Privacybeleid

1. Inleiding

Welkom bij het privacybeleid van Enfal Gok. Ik respecteer uw privacy en bescherm uw persoonsgegevens.

Dit privacybeleid ("Beleid") legt uit hoe ik ("Enfal Gok", "ik", "mij", "mijn") persoonsgegevens verzamel, gebruik, deel en beveilig wanneer u mijn portfolio-website enfalgok.be ("Website") bezoekt of het contactformulier gebruikt.

Dit Beleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR), de Belgische privacywet van 30 juli 2018, en andere toepasselijke Europese en Belgische privacywetgeving.

2. Verantwoordelijke voor gegevensverwerking

De verantwoordelijke voor de verwerking van uw persoonsgegevens in de zin van de AVG is:

Ik houd een intern verwerkingsregister bij waarin alle gegevensverwerkingen worden gedocumenteerd conform Artikel 30 AVG.

Er is geen aparte functionaris voor gegevensbescherming (DPO) aangesteld, aangezien dit voor een individuele portfolio-website niet wettelijk vereist is volgens Artikel 37 AVG.

3. Welke gegevens verzamel ik?

3.1 Gegevens via het contactformulier

Wanneer u het contactformulier invult op enfalgok.be/#contact, wordt uw bericht via de verwerker Web3Forms rechtstreeks naar mijn mailbox verstuurd. Het bericht bevat:

• Naam — om u correct aan te spreken in mijn antwoord
• E-mailadres — om contact met u op te nemen
• Onderwerp — om uw vraag of verzoek te begrijpen
• Bericht — de inhoud van uw vraag, opmerking of verzoek
• Tijdstempel — datum en tijd van verzending
• GDPR-toestemming — bevestiging dat u akkoord gaat met dit privacybeleid
• Technische gegevens — IP-adres en browsergegevens die Web3Forms verwerkt om spam en misbruik tegen te houden

Het formulier verstuurt uw bericht via een beveiligde HTTPS-verbinding naar Web3Forms, dat het als e-mail aan mij bezorgt. Er is geen automatische bevestigingsmail — bewaar zelf een kopie als u die wenst. Lukt de verzending niet, dan valt het formulier terug op uw eigen e-mailprogramma met een vooringevuld bericht, dat u dan zelf verstuurt.

Rechtsgrond: Toestemming (Art. 6 lid 1 onder a AVG) en gerechtvaardigd belang (Art. 6 lid 1 onder f AVG) — het is noodzakelijk om op uw bericht te kunnen reageren.

3.2 Automatisch verzamelde technische gegevens

Wanneer u deze website bezoekt, verzamelt de webserver automatisch:

• IP-adres (serverlogs)
• Browser-type en versie
• Besturingssysteem
• Verwijzende website (referrer)
• Bezochte pagina's en tijdstippen
• HTTP-statuscode

Deze technische gegevens worden alleen gebruikt voor beveiliging, foutanalyse en het waarborgen van de stabiliteit van de website.

Rechtsgrond: Gerechtvaardigd belang (Art. 6 lid 1 onder f AVG) — het is noodzakelijk voor de beveiliging en het functioneren van de website.

3.3 Gegevens die NIET worden verzameld

4. Waarom verzamel ik uw gegevens? (Doeleinden)

4.1 Rechtsgronden voor verwerking

Ik verwerk uw persoonsgegevens op basis van de volgende rechtsgronden (Art. 6 AVG):

4.2 Specifieke doeleinden van verwerking

1. Het beantwoorden van uw bericht — hoofddoel van het contactformulier
2. Professionele communicatie onderhouden — eventuele opvolging van gesprekken
3. Spam en misbruik voorkomen — honeypot-veld en de spamfiltering van Web3Forms
4. Website-beveiliging — detectie van aanvallen en misbruik
5. Wettelijke verplichtingen nakomen — indien vereist door wetgeving

5. Hoe lang bewaar ik uw gegevens? (Bewaartermijnen)

Conform Artikel 5 lid 1 onder e AVG (opslagbeperking) bewaar ik uw gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld:

Na afloop van deze termijnen verwijder ik uw gegevens uit mijn mailbox, tenzij er een wettelijke bewaarplicht geldt (bijv. boekhoudkundige documenten - 7 jaar volgens Belgische wetgeving). Voor de termijnen bij mijn verwerkers geldt hun eigen bewaarbeleid.

6. Wie heeft toegang tot uw gegevens?

6.1 Interne toegang

Alleen ikzelf (Enfal Gok) heb toegang tot de gegevens die via het contactformulier worden verzonden. Er zijn geen medewerkers of andere personen met toegang.

6.2 Externe verwerkers (Art. 28 AVG)

Ik werk samen met de volgende externe verwerkers voor de werking van deze website:

Verwerkersovereenkomst: Met mijn verwerkers gelden verwerkersvoorwaarden conform Artikel 28 AVG. Voor Web3Forms geldt hun verwerkersovereenkomst met modelcontractbepalingen, die van toepassing is op alle gebruikers en deel uitmaakt van hun voorwaarden.

6.3 Doorgifte buiten de EER

Uw bericht wordt verwerkt door Web3Forms, een dienst gevestigd buiten de Europese Economische Ruimte (EER). Daardoor worden uw naam, e-mailadres en berichtinhoud bij verzending buiten de EER verwerkt voordat ze mij per e-mail bereiken. Deze doorgifte gebeurt onder passende waarborgen: Web3Forms hanteert modelcontractbepalingen (Art. 46 lid 2 onder c AVG), vastgelegd in hun verwerkersovereenkomst.

Voor het weergeven van de pagina zelf worden geen gegevens naar derden gestuurd: het lettertype, de stylesheet en alle scripts staan op het eigen domein. Er gaan dus geen IP-adressen van bezoekers naar externe partijen om de website te tonen.

De e-mails die daaruit voortkomen, bewaar ik in mijn mailbox bij Microsoft (Outlook.com). Deze website wordt gehost en uitgeleverd door Cloudflare, dat servers binnen en buiten de EER gebruikt. Alle verbindingen zijn versleuteld via TLS.

7. Hoe beveilig ik uw gegevens?

Ik neem passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, wijziging of openbaarmaking conform Artikel 32 AVG.

7.1 Technische beveiligingsmaatregelen

• SSL/TLS-encryptie (HTTPS) met HSTS — alle verbindingen zijn versleuteld en worden afgedwongen
• Statische website — geen database of serverapplicatie, waardoor er geen server-side aanvalsoppervlak is
• Spamfiltering en rate limiting bij Web3Forms — bescherming tegen geautomatiseerd misbruik van het formulier
• Input-validatie — controle van alle formuliervelden vóór verzending
• Honeypot anti-bot — detecteert en blokkeert geautomatiseerde spam
• Content Security Policy en beveiligingsheaders — beperken welke bronnen de browser mag laden en blokkeren injectie van vreemde scripts
• Regelmatige software-updates — patches voor bekende kwetsbaarheden
• Toegangscontrole — alleen ikzelf heb toegang tot de mailbox waarin berichten binnenkomen

7.2 Organisatorische maatregelen

• Beveiligde wachtwoorden en multi-factor authenticatie (MFA)
• Regelmatige back-ups (opgeslagen in de EER)
• Monitoring van verdachte activiteiten
• Privacybewust ontwerp (Privacy by Design)

7.3 Datalek-procedure (Art. 33-34 AVG)

In het onwaarschijnlijke geval van een datalek zal ik:

1. De Belgische Gegevensbeschermingsautoriteit (GBA) binnen 72 uur informeren
2. Getroffen personen zo snel mogelijk informeren indien er een hoog risico is
3. Passende maatregelen nemen om het lek te beperken en herhaling te voorkomen

8. Uw rechten volgens de AVG

U heeft als betrokkene verschillende rechten met betrekking tot uw persoonsgegevens (Art. 15-22 AVG):

8.1 Hoe uw rechten uitoefenen?

Om een van bovenstaande rechten uit te oefenen, kunt u contact met mij opnemen via:

9. Klachtrecht bij de toezichthoudende autoriteit

Indien u van mening bent dat uw persoonsgegevens niet correct worden verwerkt of dat uw privacyrechten zijn geschonden, heeft u het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA) conform Artikel 77 AVG:

U kunt ook contact met mij opnemen om uw klacht eerst intern te bespreken. Ik zal mijn best doen om uw zorgen weg te nemen.

10. Cookies en lokale opslag

Deze website gebruikt geen cookies. De enige gegevens die lokaal in uw browser worden opgeslagen, verlopen via localStorage en zijn uitsluitend functioneel.

10.1 Overzicht van lokale opslag

10.2 Waarom geen cookiebanner?

Deze website vereist geen cookiebanner omdat:

• Geen cookies — deze website plaatst geen enkele cookie, ook geen essentiële
• Theme voorkeur (localStorage) — verbetert gebruikerservaring, geen tracking
• Contactformulier concept (localStorage) — functioneel en lokaal opgeslagen
• Geen third-party tracking — geen Google Analytics, Facebook Pixel of andere trackers
• Geen toestemming vereist — volgens Artikel 5 lid 3 ePrivacy-richtlijn is toestemming enkel vereist voor niet-essentiële tracking, wat hier niet van toepassing is

10.3 Lokale opslag beheren

U kunt de lokale opslag van uw browser beheren of wissen via uw browserinstellingen. Let op: dit zet uw thema- en taalvoorkeur terug naar de standaardwaarde.

Sitegegevens verwijderen in populaire browsers:

• Google Chrome: Instellingen → Privacy en beveiliging → Cookies en andere sitegegevens
• Mozilla Firefox: Instellingen → Privacy en beveiliging → Cookies en sitegegevens
• Microsoft Edge: Instellingen → Cookies en sitemachtigingen
• Safari: Voorkeuren → Privacy → Websitegegevens beheren

11. Externe links en derden

Deze website bevat links naar externe websites, zoals:

• LinkedIn: linkedin.com/in/enfal-gok/
• Externe bronnen die relevant zijn voor mijn projecten

Ik ben niet verantwoordelijk voor de privacypraktijken van deze externe websites. Wanneer u een externe link volgt, verlaat u deze website en is het privacybeleid van de betreffende website van toepassing.

Aanbeveling: Lees altijd het privacybeleid van externe websites voordat u persoonlijke gegevens deelt.

11.1 Embedded content

Deze website bevat geen embedded content van derden zoals:

• YouTube video's
• Google Maps
• Social media widgets (Facebook, Twitter, LinkedIn)

Dit betekent dat er geen embedded content is die automatisch trackingpixels of scripts van derden laadt.

Ook geen externe bronnen: het lettertype, de stijlen en de scripts van deze website worden vanaf het eigen domein geleverd. Er wordt bij het laden van de pagina dus geen enkel bestand bij een derde partij opgehaald.

12. Privacy van minderjarigen

Deze website is niet gericht op personen jonger dan 16 jaar. Ik verzamel niet bewust persoonsgegevens van minderjarigen zonder ouderlijke toestemming conform Artikel 8 AVG.

Indien u ontdekt dat een minderjarige persoonsgegevens heeft verstrekt zonder ouderlijke toestemming, neem dan contact met mij op via enfal.gok@outlook.com zodat ik deze gegevens kan verwijderen.

13. Geautomatiseerde besluitvorming en profilering

Deze website maakt geen gebruik van:

• Geautomatiseerde besluitvorming (Art. 22 AVG)
• Profilering voor marketing of andere doeleinden
• Kunstmatige intelligentie (AI) voor gegevensverzameling of analyse
• Algoritmes die uw gedrag voorspellen of beïnvloeden

Alle beslissingen met betrekking tot uw gegevens worden handmatig door mij genomen, zonder geautomatiseerde systemen.

14. Internationale gegevensoverdracht

Uw bericht wordt bij verzending verwerkt door Web3Forms en komt daarna toe in mijn mailbox bij Microsoft. Beide diensten kunnen gegevens buiten de Europese Economische Ruimte (EER) verwerken, onder passende waarborgen zoals modelcontractbepalingen (Art. 46 AVG).

De website laadt geen bestanden van externe servers. Lettertypen, stijlen en scripts worden vanaf het eigen domein geleverd, zodat het bezoeken van de website op zich geen doorgifte veroorzaakt.

Hosting en CDN: Cloudflare (wereldwijd netwerk)
Verwerking contactformulier: Web3Forms (buiten de EER)
Mailbox: Microsoft, Outlook.com

15. Wijzigingen in dit privacybeleid

Ik behoud het recht om dit privacybeleid te wijzigen om het in overeenstemming te houden met:

• Nieuwe wettelijke vereisten (bijv. updates van de AVG)
• Wijzigingen in de dienstverlening of functionaliteit van de website
• Aanbevelingen van toezichthoudende autoriteiten

Bij belangrijke wijzigingen zal ik:

1. De datum "Laatst bijgewerkt" bovenaan deze pagina aanpassen
2. Het versienummer verhogen
3. De wijzigingen toevoegen aan het wijzigingslog hieronder

Aanbeveling: Bekijk deze pagina regelmatig om op de hoogte te blijven van eventuele wijzigingen.

15.1 Wijzigingslog

16. Contact en vragen

Heeft u vragen over dit privacybeleid, de verwerking van uw persoonsgegevens, of wilt u gebruik maken van uw rechten? Neem gerust contact met mij op:

17. Toepasselijk recht en geschillenbeslechting

Op dit privacybeleid is Belgisch recht van toepassing.

Geschillen met betrekking tot dit privacybeleid of de verwerking van persoonsgegevens kunnen worden voorgelegd aan de bevoegde rechtbanken van België.

U kunt ook altijd een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (GBA) zoals beschreven in sectie 9.