Privacybeleid.

1. Wie wij zijn

Breakfast, een in Nederland gevestigd onafhankelijk digitaal adviesbureau, respecteert jouw privacy en verwerkt persoonsgegevens in overeenstemming met de AVG/GDPR. Voor vragen of verzoeken kun je contact opnemen via info@breakfastdigital.nl.

2. Gegevens die wij verzamelen & doeleinden

• Contactformulier (naam, e-mail, bericht): rechtstreeks naar ons gemaild en nergens anders opgeslagen. Rechtsgrond: uitvoering van de overeenkomst/jouw aanvraag.
• Nieuwsbrief-aanmelding (alleen e-mail): veilig opgeslagen totdat je je afmeldt. Rechtsgrond: toestemming.
• Analytische gegevens (Google Analytics met IP-anonimisering; Hotjar heatmaps): uitsluitend geaggregeerde gedragsinzichten. Rechtsgrond: toestemming/gerechtvaardigd belang voor serviceverbetering.
• Ingesloten YouTube-video's: verzamelen statistieken volgens het privacybeleid van YouTube. Rechtsgrond: toestemming waar van toepassing.

3. Cookies & trackingtechnologieën

Bij je eerste bezoek kun je via een toestemmingsbeheerder kiezen uit:

• Functionele cookies (essentieel voor sitefunctionaliteit)
• Analytische cookies (bijv. Google Analytics, Hotjar)
• Cookies van derden van ingesloten content (YouTube)

Bewaartermijnen cookies:

• Google Analytics-cookies: doorgaans 2 jaar (aanpasbaar via toestemmingsbeheerder)
• Hotjar-cookies: tot 365 dagen (sessie of permanent)
• YouTube-cookies: volgens het beleid van YouTube

4. Bewaartermijnen

• Contactberichten: niet langer opgeslagen dan nodig voor bezorging via e-mail.
• Nieuwsbrieflijst: bewaard tot afmelding of tot inactiviteit na langdurige periode.
• Analytische logs: geanonimiseerd en bewaard tot maximaal 25 maanden, tenzij langer legitiem vereist.

5. Externe verwerkers

Wij werken samen met dienstverleners die allemaal AVG-conform zijn, waaronder:

• Netlify: hosting en deployment (gegevens opgeslagen in EU/US conform standaard contractbepalingen)
• Google: analytics
• Hotjar: gedragstracking
• YouTube: ingesloten content

6. Rechtsgrondslag & transparantie

Onze rechtsgronden voor gegevensverwerking omvatten: toestemming (analytics, nieuwsbrief), overeenkomst (beantwoorden van contactverzoeken) en gerechtvaardigde bedrijfsbelangen (analyse van siteprestaties). Meer informatie op verzoek.

7. Jouw rechten

Op grond van de AVG/GDPR heb je recht op:

• Inzage, correctie, verwijdering, beperking of bezwaar tegen verwerking
• Gegevensoverdraagbaarheid (dataportabiliteit)
• Intrekking van toestemming op elk moment
• Het indienen van een klacht bij de Autoriteit Persoonsgegevens

Neem contact met ons op via info@breakfastdigital.nl om je rechten uit te oefenen.

8. Wijzigingen in dit beleid

We kunnen dit beleid herzien. Updates worden hier gepubliceerd en weergegeven in de datum "laatst bijgewerkt". Bij belangrijke wijzigingen kunnen we eerdere abonnees op de hoogte stellen.

9. Europese focus / internationale bezoekers

Hoewel wereldwijd gehost, past Breakfast de EU-gegevensbeschermingsregels toe op alle bezoekers. Bezoekers buiten de EU kunnen aanvullende rechten hebben op basis van lokale wetgeving.