Tiko Labs · Privacy bij contact

Zo behandelen we je bericht.

Versie 1.0 · 14 oktober 2026

Deze informatie geldt voor de contactformulieren op tikolabs.nl, bind.tikolabs.nl, samen.tikolabs.nl en ruilm.tikolabs.nl. De bestaande productprivacyverklaringen blijven gelden voor de overige productfuncties.

Wie is verantwoordelijk?

Tiko Labs is de verwerkingsverantwoordelijke: een eenmanszaak met KvK-nummer 42192785. BIND, Tiko SAMEN en Ruil'M zijn producten van Tiko Labs. Algemeen contact: contact@tikolabs.nl. Voor privacyvragen en verzoeken: privacy@tikolabs.nl. Vermeld het product waarop je verzoek betrekking heeft.

Wat verwerken we en waarom?

We verwerken je naam, e-mailadres, onderwerp en bericht om je vraag te ontvangen en te beantwoorden. Het bericht vermeldt ook het product en de herkomstwebsite, zodat je vraag bij de juiste dienst hoort. Geef alleen informatie die daarvoor nodig is; deel geen wachtwoorden of gevoelige gegevens van jezelf of anderen. Zonder de vereiste velden kunnen we je formulierbericht niet versturen.

Voor algemene vragen is de grondslag ons gerechtvaardigd belang bij het beantwoorden van vrijwillig aan ons gestelde vragen (artikel 6 lid 1 onder f AVG). Bij vragen die noodzakelijk zijn voor een bestaande overeenkomst of voor stappen die je vóór een overeenkomst verzoekt, gebruiken we artikel 6 lid 1 onder b AVG. Je bericht geeft geen toestemming voor nieuwsbrieven of marketing.

Welke partijen ontvangen gegevens?

De centrale server op Vercel verwerkt de inzending en laat Resend de e-mail verzenden. De ingestelde verzendregio is Ierland. Forward Email stuurt de productadressen door naar de bestaande centrale Gmail-mailbox, waar Tiko Labs de vraag behandelt. Naam, e-mailadres, onderwerp en inhoud gaan daarvoor via Resend, Forward Email en Google (Gmail). Je e-mailadres is het antwoordadres; de afzender is een Tiko Labs-adres. We verkopen deze gegevens niet. De bestaande Sites-hosting wordt geleverd via ChatGPT Sites/OpenAI en Cloudflare; BIND en de centrale contactserver gebruiken Vercel. Alleen de beperkte tellers voor misbruikpreventie worden in de bestaande Supabase- database bijgehouden; daarin staan geen formulierberichten of e-mailadressen.

Internationale verwerking

Resend bewaart berichtinhoud en afleverlogs in de Verenigde Staten. De verzendregio Ierland (eu-west-1) bepaalt alleen waar e-mail wordt gerouteerd en verzonden, niet waar de gegevens worden opgeslagen. Forward Email verwerkt doorsturen eveneens in de Verenigde Staten. Ook Google en andere hostingpartijen kunnen buiten de EER verwerken. De standaard verwerkersovereenkomst (DPA) van Resend geldt automatisch voor het bestaande account en bevat standaardcontractbepalingen (SCCs) voor doorgifte buiten de EER. Ook Forward Email voorziet in standaardcontractbepalingen. De leveranciers beschrijven hun doorgiftewaarborgen in hun privacyinformatie en verwerkersafspraken. Bij vragen over de toepasselijke afspraken kun je privacy@tikolabs.nl gebruiken. We claimen geen uitsluitend Europese opslag.

Bewaren

De contactapp bewaart de berichtinhoud niet in een eigen formulierdatabase en schrijft die niet naar applicatielogs. De e-mail blijft in de centrale mailbox zolang nodig voor beantwoording en noodzakelijke opvolging. Als een bericht nodig is voor een lopend geschil of een wettelijke bewaarplicht, bewaren we alleen het daarvoor noodzakelijke deel zolang die reden geldt. Er is geen automatische verwijdertermijn voor de centrale Gmail-mailbox ingesteld. Volgens Resend worden e-mailgegevens en logs op de standaard Free-, Pro- en Scale-abonnementen 30 dagen bewaard; back-ups blijven zeven dagen. Forward Email verwerkt doorgestuurde berichten in het geheugen; het bewaart geen berichtinhoud voor deze forwarding. SMTP-foutlogs kunnen headers en envelopgegevens bevatten en worden daar zeven dagen bewaard; bepaalde anti-misbruikcaches kunnen maximaal 30 dagen bestaan.

Beveiliging en misbruikpreventie

We controleren invoer en gebruiken een onzichtbaar spamveld, een tijdelijk ondertekend formulierticket en verzendlimieten. Hiervoor wordt het IP-adres op de server tijdelijk verwerkt en omgezet in een dagelijks wisselende beveiligde afgeleide. De teller bevat deze afgeleide, een tijdvenster, aantal pogingen en tijdstippen, geen naam, e-mailadres of bericht. Oude contacttellers worden na 24 uur inactiviteit bij een volgende inzending of de dagelijkse opruimtaak verwijderd; bij normaal functioneren van die taak binnen circa 48 uur. De grondslag hiervoor is ons gerechtvaardigd belang bij beveiliging en misbruikpreventie. De contactmodule zet geen cookies of lokale browseropslag. Het versturen gebeurt via een versleutelde verbinding met een sleutel die uitsluitend op de server staat. Hostingpartijen kunnen eigen technische beveiligings- en toegangsgegevens verwerken volgens hun voorwaarden.

Jouw rechten

Je kunt via privacy@tikolabs.nl vragen om inzage, correctie, verwijdering of beperking, en waar toepasselijk om overdracht. Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. We controleren je identiteit alleen voor zover nodig en reageren in beginsel binnen één maand. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens. We nemen op basis van deze contactgegevens geen uitsluitend geautomatiseerde besluiten met juridische of vergelijkbaar ingrijpende gevolgen.

Leveranciersinformatie: Resend beveiliging en bewaren · Resend verwerkersovereenkomst · Forward Email verwerkersovereenkomst.