Privacyverklaring

Privacyverklaring. Hierin staat wat Ridoco met persoonsgegevens doet, op grond van de Algemene verordening gegevensbescherming (AVG). Laatst herzien op 26 oktober 2026.

1. Wie verantwoordelijk is

De verwerkingsverantwoordelijke is:

• Ridoco, een Nederlandse eenmanszaak
• De Nieuwe Erven 3-12572, 5431 NV Cuijk, Nederland
• Kamer van Koophandel (KvK) 95439609, btw-identificatienummer NL005153257B49
• E-mail: contact@ridoco.com
• Telefoon: 06 49154776, vanuit het buitenland +31 6 49154776

Er is geen functionaris voor gegevensbescherming, en die is ook niet vereist. Art. 37 AVG vereist een functionaris voor overheidsinstanties, voor organisaties waarvan de kernactiviteit bestaat uit grootschalige regelmatige en stelselmatige observatie van mensen, en voor grootschalige verwerking van bijzondere categorieën van gegevens. Ridoco is een eenmanszaak die websites bouwt en IT- en beveiligingswerk doet. Geen van die voorwaarden is van toepassing. Vragen gaan naar contact@ridoco.com en worden beantwoord door de persoon die het bedrijf voert.

2. Wat er wordt verwerkt, waarom, en voor hoe lang

2.1 Uw account

Gegevens: gebruikersnaam, weergavenaam, e-mailadres, een eenrichtingshash van uw wachtwoord (nooit het wachtwoord zelf), en alles wat u optioneel invult zoals een avatar, een korte omschrijving, sociale links of een geboortedatum. De geboortedatum is standaard privé.

Waarom en op welke grondslag: om u het account te geven waar u om hebt gevraagd en om u te laten inloggen, art. 6 lid 1 onder b AVG, uitvoering van een overeenkomst met u.

Hoe lang: zolang het account bestaat. Het verwijderen ervan staat in artikel 7.

2.2 Supporttickets, en de bijlagen daarbij

Gegevens: het onderwerp en de tekst van uw ticket, de categorie en eventuele labels, elke reactie in de conversatie, en alle bestanden die u bijvoegt, maximaal drie per bericht. Bijlagen bevatten vaak meer dan mensen verwachten: schermafbeeldingen van een bureaublad, een geëxporteerde configuratie, een logbestand, een factuur. Wat u stuurt is wat er wordt opgeslagen.

Waar de bestanden staan: bijlagen worden weggeschreven naar een besloten deel van de server dat buiten de openbare webroot ligt. Zij hebben geen openbare URL. Zij zijn alleen bereikbaar via een route die eerst controleert of het verzoek toebehoort aan de persoon van wie het ticket is. Zij worden naar geen enkele derde gestuurd.

Waarom en op welke grondslag: om u te antwoorden en om het werk uit te voeren, art. 6 lid 1 onder b AVG. Gaat het ticket niet over een overeenkomst, dan art. 6 lid 1 onder f AVG, het gerechtvaardigd belang om überhaupt een supportkanaal te voeren.

Hoe lang: bewaard bij uw account zodat de geschiedenis van een opdracht leesbaar blijft. Een ticket dat een betaalde opdracht onderbouwt maakt deel uit van de administratie van die transactie en volgt de zevenjaarsregel in 2.5. U kunt op elk moment vragen om een specifieke bijlage te verwijderen en die wordt dan verwijderd.

2.3 Afspraken

Gegevens: de naam en het e-mailadres die u invult, uw tijdzone, eventuele opmerkingen die u toevoegt, het tijdslot dat u koos, en een willekeurig token dat deel uitmaakt van uw beheerlink zodat u de afspraak zonder account kunt wijzigen of annuleren. Bij een bezoek aan uw adres legt de afspraak ook de straat en het huisnummer vast, de postcode, de plaats, een telefoonnummer, en de provincie die u kiest voor de voorrijkosten.

Waarom en op welke grondslag: art. 6 lid 1 onder b AVG, een op uw verzoek genomen stap vóór een overeenkomst.

Hoe lang: zolang de afspraak en een eventuele opvolging relevant zijn, en op verzoek verwijderd. Een afspraak die tot een betaalde opdracht heeft geleid wordt onderdeel van de administratie van die opdracht.

2.4 Het contactformulier, en WhatsApp

Gegevens: uw naam, e-mailadres, onderwerp en bericht, en de bedrijfsnaam en het telefoonnummer wanneer u die invult.

Waarom en op welke grondslag: om u te antwoorden, art. 6 lid 1 onder f AVG en, wanneer u naar werk vraagt, art. 6 lid 1 onder b AVG.

Hoe lang: wat u stuurt wordt als supportticket op deze site vastgelegd en naar de beheerder gemaild. Het ticket wordt bewaard zolang de correspondentie relevant is en op verzoek verwijderd. De e-mail in de mailbox wordt op dezelfde voet bewaard.

WhatsApp: in de voettekst van elke pagina staat WhatsApp als contactmogelijkheid. Gebruikt u die, dan loopt het gesprek over een dienst van WhatsApp Ireland Ltd, onderdeel van Meta, en gelden hun voorwaarden en privacyverklaring daarnaast op dit gesprek. Verwerkt worden daar uw telefoonnummer, waarmee de dienst u identificeert, en wat u stuurt. De inhoud is end-to-end versleuteld tussen beide toestellen; dat u contact opnam, wanneer, en vanaf welk nummer is dat niet. Het gesprek blijft op beide toestellen staan totdat het aan een van beide kanten wordt verwijderd. Dezelfde grondslagen als hierboven. Gaat het over documenten, accountgegevens of iets anders dat u liever niet via de messenger van een derde partij stuurt, gebruik dan e-mail of een supportticket. Ticketbijlagen blijven op deze server, zie 2.2.

2.5 Bestellingen, facturen en herroepingsverklaringen

Gegevens: wat u hebt gekocht, bedragen, valuta, btw-behandeling en tarief, de hoedanigheid die u hebt opgegeven (consument of onderneming) en bij een onderneming de bedrijfsnaam en de KvK- en btw-nummers, de betaalstatus en een betaalkenmerk, het IP-adres dat op het moment van de bestelling is vastgelegd, en de tijdstempels die een herroepingstermijn bepalen. Waar de site u vraagt een verklaring te bevestigen voordat u koopt, wordt de exacte tekst waarmee u akkoord ging opgeslagen samen met een hash daarvan, het tijdstip, uw IP-adres en uw browser-user-agent.

Herroept u een overeenkomst, dan wordt de herroepingsverklaring opgeslagen: uw naam, welke overeenkomst, het contactadres dat u hebt opgegeven, de tekst van uw verklaring, het tijdstip van binnenkomst en of zij binnen de termijn viel.

Waarom en op welke grondslag: art. 6 lid 1 onder b AVG om de overeenkomst uit te voeren, en art. 6 lid 1 onder c AVG omdat de Nederlandse belastingwetgeving verplicht de administratie te bewaren. De toestemmingsvastleggingen bestaan om later te kunnen aantonen wat u is getoond, art. 6 lid 1 onder f AVG, gerechtvaardigd belang. De herroepingsvastleggingen bestaan om te voldoen aan verplichtingen uit het consumentenrecht, art. 6 lid 1 onder c AVG.

Hoe lang: zeven jaar na het einde van het boekjaar, de bewaartermijn voor de bedrijfsadministratie op grond van de Nederlandse belastingwetgeving. Deze gegevens worden gedurende die periode niet op verzoek verwijderd. De bewaarplicht gaat boven het verzoek. Al het overige over u nog steeds wel. Het IP-adres en de browser-user-agent bij een toestemmingsvastlegging worden twee jaar na het einde van de overeenkomst verwijderd; de tekst, de hash en het tijdstip blijven de zeven jaar bewaard.

2.6 Care-plannen en andere abonnementen

Gegevens: het plan, het factuurinterval en het bedrag, btw-tarief en -land, een btw-nummer voor verlegging waar dat van toepassing is, de startdatum, de lopende factuurperiode, en de data van een eventuele opzegging, mislukte betaling of opschorting.

Waarom en op welke grondslag: art. 6 lid 1 onder b AVG en art. 6 lid 1 onder c AVG voor het factuurgedeelte.

Hoe lang: zolang het plan loopt, daarna onder de zevenjaarsregel in 2.5 voor de onderdelen die administratie zijn.

2.7 De nieuwsbrief

Gegevens: uw e-mailadres, waar u zich hebt aangemeld, een eenmalig bevestigingstoken, en de data waarop u zich hebt aangemeld, bevestigd en afgemeld.

Waarom en op welke grondslag: art. 6 lid 1 onder a AVG, uw toestemming. Aanmelden gaat via dubbele opt-in: er wordt niets verstuurd totdat u op de link in de bevestigingsmail klikt. Een door iemand anders ingevoerd adres ontvangt nooit iets.

Hoe lang: totdat u zich afmeldt. Elke mailing bevat een afmeldlink. De vastlegging dat u toestemming hebt gegeven, en wanneer, wordt daarna bewaard als bewijs dat de mailings rechtmatig waren.

2.8 Reacties en al het andere dat u plaatst

Gegevens: wat u hebt geschreven, wanneer, en vanaf welk account het is geplaatst.

Waarom en op welke grondslag: art. 6 lid 1 onder b AVG: het publiceren van wat u hebt geplaatst is waar u om hebt gevraagd. Art. 6 lid 1 onder f AVG dekt de moderatie.

Hoe lang: zolang het gepubliceerd is. Op verzoek verwijderd, of door moderatie.

2.9 Server- en applicatielogboeken

Gegevens: de webserver legt verzoeken vast met een IP-adres, een tijdstempel, de opgevraagde pagina en uw browser-user-agent. Een ingelogde sessie wordt aan de serverzijde opgeslagen met het IP-adres en de user-agent waarmee zij is aangemaakt. Applicatiefoutlogboeken kunnen een URL, een account-id en een technische stacktrace bevatten. Geautomatiseerde aanroepen naar externe diensten die namens u worden gedaan, worden gelogd met het eindpunt en het resultaat.

Waarom en op welke grondslag: art. 6 lid 1 onder f AVG. Het belang is de site werkend houden, storingen vinden, en misbruik aanpakken zoals brute-force-inlogpogingen en spam. Logboeken worden niet gebruikt om een profiel van u op te bouwen en worden niet gebruikt voor marketing.

Hoe lang: een ingelogde sessie verloopt na 120 minuten inactiviteit. Webserverlogboeken worden na uiterlijk 8 dagen verwijderd, applicatie- en foutlogboeken na uiterlijk 90 dagen.

2.10 Cookies

Behandeld in artikel 3, en volledig in het cookiebeleid.

2.11 Reviews van Google

Gegevens: de homepage kan reviews tonen die mensen voor Ridoco op Google hebben achtergelaten. Ridoco haalt ze eens per dag op uit zijn eigen Google-bedrijfsprofiel en toont ze zoals ze zijn geschreven: de naam die de reviewer op Google gebruikt, de sterren, de tekst, de datum en de reactie van Ridoco. Het gemiddelde en het aantal reviews zoals Google die zelf geeft, staan erbij. De profielfoto van de reviewer wordt weggelaten, en een anoniem geplaatste review staat er als "Google-gebruiker".

Waarom en op welke grondslag: art. 6 lid 1 onder f AVG, gerechtvaardigd belang. Het belang is bezoekers laten zien wat klanten over het werk van Ridoco zeggen, overgenomen van de plek waar zij het zelf hebben gepubliceerd. De reviews staan al openbaar op Google, en er wordt niets aan toegevoegd.

Hoe lang: elke kopie wordt bij de dagelijkse ophaling vernieuwd en uiterlijk 30 dagen na de laatste ophaling verwijderd. Een review die op Google wordt gewijzigd of verwijderd, verandert of verdwijnt hier bij de volgende ophaling. Een review die Ridoco met de hand van het origineel overneemt, staat op de pagina gemarkeerd als overgetypt, en blijft staan tot hij wordt verwijderd of u om verwijdering vraagt.

Bezwaar: u kunt op elk moment bezwaar maken op grond van art. 21 AVG door te schrijven naar contact@ridoco.com en de review te noemen. Ridoco haalt de review dan van deze site en bewaart alleen het referentienummer dat Google eraan geeft. Daarmee slaat de dagelijkse ophaling de review over. De review wordt hier niet opnieuw opgeslagen of getoond. Ridoco bewaart het nummer totdat de dagelijkse ophaling de volledige lijst met reviews van Google leest en de review daar niet meer op staat, en verwijdert het nummer dan. Het bezwaar blijft gelden terwijl de reviewsectie of de dagelijkse ophaling uit staat. U kunt de review ook zelf op Google wijzigen of verwijderen, en deze site volgt bij de volgende dagelijkse ophaling.

2.12 Bezwaar tegen een moderatiebesluit

Gegevens: als u via /appeal bezwaar maakt: het e-mailadres dat u opgeeft, tegen wat voor besluit u bezwaar maakt, het kenmerk en de datum ervan als u die opgeeft, wat u schrijft, het tijdstip van indienen, uw IP-adres en uw browser-user-agent, en later de uitkomst, de redenen ervoor en wanneer erover is beslist. De link in de bevestigingsmail bevat dat e-mailadres. Een cookie met hetzelfde adres zorgt ervoor dat de browser waarmee u het bezwaar indiende het ook zonder het adres in de link opent; zie artikel 3. Dient u het in terwijl u met hetzelfde adres bent ingelogd, dan komt het bezwaar ook als supportticket op uw account, en daarvoor geldt 2.2. Wordt een account geschorst, dan worden het besluit en de redenen ervoor vastgelegd en naar het e-mailadres van het account gestuurd.

Waarom en op welke grondslag: art. 6 lid 1 onder c AVG voor de redenen bij een schorsing, die artikel 17 van de digitaledienstenverordening verplicht stelt. Het bezwaar zelf: art. 6 lid 1 onder f AVG, het belang om een besluit opnieuw te bekijken en te kunnen laten zien dat het is beantwoord. Het IP-adres en de user-agent zijn er om misbruik aan te pakken van een formulier dat iedereen zonder account kan gebruiken.

Hoe lang: een bezwaar wordt een jaar bewaard vanaf de dag waarop het is ingediend. Vraagt u binnen dat jaar om wissing, dan worden uw IP-adres en user-agent meteen verwijderd en de rest van het dossier wanneer het jaar voorbij is. Het dossier van een schorsing en de redenen ervoor wordt na een jaar automatisch verwijderd.

2.13 Foutmeldingen

Gegevens: wat u in het formulier voor een foutmelding invult: een titel, hoe ernstig het probleem is, wat er gebeurde, en het adres van de pagina waar het om gaat. Bent u ingelogd, dan wordt de melding aan uw account gekoppeld.

Waarom en op welke grondslag: art. 6 lid 1 onder f AVG. Het belang is vinden en herstellen wat er op deze site niet werkt.

Hoe lang: zolang het helpt om de site werkend te houden. Op verzoek verwijderd.

2.14 Aanvragen voor een dienst van een partner

Gegevens: wat u invult als u op de pagina Diensten via partners een dienst aanvraagt die een partner levert: uw naam en e-mailadres, uw telefoonnummer en bedrijf als u die opgeeft, de datum of periode, het aantal personen, uw bericht, om welk aanbod het gaat, en het moment waarop u vroeg de aanvraag door te geven.

Waarom en op welke grondslag: om uw aanvraag door te geven aan de partner die de dienst levert. Art. 6 lid 1 onder b AVG, een stap op uw verzoek voorafgaand aan een overeenkomst; met het vakje op het formulier geeft u de opdracht de aanvraag door te geven. Ridoco krijgt van de partner een vergoeding als een aanvraag tot een bestelling leidt, en houdt daarvoor bij welke bestellingen via deze site kwamen. Dat bijhouden berust op art. 6 lid 1 onder f AVG: het belang is dat de partner Ridoco betaalt voor een klant die Ridoco doorverwijst. U kunt daartegen op elk moment bezwaar maken op grond van art. 21 AVG door te schrijven naar contact@ridoco.com. Wat al is doorgegeven, blijft bij de partner; vraag de partner om het te verwijderen.

Hoe lang: uiterlijk 18 maanden na ontvangst verwijderd. Dat is de periode waarin een partner een vergoeding over bestellingen betaalt, plus de tijd om die af te rekenen. Leidde de aanvraag tot een bestelling, dan blijven de bedragen en de vergoeding zonder uw gegevens in de administratie van Ridoco. Een aanvraag die als spam is vastgehouden, wordt na 30 dagen verwijderd.

2.15 RidoGuard

Gegevens: RidoGuard, het gratis programma voor Windows, zoekt naar updates. Die controle is een gewoon webverzoek aan GitHub, waar de versies staan, zonder kenmerk erin. GitHub (GitHub, Inc., Verenigde Staten) ziet uw IP-adres als uw pc dat verzoek doet. RidoGuard stuurt niets naar Ridoco.

Waarom en op welke grondslag: art. 6 lid 1 onder f AVG, gerechtvaardigd belang. Het belang is dat u beveiligingsupdates krijgt.

Uitzetten: zet vanaf versie 1.3.0 op het scherm About de schakelaar Check for updates when RidoGuard starts uit. RidoGuard neemt dan alleen contact op met GitHub als u zelf op Check for updates drukt.

3. Cookies

Deze site plaatst een klein aantal first-party cookies en verder niets.

Alle vijf zijn strikt noodzakelijk of zijn een rechtstreekse vastlegging van uw eigen keuze. Er wordt geen analysecookie geplaatst en er wordt geen analysescript geladen. Er is geen analyse-meet-id ingesteld, dus er wordt nergens iets naartoe gestuurd. Verandert dat ooit, dan zouden de analysecookies pas worden geplaatst nadat u ze in de banner hebt geaccepteerd, en zouden dit artikel en het cookiebeleid worden bijgewerkt voordat dat gebeurt.

Blokkeert u de eerste twee cookies in uw browser, dan kunt u niet meer inloggen.

4. Wie er nog meer met uw gegevens omgaat

• Hosting. De site en de database ervan draaien op een virtuele privéserver die wordt gehuurd bij een hostingaanbieder binnen de Europese Unie, die optreedt als verwerker onder een verwerkersovereenkomst. De naam van de aanbieder wordt op verzoek gegeven.
• E-mail. Berichten die de site u stuurt, bevestigingen, ticketmeldingen, facturen en nieuwsbriefmailings, gaan uit via een SMTP-mailaanbieder voor het domein ridoco.com, die optreedt als verwerker. E-mail die u naar contact@ridoco.com stuurt komt in diezelfde mailbox aan.
• Betalingen. Geoffreerd werk wordt gefactureerd, en een factuur wordt per bankoverschrijving betaald, waar uw bank en de bank van Ridoco bij betrokken zijn en verder niemand. Een bestelling die u op deze site plaatst, betaalt u online via Mollie. Mollie B.V. in Amsterdam is een betaaldienstverlener en zelf verwerkingsverantwoordelijke voor de betaalgegevens die zij verwerkt. Uw kaart- of bankgegevens vult u in op de eigen betaalpagina van de aanbieder, en die komen nooit op deze site. Deze site stuurt de aanbieder het bedrag, een omschrijving van de bestelling en kenmerken die de betaling aan de bestelling koppelen, waaronder het nummer van uw account op deze site. Uw naam en e-mailadres worden niet meegestuurd. Terug komen de status van de betaling, het bedrag en het kenmerk van de aanbieder, en die worden bij de bestelling bewaard. Grondslag: art. 6 lid 1 onder b AVG om de betaling voor de overeenkomst te ontvangen, en art. 6 lid 1 onder c AVG voor de betaalgegevens die de Nederlandse belastingwetgeving laat bewaren. Hoe lang: zeven jaar, bij de bestelling, zoals in 2.5. Wat de aanbieder zelf bewaart, valt onder zijn eigen privacyverklaring.
• Foutmonitoring. Loopt de software op deze site vast, dan gaat er een melding van die storing naar Sentry (Functional Software, Inc., San Francisco, Verenigde Staten), die optreedt als verwerker. De melding gaat naar de Europese regio van Sentry en wordt opgeslagen in Frankfurt, Duitsland. Zij bevat de fout, de stacktrace, het adres van de pagina met elk token en elk e-mailadres daarin verwijderd, en de vorm van de databasequery zonder de waarden erin. Uw naam, uw e-mailadres, uw IP-adres, uw cookies en alles wat u in een formulier hebt getypt horen daar niet bij. Sentry draait op de server en niet in uw browser. Uw browser stuurt er niets naartoe. Bij 1 op de 100 verzoeken gaat ook een tijdmeting naar Sentry, met dezelfde beperkingen.
• Meldingen aan de eigenaar. Wordt een bestelling betaald, een offerte geaccepteerd, een Care-plan gestart, betaald of niet op tijd betaald, een bedrag terugbetaald, een partneraanvraag gedaan, een herroeping ontvangen, een boeking, supportticket, opzegverzoek of foutmelding ingediend, of een overeenkomst voor Website-huur gesloten of opgezegd, dan krijgt de eigenaar een bericht via Discord (Discord Inc., Verenigde Staten). Bij Website-huur komt er ook een als uw domein live staat op Cloudflare, en een als het 21 dagen nadat het is toegevoegd nog niet naar Cloudflare wijst. Dat bericht bevat een kenmerk, een bedrag, de naam van het product of plan, een label zoals een prioriteit en een link naar het beheerscherm, en bij Website-huur of u huurt als bedrijf of als consument en de data van de overeenkomst en het domein. Het bevat nooit uw naam, uw e-mailadres, andere contactgegevens of iets wat u hebt getypt. De doorgifte naar de Verenigde Staten gebeurt onder het EU-U.S. Data Privacy Framework, zoals het privacybeleid van Discord vermeldt.
• Partners bij wie u iets aanvraagt. Vraagt u een dienst van een partner aan en vinkt u het vakje aan waarmee u daarom vraagt, dan geeft Ridoco uw aanvraag door aan die partner (zie 2.14). De partner is geen verwerker van Ridoco. Hij bepaalt zelf wat hij met uw gegevens doet, onder zijn eigen privacyverklaring.
• Domeinen bij Website-huur. Huurt u een website, dan staan de DNS-records van uw domein in een Cloudflare-account dat Ridoco beheert (Cloudflare, Inc., San Francisco, Verenigde Staten), dat optreedt als verwerker. Cloudflare bewaart de domeinnaam en de records daarvan, zoals het adres van de site en uw mailrecords. De site zelf loopt niet via Cloudflare.

Aanwezig in de software, en niet in gebruik. Deze site is gebouwd op een algemeen platform dat ook optionele koppelingen meelevert: twee andere betaaldienstverleners, Stripe en PayPal, een set knoppen om met een sociaal account in te loggen, en een analysetag. Voor geen daarvan zijn hier inloggegevens ingesteld. Zonder sleutels kunnen ze geen verbinding maken, en ze ontvangen geen gegevens.

Gegevens worden aan niemand anders verstrekt, en zij worden nooit verkocht. Zij kunnen worden verstrekt aan een autoriteit waar een wettelijke verplichting of een geldig rechtmatig bevel dat vereist, en aan een accountant of advocaat die aan het beroepsgeheim is gebonden waar dat noodzakelijk is.

5. Verzoeken aan derden, en doorgifte buiten de EER

Het openen van een pagina op deze site doet verzoeken aan uitsluitend dit domein. De lettertypen worden zelf gehost, niet geladen vanaf een lettertypenetwerk. Er is geen analysetag, geen advertentiepixel, geen ingebedde tracker, geen CDN en geen chatwidget. Dat betekent dat geen enkele derde uw IP-adres, uw browser of de pagina die u las te weten komt, enkel doordat u langskwam.

Dit gaat over wat deze webpagina's laden. Het geldt niet voor het netwerk tussen u en de server, of voor wat er gebeurt nadat u een link volgt of een e-mail verstuurt.

Doorgifte buiten de EER: de server staat in de EU en de in artikel 4 genoemde verwerkers slaan uw gegevens op in de EU. Twee uitzonderingen. Sentry: de foutmeldingen blijven in haar Europese regio in Frankfurt, en het bedrijf erachter is gevestigd in de Verenigde Staten. Haar medewerkers kunnen die regio bereiken om de dienst te ondersteunen en te beheren. Die toegang verloopt onder de modelcontractbepalingen van de Europese Commissie, en Sentry is gecertificeerd onder het EU-U.S. Data Privacy Framework. Discord: de meldingen aan de eigenaar uit artikel 4 gaan naar Discord Inc. in de Verenigde Staten, onder het EU-U.S. Data Privacy Framework. Afgezien van die twee en de domeinen bij Website-huur hieronder vindt er via deze website geen structurele doorgifte van persoonsgegevens buiten de EER plaats. Verandert dat ooit, dan zegt dit artikel dat eerst, en noemt het het gebruikte doorgiftemechanisme.

Website-huur: Cloudflare, Inc. is gevestigd in de Verenigde Staten en bewaart DNS-records op zijn wereldwijde netwerk. Die doorgifte verloopt onder het EU-U.S. Data Privacy Framework, met de modelcontractbepalingen van de Europese Commissie in de verwerkersovereenkomst van Cloudflare als terugval.

6. Uw rechten

U hebt het recht om uw gegevens in te zien (art. 15), ze te corrigeren (art. 16), ze te laten wissen (art. 17), het gebruik ervan te beperken (art. 18), ze in een overdraagbaar formaat te ontvangen (art. 20), bezwaar te maken tegen verwerking op grond van een gerechtvaardigd belang (art. 21), en toestemming op elk moment in te trekken zonder dat dat afdoet aan wat er daarvoor is gedaan.

Routes die op dit moment op deze site bestaan:

• Uw gegevens inzien en meenemen. Ingelogd kunt u een kopie van uw gegevens downloaden als JSON-bestand. Het bevat uw profiel, gekoppelde accounts, bestellingen, abonnementen en nieuwsbriefstatus.
• Corrigeren. Ingelogd kunt u uw profiel bewerken onder Account.
• Wissen. Ingelogd kunt u uw account verwijderen vanaf het scherm om uw profiel te bewerken. Er wordt om uw wachtwoord gevraagd. Wat er daarna gebeurt staat in artikel 7.
• Marketingtoestemming intrekken. Gebruik de afmeldlink in een mailing, of de actie om toestemmingen in te trekken in uw account.
• Al het overige, waaronder inzage, beperking, bezwaar of een verzoek om wissing zonder account: schrijf naar contact@ridoco.com.

Een verzoek wordt binnen een maand beantwoord (art. 12 lid 3 AVG). Is een verzoek complex, dan kan dat met twee maanden worden verlengd, en u hoort binnen die eerste maand of dat zo is. Er zijn geen kosten aan verbonden. Er kan u worden gevraagd te bevestigen wie u bent, en meer dan dat niet.

7. Uw account verwijderen

• Direct. Het verwijderen van uw account logt u uit, sluit het, haalt het van de site af, en trekt eventuele gekoppelde inlogaanbieders in zodat het account niet opnieuw kan worden gekoppeld.
• Daarna. De identificerende velden op het record, de gebruikersnaam, weergavenaam en het e-mailadres, worden overschreven zodat het record niet langer naar een persoon verwijst. De regel zelf wordt bewaard. Bestellingen, abonnementen, facturen en downloadgeschiedenis hangen eraan, en die administratie moet blijven bestaan op grond van 2.5.
• Wie dat doet. Een automatische opschoning overschrijft die velden 30 dagen na verwijdering, en die staat voor deze site aan. Ridoco doet het ook meteen als u contact@ridoco.com mailt en erom vraagt. Vraag om een schriftelijke bevestiging wanneer het gedaan is en u krijgt die.
• Wat blijft bestaan. Factuur- en bestelgegevens op grond van 2.5, zeven jaar lang, volgens de Nederlandse belastingwetgeving. Vastleggingen van nieuwsbrieftoestemming, als bewijs dat de mailings rechtmatig waren. Alles wat u hebt gepubliceerd waarop anderen hebben gereageerd wordt mogelijk in geanonimiseerde vorm bewaard.

8. Hoe de gegevens worden beschermd

• Verkeer naar de site is versleuteld met TLS.
• Wachtwoorden worden opgeslagen als eenrichtingshashes en kunnen door niemand worden teruggelezen, ook niet door Ridoco.
• Ticketbijlagen en andere geüploade bestanden staan buiten de openbare webroot met besloten zichtbaarheid, achter een eigendomscontrole.
• Pagina's worden geserveerd met een content security policy. Die staat standaard alleen deze site toe, draait scripts vanaf een nonce per antwoord, blokkeert plug-ins volledig, en beperkt achtergrondverbindingen tot dit domein. Zij is overgenomen van het platform waarop Ridoco bouwt en staat nog steeds een korte lijst externe hosts toe die deze pagina's niet gebruiken: een script-CDN voor een editorcomponent, de lettertypeservers van Google, frames voor video- en audio-insluitingen, en de formulierdoelen van betaaldienstverleners die hier geen inloggegevens hebben. Wat deze pagina's daadwerkelijk opvragen staat in artikel 5: alleen dit domein.
• Inloggen, wachtwoordherstel, het indienen van tickets en andere gevoelige handelingen zijn in snelheid begrensd tegen brute force en misbruik.
• Toegang tot de beheerkant is beperkt tot de ene persoon die het bedrijf voert.

Doet zich een datalek voor dat waarschijnlijk een risico oplevert, dan wordt dat binnen 72 uur gemeld bij de Autoriteit Persoonsgegevens, en waar het risico voor u hoog is wordt u rechtstreeks geïnformeerd.

9. Kinderen

Ridoco verkoopt diensten aan volwassenen en aan ondernemingen. Deze site is niet op kinderen gericht, en er worden niet bewust persoonsgegevens van een kind verzameld. Denkt u dat een kind hier een account heeft aangemaakt, schrijf dan naar contact@ridoco.com en het wordt verwijderd.

10. Klachten

Denkt u dat er verkeerd met uw gegevens wordt omgegaan, zeg dat dan eerst tegen contact@ridoco.com.

U hebt altijd het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens in Den Haag (autoriteitpersoonsgegevens.nl), of bij de toezichthoudende autoriteit in het EU-land waar u woont of werkt.

11. Wijzigingen in deze verklaring

Deze verklaring verandert wanneer verandert wat Ridoco doet. Herzieningen worden met een datum vastgelegd. De versie die op een bepaald moment gold kan zo worden overgelegd. Een wijziging die u wezenlijk raakt wordt aangekondigd.

De voorwaarden die het werk zelf beheersen staan bij Algemene voorwaarden.