Wat wij met uw gegevens doen

Wat deze verklaring niet dekt

Deze verklaring geldt voor de website mansio.studio en voor de e-mail die Mansio daarlangs bereikt. Zij is kort omdat Mansio heel weinig verzamelt: er zijn geen accounts, geen registratie, geen winkelwagen, geen analytics, en het enige formulier op de site is het contactformulier.

Wie de verwerkingsverantwoordelijke is

De verwerkingsverantwoordelijke is {{JURIDISCHE_NAAM}} ({{RECHTSVORM}}), handelend onder de naam Mansio, gevestigd te {{VESTIGINGSADRES}}, Nederland. KvK: {{KVK_NUMMER}} · btw-nummer: {{BTW_NUMMER}}. Contact voor alles in deze verklaring, inclusief uw rechten: info@mansio.studio.

• De gaten tussen accolades zijn echte gaten. Mansio is nog niet ingeschreven, en de registratiegegevens die de wet verplicht te publiceren bestaan nog niet. Ze staan zichtbaar en oningevuld, in plaats van verzonnen. Ze worden ingevuld op de dag van inschrijving, en dit document gaat die dag een versie omhoog. Tot dan antwoordt degene die mansio.studio beheert, op het adres hierboven.
• Er is geen functionaris voor gegevensbescherming (FG), en die is ook niet verplicht: Mansio verwerkt geen persoonsgegevens op grote schaal en verwerkt niet stelselmatig bijzondere categorieën.

Welke gegevens worden verzameld, en wanneer

Alleen wat u zelf intypt. Er zijn twee manieren waarop Mansio een gegeven van u krijgt. a) Het contactformulier. Zes velden, waarvan drie verplicht:

• Uw naam — ja
• De naam van uw hotel — ja
• De plaats — nee
• Hoeveel kamers het heeft — nee
• Uw e-mailadres — ja
• Uw bericht — nee
• b) Een e-mail die u ons rechtstreeks stuurt, met wat u daar zelf in zet.
• In beide gevallen is het vrije tekstveld van u: schrijft u daar een telefoonnummer, de naam van een collega of een persoonlijk detail in, dan ontvangt Mansio dat. Wij vragen u geen gevoelige gegevens op te nemen (gezondheid, overtuiging, vakbondslidmaatschap en de overige categorieën van artikel 9 AVG): wij hebben ze niet nodig en willen ze niet hebben.

Hoe dat gegeven ons bereikt

Het formulier wordt vanaf deze website zelf verstuurd. Drukt u op de knop, dan gaat wat u hebt geschreven naar een adres op mansio.studio zelf — een Cloudflare Pages-functie, op hetzelfde domein en in hetzelfde project dat deze pagina's serveert — en daar gebeuren twee dingen, in deze volgorde:

• Het wordt bewaard in een database van Cloudflare (D1) in de Europese Unie.
• Er gaat een melding naar info@mansio.studio via Zoho Mail, met uw adres in het veld «Antwoorden aan», zodat een antwoord bij ú aankomt.
• Eerst bewaren is een bewuste keuze: mocht de e-mail mislukken, dan is uw aanvraag niet weg en krijgt u alsnog antwoord. Wilt u liever niets laten bewaren, mail ons dan rechtstreeks op info@mansio.studio — het adres staat op elke pagina en werkt precies zo goed.
• Er zit geen formulierdienst van derden tussen die meeleest, en er zit geen CRM achter: het adres waar het heen gaat is van ons, de database is van ons en de postbus is van ons.
• Uw IP-adres wordt niet als zodanig bewaard. Om te voorkomen dat een robot automatisch verstuurt moet je twee bezoekers uit elkaar kunnen houden, niet weten wie ze zijn: bewaard wordt een cryptografische samenvatting van het IP (SHA-256), berekend met een geheime sleutel, waaruit het adres niet te herleiden is — ook door ons niet — plus de landcode die Cloudflare eruit afleidt.

Waarvoor ze worden gebruikt, en op welke grondslag

Elk doel waarvoor Mansio uw gegevens gebruikt, met de grondslag uit artikel 6 AVG waarop het rust:

• U antwoorden en het gesprek voeren — Maatregelen op uw verzoek vóór het sluiten van een overeenkomst, art. 6.1.b
• De gratis OTA-afhankelijkheidsaudit voorbereiden, als u die vraagt — Art. 6.1.b
• U een voorstel doen en, als u akkoord gaat, de dienst leveren — Art. 6.1.b
• Beveiliging en beschikbaarheid van de site — Gerechtvaardigd belang, art. 6.1.f
• Administratie en facturen bewaren — Wettelijke plicht, art. 6.1.c
• Wat níet gebeurt: geen nieuwsbrieven, geen reclame, geen verkoop van gegevens, geen delen met derden voor commerciële doeleinden, geen profilering en geen geautomatiseerde besluitvorming. Uw gegevens worden gebruikt om met u te praten en nergens anders voor. Zegt u dat wij moeten stoppen, dan stoppen wij.

Wie ze verder ziet

Niemand die ze niet hoeft te zien. Ze worden niet verkocht en niet gedeeld. De enige derden die eraan te pas komen zijn degenen die de post vervoeren en de pagina's serveren:

• Cloudflare, Inc. — Serveert de pagina's van mansio.studio (Pages), draait de functie die het formulier ontvangt en bewaart de aanvragen (D1, Europese Unie) — Uw IP-adres, uw browser en de pagina die u opvraagt; en alles wat u in het formulier schrijft — Wereldwijd netwerk · gevestigd in de VS · de D1-database in de EU
• Zoho Corporation B.V. — De postbus info@mansio.studio: ontvangt de melding van elke aanvraag en is waar het mailgesprek leeft — De hele e-mail, zolang die bewaard blijft — Europese Unie (Europees datacentrum)
• Cloudflare bevindt zich buiten de Europese Economische Ruimte (gevestigd in de VS), ook al staat de D1-database met de aanvragen in de Europese Unie. Voor die doorgifte steunt Mansio op de Standaardcontractbepalingen (SCC's) van de Europese Commissie en op het EU-VS Data Privacy Framework. Zoho levert de dienst vanuit zijn Europese datacentrum.
• Uw e-mail wordt niet gedeeld met een klant van Mansio, met een hotel, of met wie dan ook.

Hoe lang ze worden bewaard

Alles wat Mansio heeft, wordt bewaard voor de termijn die ernaast staat:

• De in de database (D1) bewaarde aanvraag, als wij niet gaan samenwerken — Tot 24 maanden na het laatste bericht, daarna verwijderd
• Uw bericht en het gesprek, als wij niet gaan samenwerken — Tot 24 maanden na het laatste bericht, daarna verwijderd
• Het gesprek, als wij wél gaan samenwerken — Zolang de opdracht duurt plus 24 maanden
• Facturen en administratie — 7 jaar, omdat de Nederlandse fiscale bewaarplicht dat eist
• U kunt vragen om eerdere verwijdering: de thread wordt verwijderd en u krijgt schriftelijk bevestigd dat dat is gebeurd. Het enige wat niet eerder weg kan, is wat de fiscale bewaarplicht voorschrijft.

Uw rechten

U oefent ze uit met één e-mail aan info@mansio.studio. Geen formulier, geen advocaat en geen vaste formulering: schrijf wat u wilt en wie u bent.

• Inzage: een kopie van wat Mansio over u heeft.
• Rectificatie: het corrigeren als het onjuist of onvolledig is.
• Wissing: het laten verwijderen.
• Beperking: het gebruik stopzetten zolang er iets ter discussie staat.
• Overdraagbaarheid: het ontvangen in een machineleesbaar bestand.
• Bezwaar: bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
• Toestemming intrekken, op elk moment, waar toestemming de grondslag is.
• Mansio antwoordt binnen één maand. Is er meer tijd nodig, dan hoort u dat binnen die maand, met de reden. U kunt ook een klacht indienen bij een toezichthouder: in Nederland bij de Autoriteit Persoonsgegevens. Woont u buiten de Europese Unie, dan kunt u zich ook tot de toezichthouder in uw eigen land wenden; hoe dan ook kunt u alle rechten uit deze lijst bij Mansio uitoefenen.

Cookies, tracking, en wat uw browser bewaart

Deze site plaatst geen enkele cookie, niet van onszelf en niet van derden. Daarom is er geen cookiebanner: er valt niets toe te stemmen.

• Er is geen analytics. Geen Google Analytics, geen Plausible, helemaal niets. Mansio weet niet hoeveel mensen de site bezoeken of waar zij langsgaan.
• Geen pixels, geen socialemediaknoppen, geen Google Fonts. Het lettertype wordt vanaf het domein zelf geserveerd.
• Het enige dat in uw browser wordt bewaard is de taal die u kiest, in een localStorage-sleutel mansio.taal met de waarde en, es of nl. Die bestaat zodat u bij terugkomst niet opnieuw in het Engels belandt. Hij blijft op uw apparaat, reist in geen enkel verzoek mee, en bereikt Mansio nooit. U kunt hem wissen door de opslag van uw browser te legen.
• Er is één uitzondering, en die wordt volledig verteld, omdat zij tot vandaag niet was aangegeven. Zij staat in de Cookieverklaring, en kort gezegd: het netwerk van Cloudflare voegt aan elk antwoord een standaardheader (NEL) toe die uw browser vraagt om een technisch rapport naar a.nel.cloudflare.com, een Cloudflare-server, te sturen als een verzoek aan deze site mislukt. Van geslaagde bezoeken wordt niets gerapporteerd — alleen van fouten — en er gaat geen inhoud van u mee, maar wel het opgevraagde adres en uw IP-adres. Mansio heeft de header niet geplaatst en leest hem niet; hij wordt aangegeven omdat hij uw browser verlaat.

Beveiliging

De site wordt uitsluitend via HTTPS geserveerd, met HSTS en een Content Security Policy die alleen bronnen van het domein zelf toestaat. De e-mail van het domein is beschermd met SPF, DKIM en DMARC. Toegang tot de postbus is beperkt tot de mensen bij Mansio die u moeten antwoorden. Mocht er desondanks een inbreuk plaatsvinden die een hoog risico voor u meebrengt, dan meldt Mansio dat zonder onredelijke vertraging aan u, en meldt het waar nodig binnen 72 uur bij de Autoriteit Persoonsgegevens.

Wijzigingen in deze verklaring

Verandert zij, dan verandert zij hier, en de datum hieronder verandert mee. Is de wijziging wezenlijk — een ander doel, een andere ontvanger, een ander land — dan krijgen de mensen die op dat moment met Mansio in gesprek zijn, bericht per e-mail. Op 3 september 2026 zijn twee wezenlijke dingen veranderd, en die staan hierboven: het formulier wordt nu vanaf de website zelf verstuurd — het opende voorheen het mailprogramma van de bezoeker — en de postbus is van Google naar Zoho Mail (Europese Unie) verhuisd.