Privacyverklaring

Wie verwerkt je gegevens

Expat Suriname is een handelsnaam van BlueOceanSolutions B.V., KvK 92101550, gevestigd aan de Duintopstraat 11, 1361 BJ Almere. BlueOceanSolutions B.V. is de verwerkingsverantwoordelijke voor de gegevens die via deze website worden verzameld: wij bepalen waarvoor en hoe ze worden gebruikt.

Vragen over je gegevens of over deze verklaring: privacy@expatsuriname.com. Je krijgt binnen een maand antwoord.

Wat we verzamelen, en waarom

Wij verzamelen niet meer dan waar een concrete functie om vraagt. Per onderdeel:

Artikelen lezen — je hebt geen account nodig en we vragen niets. Onze server legt technische gegevens vast die elke webserver vastlegt, waaronder je IP-adres, om de site te laten werken en te beveiligen.

Contactformulier — naam, e-mailadres en je bericht, om te kunnen antwoorden.

Een aanvraag versturen (het formulier in een artikel) — je naam, e-mailadres, telefoonnummer en je antwoorden op de gestelde vragen, zodat de partij die we met naam noemen vóórdat je toestemming geeft, contact met je kan opnemen. Zie het aparte hoofdstuk hieronder; dit is de enige verwerking waarbij we gegevens aan een ander bedrijf doorgeven.

Account — als je een account aanmaakt: je naam en e-mailadres, plus wat je zelf opslaat zoals bewaarde artikelen, berekeningen en de voortgang van je verhuisstappen.

Rekenhulpen — je invoer wordt gebruikt om de uitkomst te berekenen. Alleen als je een berekening bewust opslaat, bewaren we die bij je account.

Chatbot — je vraag wordt naar onze zoek- en antwoorddienst gestuurd om een antwoord te kunnen geven. Zet er geen gegevens in die je niet wilt delen; een chatvenster nodigt uit tot meer vertellen dan nodig is.

Land van bezoek — we leiden uit je IP-adres af of je Suriname, Nederland of elders bezoekt, om de juiste informatie te tonen. We slaan daarvoor geen IP-adres op.

Op welke grondslag

Toestemming (artikel 6 lid 1 sub a AVG) — voor het doorgeven van je aanvraag aan een genoemde ontvanger, en voor analytische cookies. Je mag toestemming altijd intrekken; dat is net zo makkelijk als geven.

Uitvoering van een overeenkomst (sub b) — voor je account en de functies die daarbij horen.

Gerechtvaardigd belang (sub f) — voor beveiliging, misbruikbestrijding en het technisch laten werken van de site. Ons belang is een werkende, niet-misbruikte dienst; de impact op jou is beperkt omdat we hiervoor zo min mogelijk bewaren en IP-adressen versleuteld of ingekort opslaan.

Wettelijke verplichting (sub c) — waar de wet ons verplicht iets te bewaren.

Het aanvraagformulier: wat er precies gebeurt

Dit is de verwerking waarbij je gegevens ons bedrijf verlaten, dus die beschrijven we volledig.

Je vult twee korte stappen in. In de tweede stap staat een apart vinkje met daarin de naam van de partij die je gegevens ontvangt. Dat vinkje staat nooit vooraf aan. Zonder dat vinkje wordt er niets verstuurd en niets opgeslagen.

Wij geven je gegevens uitsluitend door aan de partij die in die zin met naam genoemd staat. Niet aan “onze partners”, niet aan een partij die we later toevoegen, niet aan iemand anders in dezelfde categorie. Geven we een aanvraag aan een andere partij door, dan moet je daar opnieuw en apart toestemming voor geven.

Wij en de ontvanger zijn allebei zelfstandig verwerkingsverantwoordelijke. De ontvanger werkt niet in onze opdracht: zodra je gegevens bij hen zijn, bepalen zij zelf hoe ze daarmee omgaan en zijn zij daarvoor zelf aansprakelijk. Voor hoe zij met je gegevens omgaan geldt hun eigen privacyverklaring; wij kunnen je vragen daarover niet voor hen beantwoorden.

Van elke toestemming leggen we vast: de exacte zin die je hebt gelezen, de versie en de taal daarvan, de naam van de ontvanger, het moment, de pagina waarop je hem gaf, je browsergegevens en een ingekort deel van je IP-adres. Dat is geen extra gegevensverzameling maar het bewijs dat de toestemming echt is gegeven — zonder dat bewijs mogen we je gegevens helemaal niet doorgeven.

Wij vragen je nooit om geld voor een introductie, en je zit nergens aan vast.

Je toestemming intrekken

In de bevestigingsmail van elke aanvraag staat een link waarmee je je toestemming intrekt. Die link werkt zonder account en zonder inloggen, en blijft werken.

Trek je in voordat we je aanvraag hebben doorgestuurd, dan sturen we hem niet meer door. Trek je in nadat we dat hebben gedaan, dan laten we de ontvanger binnen 72 uur weten dat je toestemming is ingetrokken en dat zij moeten stoppen, en we leggen vast dat we dat hebben gedaan. Wat de ontvanger dan doet, valt onder hun eigen verantwoordelijkheid.

Liever per e-mail? Stuur een bericht aan privacy@expatsuriname.com.

Met wie we gegevens delen

Met de partij die je in de toestemmingszin met naam ziet staan — en met niemand anders in die zin.

Daarnaast met leveranciers die in onze opdracht werken en die je gegevens niet voor zichzelf mogen gebruiken: Microsoft Azure voor hosting, opslag en het versturen van e-mail; Google voor Tag Manager, Analytics en reCAPTCHA; en de leverancier achter onze chatbot. Met elk van hen is een verwerkersovereenkomst gesloten.

Wij verkopen je gegevens niet en gebruiken ze niet voor advertenties.

Doorgifte buiten de EER

Onze servers staan in de Europese Unie.

Sommige ontvangers en leveranciers zitten buiten de Europese Economische Ruimte, bijvoorbeeld in Suriname of de Verenigde Staten. Suriname heeft geen adequaatheidsbesluit van de Europese Commissie. Voor die doorgiftes sluiten we standaardcontractbepalingen (SCC's) af en beoordelen we of die in de praktijk voldoende bescherming bieden. Is dat niet geregeld, dan geven we niet door — dat is in onze systemen afgedwongen, niet aan een procedure overgelaten.

Wij baseren structurele doorgifte niet op je losse toestemming (artikel 49 lid 1 sub a AVG). Die uitzondering is bedoeld voor incidentele gevallen, en het zou oneerlijk zijn om een vinkje te gebruiken als vervanging voor echte waarborgen.

Hoe lang we het bewaren

Een aanvraag die we niet hebben doorgestuurd: 90 dagen, daarna verwijderen we de persoonsgegevens.

Een aanvraag die we wel hebben doorgestuurd: 24 maanden, daarna maken we hem onherleidbaar. Wat overblijft is niet meer tot jou te herleiden.

Een geweigerde aanvraag (bijvoorbeeld een automatisch herkende bot): 90 dagen.

Toestemmingsbewijzen bewaren we ook nadat de bijbehorende gegevens zijn verwijderd. Dat klinkt tegenstrijdig, maar zonder dat bewijs zouden we niet meer kunnen aantonen dat een doorgifte rechtmatig was — het beschermt jou net zo goed als ons.

Statistieken over het gebruik van het formulier (hoeveel mensen beginnen en afmaken, zonder naam, e-mailadres of iets wat naar jou terugleidt): 13 maanden.

Accountgegevens: zolang je account bestaat. Verwijder je het, dan verwijderen wij ze.

Geautomatiseerde beoordeling

Voordat we een aanvraag doorsturen, doen we een aantal automatische controles: bestaat het e-maildomein, is het geen wegwerpadres, is het formulier niet onrealistisch snel ingevuld, en is dezelfde aanvraag niet al eerder binnengekomen.

Dit is geen geautomatiseerde besluitvorming met rechtsgevolg of vergelijkbaar aanzienlijke gevolgen in de zin van artikel 22 AVG: er wordt niets over jou beslist, er wordt geen profiel van je opgebouwd, en de uitkomst is alleen of een aanvraag wordt doorgestuurd. Ben je het er niet mee eens, dan kun je ons dat altijd laten weten.

Cookies en meten

Functionele cookies die nodig zijn om de site en je inlog te laten werken, plaatsen we zonder toestemming te vragen; zonder die cookies werkt de site niet.

Analytische cookies via Google Tag Manager en Analytics plaatsen we pas nadat je daar toestemming voor hebt gegeven. Je keuze kun je op elk moment wijzigen via “Cookievoorkeuren” onderaan elke pagina; intrekken is net zo eenvoudig als geven.

Om te tellen hoeveel mensen het aanvraagformulier zien en afmaken, gebruiken we ook onze eigen telling. Die slaat niets op in je browser en bevat geen naam, e-mailadres, sessie-identificatie of iets anders wat naar jou terugleidt — alleen aantallen.

Beveiliging

Naam, e-mailadres en telefoonnummer in een aanvraag worden versleuteld opgeslagen (AES-256-GCM). Je IP-adres slaan we nooit als zodanig op: voor beveiligingsdoeleinden bewaren we er een onomkeerbare versleutelde afdruk van, en in het toestemmingsbewijs alleen een ingekort deel.

Verkeer met deze site loopt over een versleutelde verbinding. Toegang tot de gegevens is beperkt tot wie die nodig heeft.

Je rechten

Je hebt het recht om: je gegevens in te zien; ze te laten corrigeren; ze te laten verwijderen; de verwerking te laten beperken; bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang; je gegevens in een gangbaar bestandsformaat te ontvangen; en gegeven toestemming in te trekken zonder dat dat gevolgen heeft voor wat daarvoor al rechtmatig gebeurde.

Stuur een bericht aan privacy@expatsuriname.com. We reageren binnen een maand. Vragen we om aanvullende gegevens om je te kunnen identificeren, dan is dat om te voorkomen dat we jouw gegevens aan iemand anders geven.

Ben je niet tevreden over hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). We stellen het op prijs als je het ons eerst laat weten, maar dat is geen voorwaarde.

Kinderen

Deze site is niet gericht op kinderen onder de 16 jaar en we verzamelen niet bewust hun gegevens. Denk je dat dat toch is gebeurd, laat het ons weten via privacy@expatsuriname.com, dan verwijderen we ze.

Wijzigingen

Verandert er iets wezenlijks, dan passen we deze verklaring aan en veranderen we de datum bovenaan.

De toestemmingszin die je bij een aanvraag hebt gelezen, verandert nooit met terugwerkende kracht. Herzien we die tekst, dan is dat een nieuwe versie voor nieuwe aanvragen; jouw toestemming blijft vastgelegd zoals hij aan jou is getoond.