Hoe Red Sky Digital omgaat met persoonsgegevens via de website red-sky.nl en in het zakelijke contact.
1. Wie zijn wij
Verwerkingsverantwoordelijke: VDB Creative, handelend onder de naam Red Sky Digital, gevestigd in Breda, KvK 93155425. Contact: info@red-sky.nl
2. Welke gegevens wij verwerken
- Gegevens die u zelf invult in een formulier. Bij het quickscanformulier en het contactformulier: naam, bedrijfsnaam, e-mailadres, telefoonnummer (optioneel), domeinnaam (quickscan) en uw bericht.
- Gegevens die u ons op een andere manier stuurt, per e-mail, telefoon of WhatsApp.
- Technische gegevens bij uw websitebezoek, zoals IP-adres, browsertype, tijdstip en opgevraagde pagina. Die zijn nodig om de website te tonen en te beveiligen.
- Gegevens voor de spamcontrole. Zodra u een formulier gebruikt, controleert Cloudflare Turnstile of u een mens bent. Daarvoor worden onder meer uw IP-adres en technische kenmerken van uw browser verwerkt.
- Klant- en contactgegevens in het kader van een overeenkomst.
- Gegevens die wij tegenkomen tijdens een opdracht. Bij een pentest kunnen wij persoonsgegevens in de systemen van de opdrachtgever tegenkomen. Wij verwerken die alleen voor zover nodig voor de opdracht, binnen de afgesproken scope en volgens de afspraken in de overeenkomst.
3. Doeleinden en grondslagen
- Het afhandelen van uw aanvraag of vraag, zoals een quickscan, offerte of contactverzoek: uitvoering van of aanloop naar een overeenkomst.
- Het uitvoeren van de quickscan. Wij voeren die alleen uit nadat u bevestigt dat u namens het bedrijf toestemming mag geven, en wij kijken alleen naar wat van buitenaf openbaar zichtbaar is.
- Het uitvoeren van de overeenkomst en facturatie: uitvoering van de overeenkomst, en een wettelijke plicht voor de administratie.
- Het beveiligen van de website en het weren van spam en misbruik, onder meer met Cloudflare Turnstile: gerechtvaardigd belang.
4. Cookies
Onze website plaatst geen cookies en gebruikt geen analyse- of marketingtools. Wij volgen uw websitebezoek dus niet en hebben daarvoor geen cookiebanner nodig.
De lettertypen op de website staan op onze eigen server, dus uw IP-adres gaat daarvoor niet naar derden. Cloudflare Turnstile wordt pas geladen als u een formulier gaat invullen. Turnstile gebruikt geen gegevens voor advertenties of om u over andere websites te volgen.
5. Bewaartermijnen
Wij bewaren gegevens niet langer dan nodig.
- Aanvraag- en contactgegevens die niet tot een opdracht leiden, bewaren wij 6 maanden.
- Onze administratie bewaren wij zeven jaar (fiscale bewaarplicht).
- Bevindingen uit opdrachten verwijderen wij conform de ScopeOVK (90 dagen na oplevering).
- Technische logbestanden van de website worden na korte tijd automatisch verwijderd.
6. Delen met derden
Wij verkopen uw gegevens niet. Wij delen gegevens alleen met dienstverleners die ons ondersteunen, en met adviseurs of instanties wanneer dat wettelijk verplicht is. Met verwerkers sluiten wij verwerkersovereenkomsten, of wij gebruiken de verwerkersvoorwaarden van de dienstverlener. Wij werken met deze dienstverleners:
- Cloudflare (hosting van de website, beveiliging en spamcontrole met Turnstile). Cloudflare verwerkt technische gegevens zoals uw IP-adres om de website te tonen en te beveiligen.
- Resend (verzenden van e-mail). De gegevens die u in een formulier invult, worden via Resend als e-mail naar ons verstuurd.
- Proton (onze zakelijke e-mail). Mail aan ons, ook de berichten uit de formulieren, komt binnen in onze mailbox bij Proton in Zwitserland.
WhatsApp. Op onze website staat een knop waarmee u ons via WhatsApp een bericht kunt sturen. Pas als u op die knop klikt, opent WhatsApp; daarvoor deelt onze website geen gegevens met WhatsApp. Stuurt u ons een bericht via WhatsApp, dan verwerkt WhatsApp (Meta) uw gegevens volgens zijn eigen privacybeleid. Wij gebruiken uw bericht alleen om uw vraag te beantwoorden.
7. Doorgifte buiten de EER
Een aantal van onze dienstverleners is gevestigd buiten de Europese Economische Ruimte (EER) of werkt met partijen daarbuiten. Cloudflare en Resend zijn Amerikaanse bedrijven en Proton is gevestigd in Zwitserland.
Wij geven persoonsgegevens alleen door als de AVG dat toestaat en er passende waarborgen zijn. Voorbeelden zijn een adequaatheidsbesluit van de Europese Commissie (zoals voor Zwitserland en voor bedrijven die zijn aangesloten bij het EU-VS Data Privacy Framework) of standaardcontractbepalingen.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies en onrechtmatige verwerking. De website is alleen bereikbaar via een versleutelde verbinding (HTTPS) en gebruikt strikte beveiligingsinstellingen. Vindt u toch een kwetsbaarheid? Meld het ons via onze responsible disclosure.
9. Uw rechten
- U heeft recht op inzage, rectificatie, verwijdering, beperking, bezwaar en dataportabiliteit.
- Verzoeken kunt u richten aan info@red-sky.nl. Wij reageren binnen een maand.
- U kunt een klacht indienen bij de Autoriteit Persoonsgegevens.
10. Wijzigingen
Wij kunnen dit privacybeleid aanpassen. De actuele versie staat op red-sky.nl. Deze versie is van 24 oktober 2026.
VDB Creative, handelend onder de naam Red Sky Digital