Privacybeleid.

Wie wij zijn

Sorora Studio is de eenmanszaak van Paulina Ambroziak, ingeschreven bij de KVK onder nummer 42052713 (btw-id NL005458670B21), Randwijkstraat 47, 5035 AM Tilburg. Waar in dit beleid "wij" of "de studio" staat, bedoelen we Sorora Studio. Wij zijn onder de AVG de verwerkingsverantwoordelijke voor je persoonsgegevens. Voor alles over je gegevens mail je naar hello@sorora.studio.

Wat we verzamelen, waarom, en op welke grondslag

We verzamelen niet meer dan we nodig hebben om goed werk te leveren en aan de wet te voldoen. Per doel staat hieronder wat we gebruiken en de grondslag in de AVG (artikel 6, lid 1):

Als je contact met ons opneemt

• Wat: je naam, e-mailadres, telefoonnummer, bedrijf en bericht als je een formulier invult, ons mailt, belt of een WhatsApp-bericht stuurt, je antwoorden als je de marketingquiz invult, en de website of het online profiel dat je ons laat bekijken als je een gratis websitecheck aanvraagt. Bij een formulier noteren we ook uit welk land je internetverbinding komt (onze host Cloudflare leidt dat af uit je IP-adres) en hoe je ons vond: de pagina waarop je het formulier verstuurde, met eventuele campagnelabels in het adres, en als je analytische of marketingcookies toestaat ook de pagina waarop je binnenkwam, de site die je doorstuurde en campagnelabels in de link. Kwam je via een van onze advertenties op Google of Meta en sta je marketingcookies toe, dan ook de klik-ID van die advertentie (zie cookies).
• Waarom: om je aanvraag te beantwoorden, eventueel door je te bellen, een offerte te maken, en te zien welke pagina's en campagnes aanvragen opleveren.
• Grondslag: maatregelen die we op jouw verzoek nemen voordat we een overeenkomst sluiten (b), en ons gerechtvaardigd belang om aanvragen te beantwoorden en te weten waar ze vandaan komen (f).
• Moet je die gegevens geven? Nee, maar zonder je contactgegevens kunnen we niet reageren.

Als je de site bezoekt

• Beveiliging: Cloudflare, onze host, verwerkt je IP-adres om de site te leveren en aanvallen tegen te houden. Om te voorkomen dat formulieren worden overspoeld, gebruiken we je IP-adres na het versturen van een formulier ongeveer 10 minuten als teller; daarna is het weg. Grondslag: ons gerechtvaardigd belang bij een veilige, werkende site (f).
• Statistieken zonder cookies: Simple Analytics telt paginaweergaven zonder cookies en zonder persoonsgegevens te verzamelen, en slaat bezoekers over die "Do Not Track" aan hebben staan. Grondslag: ons gerechtvaardigd belang om te weten hoe de site gebruikt wordt (f).
• Google Analytics, alleen als je analytische cookies toestaat: hoe je de site gebruikt, met een willekeurige ID. Grondslag: je toestemming (a).
• Advertenties, alleen als je marketingcookies toestaat: Google Ads en de Meta-pixel leggen vast of je via een van onze advertenties kwam en kunnen je onze advertenties later opnieuw laten zien. Grondslag: je toestemming (a).

Details over de cookies staan in de cookiesectie hieronder. We nemen geen besluiten over je die alleen op geautomatiseerde verwerking berusten, en we maken geen profiel van je buiten de advertentielijsten die daar beschreven staan.

Post aan lokale bedrijven

Soms sturen we een lokaal bedrijf één ansichtkaart of brief over onze websites. Heb je een eenmanszaak of vof, dan kunnen de naam en het adres van je bedrijf persoonsgegevens zijn. Hieronder lees je wat we ermee doen.

• Je kunt altijd bezwaar maken: mail "stop" naar hello@sorora.studio en we sturen je nooit meer post.
• Welke gegevens: de naam, het adres, het KVK-nummer en de branche van je bedrijf, en een korte notitie over de website of online vermelding van je bedrijf.
• Waar ze vandaan komen: het Handelsregister van de KVK, het Google-bedrijfsprofiel van je bedrijf of je website.
• Waarom en op welke grondslag: om je bedrijf één keer te laten weten wat we voor de website kunnen doen. Grondslag: ons gerechtvaardigd belang om lokale bedrijven over ons werk te vertellen (artikel 6, lid 1, onder f AVG).
• Wie ze ontvangt: de drukkerij die de kaart drukt en verstuurt, PostNL, en de leveranciers van onze e-mail- en kantoorsoftware (zie "Doorgifte buiten de EU").
• Hoe lang: 12 maanden nadat we de kaart stuurden. Reageer je, dan bewaren we je bericht net als elke andere aanvraag. Maak je bezwaar, dan zetten we alleen de naam en het adres van je bedrijf op een stoplijst, zodat we je nooit meer schrijven.

Je andere rechten en hoe je een klacht indient, lees je bij "Je rechten onder de AVG" en "Klachten" hieronder.

Wie je gegevens ontvangt

We verkopen je gegevens niet. We delen ze alleen met wie we nodig hebben voor ons werk, en alleen wat die nodig heeft:

• Cloudflare: host de site en bewaart ingestuurde formulieren als back-up.
• Resend: verstuurt de e-mails van onze formulieren (de melding aan ons en de bevestiging aan jou).
• De leveranciers van onze e-mail- en kantoorsoftware: om je berichten te verwerken.
• Simple Analytics: bezoekstatistieken zonder cookies en zonder persoonsgegevens.
• Google (Google Ireland Limited): Google Analytics, alleen als je analytische cookies toestaat, en Google Ads, alleen als je marketingcookies toestaat.
• Meta (Meta Platforms Ireland Limited): de Meta-pixel en de Conversions API, alleen als je marketingcookies toestaat.
• WhatsApp (WhatsApp Ireland Limited): alleen als je ons via WhatsApp een bericht stuurt; je nummer en berichten lopen dan via WhatsApp.
• Zelfstandige partners die met ons samenwerken: zij ontvangen je aanvraag of quizantwoorden en je contactgegevens om erop te reageren, bijvoorbeeld door je te bellen.
• Overheidsinstanties: alleen als de wet dat vereist.

Iedereen die gegevens voor ons verwerkt, doet dat in onze opdracht en alleen voor deze doelen.

Doorgifte buiten de EU

Cloudflare, Resend, Google en Meta zijn Amerikaanse bedrijven of onderdeel daarvan, dus je gegevens kunnen in de Verenigde Staten worden verwerkt. Is het bedrijf gecertificeerd onder het EU-VS Data Privacy Framework, dan valt de doorgifte onder het adequaatheidsbesluit van de Europese Commissie; anders onder de standaardcontractbepalingen van de Europese Commissie in de verwerkersvoorwaarden van dat bedrijf. Simple Analytics is een Nederlands bedrijf en bewaart zijn gegevens in de EU.

Hoe lang we je gegevens bewaren

• Aanvragen: maximaal 3 jaar, tenzij je klant wordt of we nog in gesprek zijn.
• Google Analytics: 14 maanden. Advertentielijsten: maximaal 540 dagen bij Google en 180 dagen bij Meta (zie cookies).
• Simple Analytics: de statistieken bevatten geen persoonsgegevens.

Je rechten onder de AVG

• Inzage: een kopie krijgen van de gegevens die we over je bewaren.
• Correctie: onjuiste gegevens laten verbeteren.
• Verwijdering: je gegevens laten verwijderen.
• Beperking: ons vragen je gegevens tijdelijk niet te gebruiken zolang een vraag daarover wordt uitgezocht.
• Overdraagbaarheid: de gegevens die je ons gaf ontvangen in een machineleesbaar formaat.
• Bezwaar: bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang.
• Toestemming intrekken: op elk moment, via "Cookie-instellingen" in de footer. Dat heeft geen gevolgen voor wat we daarvoor met je toestemming deden.

Mail voor elk van deze verzoeken naar hello@sorora.studio. We reageren binnen een maand.

Klachten

Vind je dat we verkeerd met je gegevens omgaan, laat het ons dan eerst weten, zodat we het kunnen oplossen. Je hebt ook het recht een klacht in te dienen bij een toezichthouder: in Nederland de Autoriteit Persoonsgegevens, of de toezichthouder in het EU-land waar je woont of werkt, zoals de Poolse UODO.

Beveiliging

Gegevens staan op versleutelde infrastructuur (Cloudflare) en we bewaren niet meer dan nodig is.

Wijzigingen in dit beleid

Als we dit beleid bijwerken, verandert de datum "laatst bijgewerkt" bovenaan.

Cookies

We gebruiken de cookies die nodig zijn om de site te laten werken en, alleen met je toestemming, cookies van Google Analytics om te begrijpen hoe mensen de site gebruiken, en cookies van Google Ads en Meta om onze advertenties te meten en te tonen.

Wat is een cookie?

Een cookie is een klein tekstbestand dat een website op je apparaat opslaat. Sommige cookies zijn essentieel (zonder die cookies werkt de site niet); andere zijn optioneel en worden alleen geplaatst als je daar ja tegen zegt. Dezelfde regels gelden voor vergelijkbare opslag in je browser, die deze site ook gebruikt.

Strikt noodzakelijk

• Cookietoestemming: onthoudt welke categorieën je hebt geaccepteerd, zodat we het je 12 maanden niet opnieuw vragen.
• Valutavoorkeur: onthoudt of je EUR of PLN hebt gekozen op de prijzenpagina's. Zolang je niet kiest, zie je prijzen in PLN als je internetverbinding in Polen is en anders in EUR; daarvoor gebruiken we alleen het land, en dat slaan we niet op.

Deze staan altijd aan. Ze worden in je browser bewaard, volgen je niet en verlaten ons domein nooit. Onze Engelse, Nederlandse en Poolse site (sorora.studio, sororastudio.nl en sororastudio.pl) onthouden je keuze elk apart, dus elke site vraagt het je één keer.

Hoe je bij ons kwam (alleen met toestemming)

Sta je analytische of marketingcookies toe, dan onthoudt je browser hoe je op deze site kwam: de pagina waarop je binnenkwam, de site die je doorstuurde (alleen het adres, zoals google.com) en de campagnelabels in de link, bijvoorbeeld van een van onze advertenties of ansichtkaarten. Kom je later terug via een andere campagnelink, dan onthoudt je browser ook dat laatste bezoek, met datum en tijd. Sta je marketingcookies toe, dan onthoudt je browser ook de klik-ID van een van onze advertenties op Google. Dit blijft op je apparaat en komt alleen bij ons als je een formulier verstuurt, als onderdeel van je aanvraag, zodat we zien welke campagnes aanvragen opleveren. Het wordt na hoogstens 12 maanden uit je browser verwijderd (de klik-ID 90 dagen na de klik). Weiger je marketingcookies of trek je die toestemming in, dan wordt de klik-ID meteen gewist; weiger je beide categorieën of trek je beide in, dan alles. Zonder je toestemming wordt er niets opgeslagen en zien we alleen vanaf welke pagina je het formulier verstuurt, met eventuele campagnelabels in het adres. Grondslag: je toestemming voor het opslaan in je browser (artikel 11.7a Telecommunicatiewet), daarna ons gerechtvaardigd belang om te weten waar aanvragen vandaan komen (artikel 6, lid 1, onder f AVG).

We laten Google of Meta alleen weten dat je aanvraag via een van hun advertenties kwam (aan Meta ook met je e-mailadres, telefoonnummer en naam in gehashte vorm, zie hieronder) als je marketingcookies had toegestaan toen je het formulier verstuurde.

Statistieken (alleen met toestemming)

Als je analytische cookies toestaat, gebruiken we Google Analytics 4 om te zien hoe bezoekers de site gebruiken:

• Wat het vastlegt: de pagina's die je bekijkt, hoe je binnenkwam (bijvoorbeeld via een zoekmachine, een andere site of een van onze advertentiecampagnes), je globale locatie (land en stad), apparaat, browser en schermformaat, en acties zoals op een knop klikken, een vraag openklikken of een formulier versturen. Wat je in een formulier typt, krijgt Google Analytics nooit.
• Cookies: _ga en _ga_RT0RGMGJ60, met een willekeurige ID zodat een volgend bezoek herkend wordt. Ze worden na 13 maanden verwijderd, of meteen als je je toestemming intrekt.
• Onze drie sites tellen als één: ga je van sorora.studio naar sororastudio.nl of sororastudio.pl, dan gaat de willekeurige ID mee in de link, zodat we één bezoek zien in plaats van meerdere.
• De rol van Google: Google Ireland Limited verwerkt deze gegevens voor ons. Google Analytics slaat geen IP-adressen op. Gegevens kunnen naar de Verenigde Staten gaan onder het EU-VS Data Privacy Framework. Google Signals staat uit, en je gegevens in Google Analytics worden alleen voor advertenties gebruikt (remarketinglijsten, zie hieronder) als je ook marketingcookies toestaat. De gegevens worden na 14 maanden verwijderd.

Marketing (alleen met toestemming)

Als je marketingcookies toestaat, gebruiken we Google Ads en de Meta-pixel:

• Waarvoor: om te zien welke van onze advertenties bezoekers en aanvragen opleveren (conversies), en om onze advertenties opnieuw te tonen aan mensen die onze site bezochten (remarketing): in Google Zoeken, op YouTube en op websites in het netwerk van Google, en op Facebook en Instagram. Google Analytics kan daarvoor ook bezoeken als remarketinglijsten met Google Ads delen.
• Wat de Meta-pixel verstuurt: de pagina's die je bekijkt, acties zoals een formulier versturen, en technische gegevens zoals je IP-adres en browser. Als je een formulier verstuurt, leest de pixel ook je e-mailadres, telefoonnummer en naam daaruit en stuurt die in gehashte vorm naar Meta (omgezet in een code die niet terug te lezen is, alleen te vergelijken), om je bezoek aan een Facebook- of Instagram-account te koppelen. Je bericht of andere antwoorden uit het formulier stuurt de pixel nooit. Ben je ingelogd op Facebook of Instagram, dan kan Meta dit aan je account koppelen.
• Conversions API: als je een formulier verstuurt terwijl marketingcookies aan staan, meldt onze server de aanvraag ook rechtstreeks aan Meta. Onze server stuurt daarbij de klik-ID van de advertentie, de cookie _fbp, je IP-adres en browser, en je e-mailadres, telefoonnummer en naam in gehashte vorm (omgezet in een code die niet terug te lezen is, alleen te vergelijken). Meta gebruikt de gehashte gegevens om de aanvraag aan een Facebook- of Instagram-account te koppelen, zodat we zien welke advertenties aanvragen opleveren, en verwijdert ze daarna. Nooit je bericht of andere antwoorden uit het formulier.
• Cookies van Google Ads: _gcl_au en, nadat je op een van onze advertenties klikte, _gcl_aw, beide 90 dagen bewaard op onze site, plus de eigen advertentiecookies van Google op domeinen van Google, onder het privacybeleid van Google.
• Cookies van Meta: _fbp en, nadat je op een van onze advertenties klikte, _fbc, beide 90 dagen bewaard op onze site, plus de eigen cookies van Meta op domeinen van Meta, onder het privacybeleid van Meta.
• De rol van Google: Google Ireland Limited. Gegevens kunnen naar de Verenigde Staten gaan onder het EU-VS Data Privacy Framework. Op een remarketinglijst sta je maximaal 540 dagen, en je kunt gepersonaliseerde advertenties ook uitzetten in je Google-account via myadcenter.google.com.
• De rol van Meta: Meta Platforms Ireland Limited. Wij en Meta zijn samen verantwoordelijk voor het verzamelen van deze gegevens op onze site en het doorsturen naar Meta; wat Meta er daarna mee doet, valt onder de verantwoordelijkheid van Meta, volgens het privacybeleid van Meta. Gegevens kunnen naar de Verenigde Staten gaan onder het EU-VS Data Privacy Framework. Op onze doelgroeplijsten bij Meta sta je maximaal 180 dagen, en je kunt advertenties beheren in je instellingen van Facebook of Instagram onder "Advertentievoorkeuren".

Daarnaast telt Simple Analytics bezoeken van iedereen, zonder cookies en zonder persoonsgegevens te verzamelen, dus daarvoor is geen toestemming nodig.

Cookies beheren

Je kunt je keuze op elk moment wijzigen via de link "Cookie-instellingen" in de footer. Trek je je toestemming in, dan stopt Google Analytics, Google Ads of de Meta-pixel meteen en worden de cookies ervan op onze site verwijderd. Je kunt ook cookies en sitegegevens uitschakelen in je browserinstellingen, maar dan worden voorkeuren zoals je valuta bij elk bezoek opnieuw ingesteld.