Privacy.

Oliver Higgins, handelend als higgi, gevestigd in Amsterdam, is de verwerkingsverantwoordelijke voor deze website en de diensten die hierdoor worden aangeboden. Voor alles in deze verklaring, inclusief een verzoek over je gegevens, is het contact oliver@higgihq.com, en dat komt bij een mens terecht, meestal binnen één werkdag.

Vier dingen, en alleen als je ervoor kiest ze te geven.

Wanneer je het formulier op de contactpagina verstuurt, wordt vastgelegd wat je daar invult: je naam en je e-mail, en als je ze zelf invult ook je telefoonnummer, je website en je bericht. Die gaan naar de werkomgeving waarin de aanvraag als regel wordt bewaard, en er gaat een melding met je naam, je e-mail, je eventuele telefoonnummer en het eerste deel van je bericht naar de twee berichtendiensten waarmee Oliver wordt gewaarschuwd. Wanneer je een gesprek inplant, legt de agenda-embed op de contactpagina vast: je naam, je e-mail, het tijdstip dat je koos, en wat je zelf in het opmerkingenveld typt. Wanneer je higgi mailt, worden je bericht en je e-mail vastgelegd zodat er een antwoord terug kan. Wanneer je op de wachtlijst van het Opservatory gaat, worden je e-mail en de opmerking die je optioneel typt vastgelegd, zodat je een uitnodiging krijgt als er een plek vrijkomt.

Om te voorkomen dat het wachtlijstformulier wordt misbruikt, wordt het IP-adres waarvandaan het is verstuurd één uur bewaard en daarna vervalt het vanzelf. Er gebeurt verder niets mee.

De publieke pagina's zetten geen advertentie- of analytics-cookies. Geen tracking-pixels, geen profilering. Er wordt geteld hoe vaak een pagina wordt bekeken, zonder cookies en zonder dat er iets op je apparaat blijft staan.

Elk gebruik rust op een grondslag onder de AVG:

• Om het gesprek te houden dat je inplande en je daarover terug te mailen: uitvoering van, of stappen richting, een overeenkomst op jouw verzoek (art. 6 lid 1 sub b), en het gerechtvaardigd belang om je te antwoorden (art. 6 lid 1 sub f).
• Om de dienst werkend en veilig te houden, misbruik te voorkomen, en wettelijke plichten zoals de boekhouding na te komen: gerechtvaardigd belang en wettelijke verplichting (art. 6 lid 1 sub f en c).
• Alles daarbuiten gebeurt alleen met je toestemming (art. 6 lid 1 sub a), die je op elk moment kunt intrekken.

Je gegevens worden nooit verkocht, verhuurd of voor marketing doorgegeven aan een derde. Om de dienst te draaien gebruikt higgi een kleine set verwerkers, elk gebonden aan een verwerkersovereenkomst, en elk gekozen met een EU/EER-regio als uitgangspunt:

• Websitehosting in een EU-regio.
• Een agenda-dienst die de boeking en de agenda-uitnodiging afhandelt.
• Een e-maildienst om het antwoord en de bevestiging te sturen.
• Een werkomgeving waarin een boeking of een bericht via het contactformulier als regel wordt vastgelegd, zodat de aanvraag niet zoekraakt.
• Twee berichtendiensten die Oliver waarschuwen bij een nieuwe boeking of een nieuw bericht. Dat bericht draagt je naam, je e-mail, het tijdstip dat je koos of je eventuele telefoonnummer, en het eerste deel van wat je schreef.
• Een beheerde database waarin de wachtlijst-inschrijvingen staan.
• Een dienst die misbruik afremt en daarvoor het verzendende IP-adres kort vasthoudt.

De site draait in een EU-regio. De melding naar Oliver loopt via twee berichtendiensten waarvan de bedrijven buiten de EU zitten, dus die stap is een doorgifte en rust op een passende waarborg zoals EU-modelcontractbepalingen; hetzelfde geldt voor de werkomgeving waarin de boeking wordt vastgelegd. Een gesprek inplannen loopt via een agenda-dienst onder diens eigen verwerkersovereenkomst; waar dat een doorgifte buiten de EU/EER betekent, rust die op een passende waarborg zoals EU-modelcontractbepalingen. Hetzelfde geldt voor de database met de wachtlijst en voor de dienst die misbruik afremt en daarvoor kort een IP-adres vasthoudt: allebei onder een eigen verwerkersovereenkomst, en de bedoeling is een EU-regio. Elke wijziging hierin wordt hier eerst vermeld.

De publieke pagina's zetten geen enkele eigen cookie, dus er is geen toestemmingsbanner voor iets dat wij plaatsen. Eén strikt noodzakelijke inlog-cookie bestaat alleen binnen het besloten klantengedeelte, en alleen als je daar een login hebt. De ene uitzondering is de agenda op de contactpagina: die komt van een derde partij en kan eigen cookies plaatsen zodra die pagina opengaat. De volledige uitleg staat in de cookieverklaring.

Bewaard zolang je aanvraag loopt plus een korte opvolg-periode erna, daarna verwijderd. Een wachtlijst-inschrijving is anders, en dat staat hier met zoveel woorden in plaats van dat het verstopt zit: die blijft staan tot je vraagt hem weg te halen, want de uitnodiging kan maanden later komen. Er staat vandaag geen automatische opruiming op. Eén mail haalt hem eraf. Gegevens die voor een wettelijke plicht bewaard moeten worden (zoals een factuur) worden zo lang gehouden als die plicht vereist en niet langer.

Onder de AVG kun je opvragen wat er van je bewaard wordt, het laten corrigeren, laten wissen, het gebruik beperken of er bezwaar tegen maken, en een kopie in een overdraagbare vorm krijgen. Waar een gebruik op toestemming rust, kun je die op elk moment intrekken. Eén mail naar oliver@higgihq.com regelt het, geen formulieren, geen drempels. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).