij elke webserver worden technische logbestanden bijgehouden die nodig zijn om de site te laten werken en te beveiligen. Daarin kunnen je IP-adres, het opgevraagde adres, het tijdstip en je browsertype voorkomen.

Die logs gebruik ik niet om bezoekers te volgen, te profileren of te herkennen. De grondslag is mijn gerechtvaardigd belang bij een werkende en veilige website. Railway treedt hierbij op als verwerker.

6 · Links naar andere sites

Deze site verwijst onder meer naar memortium.nl, shop.iconlore.com en dustybaars.com. Zodra je daarheen gaat geldt het privacybeleid van die site, en die kunnen wel cookies of analysediensten gebruiken.

7 · Berichtendiensten, waaronder WhatsApp

Verdi is een berichtendienst voor lokale dienstverleners. Neemt een klant via WhatsApp contact op met een aangesloten bedrijf, dan verwerk ik namens dat bedrijf de gegevens die nodig zijn om die vraag af te handelen.

Welke gegevens Het telefoonnummer waarmee wordt gebeld of geappt, de inhoud van het gesprek, de naam die de klant zelf opgeeft, de gemaakte afspraak, en bij een garage het kenteken met de bijbehorende openbare voertuiggegevens uit het RDW-register.

Waarvoor Om de vraag te begrijpen, een afspraak vast te leggen en het aangesloten bedrijf in staat te stellen zijn klant te helpen. Niet voor advertenties, niet voor profilering en niet voor doorverkoop.

Wie waarvoor verantwoordelijk is Bij deze verwerking is het aangesloten bedrijf verwerkingsverantwoordelijke en ben ik verwerker. Ik verwerk uitsluitend in opdracht van dat bedrijf, en met elk aangesloten bedrijf sluit ik een verwerkersovereenkomst. Wil je als klant je gegevens inzien of laten verwijderen, dan kun je terecht bij het bedrijf waarmee je contact had. Meld je het bij mij, dan zet ik je verzoek bij hen door.

Waar de gegevens vandaan komen Van jou zelf, doordat je een bericht stuurt. En uit het openbare voertuigregister van de RDW, als je een kenteken opgeeft.

De inhoud van je gesprek wordt niet gebruikt om AI-modellen te trainen.

8 · Beeldmateriaal

Bij Memortium en Kalana wordt beeldmateriaal verwerkt dat een opdrachtgever aanlevert. Een foto van een persoon is een persoonsgegeven, en een foto in een rouwcontext is gevoelig materiaal dat om zorgvuldigheid vraagt.

De opdrachtgever levert dat materiaal aan en staat ervoor in dat hij daartoe gerechtigd is en dat de benodigde toestemming er is. Beeldmateriaal wordt uitsluitend gebruikt om de opdracht uit te voeren. Het wordt nooit gepubliceerd, in een portfolio gebruikt of als voorbeeld getoond zonder uitdrukkelijke schriftelijke toestemming.

9 · Verwerkers en doorgifte buiten de EER

Voor de uitvoering schakel ik dienstverleners in. Het gaat om categorieën als hosting en databases, e-mail en agenda, berichtenplatforms, betaal- en boekhouddiensten, en aanbieders van AI-taalmodellen. Met die partijen zijn verwerkersovereenkomsten gesloten voor zover zij persoonsgegevens verwerken.

Een deel van deze dienstverleners is gevestigd buiten de Europese Economische Ruimte. Voor die doorgifte gelden passende waarborgen, in de regel de standaardcontractbepalingen van de Europese Commissie. Wil je weten welke partijen dat op dit moment precies zijn, dan stuur ik je die lijst op verzoek toe.

Ik verkoop geen persoonsgegevens en deel ze niet met derden voor hun eigen doeleinden.

10 · Geautomatiseerde verwerking en menselijke tussenkomst

In sommige diensten wordt een AI-taalmodel gebruikt om een vraag te begrijpen en een antwoord voor te bereiden. Er worden geen besluiten genomen met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen die uitsluitend op geautomatiseerde verwerking berusten.

Waar het om geld, gezondheid, een klacht of een noodgeval gaat, en bij twijfel, wordt het gesprek overgedragen aan een mens. Uitgaande klantcommunicatie die niet rechtstreeks uit een lopend gesprek volgt, beoordeel ik zelf voordat hij weggaat.

11 · Hoe lang gegevens bewaard blijven

E-mail en correspondentie

Zolang het gesprek of de opdracht loopt, daarna maximaal twee jaar.

Administratie en facturen

Zeven jaar, wegens de fiscale bewaarplicht.

Aangeleverd beeldmateriaal

Verwijderd na oplevering en de revisieperiode, tenzij de opdrachtgever om langer bewaren vraagt.

Gesprekken en dossiers

Zolang de relatie tussen klant en aangesloten bedrijf loopt, en zolang dat bedrijf dat opdraagt.

Technische serverlogs

Een beperkte periode, uitsluitend voor werking en beveiliging.

Werk ik als verwerker in opdracht van een ander bedrijf, dan bepaalt dat bedrijf de bewaartermijn en verwijder ik op zijn instructie.

12 · Beveiliging

Verbindingen verlopen versleuteld over HTTPS. Toegang tot systemen is afgeschermd en beperkt tot wie het nodig heeft. Sleutels en wachtwoorden staan in een beheerde omgeving en niet in documenten of code. Waar automatisering iets kan versturen dat een klant raakt, zit er een menselijke goedkeuring tussen.

Vermoed je een kwetsbaarheid, meld het dan via security.txt of rechtstreeks per e-mail. Ik reageer en houd je op de hoogte van de oplossing.

13 · Kinderen

De diensten zijn gericht op bedrijven en op volwassenen. Ik verzamel niet bewust gegevens van kinderen onder de zestien. Kom ik daar toch achter, dan verwijder ik die gegevens.

14 · Ben je verplicht gegevens te geven

Nee, je bent nergens toe verplicht. Wel geldt dat ik zonder bepaalde gegevens de dienst niet kan leveren: zonder foto geen portret, zonder een moment en een naam geen afspraak. Dat is het enige gevolg.

15 · Je rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren, te laten verwijderen en om de verwerking te laten beperken. Ook heb je recht op bezwaar en op overdracht van je gegevens naar een andere partij.

Berust een verwerking op jouw toestemming, dan mag je die op elk moment intrekken. Dat heeft geen gevolgen voor wat daarvoor al is verwerkt.

Een verzoek stuur je naar studio@monobydusty.com. Ik reageer binnen vier weken en vraag daarbij mogelijk om vast te stellen dat jij het bent. Ben je het niet eens met de afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

16 · Wijzigingen

Verandert er iets aan de site of aan de diensten, dan verandert deze verklaring mee. De versie en de datum staan bovenaan. Bij een wezenlijke wijziging die jou raakt, laat ik dat weten via het kanaal waarmee we contact hebben.