Je e-mail. Een duidelijk doel.

Wie is verantwoordelijk?

Jakub Frechowicz, handelend onder de naam Zdrovi, Eierbachstrasse 46, 8155 Niederhasli, Zwitserland. Je kunt verzoeken naar dit postadres sturen of mailen naar jakub.frechowicz@gmail.com.

Welke gegevens verzamelt de lijst?

De lijst bewaart je e-mailadres, abonnementsstatus, inschrijftijdstip, de tekst en versie van je toestemming en de versie van de aanbieding. Verwijderlinks gebruiken willekeurige tokens; in de applicatiedatabase worden alleen de hashwaarden daarvan opgeslagen. We vragen niet om je naam, medische dossiers, gezondheidsaandoeningen of betaalgegevens.

Waarom en op welke rechtsgrond?

Met jouw toestemming gebruiken we je e-mailadres om je inschrijving te bevestigen en je de lanceringsuitnodiging en instructies voor het activeren van gratis maanden te sturen. Dit is geen doorlopende nieuwsbrief. Toestemming geven is vrijwillig. Je kunt deze altijd intrekken via de verwijderlink, zonder dat dit gevolgen heeft voor de rechtmatigheid van eerdere verwerking. Waar de AVG van toepassing is, is artikel 6, lid 1, onder a, de rechtsgrond voor deze e-mails.

We verwerken ook beperkte technische informatie ter voorkoming van misbruik, voor beveiliging en bezorging, op basis van ons gerechtvaardigd belang om de lijst te beschermen en de dienst te laten functioneren (artikel 6, lid 1, onder f, AVG, waar van toepassing). De verzoekbegrenzer van de applicatie slaat een met een sleutel berekende, gepseudonimiseerde hash van het verbindings-IP-adres en een teller per uur op, niet het ruwe IP-adres. Hosting- en e-mailaanbieders kunnen afzonderlijk IP-adressen, verzoeklogboeken, bezorgingsgebeurtenissen en berichtinhoud verwerken.

Er is geen sprake van advertentieprofilering of geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen.

Wie verwerkt de informatie?

Zdrovi draait op Cloudflare Workers binnen het eigen Cloudflare-account van de exploitant. De database van de lanceringslijst gebruikt Cloudflare D1 met EU-jurisdictie, zodat de database binnen de Europese Unie draait en haar gegevens daar opslaat. Deze databasebeperking betekent niet dat alle websiteverzoeken, beveiligingsverwerkingen of e-mailleveringen uitsluitend binnen de EU plaatsvinden. Informatie van de mailinglijst wordt niet verkocht of met adverteerders gedeeld.

Resend verstuurt de welkomstmail en de lanceringsuitnodiging. Het ontvangt je e-mailadres, de berichtinhoud en informatie over de bezorging. Ons verzenddomein auth.zdrovi.com gebruikt de verzendregio Ierland (eu-west-1). Resend vermeldt dat zijn primaire verwerkingsactiviteiten en opgeslagen klantgegevens zich in de Verenigde Staten bevinden, waaronder berichtinhoud en bezorgingslogboeken. Door een EU-verzendregio te kiezen, worden de door Resend opgeslagen gegevens niet naar de EU verplaatst.

Het addendum gegevensverwerking van Resend (Data Processing Addendum) bevat standaardcontractbepalingen voor internationale doorgifte, inclusief bepalingen voor doorgifte vanuit Zwitserland. De lijst met subverwerkers vermeldt de ingeschakelde aanbieders, waaronder aanbieders in de VS. Zie ook het overzicht gegevensbescherming van Resend voor verwerkingslocaties en doorgifteregelingen.

Bewaartermijn en verwijdering

De implementatie geeft inschrijvingen een maximale looptijd van 12 maanden vanaf aanmelding. Nadat de lanceringsuitnodiging en instructies voor de aanbieding zijn verstuurd, verwijderen we de lijst en gebruiken we de e-mailadressen niet voor een ander doel. Meld je je vóór de lancering af, dan verwijderen we je e-mailadres en ontvang je de uitnodiging en instructies voor het claimen van de aanbieding niet. Open voor afmelding de verwijderlink in je e-mail en klik op 'Afmelden en mijn e-mailadres verwijderen'.

Bij een geslaagde verwijdering wordt je record onmiddellijk uit de actieve applicatiedatabase gewist. Cloudflare en Resend kunnen afzonderlijke technische logboeken of back-ups bewaren volgens hun eigen bewaarbeleid. Door je inschrijving te verwijderen, verdwijnen deze kopieën niet meteen. Om herhaaldelijke inschrijfpogingen tegen te gaan, bewaren we tijdelijk een teller die is gekoppeld aan een beveiligde versie van je IP-adres. Deze tellers worden tijdens de dagelijkse opschoning na ongeveer 24–48 uur verwijderd.

Jouw keuzes en rechten

Je kunt, waar van toepassing, vragen om inzage, correctie, verwijdering, beperking van verwerking of overdraagbaarheid, bezwaar maken tegen verwerking op grond van gerechtvaardigde belangen en je toestemming intrekken. Gebruik de afmeldlink om jezelf van de lijst te verwijderen of neem voor andere verzoeken contact op met de exploitant. Je kunt een klacht indienen bij de Zwitserse federale toezichthouder voor gegevensbescherming en openbaarheid van bestuur of, waar van toepassing, bij je bevoegde EU-toezichthouder. Eventuele toepasselijke vereisten voor een vertegenwoordiger in de EU moeten zijn geregeld voordat een gerichte gegevensverzameling binnen de EU wordt gestart.

Cookies en e-mailtracking

Het inschrijfformulier op de landingspagina voegt geen analytische of advertentiecookies, trackingpixels of tracking van linkklikken toe. Open- en kliktracking van Resend moet vóór activering in de afzenderinstellingen worden uitgeschakeld. De hostinginfrastructuur kan noodzakelijke beveiligingsmechanismen gebruiken; de werking daarvan moet bij de controles vóór lancering worden nagegaan. Voor het tellen van inschrijvingen zijn geen optionele analysetools nodig.

Voordat de lijst opengaat

Het geverifieerde contactadres, de gegevens van de dienstverleners, doorgifteregelingen, het bewaar- en verwijderproces en eventuele informatie over vertegenwoordiging moeten de voorlopige opmerkingen in deze verklaring vervangen. Je kunt je inschrijving verwijderen met de link in je welkomstmail.