Privacy- en cookieverklaring.

1. Wie is verantwoordelijk

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via deze website is Almansio Figueiredo Soares, handelend onder de projectnaam VlowCore.

VlowCore bevindt zich in de concept- en ontwikkelfase. Er is op dit moment nog geen rechtspersoon opgericht. Daarom vermelden wij nog geen vennootschapsvorm, KvK-nummer of btw-nummer. Zodra een rechtspersoon is opgericht, worden deze gegevens in deze verklaring opgenomen.

Er is nog geen openbaar correspondentieadres beschikbaar. Wij zijn bereikbaar via info@vlowcore.com. Wie een postadres nodig heeft voor een formeel verzoek, kan daar per e-mail om vragen.

2. Welke gegevens verwerken wij

Wij verwerken alleen gegevens die je zelf via het contactformulier invult, plus de technische gegevens die bij ieder websitebezoek ontstaan.

Het contactformulier kan de volgende gegevens verwerken:

• Naam. Verplicht.
• E-mailadres. Verplicht.
• Organisatie. Optioneel.
• Rol. Optioneel.
• Telefoonnummer. Optioneel. Wordt alleen verwerkt wanneer je het invult en verschijnt dan in de e-mail die wij ontvangen.
• Type aanvraag. Een keuze uit een vaste lijst.
• Korte toelichting. Optioneel vrij tekstveld.
• Gekozen taal. Technisch veld dat bepaalt in welke taal je de bevestiging ziet.

Het invullen van niet-verplichte velden is vrijwillig. Zonder naam en geldig e-mailadres kunnen wij een aanvraag mogelijk niet beantwoorden.

3. Waarvoor gebruiken wij deze gegevens

• Je aanvraag of vraag beantwoorden.
• Contact met je opnemen, per e-mail of, wanneer je een nummer hebt achtergelaten, telefonisch.
• Een mogelijke zakelijke samenwerking bespreken.
• Op jouw verzoek voorbereidende stappen nemen voor een mogelijke overeenkomst.
• Onze communicatie beveiligen tegen misbruik en spam.

De verwerking berust op ons gerechtvaardigd belang om zakelijke vragen te beantwoorden en onze website te beveiligen. Wanneer de communicatie betrekking heeft op een mogelijke overeenkomst, kan de verwerking ook noodzakelijk zijn om op jouw verzoek voorbereidende stappen te nemen.

Wij gebruiken contactgegevens niet voor ongevraagde marketing en verkopen ze niet.

4. Verzending en opslag van contactaanvragen

Het formulier wordt verwerkt door een eigen PHP-handler op onze server. Die stuurt de inhoud als e-mail naar info@vlowcore.com. Jouw e-mailadres wordt daarbij als antwoordadres meegegeven, zodat wij direct kunnen reageren.

De website zelf:

• gebruikt geen database voor het contactformulier;
• maakt geen klantprofiel aan;
• bewaart de formulierinhoud niet op de website;
• schrijft geen namen, e-mailadressen, telefoonnummers of berichtinhoud naar een logbestand.

De ingezonden gegevens komen dus als gewone e-mail in onze mailbox terecht en worden daar bewaard zolang dat nodig is om de aanvraag te behandelen en het vervolgcontact te onderhouden.

5. Technische spambeveiliging

De website gebruikt geen reCAPTCHA, hCaptcha of Cloudflare Turnstile. Om misbruik te beperken gebruiken wij:

• een onzichtbaar honeypotveld;
• een timingcontrole die inzendingen binnen anderhalve seconde na het laden van de pagina als geautomatiseerd behandelt;
• server-side validatie van ieder veld;
• controle op regeleindes en controletekens, wat header-injectie voorkomt;
• een rate limit van zestig seconden per IP-adres.

Bij de rate limiting wordt het IP-adres tijdelijk technisch verwerkt. Het ruwe IP-adres wordt niet opgeslagen. Het wordt met een geheime serversleutel omgezet in een niet rechtstreeks leesbare hash, die uitsluitend als bestandsnaam dient. Het tijdelijke bestand bevat alleen een tijdstempel en dus geen naam, e-mailadres, telefoonnummer, berichtinhoud of leesbaar IP-adres.

Verlopen tijdelijke bestanden worden opgeruimd wanneer een volgend verzoek binnenkomt. Dat gebeurt zodra dat kan, niet gegarandeerd op een vast moment. Wanneer de geheime serversleutel op de server ontbreekt, wordt de rate limiting overgeslagen. De honeypot, de timingcontrole en de veldvalidatie blijven in dat geval onverminderd actief.

Het formulier gebruikt daarnaast een technische tijdstempel om geautomatiseerde inzendingen te herkennen. Die tijdstempel wordt niet in een database bewaard.

6. Cookies, localStorage en tracking

Deze website plaatst geen cookies. Er worden ook geen analytische, advertentie-, marketing-, socialmedia- of trackingcookies gebruikt.

De website gebruikt geen localStorage en geen sessionStorage.

De website gebruikt niet: Google Analytics, Google Tag Manager, Google Ads, LinkedIn Insight Tag, Meta Pixel, Microsoft Clarity, Hotjar, YouTube- of Vimeo-embeds, Google Maps, reCAPTCHA, hCaptcha of Cloudflare Turnstile.

Omdat de website geen toestemming vereisende cookies of vergelijkbare technologie gebruikt, tonen wij geen cookiebanner. Zouden wij later analytics, marketingtechnologie of andere toestemming vereisende scripts toevoegen, dan passen wij deze verklaring aan en vragen wij, waar dat wettelijk verplicht is, eerst toestemming.

7. Lettertypen

De website gebruikt de lettertypen Space Grotesk, IBM Plex Sans en IBM Plex Mono. Deze lettertypen worden lokaal vanaf dezelfde website geladen. Je browser maakt daarvoor geen verbinding met Google Fonts of andere externe fontdiensten.

Wij gebruiken deze lettertypen om de website consistent en volgens onze visuele identiteit weer te geven.

8. Hosting en serverlogs

De website, de e-mail en de domeinregistratie lopen via Xel.

Wanneer iemand de website bezoekt, kan de webserver automatisch technische verbindingsgegevens vastleggen, waaronder het IP-adres, de datum en tijd van het verzoek, het browsertype, de gebruikte requestmethode, het opgevraagde websiteonderdeel en technische foutmeldingen.

Deze gegevens worden gebruikt voor de beveiliging van de hostingomgeving, onderzoek naar storingen en misbruik, technische foutdiagnose en capaciteitsplanning. Volgens de publiek beschikbare privacyverklaring van Xel worden deze verbindingsgegevens vier dagen bewaard.

De serverlogs staan los van de verwerking in het contactformulier. Onze eigen formuliercode schrijft geen formulierinhoud of contactgegevens naar een serverlog.

Toegang tot de hostingomgeving en de logs is beperkt tot bevoegde personen binnen VlowCore en tot medewerkers of systeembeheerders van Xel die deze toegang voor hun werk nodig hebben. Xel kan voor de dienstverlening subverwerkers inschakelen.

9. Met wie delen wij gegevens

Wij delen persoonsgegevens alleen wanneer dat noodzakelijk is voor de hierboven beschreven doeleinden of wanneer wij daartoe wettelijk verplicht zijn. Gegevens kunnen worden verwerkt door:

• Xel als hosting-, e-mail- en domeinprovider;
• technische dienstverleners die noodzakelijk zijn voor beveiliging, onderhoud of ondersteuning;
• overheidsinstanties wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

Met partijen die namens ons persoonsgegevens verwerken maken wij waar nodig afspraken over beveiliging, geheimhouding en gegevensbescherming. Wij verkopen geen persoonsgegevens.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Daaronder vallen:

• versleutelde HTTPS-verbindingen;
• server-side validatie van alle formuliervelden;
• bescherming tegen header-injectie;
• honeypot- en timingcontroles;
• rate limiting zonder opslag van het ruwe IP-adres;
• securityheaders die caching van de formulierrespons voorkomen en de pagina beschermen tegen inbedding door derden;
• beperkte toegang tot hosting, mailbox en serverlogs;
• het niet opslaan van contactformuliergegevens in een website-database.

Geen enkel digitaal systeem kan absolute veiligheid garanderen. Bij een beveiligingsincident handelen wij volgens de toepasselijke wettelijke verplichtingen.

11. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld. Wij hanteren daarbij de volgende uitgangspunten:

• contactaanvragen en de bijbehorende correspondentie bewaren wij maximaal vierentwintig maanden na het laatste inhoudelijke contact;
• gegevens die onderdeel worden van een overeenkomst bewaren wij gedurende de toepasselijke wettelijke en administratieve bewaartermijnen;
• tijdelijke rate-limitgegevens bestaan alleen technisch en worden bij een volgend verzoek opgeruimd;
• Xel vermeldt voor technische verbindingsgegevens een bewaartermijn van vier dagen;
• gegevens bewaren wij langer wanneer dat noodzakelijk is voor een wettelijke verplichting, een geschil of een rechtsvordering.

12. Jouw rechten

Je hebt, voor zover de wet dit toestaat, het recht om:

• inzage te vragen in je persoonsgegevens;
• onjuiste gegevens te laten corrigeren;
• gegevens te laten verwijderen;
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op basis van een gerechtvaardigd belang;
• gegevens in een overdraagbaar formaat te ontvangen;
• eerder gegeven toestemming in te trekken;
• een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Een verzoek kun je sturen naar info@vlowcore.com. Wij kunnen om aanvullende informatie vragen wanneer dat nodig is om je identiteit te controleren. Wij reageren in beginsel binnen één maand.

13. Links naar andere websites

Deze website kan links bevatten naar websites of diensten van andere partijen. VlowCore is niet verantwoordelijk voor de privacypraktijken of de inhoud van die externe websites. Lees bij het bezoeken van een externe website altijd de privacyverklaring van die partij.

14. Wijzigingen

Wij passen deze verklaring aan wanneer de website, onze dienstverlening of de wetgeving verandert. De meest recente versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.

15. Status van deze verklaring

De technische beschrijving in deze verklaring is gecontroleerd tegen de daadwerkelijke broncode van deze website, waaronder de formuliermarkup, de PHP-handler, het opslag- en verzendgedrag, de spambeveiliging, de securityheaders en de externe verzoeken die de pagina doet.

De juridische formulering is nog niet door een jurist beoordeeld. Deze verklaring krijgt een juridische eindcontrole voordat wij haar als definitief aanmerken. Heb je in de tussentijd een vraag of zie je iets dat niet klopt, laat het ons weten via info@vlowcore.com.

16. Contact

Vragen over deze privacy- en cookieverklaring of over de verwerking van persoonsgegevens kun je sturen naar info@vlowcore.com, of stellen via het contactformulier.