Privacyverklaring

1. Wie is verantwoordelijk?

Verwerkingsverantwoordelijke is Lauren Guldemond, vertegenwoordigd door haar ouder/wettelijk vertegenwoordiger Jeroen Guldemond te Bemmel. Omdat Lauren minderjarig is, oefent haar ouder de rechten en plichten op grond van de AVG namens haar uit.

Vragen over deze verklaring of over je gegevens kun je stellen via het contactformulier op deze site.

2. Welke gegevens verwerken we?

2.1 Contactformulier

Als je het contactformulier invult, verwerken we:

• Naam — om je persoonlijk te kunnen aanspreken
• E-mailadres — om antwoord te kunnen geven
• Inhoud van je bericht — om je vraag te kunnen behandelen

Rechtsgrond: uitvoering van je verzoek (AVG art. 6 lid 1 sub b) en/of jouw toestemming door het formulier te versturen (art. 6 lid 1 sub a).
Bewaartermijn: we bewaren je bericht in de mailbox van Lauren zolang dat nodig is om je vraag af te handelen, en daarna maximaal 12 maanden voor eventuele opvolging. Je kunt vragen om je bericht eerder te laten verwijderen.

2.2 Technische gegevens (IP-adres)

Bij het versturen van het contactformulier verwerkt onze API (api.lauren10.nl) tijdelijk je IP-adres. Dit gebruiken we uitsluitend om te voorkomen dat het formulier wordt misbruikt door bots of voor spam — we beperken het aantal inzendingen per IP-adres.

Rechtsgrond: gerechtvaardigd belang (AVG art. 6 lid 1 sub f) — het beveiligen van het formulier tegen misbruik.
Bewaartermijn: de teller wordt binnen korte tijd automatisch verwijderd. We slaan je IP-adres niet op in een permanent logboek.

Onze hostingpartij (Strato) kan in standaard serverlogs IP-adressen van bezoekers vastleggen voor beveiliging en foutdiagnose. Deze logs worden uitsluitend gebruikt voor technisch beheer en worden niet gekoppeld aan andere gegevens.

2.3 Statistieken (Google Analytics)

Als je toestemming geeft via de cookiebanner, meten we anoniem hoe de site wordt gebruikt met Google Analytics 4. We gebruiken Consent Mode v2 (default-denied): er worden pas cookies geplaatst nadat je Accepteren hebt gekozen. IP-anonimisering staat aan, en we hebben advertenties, remarketing en personalisatie in Google Analytics uitgeschakeld.

Rechtsgrond: jouw toestemming (AVG art. 6 lid 1 sub a). Je kunt deze op elk moment intrekken via de link "Cookie-instellingen" onderaan elke pagina.
Bewaartermijn: standaard Google Analytics-cookies blijven maximaal 13 maanden in je browser staan; binnen Google Analytics worden geaggregeerde rapporten 14 maanden bewaard.

3. Cookies en lokale opslag

We plaatsen alleen cookies waar dat strikt nodig voor is, of waar je expliciet toestemming voor geeft.

Voor de cookie lauren10_consent is geen toestemming nodig — die is strikt noodzakelijk om je voorkeur te onthouden. Statistiek-cookies worden pas geplaatst nadat je Accepteren hebt gekozen.

Je kunt je keuze op elk moment wijzigen of intrekken via de link Cookie-instellingen in de voettekst van elke pagina.

4. Met wie delen we gegevens?

We verkopen je gegevens niet aan derden. Voor het uitvoeren van onze dienst werken we met de volgende verwerkers:

• Cloudflare, Inc. (Verenigde Staten / EU) — host de contact-API en de tijdelijke opslag voor anti-misbruikmaatregelen. Cloudflare is gecertificeerd onder het EU-US Data Privacy Framework. Verwerkersovereenkomst: standaard Cloudflare DPA.
• Resend, Inc. (Verenigde Staten) — verstuurt de e-mail vanaf het contactformulier naar Lauren. Resend is gecertificeerd onder het EU-US Data Privacy Framework. Verwerkersovereenkomst: standaard Resend DPA.
• Google Ireland Ltd. / Google LLC — alleen na jouw toestemming, voor Google Analytics 4. Google is gecertificeerd onder het EU-US Data Privacy Framework. Verwerkersovereenkomst: standaard Google Ads Data Processing Terms.
• Hostingpartij (Strato) — host de statische website (HTML, CSS, afbeeldingen) en standaard serverlogs.

We delen alleen gegevens met derden als dat nodig is voor de hierboven beschreven doelen, of als de wet ons daartoe verplicht.

5. Beveiliging

De site wordt uitsluitend via HTTPS aangeboden. Het contactformulier is beveiligd met anti-misbruikmaatregelen. De API is alleen bereikbaar vanaf lauren10.nl (CORS-beperking).

6. Jouw rechten

Je hebt onder de AVG de volgende rechten met betrekking tot de gegevens die we van jou verwerken:

• Inzage — opvragen welke gegevens we van je hebben
• Rectificatie — onjuiste gegevens laten corrigeren
• Verwijdering — gegevens laten wissen ("recht op vergetelheid")
• Beperking — verwerking laten beperken
• Bezwaar — bezwaar maken tegen verwerking op grond van gerechtvaardigd belang
• Gegevensoverdraagbaarheid — je gegevens in een gestructureerd formaat ontvangen
• Intrekken toestemming — gegeven toestemming (bijvoorbeeld voor Analytics) op elk moment intrekken

Een verzoek dien je in via het contactformulier. We reageren binnen vier weken.

Ben je het oneens met de manier waarop we met je gegevens omgaan? Dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

7. Gegevens van teamgenoten

Op deze site staan namen, bijnamen en (waar van toepassing) foto's van Laurens teamgenoten en staf. Omdat dit grotendeels minderjarigen zijn, plaatsen we deze gegevens alleen met toestemming van de betrokken ouders/wettelijk vertegenwoordigers. Wil je dat we gegevens of een foto van een teamgenoot verwijderen of aanpassen? Neem dan contact op via het contactformulier; we doen dat zo snel mogelijk.

8. Wijzigingen

We kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld als de site verandert of de wet dat vereist. De meest recente versie staat altijd op deze pagina; bovenaan staat de datum waarop hij voor het laatst is bijgewerkt.