Privacyverklaring

De Websitezaak is een initiatief van HD Development, gevestigd in Almere. HD Development is verantwoordelijk voor de verwerking van persoonsgegevens via deze website.

KvK: 93961936. Btw-id: NL005055488B83. E-mail: info@dewebsitezaak.nl.

Zakelijk adres: Vondelstraat 25, 1321 VW Almere.

Als je het contactformulier invult, ontvang ik je naam, e-mailadres, gekozen dienst, budgetkeuze en bericht. Bedrijfsnaam en website zijn daar optioneel.

Voor een spoedaanvraag vraag ik je naam, e-mailadres, website en een korte probleemomschrijving. Je kunt daarnaast het soort probleem, de gevolgen, het moment waarop het begon en een recente wijziging invullen. Ik gebruik deze extra informatie om het probleem beter te begrijpen. Ook verwerk ik het oorspronkelijke ontvangstmoment om de aanvraag en mijn reactie daarop te behandelen.

Bij een spoedaanvraag kun je ook een telefoonnummer invullen. Ik kan je op dat nummer bellen om je aanvraag te bespreken. Het invullen is niet verplicht.

Als je rechtstreeks mailt, verwerk ik de gegevens en eventuele bijlagen die je zelf meestuurt. Stuur geen wachtwoorden, identiteitsbewijzen of andere gevoelige gegevens mee. Als toegang later nodig is, spreek ik daarvoor een passende manier met je af.

Ik gebruik deze informatie om contact met je op te nemen, de haalbaarheid en omvang van je vraag te beoordelen en op jouw verzoek een offerte of overeenkomst voor te bereiden. Hiervoor verwerk ik de gegevens die nodig zijn voor deze stappen op jouw verzoek. Bij algemene vragen en contact namens een organisatie is het gerechtvaardigde belang van HD Development om zakelijke vragen zorgvuldig te beantwoorden de grondslag. Ik gebruik een aanvraag niet om je automatisch aan een nieuwsbrief of advertentielijst toe te voegen.

De verplichte velden zijn nodig om je aanvraag te kunnen behandelen. De extra probleemvragen bij spoedhulp zijn optioneel. Je kunt ook rechtstreeks mailen. Een formulieraanvraag start geen betaalde opdracht en voert geen betaling uit.

Ik gebruik je e-mailadres ook voor een automatische bevestiging van je formulieraanvraag. Die bevestiging betekent niet dat betaald werk is aangenomen.

Ik gebruik een afgeschermd aanvraagoverzicht op mijn eigen server om aanvragen te behandelen en mailbezorging te controleren. Daarin staan de formulierinhoud, contactgegevens, scanverwijzingen en verzendstatussen maximaal dertig dagen. Dit overzicht staat los van de bezoekersstatistieken. Alleen de eigenaar en noodzakelijk technisch beheer hebben toegang. De mailboxcontrole leest berichtkenmerken om te controleren of een mail in de inbox, spammap of een andere map staat en markeert geen berichten als gelezen.

Als je via een advertentielink contact opneemt, kan bij je aanvraag een beperkte code staan voor de bron, campagne en advertentievariant. Ik gebruik die code om te beoordelen welke advertenties passende aanvragen opleveren. De grondslag is het gerechtvaardigde belang van HD Development om de eigen marketing te evalueren en gericht te verbeteren.

De code wordt met je aanvraag per e-mail afgeleverd en volgt dezelfde bewaartermijn als die aanvraag, zoals hieronder beschreven. Hiervoor gebruik ik geen trackingcookies, unieke klikcodes of bezoekersprofielen. Ik stuur de inhoud van je aanvraag en deze bronadministratie niet terug naar Google of Meta. Afzonderlijke Google- en Meta-advertentiemeting werkt alleen met jouw toestemming, zoals hieronder beschreven. Ook zonder campagnecode kan ik je aanvraag gewoon behandelen. Je kunt bezwaar maken tegen dit gebruik van je gegevens.

Ik gebruik Umami op mijn eigen server om te zien hoe de website wordt gebruikt en welke eigen campagnes belangstelling opleveren. Ik bekijk geschatte bezoekersaantallen, bekeken pagina's, een globale herkomst zoals Google of Instagram, vaste campagnecodes en het aantal gemeten aanvraagbevestigingen. Daarbij kunnen ook het type apparaat, browser en besturingssysteem worden opgeslagen. Ik gebruik deze technische groepen om te bepalen waar ik de werking van de website moet controleren.

Om bezoeken binnen dezelfde dag globaal te onderscheiden, wordt uit je IP-adres en gebruikelijke browserinformatie tijdelijk een geheime, dagelijks wisselende code berekend. De statistiekendatabase bewaart je IP-adres en volledige browserinformatie niet. Deze methode beperkt herkenning, maar ik behandel de codes wel als gepseudonimiseerde gegevens. Het zijn schattingen van bezoeken, geen identificatie van personen.

Ik verzamel hiervoor geen namen, formulierinhoud, locatie of volledige verwijzende webadressen. Alleen bekende pagina's van deze website, brede herkomstcategorieën en vooraf vastgestelde campagnecodes worden verwerkt. Deze eigen statistieken gebruik geen sessieopnames of advertentiepixels. De statistieken worden niet aan individuele aanvraagmails gekoppeld of naar Google of Meta teruggestuurd. Umami is hier zelf gehost; de statistieken worden niet naar de leverancier van die software gestuurd.

De grondslag is het gerechtvaardigde belang van HD Development om het gebruik en de werking van de eigen website en campagnes beperkt te beoordelen en te verbeteren. Er wordt hiervoor geen trackingcookie of bezoekers-ID in je browser opgeslagen. Via de voorkeur op deze pagina kun je statistieken uitschakelen. Alleen die zelfgekozen voorkeur wordt in je browser onthouden. De website respecteert ook Do Not Track en Global Privacy Control als je browser die signalen meestuurt. Je kunt de website en het formulier blijven gebruiken als je niet wordt gemeten.

Als je daarvoor kiest, gebruik ik de Google-tag om te meten of een bezoek via een Google-advertentie tot een ontvangen formulieraanvraag leidt. Dit is een aanvraagmeting, geen bewijs van een betaalde opdracht. Zonder jouw toestemming worden de Google-tag en Meta-pixel niet geladen en worden vanuit deze meting geen gegevens naar Google of Meta verstuurd. Ik gebruik hiervoor de basisvariant van Google Consent Mode.

Na toestemming kan Google technische gegevens verwerken, zoals je IP-adres, browserinformatie, bezochte pagina, advertentieklikcode en het moment waarop een formulier is geaccepteerd. Google kan hiervoor cookies plaatsen, waaronder _gcl_aw en _gcl_au, met een gebruikelijke duur van maximaal 90 dagen. Ik stuur geen naam, e-mailadres, telefoonnummer of formulierinhoud mee en gebruik geen verbeterde conversies. Advertentiepersonalisatie staat uit; ik maak hiermee geen remarketinglijsten.

Na dezelfde toestemming meet de Meta-pixel paginaweergaven en door de server geaccepteerde aanvragen, waaronder een gratis websitescan. Meta Platforms Ireland Limited ontvangt hierbij technische gegevens zoals IP-adres, browsergegevens, paginalink, advertentieklikcode en het type aanvraag. Meta kan daarvoor _fbp- en _fbc-cookies gebruiken. Ik stuur geen naam, e-mailadres, telefoonnummer, gescande website of formulierinhoud mee. Automatische geavanceerde matching, automatische gebeurtenisdetectie en Conversions API staan uit. Rapportpagina’s bevatten geen advertentiemeting. Meta kan gegevens met je Meta-account combineren en buiten de EER verwerken. Meer informatie staat in het privacybeleid van Meta en het cookiebeleid van Meta.

De grondslag is jouw toestemming. Via Cookievoorkeuren onderaan de website kun je even gemakkelijk weigeren, toestaan of je toestemming intrekken. Bij intrekken verwijder ik de eigen Google- en Meta-meetcookies en herlaad ik de pagina om de tag te stoppen. Eerdere verwerking op basis van toestemming blijft daarvan losstaan. Ik onthoud alleen jouw keuze en het keuzemoment maximaal 180 dagen in deze browser. Ook Do Not Track, Global Privacy Control en de uitschakelvoorkeur voor statistieken worden gerespecteerd. Het formulier werkt zonder deze toestemming.

Google Ireland Limited ontvangt de meetgegevens. Daarbij kunnen gegevens ook buiten de Europese Economische Ruimte, waaronder in de Verenigde Staten, worden verwerkt. Lees meer over hoe Google gegevens van partnersites gebruikt en de waarborgen voor doorgifte. De hierboven beschreven Umami-statistieken en aanvraagmails blijven afzonderlijk op mijn bestaande systemen.

Voor de beveiliging van het formulier gebruik ik tijdelijke beveiligingscodes en tellers op basis van een gepseudonimiseerd IP-adres. Zo beperk ik spam, misbruik en herhaalde verzendingen. In die beveiligingsadministratie staan geen namen, e-mailadressen of berichten. Formulierberichten worden per e-mail afgeleverd. De website bewaart geen afzonderlijke databasekopie van de berichttekst.

Naast de hierboven beschreven beperkte statistieken houd ik geen algemeen log van alle paginaverzoeken bij. Bij technische fouten kunnen wel verzoekgegevens, zoals het IP-adres, het opgevraagde adres, het tijdstip en een foutmelding in een foutlog terechtkomen. Ik verwerk deze gegevens vanuit het gerechtvaardigde belang van HD Development om de website beschikbaar en veilig te houden.

Zonder jouw toestemming laadt de website geen Google- of Meta-advertentiemeting. De website gebruikt geen externe lettertypen. Voorbeelden en lettertypen worden vanaf deze website geladen. Ik neem via dit formulier geen uitsluitend geautomatiseerde beslissingen die rechtsgevolgen voor je hebben. Je aanvraag wordt niet automatisch doorgestuurd naar een AI-model.

Alleen mensen en dienstverleners die nodig zijn om de website te beheren, e-mail af te leveren of je vraag te behandelen krijgen daarvoor toegang. Ik verkoop je gegevens niet.

Ik gebruik Hetzner voor de hosting en Ploi voor serverbeheer. Aanvragen uit de formulieren worden via Resend naar de zakelijke mailbox bij Vimexx verstuurd. Rechtstreekse e-mail naar info@dewebsitezaak.nl en spoed@dewebsitezaak.nl wordt via Resend ontvangen en doorgestuurd naar diezelfde mailbox. Daarbij kunnen ook de bijlagen worden verwerkt die je zelf meestuurt.

De bezoekersstatistieken staan in een afzonderlijke database op de eigen hostingomgeving bij Hetzner. Alleen de eigenaar en noodzakelijk technisch beheer hebben toegang.

Voor e-mailverwerking gebruik ik Resend. Resend verwerkt en bewaart daarbij ook gegevens in de Verenigde Staten. De Europese verzendregio verandert die opslaglocatie niet. Voor deze doorgifte bevat de verwerkingsovereenkomst Europese standaardcontractbepalingen. Je kunt deze waarborgen bekijken in de verwerkingsovereenkomst van Resend of hierover contact met mij opnemen. De dagelijkse mailbox wordt bij Vimexx opgeslagen.

Ik lees en beantwoord e-mail met Microsoft Outlook. Daarbij wordt ook een kopie van de mailbox met de Microsoft-cloud gesynchroniseerd. Meer informatie staat in de uitleg van Microsoft over cloudsynchronisatie.

Een vraag of aanvraag die niet tot een opdracht leidt bewaar ik maximaal twaalf maanden na het laatste inhoudelijke contact. Daarna verwijder ik de gegevens, tenzij ze nog nodig zijn voor een lopend geschil of een wettelijke verplichting. Als je klant wordt, bewaar ik de benodigde opdrachtgegevens gedurende de samenwerking en zolang die nodig zijn voor de afhandeling en toepasselijke wettelijke verplichtingen. Voor fiscale administratie geldt een afzonderlijke wettelijke bewaarplicht. Niet ieder los contactbericht valt daaronder.

Resend bewaart e-mail- en loggegevens bij het gebruikte abonnement standaard dertig dagen. De provider noemt daarnaast een back-uptermijn van zeven dagen. De kopie in de zakelijke mailbox valt onder de hierboven genoemde bewaartermijn.

De beperkte bezoekersstatistieken worden na negentig dagen bij de dagelijkse opschoning verwijderd, normaal uiterlijk binnen de daaropvolgende 24 uur. Deze termijn dient om opeenvolgende site- en campagneperioden te vergelijken. Beveiligde back-ups worden maximaal zeven dagen bewaard en uitsluitend voor herstel gebruikt. Na herstel worden verlopen statistiekgegevens opnieuw verwijderd voordat de database in gebruik gaat. De statistiekenapplicatie houdt geen log van meetverzoeken of hun inhoud bij. Technische operationele logs van de statistiekendatabase worden maximaal zeven dagen bewaard.

Tijdelijke formulierbeveiligingsgegevens worden uiterlijk na 25 uur verwijderd. Reguliere foutlogs van deze website bewaar ik maximaal veertien dagen. Technische verzendstatussen en aanvraagreferenties van formuliermails bewaar ik ook maximaal veertien dagen om verzendproblemen te onderzoeken, zonder berichtinhoud of contactgegevens in die logs. Technische gegevens over afgeronde maildoorsturingen, zoals berichtreferenties, status en tijdstippen, worden na dertig dagen verwijderd. Voor een nog niet afgehandelde bezorgstoring bewaar ik de benodigde herstelgegevens totdat de storing is afgehandeld. Bij een concreet beveiligingsincident of geschil kunnen de daarvoor noodzakelijke gegevens langer bewaard worden, zolang onderzoek of afhandeling dat vereist.

Je kunt vragen welke persoonsgegevens ik van je heb en onjuiste gegevens laten corrigeren. Ook kun je, wanneer de AVG daarvoor ruimte biedt, vragen om verwijdering, beperking van verwerking of overdracht van je gegevens. Bij verwerking op grond van een gerechtvaardigd belang kun je bezwaar maken.

Stuur je verzoek naar info@dewebsitezaak.nl. Ik reageer in beginsel binnen één maand. Als een verzoek complex is en meer tijd vraagt, leg ik dat binnen die maand uit. Om je gegevens te beschermen kan ik om passende verificatie vragen. Stuur niet alvast een kopie van je identiteitsbewijs.

Ben je niet tevreden over de verwerking van je gegevens, dan kun je ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Als mijn werkwijze verandert, pas ik deze verklaring aan. De datum bovenaan laat zien wanneer de tekst voor het laatst is bijgewerkt.

Bij een scan verwerk ik de opgegeven website-URL en je e-mailadres om een rapport te maken en te sturen. Het IP-adres wordt alleen gebruikt om misbruik te beperken. Hiervoor bewaart de dienst een gehashte limietsleutel per e-mailadres en IP-adres, met een servergeheim. Deze sleutels worden na twee dagen verwijderd. De limiet is drie aanvragen per e-mailadres en IP-adres per UTC-kalenderdag.

De scan opent de opgegeven pagina in een tijdelijke browser op de eigen server en leest maximaal negentien aanvullende interne pagina's. Daarbij worden publieke scripts, stylesheets, afbeeldingen, robots.txt, sitemaps en een beperkte steekproef van links onderzocht. Bij WordPress kunnen publieke versiebestanden, de REST-index, readme.html, een auteurspad, de publieke gebruikersroute en debug.log worden gecontroleerd. Gebruikersnamen en foutloginhoud worden niet opgeslagen. De scanner start maximaal twee verzoeken per seconde voor aanvullende controles. De bestanden van de gerenderde homepage laden zonder deze vertraging. Er zijn maximaal tachtig extra verzoeken naar de onderzochte website en een afzonderlijk plafond van twintig publieke API-aanroepen. Robots-regels gelden bij het crawlen van de gescande site en haar subdomeinen. Het verzoekbudget en de scantijd beperken de dekking. Publieke DNS- en RDAP-bronnen worden gebruikt voor domeinsignalen. Publieke programmeerinterfaces van wordpress.org, RDAP, DNS-over-HTTPS en Chrome UX Report vallen buiten deze robots-regel omdat ze voor gerichte programmatische opvragingen bestaan. Hun antwoorden worden 24 uur per slug of domein gecachet. Voor deze API-aanroepen geldt de limiet van twee per seconde en het afzonderlijke plafond van twintig per scan. Een eventuele kwetsbaarhedenvergelijking gebeurt lokaal met een dagelijks bijgewerkte Wordfence-feed. De gescande website en je e-mailadres worden daarvoor niet naar Wordfence gestuurd. Met een ingestelde API-sleutel kan alleen het domein naar de Chrome UX Report API van Google worden gestuurd voor bestaande, samengevoegde bezoekersmetingen. Zonder sleutel blijft dit niet gemeten. Naar de gescande site en haar subdomeinen gaan uitsluitend GET- of HEAD-verzoeken. Alleen de CrUX-aanroep naar Google mag POST gebruiken. Er worden geen formulieren verstuurd of bestellingen geplaatst. Mogelijke sleutels worden niet gebruikt of bewaard. Ruwe HTML en scripts worden na de controle verwijderd. Het rapport bevat bevindingen, bronverwijzingen, publieke paginagegevens zoals titels, koppen en links, en indien beschikbaar een mobiele screenshot. Gebruik geen URL met persoonlijke gegevens of inlogtokens.

Rapporten staan 30 dagen op de eigen server en worden daarna verwijderd. De unieke rapportlink is niet openbaar gelinkt en wordt niet geïndexeerd, maar iedereen die de link heeft kan het rapport bekijken. Deel hem alleen met mensen die je wilt laten meekijken. Rapportpagina's bevatten geen analytics. Je e-mailadres wordt na de mailbezorging verwijderd uit de scanopslag, bij bezorgproblemen na uiterlijk 24 uur. In het afzonderlijke afgeschermde aanvraagoverzicht kunnen het e-mailadres uit de rapportmail, de scanverwijzing en bezorgstatus maximaal dertig dagen zichtbaar blijven. De bestaande bewaartermijnen voor ontvangen aanvraagmails blijven gelden.

De scanmail bevat een link naar het rapport. De Websitezaak ontvangt je e-mailadres, de gecontroleerde paginaroute en een samenvatting om je aanvraag te behandelen. Bij een mogelijke kritieke bevinding gaat ook een melding naar het interne spoedkanaal. Je ontvangt geen marketingmails op basis van de scan. De opgegeven gegevens worden gebruikt op basis van je toestemming voor deze scan. Je kunt verwijdering aanvragen via info@dewebsitezaak.nl, met de rapportlink.

Voor een homepagevoorbeeld vraag ik je bedrijfsnaam, activiteit, gewenste startperiode, contactvoorkeur, optioneel je website of Instagram en je e-mailadres. Als je wilt bellen is een telefoonnummer nodig. Ik leg ook de door je browser gemelde advertentietoestemming op het moment van aanvragen vast, apart van je aanvraag. De toegestane campagnecodes uit de aanvraaglink helpen mij beoordelen welk aanbod aanvragen oplevert. Bij een browservoorkeur tegen statistieken worden die campagnecodes niet meegestuurd. De toestemmingsregistratie bewijst niet dat Meta een gebeurtenis heeft ontvangen. Je bevestigt dat de genoemde pakketprijs past en dat je deze privacyinformatie hebt gelezen. Dit is geen betaalde opdracht of toestemming voor marketing. Ik gebruik je gegevens om je aanvraag te beoordelen, een voorbeeld te maken en daarover te mailen. Bij gebrek aan capaciteit kun je kiezen voor een wachtlijst zonder leverbelofte. De grondslag is je verzoek om informatie ter voorbereiding op een mogelijke overeenkomst.

Aanvraagteksten en e-mailadressen in de afzonderlijke formulieropslag worden na dertig dagen gewist. Mail en eventuele vervolgafspraken vallen onder de hiervoor genoemde bewaartermijnen. Technische spamlimieten gebruiken een versleutelde afleiding van je adres en verbinding, zonder je IP-adres in de aanvraag op te slaan. De beperkte statistieken tellen alleen een geaccepteerde aanvraag op de vaste paginaroute, zonder de ingevulde inhoud. Advertentiemeting vindt alleen plaats met de hierboven beschreven toestemming. Een wachtlijstinschrijving wordt niet als advertentieconversie gemeld.