Privacy
Welke gegevens we vastleggen, waarom, en welke rechten daarbij horen. Versie oktober 2026.
Tovara is een eenmanszaak van Jonathan van de Lustgraaf, gevestigd aan de Gortstraat 60, 3905 BG Veenendaal, KVK 42145307, BTW-nummer NL005532778B21. Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven op deze pagina. Vragen? Mail naar administration@tovara.eu.
Contact kan via het contactformulier, per e-mail of telefonisch. Het formulier vraagt naam, bedrijf en e-mailadres; die hebben we nodig om te kunnen reageren. Telefoonnummer en bericht zijn optioneel. Een bericht via het formulier komt als e-mail binnen bij administration@tovara.eu en wordt ook vastgelegd in ons eigen projectsysteem, zodat we de aanvraag kunnen opvolgen. Na het versturen krijgt de afzender één automatische e-mail met een link naar onze catalogus. In de catalogus op de site kunnen ideeën worden bewaard; wie ze met naam, bedrijf en e-mailadres naar ons verstuurt, komt op dezelfde manier binnen als een bericht via het formulier. Bij een telefoontje noteren we alleen wat nodig is om verder te helpen. We gebruiken deze gegevens alleen om de vraag te beantwoorden en een gesprek in te plannen. Gegevens van eigen klanten, zoals tickets, horen niet in het eerste bericht. Die bespreken we pas als er afspraken over zijn.
We tellen hoe de website gebruikt wordt, zodat we hem kunnen verbeteren: welke pagina's bekeken worden, hoe lang en hoe ver, via welke site iemand binnenkomt, met welk soort apparaat (telefoon, tablet of computer), wat er wordt bekeken of bewaard (de animaties, de demo, de kaart en de ideeën in de catalogus) en hoe vaak het contactformulier wordt verstuurd. Dat doen we met een eigen teller op onze eigen server; er gaat niets naar derden. We slaan geen IP-adres op en niets waarmee we weten wie iemand is, en we koppelen de tellingen niet aan een bericht via het contactformulier. De webserver houdt geen logboek bij van bezoekers. De voorbeeldkaart op de site komt uit BMS, onze eigen software voor proceskaarten, en die registreert niet wie hem bekijkt. De browser maakt alleen verbinding met onze eigen servers; ook de lettertypes staan daar.
Van klanten leggen we vast wat nodig is voor de opdracht en de facturatie. Werken we met gegevens van de organisatie van een klant, bijvoorbeeld tickets voor de Ticket Agent, dan maken we daarover vooraf afspraken in een verwerkersovereenkomst: een contract waarin staat wat wij met die gegevens mogen doen.
Wie zelf om contact vraagt, geeft ons reden om de gegevens te gebruiken voor een antwoord en een gesprek (gerechtvaardigd belang). Bij klanten gebruiken we ze om de opdracht uit te voeren (uitvoering van de overeenkomst). Gegevens voor onze administratie bewaren we omdat de wet dat verplicht (wettelijke plicht). De tellingen van het websitebezoek houden we bij om de website te verbeteren (gerechtvaardigd belang).
Voor aflevering bewaren we het formulier tijdelijk in een afgeschermde wachtrij. Zodra het bericht is afgehandeld, verwijderen we de inhoud uit die wachtrij. Daarna bewaren we maximaal 24 uur een technisch ontvangstbewijs zonder naam, e-mailadres of bericht om dubbele verzending te herkennen. Tellingen van het websitebezoek bewaren we 12 maanden. Een contactaanvraag waar geen samenwerking uit voortkomt, verwijderen we 12 maanden na ons laatste contact. Gegevens die bij onze administratie horen, bewaren we zeven jaar, omdat de wet dat vraagt.
We verkopen geen gegevens en delen ze niet voor marketing. Drie leveranciers verwerken gegevens in onze opdracht: Hetzner (Duitsland) host de website en ons projectsysteem, TransIP (Nederland) verzorgt onze e-mail en Supabase (Frankfurt, Duitsland) bewaart de database van ons projectsysteem.
De website plaatst geen cookies. Wel onthoudt de browser een paar dingen op het eigen apparaat: of de introductie-animatie al is afgespeeld, zodat hij niet steeds opnieuw begint; welke ideeën in de catalogus zijn bewaard, tot ze verstuurd worden; na het versturen van een formulier de ingevulde naam, het bedrijf, het e-mailadres en het telefoonnummer, zodat het andere formulier op de site al is ingevuld, tot het tabblad sluit; en voor de teller een willekeurig bezoeknummer dat verdwijnt zodra het tabblad sluit, plus of de site eerder is bezocht en, als iemand dat zelf aanzet, dat het eigen bezoek niet meetelt. Wat de browser onthoudt, blijft op het eigen apparaat en gaat niet naar ons of naar anderen.
De website gebruikt een beveiligde verbinding (https). Berichten komen binnen in onze mailbox bij TransIP en in ons projectsysteem, dat alleen met een eigen inlog toegankelijk is; alleen wij lezen ze.
Iedereen van wie we gegevens hebben, kan ons vragen welke dat zijn, ze laten corrigeren of verwijderen, bezwaar maken tegen het gebruik ervan of ze in een bruikbaar formaat ontvangen. Mail daarvoor naar administration@tovara.eu. We reageren binnen een maand. Wie het niet eens is met hoe we met gegevens omgaan, kan een klacht indienen bij de Autoriteit Persoonsgegevens.
Verandert er iets aan hoe we met gegevens omgaan, dan passen we deze verklaring aan. Deze versie is van oktober 2026.