Privacyverklaring

Wie zijn wij?

Thomas Foundry is een handelsnaam van Thomas Enterprise I BV — KvK 88064824, gevestigd in Utrecht, Nederland. Voor alle vragen over privacy: hello@thomasfoundry.com.

Deze privacyverklaring beschrijft hoe wij omgaan met persoonsgegevens van bezoekers van thomasfoundry.com en aanvragers van onze diensten. Wij houden ons aan de Algemene Verordening Gegevensbescherming (AVG / GDPR).

Welke gegevens verzamelen wij?

De website verzamelt slechts beperkt persoonsgegevens, en alleen waar nodig:

• Contactformulier — wanneer je een aanvraag indient via /contact slaan we naam, e-mailadres, bedrijfsnaam (optioneel) en de inhoud van je bericht op. Doel: contact opnemen met jou over je aanvraag.
• Vercel Analytics — anonieme bezoekersstatistieken (pageviews, referrer, browser-type) zonder cookies en zonder fingerprinting. Geen IP-adressen worden opgeslagen.
• Vercel Speed Insights — anonieme performance-metingen (Core Web Vitals) zonder identificeerbare informatie.
• Upstash Redis — wordt uitsluitend gebruikt voor rate-limiting van het contactformulier. Slaat een IP-hash op met een bewaartermijn van 24 uur. Geen persoonsgegevens.
• Resend — voor het versturen van de bevestigingsmail na een contactaanvraag, en de interne notificatie naar onze inbox. Resend bewaart mail-metadata volgens hun eigen GDPR-conformiteit.

Geen advertentiecookies. Geen tracking. Geen verkoop van data aan derden. Punt.

Bewaartermijnen

• Contactformulier-data: maximaal 12 maanden na laatste interactie, daarna automatisch verwijderd.
• Vercel Analytics / Speed Insights: standaard 30 dagen rolling window, geen identificeerbare data.
• Upstash rate-limit hashes: 24 uur.

Jouw rechten onder de AVG

Je hebt op elk moment recht op:

• Inzage — welke gegevens hebben wij van jou?
• Rectificatie — onjuiste gegevens corrigeren.
• Verwijdering — "recht op vergetelheid".
• Beperking — verwerking tijdelijk opschorten.
• Dataportabiliteit — je gegevens in machine-leesbaar formaat ontvangen.
• Bezwaar — tegen verwerking voor specifieke doelen.

Een mail naar hello@thomasfoundry.com is voldoende. We reageren binnen 5 werkdagen.

Sub-verwerkers

Wij gebruiken alleen verwerkers die voldoen aan de AVG en met wie wij een verwerkersovereenkomst hebben:

• Vercel Inc. — hosting + analytics (EU-data residency)
• Resend Inc. — transactionele e-mail
• Upstash Inc. — Redis voor rate-limiting

Klacht bij de Autoriteit Persoonsgegevens

Wij doen ons best om vragen direct op te lossen, maar je hebt altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Deze privacyverklaring kan worden aangepast wanneer onze dienstverlening of de wet wijzigt. De laatst-bijgewerkt-datum bovenaan deze pagina geeft de huidige versie aan.