Privacyverklaring

Laatst bijgewerkt: 01-11-2026

In deze verklaring informeren wij u, overeenkomstig Verordening (EU) 2016/679 (AVG) en de Spaanse gegevensbeschermingswet (Ley Orgánica 3/2018, LOPDGDD), welke persoonsgegevens wij verwerken wanneer u 4friends.es bezoekt of contact met ons opneemt, voor welke doeleinden en welke rechten u heeft.

1. Verwerkingsverantwoordelijke

Jan Coenen (4friends)
NIF/NIE: X5660469P
Carrer Roses 2 B, 07600 Son Verí, Llucmajor (Illes Balears), Spanje
E-mail: info@4friends.es
Telefoon / WhatsApp: +34 627 189 644

Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat wij daartoe niet verplicht zijn (art. 37 AVG, art. 34 LOPDGDD). Voor alle vragen over gegevensbescherming kunt u ons schrijven op info@4friends.es.

2. Overzicht

Deze website gebruikt geen cookies of vergelijkbare technieken en geen analyse-, advertentie- of trackinghulpmiddelen.
Lettertypen en pictogrammen komen van onze eigen server; bij het laden van de pagina worden geen gegevens aan derden doorgegeven.
Wij verwerken alleen de technische gegevens die nodig zijn om de pagina te leveren (serverlogbestanden) en de gegevens die u ons uit eigen beweging geeft (e-mail, telefoon, WhatsApp of contactformulier).
Alle communicatie met de website is versleuteld (HTTPS/TLS).

3. Bezoek aan de website: serverlogbestanden

Welke gegevens: bij het opvragen van een pagina registreert de webserver automatisch het IP-adres, de datum en het tijdstip, de opgevraagde pagina of het bestand, de antwoordcode, de hoeveelheid overgedragen gegevens, de verwijzende pagina (referrer) en de identificatie van de browser (user agent). Verzoeken die op een aanval lijken, worden bovendien vastgelegd in het logbestand van de webapplicatiefirewall.

Doel: de website leveren, de veiligheid en stabiliteit ervan waarborgen, aanvallen opsporen en afweren en fouten analyseren. Wij stellen geen profielen op en combineren deze gegevens niet met andere bronnen.

Rechtsgrond: gerechtvaardigd belang bij een veilige werking van de website (art. 6, lid 1, onder f, AVG).

Bewaartermijn: de logbestanden worden wekelijks gewisseld en na ongeveer vijf weken automatisch verwijderd. Ze worden niet opgenomen in onze databack-ups; back-ups van de systeemschijf die Oracle voor ons bewaart, bevatten ze tot ongeveer twee maanden. Alleen als een bepaalde regel nodig is om een beveiligingsincident op te helderen, bewaren wij die tot het incident is afgehandeld.

4. Contact per e-mail, telefoon of WhatsApp

Welke gegevens: de gegevens die u ons verstrekt (bijvoorbeeld naam, e-mailadres, telefoonnummer, inhoud van het bericht).

Doel en rechtsgrond: het behandelen van uw vraag en, in voorkomend geval, het voorbereiden of uitvoeren van een dienstverleningsovereenkomst (art. 6, lid 1, onder b, AVG); in de overige gevallen ons gerechtvaardigd belang bij het beantwoorden van vragen (art. 6, lid 1, onder f, AVG).

Bewaartermijn: wij verwijderen de gegevens zodra uw vraag is afgehandeld en het niet te verwachten is dat ze opnieuw nodig zijn, tenzij wettelijke verplichtingen bewaring vereisen (bijvoorbeeld zakelijke en fiscale administratie gedurende de termijnen van art. 30 van het Spaanse Wetboek van Koophandel en de Algemene Belastingwet).

WhatsApp: als u ons via WhatsApp schrijft, wordt de dienst geleverd door WhatsApp Ireland Limited (Merrion Road, Dublin 4, Ierland), die de gegevens verwerkt volgens haar eigen privacybeleid en ze op grond van het EU-VS-kader voor gegevensbescherming kan doorgeven aan Meta Platforms Inc. (VS). Wilt u dat niet, gebruik dan e-mail of telefoon.

5. Contactformulier

Als u het contactformulier gebruikt, verwerken wij uw naam, uw e-mailadres, uw telefoonnummer als u die opgeeft, en uw bericht voor de doeleinden, op de rechtsgronden en met de bewaartermijnen uit punt 4. Verplichte velden zijn gemarkeerd. Het formulier wordt versleuteld naar onze server gestuurd en van daaruit per versleutelde e-mail naar onze mailbox. Wij gebruiken de gegevens niet voor reclame. Ter bescherming tegen spam en massaal verzenden verwerkt de server kortstondig een ingekort, onherkenbaar gemaakt IP-adres (gerechtvaardigd belang, art. 6, lid 1, onder f, AVG). Daarnaast nemen wij deze gegevens op in ons klantbeheersysteem bij HubSpot (punt 7) om vragen bij te houden.

6. Links naar andere websites

De website bevat links naar diensten van derden (Google Maps, Google-recensies, WhatsApp, Facebook, Instagram). Ze zijn niet in de pagina ingebed: pas wanneer u op een link klikt, maakt uw browser verbinding met de derde, die vanaf dat moment verantwoordelijk is voor de verdere verwerking volgens zijn eigen privacybeleid. De WhatsApp-QR-code is een afbeelding op onze server; het tonen ervan verstuurt geen gegevens.

7. Verwerkers en ontvangers

Wij maken gebruik van de volgende dienstverleners, met wie wij verwerkersovereenkomsten hebben gesloten (art. 28 AVG):

Hosting van de website: Oracle Cloud Infrastructure (Oracle Corporation en haar dochterondernemingen); de servers staan in Madrid (Spanje).
E-mail (vragen per e-mail en contactformulier): inkomende e-mails en berichten via het contactformulier worden ontvangen en opgeslagen door onze eigen mailserver in het datacenter van dogado GmbH (Dortmund, Duitsland). Onze antwoorden versturen wij via Google Workspace (Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Ierland), waar ook de verzonden e-mails en eerdere vragen worden bewaard.
Klantbeheer (CRM) (vragen via het contactformulier): HubSpot (HubSpot, Inc. en haar dochterondernemingen); opslag in Duitsland.
Domeinnaamresolutie (DNS): Cloudflare, Inc.; zet alleen de naam 4friends.es om en ontvangt geen inhoud van uw bezoek.

Met uitzondering van de e-mails bij Google worden de gegevens in de Europese Unie opgeslagen. Oracle behoort tot een concern met hoofdzetel in de VS en mag volgens zijn contract voor ondersteuning, storingsoplossing en herstel ook vanuit landen buiten de Europese Economische Ruimte toegang krijgen tot de server, bijvoorbeeld vanuit de Verenigde Staten. Voor zulke toegang gelden de door de Europese toezichthouders goedgekeurde bindende bedrijfsvoorschriften van Oracle voor verwerkers (art. 47 AVG) en daarnaast de modelcontractbepalingen van de Europese Commissie (art. 46, lid 2, onder c, AVG); op verzoek sturen wij u een kopie. Ook HubSpot behoort tot een concern met hoofdzetel in de VS; concernondernemingen en afzonderlijke subverwerkers kunnen voor ondersteuning en bepaalde functies toegang krijgen van buiten de Europese Economische Ruimte, bijvoorbeeld vanuit de Verenigde Staten, het Verenigd Koninkrijk of India. Daarvoor gelden het adequaatheidsbesluit van de Europese Commissie over het EU-VS-gegevensbeschermingskader (art. 45 AVG), waaronder HubSpot, Inc. is gecertificeerd, en daarnaast de modelcontractbepalingen (art. 46, lid 2, onder c, AVG). Google kan e-mails ook in datacenters buiten de Europese Unie opslaan en verwerken, bijvoorbeeld in de VS. Voor de VS geldt het adequaatheidsbesluit van de Europese Commissie over het EU-VS-gegevensbeschermingskader (art. 45 AVG), waaronder Google LLC gecertificeerd is; voor andere landen gelden de modelcontractbepalingen (art. 46, lid 2, onder c, AVG; kopie op verzoek). Cloudflare zet alleen de domeinnaam om en ontvangt geen inhoud van uw bezoek. Wij geven uw gegevens niet door aan andere derden, tenzij wij daartoe wettelijk verplicht zijn.

8. Uw rechten

U kunt op elk moment kosteloos uw recht op inzage, rectificatie, wissing, beperking van de verwerking, gegevensoverdraagbaarheid en bezwaar uitoefenen (art. 15 tot en met 21 AVG) en een gegeven toestemming intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking daarvoor. Een e-mail aan info@4friends.es volstaat; om uw identiteit te controleren kunnen wij om aanvullende informatie vragen.

U heeft ook het recht een klacht in te dienen bij de Spaanse toezichthouder (Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) of bij de toezichthouder van de lidstaat waar u woont.

9. Verplichting tot verstrekking, geautomatiseerde besluiten

U bent niet verplicht ons persoonsgegevens te verstrekken; zonder die gegevens kunnen wij uw vraag echter niet beantwoorden. Wij nemen geen geautomatiseerde besluiten en doen niet aan profilering (art. 22 AVG).

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen: versleutelde overdracht (HTTPS/TLS), versleutelde opslag van website- en e-mailgegevens, regelmatige beveiligingsupdates en beperkte toegang.

11. Wijzigingen

Wij passen deze verklaring aan wanneer de website of de wetgeving verandert. De telkens gepubliceerde versie is van toepassing.

Deze verklaring is in meerdere talen beschikbaar. Bij verschillen is de Spaanse versie doorslaggevend.