Privacyverklaring van Sunfeld

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via https://sunfeld.nl en in het kader van onze zakelijke software- en SaaS-dienstverlening is:

• Handelsnaam & Rechtsvorm: Sunfeld (eenmanszaak naar Nederlands recht) — Maatwerk voor ondernemers — we nemen bedrijven terugkerend handwerk uit handen

• Datum van oprichting / inschrijving: 29 oktober 2026 (2026-10-29)

• Vestigingsadres: Nederland (geregistreerd in het Handelsregister onder KVK 42207098; correspondentie via jur@sunfeld.nl)

• KVK-nummer: 42207098 (KVK Den Haag) · Btw-identificatienummer: In aanvraag bij de Belastingdienst (nog niet actief)

• Rechtstreeks contact voor privacyzaken: jur@sunfeld.nl

Wanneer je onze website bezoekt, gebruikmaakt van de interactieve online intake op https://sunfeld.nl/start, een contactformulier invult of zakelijk met ons samenwerkt, verwerken wij uitsluitend de volgende categorieën gegevens:

• Zakelijke contactgegevens: voor- en achternaam, bedrijfsnaam, functie, zakelijk e-mailadres, telefoonnummer (inclusief WhatsApp-nummer indien je zelf contact opneemt) en vestigingsadres;

• Intake-, project- en voorstelgegevens: de door jou opgegeven zakelijke website-URL, je antwoorden in de interactieve projectplanner (/start), vrije toelichting, gegenereerde projectschetsen en offertes;

• Facturatie- en betaalgegevens: zakelijk IBAN/betaalstatus (via onze zakelijke bank en betaaldienstverlener bunq B.V.), KVK-nummer en btw-identificatienummer;

• Technische beveiligingslogs: IP-adres (geanonimiseerd waar mogelijk), tijdstip van aanvraag en browser-/apparaatmetadata uitsluitend voor serverbeveiliging, misbruikpreventie (rate-limiting) en foutdiagnostiek.

Wij verzamelen géén bijzondere categorieën van persoonsgegevens (zoals gezondheids-, strafrechtelijke of biometrische gegevens).

Wanneer je in de interactieve online intake op https://sunfeld.nl/start vrijwillig de URL van je eigen zakelijke website invoert, voert ons systeem op jouw verzoek een geautomatiseerde verkenning uit van uitsluitend publiek toegankelijke webpagina's van die URL.

Deze analyse leest alleen openbare bedrijfs- en productinformatie om je direct een relevant softwarevoorstel op maat te kunnen tonen (precontractuele maatregel op verzoek van betrokkene, art. 6 lid 1 sub b AVG). Wij omzeilen nooit inlogschermen, robots-restricties of beveiligingsmaatregelen.

Wij verwerken persoonsgegevens uitsluitend op basis van de volgende AVG-grondslagen:

• Uitvoering van een overeenkomst of precontractuele maatregelen (Art. 6 lid 1 sub b AVG): om op jouw verzoek de publieke website-scan en een voorstel op maat (/start) te genereren, vragen te beantwoorden en overeengekomen software-opdrachten, SaaS-licenties (zoals Duality) of Care Plans uit te voeren.

• Wettelijke verplichting (Art. 6 lid 1 sub c AVG): om te voldoen aan de fiscale administratie- en bewaarplicht voor de Nederlandse Belastingdienst (artikel 52 Algemene wet inzake rijksbelastingen — 7 jaar bewaarplicht).

• Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG): voor de informatiebeveiliging van onze servers, het voorkomen van geautomatiseerd misbruik en het onderhouden van zakelijke B2B-klantrelaties.

• Toestemming (Art. 6 lid 1 sub a AVG): voor zover je ons uitdrukkelijk toestemming geeft voor specifieke communicatie buiten een lopende aanvraag of overeenkomst. Je kunt een gegeven toestemming te allen tijde intrekken via jur@sunfeld.nl.

Sunfeld verkoopt jouw gegevens nooit aan derden. Wij maken uitsluitend gebruik van zorgvuldig geselecteerde infrastructuur- en dienstverleners (verwerkers) waarmee verwerkersafspraken conform artikel 28 AVG gelden:

• Hosting & Cloud-infrastructuur (EER): gecertificeerde EU/EER cloud- en datacenterproviders in Nederland (regio Amsterdam, Europese Economische Ruimte) voor de hosting van sunfeld.nl en bijbehorende applicatieservers.

• Versleutelde E-mail & Geheimenkluis: Proton AG (Zwitserland — gedekt door het adequaatheidsbesluit van de Europese Commissie) voor eind-tot-eind versleutelde e-mail (jur@sunfeld.nl) en onze versleutelde wachtwoordkluis.

• Betalingsverwerking & Zakelijk Bankieren: bunq B.V. (Amsterdam, Nederland — Europese bank met bankvergunning onder toezicht van De Nederlandsche Bank, DNB) voor zakelijke bankrekeningen, betaallinks en iDEAL-betalingen.

• Zakelijke AI-API's: Zakelijke API-verbindingen (zoals Google Cloud Vertex AI / Gemini, Anthropic en OpenAI enterprise API's) voor het genereren van voorstelschetsen en software-automatisering, waarbij klantdata contractueel NIET wordt gebruikt om publieke basismodellen te trainen en beschermd is onder EU-dataverwerking of het EU-U.S. Data Privacy Framework / Standard Contractual Clauses (SCC's).

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld:

• Fiscale en financiële administratie (offertes die tot opdracht leiden, contracten, facturen en betalingen): zeven (7) jaar na afloop van het boekjaar conform de wettelijke fiscale bewaarplicht van de Belastingdienst.

• Vrijblijvende intakegegevens en voorstellen (/start of e-mailleads) die niet tot een opdracht leiden: maximaal twaalf (12) maanden na het laatste contact, of direct verwijderd op jouw eerste verzoek.

• Technische beveiligings- en serverlogs: maximaal negentig (90) dagen.

Op https://sunfeld.nl plaatsen wij nul advertentie-, retargeting- of third-party trackingcookies en laden wij géén volgscripts van externe advertentienetwerken:

• Cookieloze first-party webstatistieken (Umami op EU-infrastructuur): voor geaggregeerde bezoekersstatistieken maken wij gebruik van onze eigen, zelfgehoste Umami-omgeving binnen de EU (stats.sunfeld.nl). Deze meetmethode plaatst géén cookies, gebruikt géén browser-fingerprinting, slaat geen IP-adressen op, bouwt geen bezoekersprofielen over websites heen op en deelt geen gegevens met derden (conform art. 11.7a Telecommunicatiewet en de AVG).

• Functionele browseropslag (localStorage): uitsluitend voor het onthouden van jouw eigen voorkeuren, zoals taalvoorkeur (NL/EN) en weergavethema.

• Beheerdersauthenticatie (sfd_auth en sfd_user): strikt noodzakelijke, cryptografisch ondertekende (HMAC) sessiecookies die uitsluitend worden gezet voor geautoriseerde beheerders die inloggen op de afgeschermde /admin-omgeving. Reguliere websitebezoekers ontvangen deze cookies niet.

• Geen cookiemuur vereist: omdat sunfeld.nl uitsluitend strikt noodzakelijke functionele opslag en privacyvriendelijke, cookieloze first-party statistieken gebruikt conform artikel 11.7a Telecommunicatiewet, word je niet lastiggevallen met een opdringerige tracking-cookiebanner. Zie ons volledige overzicht op https://sunfeld.nl/cookies.

Je hebt op grond van artikelen 15 t/m 22 AVG het recht op inzage, rectificatie (correctie), gegevenswissing ('recht op vergetelheid', voor zover er geen wettelijke fiscale bewaarplicht rust op de gegevens), beperking van de verwerking, gegevensoverdraagbaarheid (dataportabiliteit) en het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang.

Je kunt een verzoek kosteloos indienen via jur@sunfeld.nl. Wij reageren zo spoedig mogelijk en uiterlijk binnen één (1) maand na ontvangst van je verzoek, conform artikel 12 lid 3 AVG.

Daarnaast heb je te allen tijde het recht om een klacht in te dienen bij de nationale toezichthouder: de Autoriteit Persoonsgegevens (https://autoriteitpersoonsgegevens.nl).