Privacybeleid

Hieronder leggen we uit welke persoonsgegevens we verwerken, op welke grondslag, met welk doel, hoe lang we ze bewaren en welke rechten je hebt. We proberen in gewone taal te schrijven en houden het document tegelijk volledig in lijn met de AVG en het Poolse recht inzake gegevensbescherming.

Laatst bijgewerkt: 13 oktober 2026

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor jouw persoonsgegevens is:

owlet.studio
een eenmanszaak van SOWINS Kornel Sowiński
Orchów 159, 98-100 Łask, Polen
Fiscaal nummer (NIP): 8311640361
Registratienummer (REGON): 386815540
e-mail: hello@owlet.studio

Voor elke vraag over gegevensbescherming kun je ons bereiken op het bovenstaande e-mailadres. We hebben geen functionaris voor gegevensbescherming aangesteld, omdat we daartoe op grond van art. 37 AVG niet verplicht zijn.

2. Welke gegevens we verzamelen en waarom

2.1. Gebruik van de website

Een bezoek aan owlet.studio vraagt op zich geen enkel persoonsgegeven. De site gebruikt geen Google Analytics, geen Meta Pixel, geen Hotjar en geen andere analytics-, tracking- of advertentietools.

In uw browser slaan we alleen op wat nodig is om de site te laten werken zoals u verwacht. Hier staan ze allemaal, stuk voor stuk:

• owlet.theme (localStorage): het gekozen kleurthema, licht of donker,
• owlet.lead.draft (sessionStorage, verdwijnt bij het sluiten van het tabblad): een werkkopie van het formulier voor de gratis demo. Daarin staat wat u in de velden hebt getypt: naam, e-mailadres, telefoonnummer, btw-nummer, bedrijfsnaam, websiteadres, omschrijving van de activiteit en opgegeven links. Zo wist een verversing van het tabblad de ingevulde briefing niet. Deze kopie verlaat uw browser niet, bevat geen geüploade bestanden en wordt automatisch gewist zodra de aanvraag is verzonden.

Geen van bovenstaande items wordt naar onze server gestuurd of met derden gedeeld, en geen ervan dient voor tracking of profilering. U kunt ze op elk moment verwijderen in uw browserinstellingen. In punt 7 leggen we uit waarom we hiervoor geen toestemming vragen.

2.2. Serverlogs (hostingprovider)

Om de dienst veilig en werkend te houden, kan onze hostingprovider (Cloudflare) technische toegangsgegevens verwerken (onder meer IP-adres, browsertype, besturingssysteem, datum en tijd van het bezoek). We verwerken deze gegevens op grond van art. 6, lid 1, onder f AVG (gerechtvaardigd belang van de verwerkingsverantwoordelijke bij de veiligheid van de site en bescherming tegen misbruik).

2.3. Contact per e-mail

Als je schrijft naar hello@owlet.studio, geef je ons je e-mailadres, je naam (als die in je ondertekening staat) en de inhoud van je bericht, samen met alle andere gegevens die je in de correspondentie opneemt.

We verwerken deze gegevens om te antwoorden en de correspondentie af te handelen, op grond van art. 6, lid 1, onder f AVG (gerechtvaardigd belang bij het beantwoorden van vragen) of art. 6, lid 1, onder b AVG (als de correspondentie tot een overeenkomst leidt).

2.4. Klanten en zakelijke partners

Bij een overeenkomst of opdracht verwerken we de gegevens die nodig zijn voor de samenwerking: bedrijfsgegevens (naam, vestigingsadres, fiscale en registratienummers), gegevens van de contactpersonen van de klant (voornaam, achternaam, e-mail, telefoon, functie) en de gegevens die nodig zijn om een factuur op te stellen.

De grondslag is art. 6, lid 1, onder b AVG (uitvoering van een overeenkomst), art. 6, lid 1, onder c AVG (fiscale en boekhoudkundige verplichtingen op grond van het Poolse boekhoud- en btw-recht) en art. 6, lid 1, onder f AVG (gerechtvaardigd belang bij het instellen, uitoefenen of onderbouwen van rechtsvorderingen).

2.5. Formulier voor de gratis demo

Op de startpagina staat een formulier waarmee u een gratis demoversie van uw website kunt aanvragen. Het verzamelt uw naam, e-mailadres en btw-nummer en, als u die wilt geven: telefoonnummer, bedrijfsnaam, adres van de huidige website, omschrijving van de activiteit, de aangevinkte omvang, links naar profielen op internet, links naar video- en fotomateriaal (bijvoorbeeld een cloudschijf) en bestanden (logo, foto's, pdf, korte video). Samen met de aanvraag ontvangen wij de landcode die onze hostingprovider uit het IP-adres afleidt, de taalversie van de pagina en de datum en tijd van verzending.

Het opgeven van naam, e-mailadres en btw-nummer is vrijwillig, maar zonder die gegevens kunnen wij geen demo maken en niet antwoorden. Alle andere velden en alle bijlagen zijn volledig optioneel.

Wij verwerken deze gegevens om de demoversie te maken en op de aanvraag te reageren. De grondslag is art. 6 lid 1 onder b AVG: maatregelen op uw verzoek vóór het sluiten van een overeenkomst. Het aanvinken van het vakje onder het formulier bevestigt dat u hierover contact wilt en dat u dit beleid hebt gelezen; het is geen aparte grondslag. Daarnaast beschermen wij het formulier op grond van art. 6 lid 1 onder f AVG tegen spam en geautomatiseerde inzendingen.

Wij bewaren aanvragen niet in een eigen database of CRM. Wel versturen wij ze als twee e-mails: een melding aan ons en een bevestiging aan u. De verzending verzorgt de externe aanbieder uit punt 4, op wiens servers het bericht met bijlagen beperkte tijd blijft staan. Omdat die aanbieder in de Verenigde Staten actief is, lees ook punt 5.

Bevatten de toegestuurde materialen gegevens van andere mensen, bijvoorbeeld foto's van medewerkers of klanten, ga dan na of u die aan ons mag doorgeven. Wij gebruiken ze uitsluitend om de demo te maken.

2.6. Bescherming van het formulier tegen bots (Cloudflare Turnstile)

Het formulier wordt beschermd door Cloudflare Turnstile. Dat laadt pas bij de laatste stap, vlak voor verzending; als u alleen de site bekijkt, komt het helemaal niet in actie.

Turnstile controleert of een mens het formulier invult. Cloudflare geeft aan daarvoor het IP-adres, de signatuur van de versleutelde verbinding, de browserheader en de identificatie van onze site te gebruiken, en verklaart dat dit niet dient om te identificeren, te profileren of advertenties te richten. Deze informatie gaat rechtstreeks naar Cloudflare en wordt niet op onze server opgeslagen. Bij de controle aan de serverkant geven wij uw IP-adres nogmaals aan Cloudflare door, om te bevestigen dat de testuitslag echt is.

De grondslag is art. 6 lid 1 onder f AVG: ons gerechtvaardigd belang om het formulier en de mailbox tegen misbruik te beschermen. Cloudflare beschrijft de privacy van Turnstile op cloudflare.com/turnstile-privacy-policy.

3. Hoe lang we de gegevens bewaren

• E-mailcorrespondentie: zolang dat nodig is om te antwoorden en de zaak af te handelen, daarna tot eventuele vorderingen verjaren (in de regel tot 6 jaar).
• Gegevens van klanten en partners: voor de looptijd van de overeenkomst en 5 jaar vanaf het einde van het kalenderjaar waarin het laatste boekhoudkundige document is uitgegeven (fiscale verplichting), en gedurende de verjaringstermijn voor vorderingen uit de overeenkomst.
• Aanmeldingen voor meldingen over nieuwe berichten: wij versturen geen geautomatiseerde nieuwsbrief en houden dus geen adressenlijst bij.
• Serverlogs: volgens het beleid van de hostingprovider, in de regel tot 30 dagen.
• Aanvragen via het formulier voor de gratis demo: wij bewaren het bericht met bijlagen 3 jaar na het laatste contact over de zaak in onze mailbox. Daarna is de aanvraag voor ons niet meer nuttig en zijn vorderingen uit de aanvraag zelf verjaard. Leidt de aanvraag tot samenwerking, dan gelden de hierboven beschreven regels voor klanten.
• Kopie van het bericht bij de verzenddienst: de melding en de bevestiging blijven beperkte tijd beschikbaar in het paneel van de in punt 4 genoemde aanbieder volgens diens eigen beleid, en zijn infrastructuurback-ups tot 30 dagen.
• Logs van de functie die het formulier afhandelt: tot 7 dagen bij de hostingprovider. Ze bevatten geen inhoud van de aanvraag en geen contactgegevens, alleen dat de verzending is gelukt, de landcode, de taalversie en het aantal bijlagen.

4. Wie de gegevens ontvangt

Wij verkopen uw gegevens niet en delen ze met niemand voor marketingdoeleinden. Wij vertrouwen ze uitsluitend toe aan de partijen die wij nodig hebben om de site te laten draaien en om uw bericht te ontvangen. Met elk van hen is een verwerkersovereenkomst conform art. 28 AVG gesloten. Wij noemen ze liever bij naam dan ons achter algemeenheden te verschuilen:

• Cloudflare, Inc. (VS) - hosting van de site, bescherming tegen aanvallen en de functie die het formulier afhandelt. Verwerkt technische toegangsgegevens waaronder het IP-adres, zie punt 2.2.
• Cloudflare, Inc. (VS) - de dienst Turnstile, de beveiliging van het formulier tegen bots, beschreven in punt 2.6. Bij het controleren van de inzendlimiet geven we daar ook het in het formulier ingevulde e-mailadres door, uitsluitend zodat niemand er iemands mailbox mee kan overspoelen.
• Resend (VS) - verzending van de e-mails uit het formulier. Daar komt de volledige inhoud van de aanvraag terecht, met de bijlagen en beide e-mailadressen: het uwe en het onze.
• de e-mailprovider van het domein owlet.studio - daar komt en blijft uw bericht,
• ons boekhoudkantoor - uitsluitend voor boekhoudkundige stukken,
• aanbieders van projecttools - uitsluitend voor zover nodig voor een concreet project,
• bevoegde overheidsinstanties, als zij op wettelijke grondslag een verzoek doen.

Onze aanbieders werken met eigen subverwerkers. Resend publiceert de actuele lijst op resend.com/legal/subprocessors.

5. Doorgifte buiten de Europese Economische Ruimte

Ja, een deel van de gegevens gaat buiten de EER en dat zeggen we ronduit. Onze hostingprovider (Cloudflare, Inc.) en onze e-mailverzenddienst (Resend) zijn Amerikaanse bedrijven en verwerken gegevens onder meer in de Verenigde Staten. Dit geldt voor elke aanvraag via het formulier voor de gratis demo, en ook voor de technische toegangsgegevens uit punt 2.2 en de formulierbeveiliging uit punt 2.6.

De grondslag voor deze doorgifte is Uitvoeringsbesluit (EU) 2023/1795 van de Europese Commissie van 10 juli 2023, waarin een passend beschermingsniveau onder het EU-U.S. Data Privacy Framework wordt vastgesteld (art. 45 AVG). Los daarvan gelden voor beide aanbieders de door de Europese Commissie bij besluit 2021/914 goedgekeurde modelcontractbepalingen (art. 46 lid 2 onder c AVG), die de doorgegeven gegevens ook beschermen wanneer het adequaatheidsbesluit zou wegvallen.

Een kopie van deze waarborgen stellen wij op verzoek beschikbaar via hello@owlet.studio.

Mocht in een concreet project een ander hulpmiddel nodig zijn dat gegevens buiten de EER verwerkt, dan melden wij dat uitdrukkelijk en gebruiken wij uitsluitend een aanbieder die op een van bovenstaande grondslagen een passend beschermingsniveau biedt, waarbij we de doorgegeven gegevens tot het noodzakelijke minimum beperken.

6. Jouw rechten

In verband met de verwerking van je persoonsgegevens heb je de volgende rechten:

• het recht op inzage in je gegevens en op een kopie daarvan (art. 15 AVG),
• het recht op rectificatie (art. 16 AVG),
• het recht op wissing, het zogenoemde "recht op vergetelheid" (art. 17 AVG),
• het recht op beperking van de verwerking (art. 18 AVG),
• het recht op overdraagbaarheid van gegevens (art. 20 AVG),
• het recht van bezwaar tegen de verwerking (art. 21 AVG), in het bijzonder tegen verwerking op grond van een gerechtvaardigd belang,
• het recht om toestemming op elk moment in te trekken wanneer de verwerking daarop berust (art. 7, lid 3 AVG); intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking daarvoor,
• het recht om een klacht in te dienen bij een toezichthoudende autoriteit, in je land van verblijf (in Nederland de Autoriteit Persoonsgegevens) of bij de Poolse voorzitter van het Bureau voor de Bescherming van Persoonsgegevens (ul. Stawki 2, 00-193 Warschau, uodo.gov.pl), als je meent dat de verwerking de AVG schendt.

Wil je een van deze rechten uitoefenen, schrijf ons dan op hello@owlet.studio. We beantwoorden verzoeken zonder onnodige vertraging en uiterlijk binnen een maand na ontvangst.

7. Cookies en vergelijkbare technologie

owlet.studio plaatst geen enkele cookie. We gebruiken geen analytics-, statistiek-, advertentie- of trackingtools. In uw browser slaan we uitsluitend de localStorage- en sessionStorage-items op die in punt 2.1 stuk voor stuk zijn opgesomd.

Het opslaan van informatie op het apparaat van de gebruiker wordt geregeld door art. 399 van de Poolse wet van 12 juli 2024 inzake elektronische communicatie (Staatsblad 2024, pos. 1221), die op 10 november 2024 het vroegere art. 173 van de Telecommunicatiewet heeft vervangen. Toestemming is niet vereist wanneer de opslag noodzakelijk is om een dienst te leveren waar de gebruiker zelf om heeft gevraagd (art. 399 lid 3 punt 2).

Alle items uit punt 2.1 vallen onder die uitzondering: ze onthouden alleen uw eigen keuze of wat u zelf hebt ingevuld in het formulier dat u op dat moment invult. Geen enkel item verlaat uw browser en geen enkel item dient voor tracking. Daarom vragen we geen toestemming en tonen we geen aparte cookiemelding. U kunt alle items op elk moment verwijderen in de instellingen van uw browser, en de site blijft werken ook als uw browser dit mechanisme volledig blokkeert.

8. Beveiliging van de gegevens

We treffen passende technische en organisatorische maatregelen om de verwerkte gegevens te beschermen, met name tegen onbevoegde openbaarmaking, verlies, vernietiging of wijziging. Daaronder vallen versleutelde verbindingen (HTTPS), meervoudige authenticatie voor de tools waarin gegevens worden verwerkt, en regelmatige software-updates.

9. Profilering en geautomatiseerde besluiten

We nemen over jou geen besluiten die uitsluitend op geautomatiseerde verwerking, waaronder profilering, berusten en die rechtsgevolgen hebben of jou op vergelijkbare wijze aanmerkelijk treffen (art. 22 AVG).

10. Wijzigingen in dit privacybeleid

We werken dit beleid bij wanneer dat nodig is, met name bij juridische of technologische veranderingen of veranderingen in de manier waarop we ons werk doen. Telkens passen we de datum van laatste bijwerking bovenaan het document aan. We raden je aan af en toe de geldende versie te bekijken.

Dit is een vertaling van het Poolse origineel. Bij verschillen prevaleert de Poolse versie op owlet.studio/polityka-prywatnosci.