1. Wie zijn wij
Layer wordt vanuit Nederland aangeboden als micro-surveydienst.
Layer
Zandkampke 7
5221 GE 's-Hertogenbosch
Nederland
KvK: 89763300
BTW: NL003601819B35
E-mail: hilayernu
2. Wat dit beleid omvat
Dit privacybeleid beschrijft hoe Layer persoonsgegevens verzamelt, gebruikt, opslaat en beschermt wanneer je onze website (layer.nu) en onze micro-surveydienst gebruikt. Wij verwerken persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG).
3. Gegevens die wij verzamelen
3.1 Accountgegevens
Bij het aanmaken van een Layer-account verzamelen wij:
- Je e-mailadres (voor inloggen en communicatie)
- Voor- en achternaam (optioneel, voor facturatie)
- Bedrijfsnaam, adres en btw-nummer (optioneel, voor facturatie)
- Je taalvoorkeur
- Inlogmethode (e-mail of Google)
3.2 Surveygegevens
Wanneer bezoekers een micro survey beantwoorden die via Layer is aangemaakt, verzamelen wij:
- Antwoorden op de surveyvragen
- E-mailadres van de respondent (alleen als de surveycreator e-mailverzameling heeft ingeschakeld)
- Een tijdstip van de inzending
Layer treedt op als verwerker voor surveygegevens. De surveycreator (onze klant) is de verwerkingsverantwoordelijke en is verantwoordelijk voor het informeren van zijn bezoekers over de gegevensverzameling.
3.3 Technische en beveiligingsgegevens
- IP-adres: wordt alleen bij het aanmaken van een account opgeslagen, ter voorkoming van fraude en misbruik. Niet opgeslagen voor surveyrespondenten.
- Sessiecookie: een enkele cookie (
layer_session) om je ingelogd te houden. Dit is een strikt noodzakelijke, functionele cookie waarvoor geen toestemming vereist is. - Local storage: wordt gebruikt om je taalvoorkeur, themavoorkeur (donker/licht) en stijlpresets op te slaan. Deze gegevens blijven in je browser en worden nooit naar onze servers gestuurd.
3.4 Betalingsgegevens
Bij de aankoop van credits slaan wij het transactiebedrag, het aantal credits, het factuurnummer en de aankoopdatum op. De daadwerkelijke betalingsverwerking wordt uitgevoerd door onze betaalprovider Mollie. Wij slaan geen creditcardnummers of bankrekeninggegevens op.
3.5 Gegevens die wij niet verzamelen
Wij gebruiken geen trackingcookies of advertentiepixels en wij bouwen geen gebruikersprofielen voor advertenties. Websitestatistieken meten wij met Umami, een privacy-first tool die geen cookies gebruikt, geen fingerprinting toepast en geen persoonsgegevens opslaat: bezoekers blijven volledig anoniem. Wij verkopen of delen je gegevens niet met derden voor marketingdoeleinden.
4. Waarom wij je gegevens verwerken (rechtsgrond)
| Doel | Rechtsgrond (AVG) |
|---|---|
| Levering van onze dienst (account, surveys, resultaten) | Uitvoering van overeenkomst (Art. 6(1)(b)) |
| Versturen van inlogcodes | Uitvoering van overeenkomst (Art. 6(1)(b)) |
| Facturatie en financiële administratie | Wettelijke verplichting (Art. 6(1)(c)) |
| Fraudepreventie (misbruik, rate limiting) | Gerechtvaardigd belang (Art. 6(1)(f)) |
| Versturen van teamuitnodigingen | Uitvoering van overeenkomst (Art. 6(1)(b)) |
5. Derden
Wij maken gebruik van de volgende externe diensten:
| Dienst | Doel | Gedeelde gegevens |
|---|---|---|
| Google Fonts | Laden van webfonts voor de surveywidget en het dashboard | IP-adres (via Google's CDN) |
| Google (OAuth) | Optioneel inloggen via social login | E-mail, naam (alleen als je hiervoor kiest) |
| Mollie | Betalingsverwerking | Transactiebedrag, e-mail |
| SMTP-provider | Versturen van inlogcodes en teamuitnodigingen | E-mailadres ontvanger, berichtinhoud |
| EU VIES-dienst | Verificatie van btw-nummers | Btw-nummer (alleen als je er een invoert) |
Wij delen geen persoonsgegevens met andere partijen dan hierboven vermeld.
6. Waar je gegevens worden opgeslagen
Alle gegevens worden opgeslagen op servers in Nederland. Wij dragen geen persoonsgegevens over buiten de Europese Economische Ruimte (EER), behalve wanneer je ervoor kiest in te loggen via een Amerikaanse OAuth-provider (Google). In dat geval is hun eigen privacybeleid van toepassing op het authenticatieproces.
7. Hoe lang wij je gegevens bewaren
| Gegevenstype | Bewaartermijn |
|---|---|
| Accountgegevens | Totdat je je account verwijdert |
| Surveyreacties | Totdat de surveycreator de survey verwijdert, of zijn account verwijdert |
| Inlogcodes | Automatisch verwijderd na 1 dag |
| Facturen en betalingsgegevens | 7 jaar (fiscale bewaarplicht) |
| IP-adres (antifraudemaatregel) | Totdat je je account verwijdert |
8. Je rechten
Op grond van de AVG heb je de volgende rechten:
- Inzage: een kopie opvragen van alle gegevens die wij over je hebben.
- Rectificatie: ons vragen onjuiste gegevens te corrigeren.
- Verwijdering: je account en alle bijbehorende gegevens verwijderen via Instellingen in het dashboard, of door ons een e-mail te sturen.
- Dataportabiliteit: je gegevens ontvangen in een machineleesbaar formaat (CSV-export is beschikbaar voor surveyreacties).
- Bezwaar: bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang.
- Klacht: een klacht indienen bij de Autoriteit Persoonsgegevens op autoriteitpersoonsgegevens.nl.
Om een van deze rechten uit te oefenen, neem contact met ons op via hilayernu. Wij reageren binnen 30 dagen.
9. Cookies
Layer gebruikt een enkele, strikt noodzakelijke cookie:
| Naam | Doel | Duur | Type |
|---|---|---|---|
layer_session | Houdt je ingelogd | 30 dagen | Functioneel (strikt noodzakelijk) |
Omdat deze cookie strikt noodzakelijk is voor het functioneren van de dienst, is hiervoor geen toestemming vereist op grond van de ePrivacyrichtlijn. Wij gebruiken geen tracking-, analytics- of advertentiecookies. Websitestatistieken worden zonder cookies en volledig anoniem gemeten (zie paragraaf 3.5).
10. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder:
- Versleutelde verbindingen (HTTPS/TLS) voor alle gegevens in transit, afgedwongen met HSTS
- Inlogcodes worden opgeslagen als eenrichtingshashes, niet als leesbare tekst
- Rate limiting op inlogpogingen, codeverzoeken en codeverificatie
- Beveiligingsheaders, zoals een Content-Security-Policy, en veilige ontwikkelpraktijken om het risico op veelvoorkomende webkwetsbaarheden te verkleinen
- Configuratiegeheimen (zoals sleutels en inloggegevens) worden bewaard buiten de publiek toegankelijke webmap, en de database is alleen bereikbaar met inloggegevens die niet openbaar zijn
- Sessiecookies worden ingesteld met HttpOnly- en Secure-vlaggen
11. Surveycreators: jouw verantwoordelijkheden
Als je Layer gebruikt om surveys te maken voor je websitebezoekers, treed je op als verwerkingsverantwoordelijke voor de reacties die je verzamelt. Je bent verantwoordelijk voor:
- Het informeren van je bezoekers dat je gegevens verzamelt via een micro survey
- Het hebben van een rechtmatige grondslag (bijv. gerechtvaardigd belang of toestemming) voor het verzamelen van reacties
- Het opnemen van Layer's gegevensverzameling in je eigen privacybeleid, indien van toepassing
12. Kinderen
Layer is niet gericht op kinderen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als je denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en wij verwijderen deze.
13. Wijzigingen in dit beleid
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij belangrijke wijzigingen informeren wij je per e-mail of via een melding in het dashboard. De datum bovenaan deze pagina geeft aan wanneer het beleid voor het laatst is bijgewerkt.
14. Contact
Voor vragen over dit privacybeleid of je persoonsgegevens kun je contact met ons opnemen via: