Privacy & Cookies

Dosya ("wij", "ons") is een software- en automatiseringsstudio. We hechten veel waarde aan een zorgvuldige omgang met persoonsgegevens. In deze verklaring leggen we uit welke gegevens we verwerken — via onze website en in opdracht van klanten — waarom, hoe lang, en welke rechten je hebt. We verwerken persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Wie is verwerkingsverantwoordelijke?

Dosya is verwerkingsverantwoordelijke voor de gegevens die via deze website worden verwerkt. Onze gegevens:

• Dosya · Nederland
• KvK 91792533 · btw NL865772605B01
• Privacyvragen: privacy@dosya.nl

2. Welke gegevens verwerken we?

Via het contactformulier en contact met ons

• Naam en e-mailadres;
• Telefoonnummer (optioneel);
• De dienst(en) waarin je geïnteresseerd bent;
• De inhoud van je bericht en verdere correspondentie.

Automatisch bij websitebezoek

• Technische gegevens zoals IP-adres, browser- en apparaattype en tijdstip — voor beveiliging, foutopsporing en de goede werking van de site.

In opdracht van klanten (verwerker)

• Bij het bouwen, koppelen, hosten of beheren van software kunnen wij persoonsgegevens verwerken die toebehoren aan onze klant. In dat geval is de klant verwerkingsverantwoordelijke en treden wij op als verwerker, op basis van een verwerkersovereenkomst. Deze privacyverklaring ziet primair op onze eigen verwerkingen.

3. Waarvoor en op welke grondslag?

• Reageren op je aanvraag en contact onderhouden — op basis van jouw verzoek en ons gerechtvaardigd belang om vragen te beantwoorden.
• Uitvoeren van een offerte of overeenkomst — voor de uitvoering van de overeenkomst.
• Beveiliging en verbetering van onze website en diensten — gerechtvaardigd belang.
• Voldoen aan wettelijke verplichtingen, zoals onze administratie- en bewaarplicht.

4. Verstrekking aan derden & verwerkers

We verkopen je gegevens nooit. We schakelen een beperkt aantal verwerkers in om onze dienst te laten werken:

• SendGrid (Twilio) — e-mailverzending (bevestigingen en interne meldingen van contactaanvragen);
• Twilio — optionele sms-meldingen;
• Google (Tag Manager, Analytics 4 & Google Ads) — statistieken en advertentiemeting/marketing, voor zover je daarvoor toestemming geeft (zie Cookies);
• Onze hosting — de website draait op eigen infrastructuur in Nederland/EU.

Met deze partijen zijn verwerkersovereenkomsten gesloten. Daarnaast verstrekken we gegevens uitsluitend wanneer dit wettelijk verplicht is.

5. Doorgifte buiten de EU

We streven ernaar persoonsgegevens binnen de EU/EER te verwerken. Voor zover een verwerker (zoals SendGrid/Twilio of Google) gegevens buiten de EER verwerkt, gebeurt dit met passende waarborgen, zoals de EU-standaardcontractbepalingen (SCC's) en/of het EU-US Data Privacy Framework.

6. Hoe lang bewaren we gegevens?

• Contactaanvragen: zolang nodig om je vraag goed af te handelen en daarna niet langer dan nodig voor onze administratie (in de regel maximaal 2 jaar), tenzij een langere wettelijke bewaartermijn geldt.
• Project- en klantgegevens: gedurende de looptijd van de overeenkomst en conform de daarover gemaakte afspraken.
• Technische logbestanden: kort, doorgaans enkele weken.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen. Verbindingen verlopen versleuteld (TLS), data staat in eigen beheer binnen Nederland/EU, en toegang is beperkt tot wie dat nodig heeft.

8. Cookies

Functionele cookies die nodig zijn om de website te laten werken plaatsen we altijd; hiervoor is geen toestemming vereist.

Daarnaast gebruiken we, beheerd via Google Tag Manager:

• Google Analytics 4 — voor statistieken over websitegebruik;
• Google Ads — voor het meten van advertentieresultaten en marketing.

Deze analytische en marketingcookies plaatsen we uitsluitend op basis van jouw toestemming. Je kunt je toestemming op elk moment intrekken of wijzigen.

Google-tags worden pas geladen nadat je de bijbehorende categorie hebt toegestaan. Als je marketing toestaat en het contactformulier verstuurt, kunnen we je genormaliseerde en door Google gehashte e-mailadres en, indien ingevuld, telefoonnummer gebruiken voor Enhanced Conversions. Daarmee meten we of een advertentie tot een aanvraag heeft geleid. Zonder marketingtoestemming sturen we deze formuliergegevens niet naar Google.

9. Je rechten

Je hebt het recht op inzage, correctie, verwijdering en beperking van je gegevens, het recht van bezwaar en het recht op dataportabiliteit. Een verzoek of vraag kun je sturen naar privacy@dosya.nl. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Wijzigingen

We kunnen deze verklaring van tijd tot tijd aanpassen. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan.

11. Contact

Dosya · Nederland · privacy@dosya.nl
KvK 91792533 · btw NL865772605B01