Privacyverklaring

SM Supports (“wij”, “ons” of “onze”) is een bedrijf voor softwareontwikkeling, design en consultancy dat actief is vanuit Savar, Dhaka, Bangladesh. Voor de toepassing van de geldende wetgeving inzake gegevensbescherming treedt SM Supports op als verwerkingsverantwoordelijke / data fiduciary voor persoonsgegevens die via deze website worden verzameld. Wanneer wij in het kader van een project persoonsgegevens namens een klant verwerken, treden wij op als verwerker volgens de instructies van die klant.

Wij verzamelen gegevens die u rechtstreeks aan ons verstrekt wanneer u:

• Contactformulieren invult of afspraken plant
• Onze gratis websitechecklist aanvraagt, die wij u per e-mail toesturen, gevolgd door twee vervolgmails in de dagen daarna
• Een offerte of informatie over onze diensten aanvraagt
• Met ons communiceert via e-mail of andere kanalen

Wanneer u onze website bezoekt, verwerkt onze hostingprovider Cloudflare technische gegevens zoals uw IP-adres, browsertype en de pagina's die u opvraagt, om de website te leveren en te beschermen tegen aanvallen en misbruik. Wij meten bezoeken met Plausible Analytics en Cloudflare Web Analytics, die geen cookies gebruiken en uw IP-adres niet bewaren; wij zien alleen samengevoegde statistieken. Als u advertentiecookies accepteert, verzamelen de Meta Pixel, de TikTok Pixel en de Google Ads-tag ook informatie over uw bezoek (zie sectie 5). Wanneer u een van onze formulieren verzendt, wordt uw IP-adres naar Cloudflare Turnstile gestuurd om te controleren of de inzending geen spam is, en bij sommige formulieren bewaren wij het bij uw inzending. Zie onze cookieverklaring voor de cookies en browseropslag die wij gebruiken. Wij verzamelen via deze website niet bewust gevoelige persoonsgegevens (zoals gegevens over godsdienst, biometrische gegevens of gezondheidsgegevens).

Taal, valuta en WhatsApp

• Uw land: Cloudflare, dat onze website host, gebruikt uw IP-adres om ons te laten weten uit welk land uw bezoek komt. Wij gebruiken alleen het land, niet uw volledige IP-adres, om de website in uw taal en onze prijzen in uw valuta te tonen, en wij slaan het op in een cookie op uw apparaat.
• Wisselkoersen: om prijzen in uw valuta te tonen, haalt onze server wisselkoersen op bij ExchangeRate-API. Er worden geen persoonsgegevens naar ExchangeRate-API verstuurd.
• WhatsApp: als u via WhatsApp contact met ons opneemt, bijvoorbeeld om ons de diensten te sturen die u voor een offerte hebt gekozen, worden uw berichten en telefoonnummer verwerkt door WhatsApp (Meta) volgens de eigen voorwaarden en het eigen privacybeleid van WhatsApp. Wij gebruiken ze om op uw berichten te reageren en uw offerteaanvraag te beantwoorden.

Wij verwerken uw persoonsgegevens alleen als wij daarvoor een rechtsgrond hebben. Afhankelijk van de context baseren wij ons op:

• Toestemming: wanneer u ons duidelijke, specifieke en herroepbare toestemming hebt gegeven (bijvoorbeeld voor marketing per e-mail en advertentiecookies). U kunt uw toestemming op elk moment intrekken.
• Overeenkomst: wanneer de verwerking noodzakelijk is om een dienst te leveren die u hebt aangevraagd, of om maatregelen te nemen voorafgaand aan het sluiten van een overeenkomst.
• Gerechtvaardigd belang: om onze website en diensten te laten werken, te beveiligen en te verbeteren, waaronder analyse zonder cookies en spambeveiliging van onze formulieren, afgewogen tegen uw rechten.
• Wettelijke verplichting: wanneer wij gegevens moeten verwerken om te voldoen aan de toepasselijke wetgeving.

Volgens de Bangladesh Personal Data Protection Ordinance 2025 ligt de bewijslast voor geldige toestemming bij ons, en kan toestemming even gemakkelijk worden ingetrokken als zij is gegeven.

Wij gebruiken de gegevens die wij verzamelen voor de volgende doeleinden:

• Dienstverlening: om onze diensten voor webontwikkeling, design en consultancy te leveren, te onderhouden en te verbeteren
• Communicatie: om uw vragen te beantwoorden, u updates te sturen en klantenondersteuning te bieden
• Projectmanagement: om uw projecten doeltreffend te beheren en uit te voeren
• Marketing: om u promotiemateriaal en updates over onze diensten te sturen (alleen met uw toestemming)
• Analyse: om te begrijpen hoe onze diensten worden gebruikt en de gebruikerservaring te verbeteren
• Advertenties: om te meten welke van onze advertenties op Facebook, Instagram, TikTok en Google aanvragen opleveren, en om onze advertenties te tonen aan mensen die onze website hebben bezocht (alleen als u advertentiecookies accepteert)
• Taal en valuta: om onze website in uw taal en onze prijzen in uw lokale valuta te tonen, op basis van het land waaruit uw bezoek komt
• Naleving van wetgeving: om te voldoen aan wettelijke verplichtingen en onze rechten te beschermen

Wij gebruiken een klein aantal cookies en vergelijkbare technieken, zoals de lokale opslag van uw browser, die de website nodig heeft of die keuzes onthouden die u maakt. Onze analyse werkt zonder cookies. Advertentiecookies van Meta (Facebook, Instagram), TikTok en Google worden alleen gebruikt als u ze in onze cookiebanner accepteert; u kunt uw keuze op elk moment wijzigen in de cookie-instellingen op de pagina van onze cookieverklaring, en cookies verwijderen of blokkeren via uw browserinstellingen.

Wanneer deze advertentietags actief zijn, ontvangen Meta, TikTok en Google uw IP-adres, browsergegevens, de pagina's die u op onze website bezoekt, de advertentie waarop u hebt geklikt om bij ons te komen, en het feit dat u via WhatsApp contact met ons hebt opgenomen of ons offerteformulier hebt verzonden (niet wat u hebt geschreven). Zij gebruiken deze informatie als zelfstandige verwerkingsverantwoordelijken volgens hun eigen privacybeleid (voor de Meta Pixel zijn Meta en wij gezamenlijke verwerkingsverantwoordelijken voor het verzamelen en doorgeven ervan) en kunnen deze koppelen aan een account dat u bij hen hebt. Als uw browser een Global Privacy Control-signaal stuurt, laden wij deze tags niet.

Alle details vindt u in onze cookieverklaring.

Wij nemen passende technische en organisatorische beveiligingsmaatregelen, in verhouding tot de gevoeligheid van de gegevens, om uw persoonsgegevens te beschermen tegen onbevoegde toegang, wijziging, openbaarmaking of vernietiging. Deze maatregelen omvatten:

• Versleuteling van gegevens tijdens verzending met SSL/TLS-protocollen
• Veilige opslag van gevoelige informatie
• Regelmatige beveiligingscontroles en updates
• Toegangscontroles en authenticatiemechanismen
• Training van medewerkers en opdrachtnemers op het gebied van gegevensbescherming

Wij werken met klanten en dienstverleners over de hele wereld. Daardoor kunnen uw persoonsgegevens buiten Bangladesh en buiten uw eigen land worden verwerkt en opgeslagen, onder meer in de Verenigde Staten en de Europese Unie, door de betrouwbare dienstverleners die wij gebruiken om onze website te hosten en onze communicatie te verzorgen, en, als u advertentiecookies accepteert, door Meta, TikTok en Google.

Wanneer wij persoonsgegevens internationaal doorgeven, nemen wij maatregelen om een gelijkwaardig beschermingsniveau te waarborgen, zoals vereist door de Bangladesh Personal Data Protection Ordinance 2025 en de AVG. Wij werken bijvoorbeeld met dienstverleners die passende waarborgen bieden (zoals standaardcontractbepalingen) en die erkende certificeringen voor beveiliging en privacy hebben.

Wij maken gebruik van een klein aantal betrouwbare externe dienstverleners (subverwerkers) om onze website en ons bedrijf te laten draaien. Deze dienstverleners kunnen namens ons beperkte persoonsgegevens verwerken en zijn contractueel verplicht deze te beschermen en alleen te gebruiken voor de diensten die zij aan ons leveren:

Meta, TikTok en Google gebruiken de gegevens die hun advertentietags verzamelen ook voor hun eigen doeleinden, volgens hun eigen privacybeleid (zie sectie 5). Deze lijst kan worden bijgewerkt wanneer onze dienstverleners veranderen. Wij verkopen uw persoonsgegevens niet.

Wij bewaren persoonsgegevens niet langer dan nodig is voor de doeleinden die in deze privacyverklaring worden beschreven, tenzij een langere termijn wettelijk vereist of toegestaan is. Als algemene richtlijn geldt:

• Contact- en aanvraaggegevens: tot 24 maanden na ons laatste contact, tenzij u klant wordt
• Klant- en projectgegevens: zolang de samenwerking duurt en tot 6 jaar daarna, voor juridische, fiscale en boekhoudkundige doeleinden
• Marketinggegevens: totdat u zich afmeldt of uw toestemming intrekt
• Analysegegevens: in overeenstemming met de bewaarinstellingen van onze analysedienst
• Advertentiecookies: tot 13 maanden op uw apparaat (zie onze cookieverklaring); Meta, TikTok en Google bewaren de gegevens die zij ontvangen volgens hun eigen bewaarbeleid

Wanneer wij uw gegevens niet langer nodig hebben, verwijderen of anonimiseren wij ze op een veilige manier.

Afhankelijk van de toepasselijke wetgeving hebt u de volgende rechten met betrekking tot uw persoonsgegevens:

• Inzage: een kopie opvragen van de persoonsgegevens die wij over u bewaren
• Rectificatie: verzoeken om correctie van onjuiste of onvolledige gegevens
• Verwijdering: verzoeken om verwijdering van uw persoonsgegevens (met inachtneming van wettelijke verplichtingen)
• Beperking en bezwaar: bezwaar maken tegen of beperking vragen van bepaalde verwerkingen van uw gegevens
• Toestemming intrekken: uw toestemming op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van eerdere verwerking
• Overdraagbaarheid van gegevens: uw gegevens ontvangen in een overdraagbaar formaat of ze laten overdragen aan een andere aanbieder
• Een klacht indienen: een klacht indienen bij de bevoegde autoriteit (in Bangladesh de National Data Governance Authority)

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via sajat@smsupports.com. Wij reageren binnen de termijn die de toepasselijke wetgeving voorschrijft (doorgaans 30 dagen) en moeten mogelijk eerst uw identiteit verifiëren.

Onze website en diensten zijn bedoeld voor bedrijven en volwassenen. De Bangladesh Personal Data Protection Ordinance 2025 definieert een kind als een persoon jonger dan 18 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen, en onze diensten zijn niet op hen gericht. Denkt u dat wij onbedoeld persoonsgegevens van een kind hebben verzameld? Neem dan contact met ons op via sajat@smsupports.com, dan verwijderen wij deze onverwijld.

Wij nemen over u geen besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, waaronder profilering. Wij kunnen AI-ondersteunde tools gebruiken om onze diensten te leveren en te verbeteren (bijvoorbeeld ter ondersteuning van design-, ontwikkel- of contenttaken), maar een mens blijft verantwoordelijk voor besluiten die u raken.

Wanneer wij AI-tools gebruiken in klantprojecten, doen wij dat met passende waarborgen en delen wij zonder toestemming geen vertrouwelijke klantgegevens met die tools. U hebt het recht om bezwaar te maken tegen geautomatiseerde verwerking van uw persoonsgegevens en om, waar van toepassing, menselijke beoordeling te vragen.

Wij hanteren procedures om datalekken op te sporen, te onderzoeken en af te handelen. Als een datalek waarschijnlijk aanzienlijke schade voor u tot gevolg heeft, melden wij dit binnen de wettelijke termijn aan de bevoegde toezichthoudende autoriteit (in Bangladesh de National Data Governance Authority) en informeren wij de betrokken personen zonder onnodige vertraging wanneer dat vereist is.

Wij kunnen deze privacyverklaring van tijd tot tijd bijwerken zodat deze aansluit bij wijzigingen in onze werkwijze of in wettelijke vereisten. Over belangrijke wijzigingen informeren wij u door de nieuwe privacyverklaring op deze pagina te publiceren en de datum bij “Laatst bijgewerkt” aan te passen. Wij raden u aan deze privacyverklaring regelmatig te raadplegen.