Privacyverklaring DylanCreatives

Wij respecteren je privacy. In deze verklaring leggen we uit welke persoonsgegevens we verwerken wanneer je dylancreatives.com gebruikt, waarom we dat doen en welke rechten je hebt onder de AVG.

1. Verwerkingsverantwoordelijke

DylanCreatives, Rotterdam, Nederland
KVK: 97588482 • BTW: NL005278009B56
E-mail: contact@dylancreatives.com

2. Welke gegevens verwerken we?

• Contactgegevens (formulier): je naam, je e-mailadres, je WhatsApp-nummer als je dat invult, en de inhoud van je bericht. Kom je via de HYROX-pagina binnen, dan gaat de race, de dag en de divisie waar je aanvraag over gaat mee. Om spam en misbruik te herkennen leggen we bij je bericht enkele technische kenmerken vast: je browser, je taalinstelling, je schermformaat en de pagina waar je vandaan kwam. Wat er daarna met je bericht gebeurt, staat in hoofdstuk 5.
• Gebruik & device-data (alleen na toestemming): paginabezoeken, events (zoals verblijfsduur), apparaat-/browserinfo en geaggregeerde locatie op hoog niveau via Google Analytics 4.
• Technische logs: foutmeldingen/beveiligingssignalen (noodzakelijk voor de site).

3. Doeleinden & rechtsgronden

• Reactie op je aanvraag/boeking, uitvoering van overeenkomst (art. 6(1)(b) AVG).
• Beveiliging & misbruikpreventie, gerechtvaardigd belang (art. 6(1)(f)).
• Statistiek met GA4, alleen na toestemming via Cookiebot (art. 6(1)(a)).
• Advertentieanalyse en marketingoptimalisatie, via Meta Pixel om inzicht te krijgen in het effect van advertenties en websitegebruik na advertentieklikken. Alleen na toestemming via Cookiebot (art. 6(1)(a) AVG).
• Wettelijke plichten, o.a. fiscale bewaarplichten (art. 6(1)(c)).

4. Cookies, toestemming en beheer

We gebruiken Cookiebot om je toestemming te vragen, vast te leggen en te documenteren. Je kunt je voorkeuren op elk moment wijzigen via de knop hieronder.

Voor marketingdoeleinden kan de website gebruikmaken van de Meta Pixel. Hiermee kan worden gemeten of bezoekers via advertenties op Facebook of Instagram op de website terechtkomen en hoe zij de website gebruiken. Deze informatie helpt bij het verbeteren van advertenties en het meten van campagnes. De pixel wordt uitsluitend geactiveerd wanneer je toestemming geeft voor marketingcookies.

Op de softwarepagina's staat een schakelaar tussen Nederlands en Engels. Kies je daar een taal, dan onthouden we die keuze een jaar lang in een cookie met de naam dc_taal. Daar staat niets anders in dan de waarde "nl" of "en": geen identificatie, geen meting, en hij wordt niet met anderen gedeeld. Deze cookie is strikt noodzakelijk voor een functie die je zelf aanzet en valt daarom niet onder de toestemming hierboven. Wil je hem weg, dan verwijder je de cookies van deze site in je browser.

Wijzig cookievoorkeuren

5. Je bericht via het contactformulier

Wat je in het contactformulier invult komt rechtstreeks bij DylanCreatives binnen. Alleen wij lezen je bericht. We gebruiken het uitsluitend om je aanvraag te beantwoorden en af te handelen: het wordt niet verkocht, niet gedeeld met adverteerders en niet gebruikt om een profiel van je op te bouwen of je ongevraagd reclame te sturen.

• Je bericht wordt over een beveiligde verbinding (HTTPS) verstuurd.
• We bewaren het in een afgeschermde omgeving die alleen voor ons toegankelijk is. Verwerking en opslag vinden plaats binnen de Europese Unie.
• Zodra je bericht binnenkomt krijgen wij een melding, zodat we snel kunnen reageren. Ons antwoord gaat naar het e-mailadres dat je hebt opgegeven.
• Is je aanvraag afgehandeld, dan bewaren we hem nog 24 maanden voor het geval je er later op terugkomt of er een geschil over ontstaat. Daarna wordt hij automatisch verwijderd. Wil je dat het eerder gebeurt, mail dan contact@dylancreatives.com.

6. Diensten die we inzetten

• Google Analytics 4 (GA4), rapportage over sitegebruik met Consent Mode. In GA4 worden IP-adressen niet gelogd of opgeslagen. Dataretentie voor event-/user-level data staat op 2 of 14 maanden (standaardopties).
• Meta Pixel (Meta Platforms Ireland Ltd.), voor het meten van advertentieprestaties, het analyseren van websitegebruik na advertentieklikken en het optimaliseren van campagnes op Facebook en Instagram. De pixel registreert onder meer paginaweergaven, interacties met knoppen en verwijzende advertentiegegevens. Deze tracking wordt alleen geactiveerd na toestemming via Cookiebot.
• Google Tag Manager (Google Ireland Ltd.), een tagmanagementsysteem waarmee scripts en trackingtools zoals Google Analytics en de Meta Pixel worden geladen en beheerd. Google Tag Manager zelf verzamelt geen persoonsgegevens, maar kan andere scripts activeren die dat wel doen. Deze scripts worden alleen geladen op basis van de cookievoorkeuren die via Cookiebot zijn gegeven.
• Firebase (Google Ireland Ltd.), hosting, opslag van de website-inhoud en de afhandeling van het contactformulier. De gegevens staan op servers binnen de Europese Unie.
• Cookiebot (Usercentrics), beheer van toestemmingen en consentlog.
• YouTube API Services (Google Ireland Ltd.), uitsluitend voor klanten die hun YouTube-kanaal zelf koppelen aan hun klantportaal. Zie hoofdstuk 13. Wij gebruiken deze dienst alleen om video's als privévideo op het kanaal van die klant te zetten en om de naam van dat kanaal te tonen. Koppel je niet, dan gebruiken wij deze dienst niet.
• Externe kanalen, links naar Instagram, Facebook, TikTok en WhatsApp hebben eigen privacyvoorwaarden. Wij plaatsen daarvoor geen scripts of knoppen die meelezen; het zijn gewone links.

7. Ontvangers

Verwerkers of ontvangers van gegevens kunnen zijn:

• Google Ireland Ltd. en ondersteunend Google LLC (Analytics, Firebase, Tag Manager en, uitsluitend bij een gekoppeld kanaal, YouTube)
• Meta Platforms Ireland Ltd. (Facebook en Instagram advertentieanalyse via Meta Pixel)
• Usercentrics A/S (Cookiebot consent management)
• Hosting en infrastructuurproviders
• Professionele adviseurs indien wettelijk vereist

Met externe partijen sluiten wij verwerkersovereenkomsten of vertrouwen wij op passende waarborgen zoals standaard contractbepalingen (EU-SCC's).

8. Doorgifte buiten de EER

Sommige dienstverleners, zoals Google en Meta Platforms, kunnen gegevens verwerken buiten de Europese Economische Ruimte. Wanneer dat gebeurt, gebruiken wij passende waarborgen zoals de EU Standard Contractual Clauses (SCC's) om een adequaat beschermingsniveau te garanderen.

9. Bewaartermijnen

• Contactverzoeken: tot 24 maanden nadat we je aanvraag hebben afgehandeld; daarna verwijderen we ze automatisch. Volgt er een opdracht uit, dan geldt voor de administratie daaromheen de wettelijke bewaarplicht hieronder.
• Toestemmingslogs (Cookiebot): standaard 12 maanden.
• GA4: event-/user-level data 2 of 14 maanden (instelbaar); geaggregeerde rapporten kunnen langer beschikbaar zijn.
• Administratie: conform Nederlandse fiscale termijnen (bijv. 7 jaar).
• YouTube-koppeling (alleen bij een gekoppeld kanaal): de toegangssleutel bewaren we zolang de koppeling bestaat en wissen we direct bij ontkoppelen. Kanaalnaam en kanaal-ID controleren we minstens elke 30 dagen en verwijderen we als dat niet meer lukt. De titel, link en datum van video's die we voor je hebben geüpload horen bij je projectdossier en bewaren we zolang dat dossier bestaat.

10. Jouw rechten

Je hebt recht op inzage, rectificatie, gegevenswissing, beperking, overdraagbaarheid en bezwaar (art. 15-22 AVG). Toestemming kun je altijd intrekken. Mail contact@dylancreatives.com.

Klacht? Dat kan bij de Autoriteit Persoonsgegevens (AP). Zie autoriteitpersoonsgegevens.nl.

11. Beveiliging

We treffen passende technische/organisatorische maatregelen (TLS, toegangsbeheer, least-privilege, updates). Meld mogelijke kwetsbaarheden via ons contactadres.

12. Minderjarigen

Onze site is niet gericht op kinderen. Voor online diensten is in NL toestemming van een ouder/voogd vereist voor kinderen jonger dan 16 jaar.

13. YouTube-koppeling (alleen als je die zelf aanzet)

Deze sectie geldt niet voor iedereen. Ze gaat alleen over klanten die er zelf voor kiezen hun YouTube-kanaal te koppelen aan hun klantportaal. Doe je dat niet, dan verwerken wij geen enkel gegeven van Google of YouTube over jou en kun je deze sectie overslaan. Bezoekers van deze website krijgen hier nooit mee te maken.

Wat de koppeling doet. Vraagt DylanCreatives je om je kanaal te koppelen, dan krijg je daarvoor een e-mail en verschijnt er een knop in je klantportaal. Klik je die aan, dan kom je bij een inlogscherm van Google waar jij, en alleen jij, kiest met welk account en welk kanaal je koppelt. Wij zien je wachtwoord niet en krijgen dat ook nooit.

Waarvoor wij toestemming vragen. Twee dingen, niet meer:

• het uploaden van video's naar jouw kanaal, altijd als privévideo, met een thumbnail erbij (youtube.upload);
• het uitlezen van de naam en het kanaal-ID van het kanaal dat je zojuist hebt gekoppeld, zodat je in je portaal kunt zien en bevestigen dat het de goede is (youtube.readonly).

Wij lezen, wijzigen of verwijderen geen bestaande video's, publiceren niets, plaatsen geen reacties, benaderen je abonnees niet en halen geen statistieken op.

Wat wij bewaren. Een toegangssleutel (OAuth-verversingstoken) waarmee wij namens jou mogen uploaden; die staat versleuteld opgeslagen en is alleen leesbaar voor onze eigen serverfuncties. Verder de naam en het ID van je kanaal, en van elke video die wij voor jou hebben geüpload de titel, de link en de datum. De naam van je kanaal controleren en verversen wij minstens elke 30 dagen; lukt dat niet, dan verwijderen wij die gegevens.

Hoe je het weer uitzet. In je klantportaal staat na het koppelen altijd een YouTube-merkje met de knop Koppeling verwijderen. Klik je daarop, dan trekken wij de toestemming direct bij Google in en wissen wij de toegangssleutel en je kanaalgegevens meteen, in elk geval binnen zeven dagen. Je kunt de toestemming ook zelf intrekken via myaccount.google.com/permissions; dan wissen wij alles binnen 30 dagen.

Wat wij niet kunnen. Wij vragen alleen toestemming om te uploaden, niet om te wijzigen of te verwijderen. Zodra een video op jouw kanaal staat, kunnen wij hem daar dus niet meer weghalen of aanpassen, ook niet op jouw verzoek en ook niet als je de koppeling verbreekt. Alleen jij kunt dat zelf doen, in YouTube Studio. Zolang een video nog aan het uploaden is kunnen wij dat wel afbreken; dan komt er niets op je kanaal te staan.

Voorwaarden van YouTube en Google. Voor deze koppeling gebruiken wij de YouTube API Services. Door te koppelen ga je akkoord met de YouTube Terms of Service. Op de verwerking door Google is het privacybeleid van Google van toepassing.

Rechtsgrond. Je uitdrukkelijke toestemming (art. 6(1)(a) AVG), samen met de uitvoering van de overeenkomst voor de oplevering van je video (art. 6(1)(b)). Je kunt de toestemming op elk moment intrekken, zonder gevolgen voor wat daarvóór is gebeurd.

14. Wijzigingen

We kunnen deze verklaring aanpassen. Bovenaan staat de datum van de laatste wijziging. Bij materiële wijzigingen plaatsen we een duidelijke melding op de site.

Cookieverklaring

Onderstaande tabel wordt automatisch gevuld door Cookiebot op basis van de laatste scans.