Privacybeleid

Dit privacybeleid beschrijft de verwerking van persoonsgegevens in verband met de website davidmyska.com, inclusief alle taalversies (de website). Deze informatie wordt met name verstrekt op grond van de Algemene verordening gegevensbescherming (AVG / GDPR) en de Tsjechische wet nr. 110/2019 Sb. inzake de verwerking van persoonsgegevens.

De website presenteert de werkzaamheden van de verwerkingsverantwoordelijke als software engineer en maakt het mogelijk om aanvragen voor diensten te versturen. De website biedt geen gebruikersaccounts, verwerkt geen betalingen en verstuurt geen nieuwsbrief. De website is niet bedoeld voor kinderen.

De verwerkingsverantwoordelijke voor persoonsgegevens is David Myška, natuurlijke persoon, Praag, Tsjechië. Contactadres: e-mail. Er is geen functionaris voor gegevensbescherming aangesteld. Gebruik dit adres om rechten van betrokkenen uit te oefenen en voor alle correspondentie over privacy en persoonsgegevens.

Dit beleid geldt voor de verwerking van persoonsgegevens op davidmyska.com als geheel, inclusief alle taalversies, het contactformulier, bezoekersmeting en technische beveiliging.

Dit beleid geldt niet voor gegevensverwerking door aanbieders van externe diensten waarnaar de website linkt. Daarop zijn hun eigen privacyregels en voorwaarden van toepassing.

Afhankelijk van je bezoek of inzending kunnen met name de volgende categorieën persoonsgegevens worden verwerkt:

• Identificatie- en contactgegevens uit het contactformulier: naam, e-mailadres en inhoud van het bericht.
• Technische gegevens die ontstaan bij een bezoek aan de website of bij het versturen van het formulier: met name IP-adres, browser- en apparaatgegevens, datum en tijd en URL van het verzoek, verwijzende pagina en overige verkeersgegevens die samenhangen met netwerkcommunicatie.
• Kortdurende beveiligingsregistraties om misbruik van het contactformulier te beperken en de website te beschermen.

De verwerkingsverantwoordelijke vraagt via de website niet om bijzondere categorieën persoonsgegevens (gevoelige gegevens) en verwerkt deze daar niet. Verstuur zulke gegevens niet via het contactformulier.

De gegevens in het contactformulier zijn rechtstreeks van jou afkomstig. Technische gegevens worden tijdens je bezoek automatisch verkregen uit je apparaat en de netwerkcommunicatie.

Persoonsgegevens worden uitsluitend verwerkt voor de onderstaande doeleinden en op de daarbij behorende rechtsgronden:

• Afhandeling van aanvragen voor softwareontwikkelingsdiensten en bijbehorende communicatie: artikel 6 lid 1 onder b AVG (maatregelen op jouw verzoek vóór het sluiten van een overeenkomst).
• Afhandeling van overige berichten en het bijhouden van communicatiehistorie: artikel 6 lid 1 onder f AVG (gerechtvaardigd belang om op vragen te reageren en juridische aanspraken te beschermen), of toestemming op grond van artikel 6 lid 1 onder a AVG wanneer die is gegeven.
• Bescherming van de website en formulieren tegen spam, misbruik en geautomatiseerde aanvallen: artikel 6 lid 1 onder f AVG (gerechtvaardigd belang bij de beveiliging van de infrastructuur).
• Bezoekersmeting en operationele optimalisatie zonder advertentietools van derden: artikel 6 lid 1 onder f AVG (gerechtvaardigd belang om de werking van de website te beoordelen en te verbeteren).

Het verstrekken van gegevens via het contactformulier is vrijwillig. Zonder naam, e-mailadres en bericht kan je aanvraag echter niet worden afgehandeld.

Het contactformulier is bedoeld om aanvragen en berichten naar de verwerkingsverantwoordelijke te sturen. Inzendingen worden niet opgeslagen in een openbare database van de website; ze worden veilig per e-mail verzonden via verwerker Mailgun, rechtstreeks naar de mailbox van de verwerkingsverantwoordelijke.

Het formulier gebruikt geautomatiseerde beveiligingsmaatregelen tegen misbruik (controle van de herkomst van het verzoek, tijdelijk geldige beveiligingstokens, Cloudflare Turnstile en tijdelijke rate limiting op basis van IP-adres en e-mailhash gedurende ongeveer één uur). Deze maatregelen dienen uitsluitend om spam en geautomatiseerde aanvallen tegen te gaan, niet om bezoekers te profileren.

Het opslaan van informatie op eindapparatuur valt onder de Tsjechische wet nr. 127/2005 Sb. inzake elektronische communicatie. De website zelf gebruikt geen cookies — geen functionele cookies en ook geen advertentie- of trackingcookies.

De taalkeuze wordt bepaald via het URL-pad en wordt niet in cookies opgeslagen. Daarom is op deze website geen cookiebanner voor toestemming nodig.

Aanbieders van infrastructuur en beveiliging, met name Cloudflare, kunnen technisch noodzakelijke operationele elementen gebruiken om veilige gegevensoverdracht en bescherming tegen cyberaanvallen mogelijk te maken. Deze elementen worden niet gebruikt voor profilering of marketing.

Geaggregeerde bezoekersmeting wordt uitgevoerd met Cloudflare Web Analytics. Deze oplossing werkt zonder cookies en slaat geen identificatoren op in de lokale opslag van je browser.

De verwerking is gebaseerd op gerechtvaardigd belang volgens artikel 6 lid 1 onder f AVG, met als doel de stabiliteit en prestaties van de website te optimaliseren. De verzamelde gegevens worden niet gekoppeld aan persoonlijke identiteiten of inzendingen via het contactformulier.

Persoonsgegevens kunnen, voor zover noodzakelijk, worden gedeeld met de volgende categorieën zorgvuldig geselecteerde verwerkers en ontvangers:

• Mailgun voor betrouwbare aflevering van e-mails uit het contactformulier.
• Cloudflare voor netwerkbeveiliging, content delivery, formuliercontrole (Turnstile) en geaggregeerde bezoekersstatistieken.
• Aanbieders van webhosting en essentiële technische infrastructuur.
• Overheidsinstanties wanneer verstrekking verplicht is op grond van toepasselijke wetgeving.

De verwerkingsverantwoordelijke verkoopt geen persoonsgegevens. Verwerkers zijn gebonden aan verwerkersovereenkomsten die voldoen aan de AVG.

Sommige infrastructuurleveranciers, met name Mailgun en Cloudflare, exploiteren wereldwijde netwerken met faciliteiten buiten de Europese Economische Ruimte, waaronder in de Verenigde Staten.

Internationale doorgifte van persoonsgegevens vindt plaats in overeenstemming met hoofdstuk V van de AVG en op basis van passende waarborgen, met name de standaardcontractbepalingen (SCC’s) van de Europese Commissie en adequaatheidsbesluiten, waaronder het EU–US Data Privacy Framework.

Persoonsgegevens worden niet langer bewaard dan nodig is voor het betreffende doel:

• Correspondentie uit het contactformulier wordt bewaard gedurende de behandeling van de aanvraag en daarna gedurende de toepasselijke wettelijke verjaringstermijn ter bescherming van juridische aanspraken (volgens het Tsjechische Burgerlijk Wetboek doorgaans 3 jaar).
• Tijdelijke registraties voor misbruikpreventie (IP-adressen en e-mailhashes) worden ongeveer 1 uur bewaard.
• Operationele en netwerklogboeken op infrastructuurniveau worden door de betreffende aanbieders beheerd volgens hun eigen beveiligings- en operationele standaarden.

De verwerkingsverantwoordelijke neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder versleutelde overdracht (HTTPS), invoervalidatie, tijdelijk geldige formuliertokens en geautomatiseerde detectie van misbruik.

Op de website vindt geen geautomatiseerde individuele besluitvorming of profilering plaats in de zin van artikel 22 AVG die rechtsgevolgen voor je heeft of je anderszins in aanmerkelijke mate treft.

De website is bedoeld voor de presentatie van professionele softwareontwikkelingsdiensten en is niet gericht op kinderen. De verwerkingsverantwoordelijke verzamelt of verwerkt niet bewust persoonsgegevens van kinderen.

Op grond van de AVG heb je met betrekking tot je persoonsgegevens met name de volgende rechten:

• Recht op inzage in je persoonsgegevens (artikel 15 AVG).
• Recht op rectificatie van onjuiste gegevens (artikel 16 AVG).
• Recht op gegevenswissing («recht om vergeten te worden», artikel 17 AVG).
• Recht op beperking van de verwerking (artikel 18 AVG).
• Recht op overdraagbaarheid van gegevens onder de voorwaarden van artikel 20 AVG.
• Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang (artikel 21 AVG).
• Recht om gegeven toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van eerdere verwerking.
• Recht om een klacht in te dienen bij de Tsjechische toezichthouder Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praag 7, uoou.gov.cz).

Het uitoefenen van deze rechten is onderworpen aan de voorwaarden van de AVG. In gerechtvaardigde gevallen, bijvoorbeeld vanwege een wettelijke bewaarplicht of ter bescherming van juridische aanspraken, kan een verzoek tot verwijdering mogelijk niet volledig worden uitgevoerd.

Je kunt je rechten uitoefenen via e-mail. Vermeld voldoende informatie om je verzoek aan je eerdere inzending te kunnen koppelen — doorgaans het e-mailadres dat je in het contactformulier hebt gebruikt.

Je ontvangt zonder onnodige vertraging en uiterlijk binnen één maand na ontvangst van het verzoek informatie over de genomen maatregelen. In complexe gevallen kan deze termijn met maximaal twee maanden worden verlengd; je wordt daar vooraf over geïnformeerd. De afhandeling van verzoeken is kosteloos.

De website bevat directe links naar externe profielen, zoals GitHub, LinkedIn en Instagram, en naar projectdemo’s. Dit zijn gewone uitgaande links zonder ingebouwde trackingplugins. Voor gegevensverwerking op de bestemmingssites gelden de privacyregels van de betreffende aanbieders.

De verwerkingsverantwoordelijke kan dit privacybeleid bijwerken om technische of juridische veranderingen te verwerken. De actuele versie staat altijd op deze pagina, samen met de datum van de laatste wijziging.

David Myška, Praag, Tsjechië, e-mail: e-mail. Gebruik dit adres voor vragen en verzoeken over de bescherming van persoonsgegevens.