Privacy
Privacybeleid
Dit document beschrijft de verwerkingen die op de institutionele website van CadSyntra worden waargenomen, waaronder het contactformulier, optionele analytics en operationele logs.
Versie privacyverklaring-nl-v1 · Geldig vanaf
Nederlandse versie beoordeeld voor taalkundige en juridische publicatie. Deze feitelijke tekst is geen juridisch advies of verklaring van naleving.
Verwerkingsverantwoordelijke en privacycontact
De verantwoordelijke voor de verwerking die in dit beleid wordt beschreven is 61.850.221 PEDRO HENRIQUE RAMOS MARTINS, handelend onder het merk CadSyntra.
Verzoeken om inzage, correctie, verwijdering of intrekking kunnen worden gestuurd naar [email protected]. De eigenaar bewaakt dit kanaal; in deze versie wordt geen openbare reactietermijn beloofd.
Verwerkte gegevens en doelen
- Algemeen contact: naam, e-mailadres, bericht en toestemming, gebruikt om het verzoek te ontvangen, beoordelen en beantwoorden.
- Offerteaanvraag: dezelfde gegevens plus het door de bezoeker gekozen gecontroleerde interessegebied.
- Optionele analytics: route zonder querystring, locale, paginatype, gecategoriseerde verwijzer en categorische acties uit de openbare catalogus. Formulierinhoud en persoonlijke identificatoren zijn verboden.
- Operationele logs: tijd, routeklasse, status, foutklasse, duur, ondoorzichtige technische identificator en geschoonde transportcode, zonder payload, naam, e-mailadres of bericht.
- Rate limiting: een tijdelijke HMAC-samenvatting van de herkomst van het verzoek wordt alleen in het proces bewaard om misbruik te beperken; de applicatie logt het bronadres niet als platte tekst.
Onafhankelijke toestemmingskeuzes
De toestemming contact-consent-v1 dekt alleen het gebruik van gegevens om op het commerciële verzoek te reageren en de aflevering ervan naar de gecontroleerde mailbox. Ze geeft geen toestemming voor nieuwsbrieven, training, portfoliogebruik of secundaire doelen.
Analytics heeft een afzonderlijke optionele keuze. Umami wordt pas na uitdrukkelijke toestemming geladen. De gegeven of geweigerde voorkeur wordt zonder bezoekersidentificator opgeslagen in localStorage van deze browser en kan via de voettekst worden gewijzigd.
Zelfgehoste analytics
CadSyntra gebruikt zelfgehoste Umami in afzonderlijke diensten op gecontracteerde infrastructuur. De hostnaam analytics.cadsyntra.com wordt via de proxy van Cloudflare aangeboden. Na toestemming blijven automatische verzameling, zoekparameters, fragmenten, cookies, permanente identificatie, fingerprinting, sessieherhaling en heatmaps uitgeschakeld.
Toegestane gebeurtenissen zijn page_view, cta_click, inquiry_start, inquiry_validation_error, inquiry_submit, inquiry_delivery_error en article_service_click. Namen, e-mailadressen, berichten, correlatie-ID's, bestanden en querystrings mogen niet worden verstuurd.
Delen en dienstverleners
- HostGator levert de VPS, infrastructuur en e-mail die worden gebruikt om de website te publiceren en verzoeken te ontvangen.
- Umami en PostgreSQL draaien als zelfgehoste diensten op de gecontracteerde infrastructuur om toegestane analyticsgegevens op te slaan.
- Cloudflare bemiddelt HTTP/HTTPS-verkeer voor analytics.cadsyntra.com en kan technische metadata en beveiligingslogs verwerken in die werking. De applicatiecatalogus verstuurt geen formulierinhoud of permanente identificatoren via dat pad.
- UptimeRobot controleert websitepagina's en de health-route op beschikbaarheid. Geautomatiseerde monitoring verstuurt geen formulieren en ontvangt de inhoud daarvan niet.
- EasyPanel, Traefik en Nodemailer zijn operationele technologieën; hun gebruik betekent niet automatisch dat elk daarvan een onafhankelijke externe verwerker is.
- De domeinregistrar en DNS-provider worden vastgesteld op basis van de effectieve domeinconfiguratie.
Bewaartermijn en verwijdering
- Echte commerciële contacten: maximaal 12 maanden na de laatste relevante commerciële interactie, behalve tijdens actieve onderhandelingen, een contractuele relatie of een toepasselijke wettelijke verplichting.
- Synthetische testberichten: bij voorkeur binnen één dag verwijderd nadat het benodigde bewijs is vastgelegd.
- Analytics: een voortschrijdend venster van 12 maanden; de operationele routine en PostgreSQL-back-ups volgen dezelfde limiet.
- Geschoonde operationele logs: één dag.
- In deze fase maakt CadSyntra geen leadbestand, CRM, parallelle spreadsheet of extra permanente mailboxkopie aan.
Rechten en keuzes
Een betrokkene kan via het privacycontact bevestiging van verwerking, inzage, correctie, informatie over delen, verwijdering waar van toepassing en intrekking verzoeken.
Door toestemming voor analytics in te trekken worden toekomstige gebeurtenissen in die browser gestopt. Intrekking van contacttoestemming kan per e-mail worden verzocht, onder voorbehoud van wettelijk toepasselijke bewaarbases.
Beveiliging en beperkingen
De gepubliceerde website gebruikt HTTPS, server-side validatie, misbruikbeheersing, geauthenticeerde SMTP, beveiligingsheaders en geminimaliseerde logs. Geen enkel met internet verbonden systeem kent nul risico; incidenten en wezenlijke wijzigingen moeten volgens toepasselijke regels worden beoordeeld en gecommuniceerd.
Stuur geen tekeningen, DWG-bestanden of vertrouwelijke informatie via het formulier. Elke bestandsuitwisseling wordt later via een voor het project geschikt kanaal bepaald.
Markten en doorgifte
De website richt zich primair op Brazilië. De gepubliceerde taalvarianten kunnen internationale belangstelling ontvangen zonder dat de website zich op één specifieke buitenlandse jurisdictie richt.
Externe dienstverleners kunnen infrastructuur buiten Brazilië gebruiken. Toepasselijke mechanismen voor internationale doorgifte moeten worden beoordeeld wanneer de providerketen of het operationele model wijzigt.
Wijzigingen in dit beleid
Materiële wijzigingen in doelen, gegevens, dienstverleners, bewaartermijnen of toestemming vereisen een bijgewerkt document en, waar van toepassing, een nieuwe keuze van de bezoeker. De versie en ingangsdatum blijven bovenaan de pagina zichtbaar.