Privacyverklaring

1. Wie is verantwoordelijk (verwerkingsverantwoordelijke)

• MB Kava Plius — kleine maatschap (mažoji bendrija), ingeschreven in Litouwen
• Registratienummer: 304240490
• Statutair adres: Liepų g. 17, LT-41125 Biržai, Litouwen
• Btw-nummer: LT100018052115
• E-mail: info@costacreativelab.com
• Telefoon: +370 643 27828
• Vertegenwoordigd door: Grantas Petrulis
• Ingeschreven in het register van rechtspersonen van de Republiek Litouwen (staatsbedrijf Centrum van Registers)

Voor vragen over privacy kun je schrijven naar info@costacreativelab.com.

2. Wat we verwerken, waarom en op welke rechtsgrond

• Contactformulier en offerteaanvragen (naam, e-mailadres, telefoonnummer, bericht): om je te antwoorden. Rechtsgrond: maatregelen die op jouw verzoek vóór de sluiting van een overeenkomst worden genomen, en ons gerechtvaardigd belang bij het beantwoorden van vragen (art. 6, lid 1, punten b) en f), AVG).
• Aanmelding via /start (gegevens van de accommodatie, contactgegevens, factuurgegevens, gekozen domein, het resultaat van de controle van het btw-nummer via de EU-dienst VIES en van een scan van de openbare DNS-records van een bestaand domein): om de overeenkomst te sluiten en uit te voeren, je te factureren en je domein op jouw naam te registreren (art. 6, lid 1, punten b) en c)).
• Vastlegging van je toestemmingen (welke vakjes je hebt aangevinkt, tekst en versie, datum, tijdstip en IP-adres): zodat we kunnen aantonen dat je de voorwaarden hebt aanvaard en om onmiddellijke uitvoering hebt verzocht (art. 6, lid 1, punten c) en f)).
• Betaling: verloopt via Stripe; we zien en bewaren je kaartnummer nooit. We ontvangen de status van de betaling en van het abonnement (art. 6, lid 1, punt b)).
• Foto’s en logo die je na de betaling uploadt: om je website te bouwen (art. 6, lid 1, punt b)).
• Herroeping van de overeenkomst (naam, e-mailadres, de gegevens over de overeenkomst die je opgeeft, datum en tijdstip): om je herroeping te verwerken en je de wettelijk vereiste ontvangstbevestiging te sturen (art. 6, lid 1, punten b) en c)).
• Opzegging zonder inloggen (naam, e-mailadres, de gegevens over de overeenkomst, de soort opzegging en de reden die je opgeeft, datum en tijdstip): om je opzegging te verwerken en die aan je te bevestigen (art. 6, lid 1, punten b) en c)).
• Chat: je berichten worden door Cloudflare Workers AI verwerkt om het antwoord van de AI-assistent te genereren en worden door ons niet opgeslagen. Kies je “Praat met een mens”, dan slaan we je e-mailadres, je bericht en het gesprek op als supportverzoek en sturen we onszelf een melding per e-mail (art. 6, lid 1, punten b) en f)).
• Beveiliging en werking: Cloudflare verwerkt je IP-adres om de site te leveren, te beschermen tegen misbruik en het aantal verzoeken te beperken (gerechtvaardigd belang, art. 6, lid 1, punt f)).
• Bezoekstatistieken (zonder cookies en zonder dat er iets op je apparaat wordt opgeslagen): we tellen bezoeken met ons eigen systeem. Om hetzelfde bezoek binnen één dag te herkennen, leiden we uit je IP-adres en browser een anonieme identificatiecode af met een willekeurige sleutel die elke dag verandert; het IP-adres wordt niet opgeslagen. We bewaren de bekeken pagina, de verwijzende website, het land, het type apparaat, de browser en de taal, uitsluitend om te weten hoeveel mensen ons bezoeken en waarin ze geïnteresseerd zijn (gerechtvaardigd belang, art. 6, lid 1, punt f)). Deze gegevens worden met niemand gedeeld.

We nemen over jou geen geautomatiseerde besluiten met rechtsgevolgen. De AI-assistent geeft alleen informatie.

3. Verwerkers en ontvangers

• Cloudflare, Inc. – hosting, CDN, database (D1), bestandsopslag (R2), Workers AI (chat) en Cloudflare Registrar (domeinregistratie).
• Stripe Payments Europe, Ltd. (Ierland) – betalingen en abonnement. Stripe verwerkt gegevens ook als zelfstandige verwerkingsverantwoordelijke voor fraudepreventie en voor zijn eigen wettelijke verplichtingen.
• Brevo (Sendinblue SAS, Frankrijk) – transactionele e-mails en interne meldingen.
• Web3Forms – stuurt het contactformulier, offerteaanvragen en de melding van een nieuwe aanmelding per e-mail aan ons door.
• Openprovider – registratie van domeinextensies die Cloudflare niet verkoopt (bijv. .es, .lt); voor een .es-domein op naam van een natuurlijk persoon ontvangt Openprovider ook diens identificatienummer (DNI / NIE of paspoort), dat het .es-register vereist.
• Domeinregisters – omdat jij de houder van het domein bent, worden je contactgegevens doorgegeven aan het betreffende register; of ze in WHOIS verschijnen, hangt af van het beleid van dat register.
• Europese Commissie (VIES) – controleert het btw-nummer dat je invoert.
• Onze boekhouder en de belastingautoriteiten – wanneer de wet dat vereist.

Onze lettertypen staan op onze eigen server: je browser maakt geen verbinding met Google Fonts.

4. Internationale doorgiften

Sommige leveranciers (Cloudflare, Stripe, Web3Forms) kunnen gegevens buiten de Europese Economische Ruimte verwerken, met name in de VS. Die doorgiften zijn gebaseerd op het EU-VS-kader voor gegevensbescherming (EU–US Data Privacy Framework), voor zover de ontvanger gecertificeerd is, en/of op de standaardcontractbepalingen van de Europese Commissie (art. 46 AVG).

5. Hoe lang we gegevens bewaren

• Vragen die niet tot een overeenkomst leiden: maximaal 12 maanden.
• Klantgegevens: zolang de overeenkomst loopt. Na opzegging worden de inhoud en foto’s van je site 30 dagen na het einde van de betaalde periode verwijderd (tot dan kun je om een kopie vragen).
• Facturen en boekhoudgegevens: zolang de Litouwse boekhoudwetgeving dat vereist (tot 10 jaar).
• Vastleggingen van toestemmingen: zolang we ze mogelijk moeten kunnen aantonen (wettelijke verjaringstermijn).
• Herroepingsverklaringen en ontvangstbevestigingen: zolang we ze mogelijk moeten kunnen aantonen (wettelijke verjaringstermijn).
• Opzeggingen en de bevestigingen daarvan: zolang we ze mogelijk moeten kunnen aantonen (wettelijke verjaringstermijn).
• Supportverzoeken uit de chat: maximaal 24 maanden. Berichten aan de AI-assistent worden niet opgeslagen.
• Bezoekstatistieken: 400 dagen; de sleutel voor de dagelijkse identificatiecode wordt na 2 dagen verwijderd.

6. Je rechten

Je kunt op elk moment om inzage, rectificatie, wissing, beperking van de verwerking of overdraagbaarheid van je gegevens verzoeken, bezwaar maken tegen de verwerking en je toestemming intrekken door te schrijven naar info@costacreativelab.com. We antwoorden binnen één maand.

Ben je niet tevreden, dan kun je een klacht indienen bij de Litouwse Staatsinspectie voor gegevensbescherming (VDAI, vdai.lrv.lt) of bij de toezichthoudende autoriteit in je eigen land – in Spanje de Agencia Española de Protección de Datos (AEPD, aepd.es).

7. Cookies en lokale opslag

We gebruiken geen analytische, advertentie- of trackingcookies, en de eigen code van deze website plaatst geen cookies. Het enige wat in je browser wordt bewaard, is nodig voor iets waar je zelf om hebt gevraagd (art. 5, lid 3, e-privacyrichtlijn; art. 22.2 van de Spaanse LSSI); daarom is er geen cookiebanner.

• Bij de betaalstap van /start wordt Stripe.js geladen, dat cookies plaatst die strikt noodzakelijk zijn voor fraudepreventie.
• Het formulier op /start bewaart een concept in de lokale opslag van je browser, zodat je niet kwijtraakt wat je hebt ingetypt; het formulier zelf wordt pas naar ons verstuurd wanneer je op “Verder naar betalen” klikt (of om een offerte vraagt), en het concept wordt verwijderd zodra de betaling is bevestigd (of wanneer je op “Opnieuw beginnen” klikt). Terwijl je typt, versturen de live controles alleen de waarde die wordt gecontroleerd – de domeinnaam of het btw-nummer – en die slaan we niet op.
• De site onthoudt in je browser welke taal je hebt gekozen (of dat je het taalvoorstel hebt gesloten), zodat er niet opnieuw naar wordt gevraagd.
• De demo onthoudt in je browser welke taal je hebt gekozen.
• Als je klant bent, gebruikt het dashboard (admin.costacreativelab.com) een strikt noodzakelijke sessiecookie om je ingelogd te houden, en onthoudt het in je browser je taal en het laatst geopende tabblad.

8. Wijzigingen

Als we deze verklaring wezenlijk wijzigen, vermelden we dat op deze pagina en laten we het je, als je klant bent, per e-mail weten.