Privacybeleid
Bijgewerkt op 9 september 2026.
Wie is verantwoordelijk?
Jari Boshoven drijft een eenmanszaak onder de handelsnamen Studio Jarbo en Leafstream. KvK-nummer: 98569295. Vestigingsnummer: 000063723719. Adres: Theodora Eigemanpad 112, 2625 DZ Delft. Voor vragen en privacyverzoeken kun je mailen naar info@leafstream.nl.
Deze verklaring gaat over onze website, zakelijke contacten en administratie. Voor gegevens die wij uitsluitend namens een opdrachtgever hosten of doorsturen, handelen wij als verwerker. Die opdrachtgever bepaalt de doeleinden en verstrekt informatie over zijn eigen verwerkingen. De verwerkersafspraken regelen onze werkzaamheden daarvoor.
Welke gegevens gebruiken wij en waarom?
| Doel | Gegevens | Grondslag |
|---|---|---|
| Aanvragen beantwoorden en offertes voorbereiden | Naam, e-mail, bericht en eventuele bedrijfsnaam, telefoon en website | Voorbereiding van een overeenkomst op jouw verzoek wanneer jij contractpartij bent; anders gerechtvaardigd belang bij zakelijke communicatie |
| Opdrachten uitvoeren | Contactgegevens, afspraken en relevante projectcommunicatie | Uitvoering van de overeenkomst; voor contactpersonen gerechtvaardigd belang bij zakelijke dienstverlening |
| Facturatie en administratie | Factuur-, betaal- en zakelijke contactgegevens | Wettelijke administratieverplichtingen en uitvoering van de overeenkomst |
| Beveiliging en technische werking | Gegevens die bij internetverkeer en foutafhandeling beschikbaar komen, zoals IP-adres, tijdstip en technische verzoekgegevens | Gerechtvaardigd belang bij veilige en betrouwbare dienstverlening, beperkt tot noodzakelijke verwerking |
| Geschillen behandelen | Noodzakelijke correspondentie, afspraken en bewijsstukken | Gerechtvaardigd belang bij vaststelling, uitoefening of onderbouwing van rechtsvorderingen |
Bij een gerechtvaardigd belang moeten noodzaak en onze belangen worden afgewogen tegen jouw privacybelangen. Je kunt bezwaar maken.
Het contactformulier vraagt naam, e-mail en een bericht. Bedrijfsnaam, telefoonnummer en website zijn optioneel. Zonder de verplichte velden kan het formulier niet worden verstuurd; contact per e-mail blijft mogelijk. Deel geen wachtwoorden, identiteitsdocumenten, medische gegevens of andere gevoelige informatie in het bericht.
Formulieren, hosting en ontvangers
Het formulier verstuurt je bericht via onze website naar de formulierdienst op api.ai-processen.nl. De berichtvelden worden doorgestuurd voor de behandeling van je aanvraag. Volgens onze inrichting loopt deze formulierdienst via een Hostinger VPS. Voor eigen e-mail gebruiken wij Hostinger; voor de boekhouding Digiboox. Wij gebruiken geen CRM.
Deze website op chatgpt.site wordt aangeboden via OpenAI Sites en draait op Cloudflare-infrastructuur. Bij het bezoeken en gebruiken van de website verwerken de betrokken infrastructuurdiensten technisch verkeer om de pagina's te leveren en te beveiligen. De afzonderlijke hosting van klantprojecten kan plaatsvinden via Vercel, Hostinger of Shopify. Deze partijen zijn niet daardoor automatisch allemaal ontvanger van een aanvraag via deze website.
Daarnaast kunnen adviseurs noodzakelijke gegevens ontvangen voor bijvoorbeeld een geschil, en bevoegde instanties als verstrekking wettelijk verplicht is. Waar een partij als verwerker handelt, zijn passende verwerkersafspraken vereist.
Internationale verwerking
Internationale infrastructuur en ondersteuning kunnen verwerking of toegang buiten de Europese Economische Ruimte meebrengen. Europese serveropslag sluit dit niet vanzelf uit. Voor een doorgifte moet een toepasselijk adequaatheidsbesluit, passende waarborg of andere wettelijke grond voor doorgifte bestaan. Informatie over de voor jouw gegevens betrokken ontvangers, landen en toepasselijke waarborgen, en een kopie daarvan waar van toepassing, kun je opvragen via info@leafstream.nl. Deze website doet geen algemene toezegging dat alle verwerking uitsluitend binnen Europa plaatsvindt.
Bewaartermijnen
De termijn hangt af van de gegevens en het doel. Daarbij gelden de volgende criteria:
- Aanvragen en offertes: zolang nodig voor beantwoording en concrete opvolging. Bij een opdracht gaat relevante correspondentie over naar het projectdossier. Een afgeronde aanvraag rechtvaardigt geen onbeperkte bewaring.
- Projectdossiers: gedurende de uitvoering en daarna voor zover nodig voor overeengekomen beheer, overdracht, bewijs van afspraken of behandeling van concrete aanspraken. Niet ieder werkbestand of toegangsmiddel heeft dezelfde bewaarbehoefte.
- Technische verzendkopieën en foutgegevens: uitsluitend zolang nodig voor aflevering, het onderzoeken van een mislukte verzending of een concreet beveiligingsincident.
- Eigen mailboxkopieën: volgen het doel van de aanvraag, opdracht of administratie; succesvolle technische verzending betekent niet dat de ontvangen e-mail direct verdwijnt.
- Fiscale basisadministratie: in beginsel zeven jaar, met inachtneming van eventueel afwijkende wettelijke verplichtingen.
- Reguliere herstelbackups van de door ons beheerde hosting: zeven dagen binnen de overeengekomen beheerscope. Dit is geen algemene termijn voor alle mailboxen of backups van externe leveranciers en geen vervanging voor afzonderlijke teruggave- of exportrechten.
Bij een concrete wettelijke bewaarplicht of een geschil kan beperkte langere bewaring nodig zijn. Die uitzondering is beperkt tot de relevante gegevens en noodzakelijke periode. Voor informatie over de bewaartermijn van een specifieke verwerking kun je contact opnemen.
Cookies, statistieken en externe inhoud
In de eigen websitecode zijn geen Google Analytics, advertentiepixels of Google reCAPTCHA opgenomen. Het contactformulier gebruikt invoercontroles en een verborgen antispamveld. De platformomgeving kan eigen technisch noodzakelijke functies voor toegang en beveiliging gebruiken. Meer hierover staat op de cookiepagina.
Een link naar een andere website opent een dienst met een eigen privacybeleid. Klantwebsites en hun meetdiensten vallen niet automatisch onder het beleid van deze website.
AI en openbare broninformatie
Wij gebruiken AI-tools bij ontwikkeling. Ons uitgangspunt is geen klantpersoonsgegevens in ontwikkeltools in te voeren en fictieve testgegevens te gebruiken. Dit uitgangspunt geldt ook voor gegevens in bestanden, screenshots, logs en browsercontext.
Openbare website-informatie kan persoonsgegevens bevatten. Openbaarheid geeft geen onbeperkt recht op hergebruik. Als wij zulke persoonsgegevens verwerken, moeten doel, grondslag, noodzakelijkheid, ontvangers en informatieplicht afzonderlijk worden beoordeeld. Deze paragraaf geeft geen algemene toestemming voor scraping of AI-verwerking van persoonsgegevens.
Beveiliging
De contactroute gebruikt versleuteld webverkeer, invoervalidatie, beperkingen op berichtgrootte en spambeperking. Voor de overige verwerking zijn passende technische en organisatorische maatregelen nodig, afgestemd op aard en risico. Geen enkele maatregel vormt een garantie dat incidenten nooit voorkomen. Vermoed je misbruik of een datalek, meld dit dan via info@leafstream.nl.
Jouw rechten
Je kunt vragen om inzage en correctie. Afhankelijk van de wettelijke voorwaarden kun je ook verwijdering, beperking, gegevensoverdraagbaarheid of bezwaar tegen verwerking vragen. Waar toestemming de grondslag is, kun je deze intrekken; dat maakt eerdere rechtmatige verwerking niet achteraf onrechtmatig. Ook gelden de wettelijke waarborgen rond uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen.
Mail je verzoek naar info@leafstream.nl. Wij behandelen het zonder onredelijke vertraging en uiterlijk binnen één maand. Bij complexe of meerdere verzoeken kan de termijn onder de wettelijke voorwaarden met maximaal twee maanden worden verlengd; binnen de eerste maand ontvang je daarover uitleg. Identiteitscontrole moet proportioneel zijn: stuur niet standaard een kopie van je identiteitsbewijs.
Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens. Voor gegevens die wij uitsluitend namens een opdrachtgever verwerken, helpen wij het verzoek bij de juiste verantwoordelijke terecht te komen.
Wijzigingen
Bij wijzigingen in verwerking passen wij deze verklaring aan. De datum bovenaan vermeldt de laatste wijziging. Betrokkenen worden waar nodig actief geïnformeerd.