Privacybeleid

De korte versie

We verzamelen zo weinig mogelijk. Deze site gebruikt geen trackingcookies en geen advertentiepixels. Stuur je ons een projectbriefing, dan bewaren we die om te kunnen antwoorden en zodat ze niet verloren gaat. We hosten in de EU. Je kunt ons vragen welke gegevens we over jou hebben, en vragen om ze te wissen.

Wie is verantwoordelijk

De verwerkingsverantwoordelijke voor persoonsgegevens die via deze website verwerkt worden, is:

[PLACEHOLDER-LEGAL-NAME] [PLACEHOLDER-STREET-ADDRESS] [PLACEHOLDER-POSTCODE] [PLACEHOLDER-CITY], België Ondernemingsnummer: [PLACEHOLDER-ENTERPRISE-NUMBER] E-mail: hello@[PLACEHOLDER-DOMAIN]

We hebben geen functionaris voor gegevensbescherming (DPO) aangesteld; we zijn daartoe niet verplicht. Vragen over privacy stuur je naar het e-mailadres hierboven.

Wat we verzamelen en waarom

Contactformulier

Wanneer je een projectbriefing verstuurt, verwerken we de gegevens die je invult: je naam, je zakelijke e-mailadres, je bedrijf (optioneel), de dienst waarin je geïnteresseerd bent, je budgetvork (optioneel), je timing (optioneel), je bericht en het tijdstip waarop je toestemming gaf. We registreren ook de pagina van waaruit het formulier verstuurd werd en, indien aanwezig, campagneparameters in de URL.

Om het formulier tegen misbruik te beschermen, verwerken we je IP-adres in gehashte vorm en je browserfamilie. Het volledige IP-adres bewaren we niet.

Doel: je aanvraag beantwoorden en, als je beslist om met ons te werken, een voorstel voorbereiden. Rechtsgrond: je toestemming (artikel 6, lid 1, a) AVG) wanneer je het toestemmingsvakje aanvinkt, en ons gerechtvaardigd belang om zakelijke aanvragen te beantwoorden en misbruik te voorkomen (artikel 6, lid 1, f) AVG).

Supportaanvragen

Wanneer je een supportaanvraag indient via het supportformulier of erop antwoordt vanaf de statuspagina, verwerken we: je naam, je zakelijke e-mailadres, je bedrijf (optioneel), je telefoonnummer (optioneel), het onderwerp, de categorie en de prioriteit die je kiest, de berichten die je schrijft, de bestanden die je bijvoegt (afbeeldingen of pdf), het tijdstip waarop je toestemming gaf en, zodra we antwoorden, onze antwoorden en de tijdlijn van het ticket (geopend, eerste antwoord, opgelost, gesloten). Om het formulier tegen misbruik te beschermen, verwerken we je IP-adres in gehashte vorm en je browserfamilie; het volledige IP-adres bewaren we niet.

Elke aanvraag krijgt een referentienummer en een persoonlijke statuslink die 30 dagen geldig is. Die link is een toegangssleutel: wie hem heeft, kan het gesprek lezen. Stuur hem dus niet door. Interne notities die we bijhouden terwijl we aan een aanvraag werken, verschijnen nooit op de statuspagina.

Doel: je aanvraag afhandelen, bijhouden wat afgesproken werd en, voor klanten met een zorgplan, rapporteren over reactietijden. Rechtsgrond: de uitvoering van een overeenkomst of stappen voorafgaand daaraan (artikel 6, lid 1, b) AVG), ons gerechtvaardigd belang om een supportdesk te runnen en misbruik te voorkomen (artikel 6, lid 1, f) AVG), en je toestemming voor de optionele velden (artikel 6, lid 1, a) AVG).

E-mails over een aanvraag (bevestiging, antwoorden, statuswijzigingen) versturen we via de hieronder vermelde e-mailprovider, die optreedt als verwerker.

Analytics

We gebruiken zelf gehoste, cookieloze analytics ([PLACEHOLDER: Umami of Plausible]) op onze eigen infrastructuur in de EU. Die registreert paginaweergaven, verwijzende sites, apparaattype en land, zonder cookies, zonder permanente identificatoren en zonder gegevens te delen met derden. Ze kan jou niet als individu identificeren.

Rechtsgrond: ons gerechtvaardigd belang om te begrijpen hoe de site gebruikt wordt (artikel 6, lid 1, f) AVG).

E-mail

Als je ons rechtstreeks mailt, verwerken we je e-mailadres en de inhoud van je bericht om te antwoorden. Rechtsgrond: gerechtvaardigd belang (artikel 6, lid 1, f) AVG) of, waar relevant, maatregelen voorafgaand aan het sluiten van een overeenkomst (artikel 6, lid 1, b) AVG).

Serverlogs

Onze webserver houdt kortstondige technische logs bij (opgevraagd pad, status, tijdstip, afgekort IP-adres) voor beveiliging en foutafhandeling. Ze worden automatisch geroteerd en niet gebruikt om bezoekers te profileren.

Wie verwerkt gegevens in onze opdracht

We werken met een klein aantal dienstverleners, allemaal onder een verwerkersovereenkomst:

| Verwerker | Doel | Locatie |
|---|---|---|
| [PLACEHOLDER-HOSTING-PROVIDER] | Hosting van website, database en analytics | EU ([PLACEHOLDER-COUNTRY]) |
| Resend | Verzenden van bevestigingsmails, interne meldingen en e-mails over supportaanvragen (antwoorden, statuswijzigingen) | Verzendregio EU (Ierland); Amerikaans moederbedrijf onder standaardcontractbepalingen |
| [PLACEHOLDER-ERROR-TRACKING] | Foutmonitoring, zonder persoonsgegevens als opzet | EU |

We verkopen geen persoonsgegevens en delen ze met niemand anders, tenzij de wet ons daartoe verplicht.

Doorgifte buiten de EU

Gegevens worden gehost in de EU. Als een verwerker gegevens buiten de EU verwerkt (bijvoorbeeld voor het afleveren van transactionele e-mail), gebeurt dat onder de standaardcontractbepalingen van de Europese Commissie of een adequaatheidsbesluit. [PLACEHOLDER: per verwerker te bevestigen.]

Hoelang we gegevens bewaren

• Inzendingen via het contactformulier: 24 maanden na het laatste contact, daarna gewist. Wordt de aanvraag een project, dan gaan de relevante gegevens over naar het project- en contractdossier en volgen ze de bewaartermijnen daarvan.
• Supportaanvragen: 24 maanden nadat de aanvraag gesloten werd (of na de laatste activiteit als ze nooit gesloten werd), daarna gewist samen met de berichten en bijlagen. Gaat een aanvraag over een project, dan gaan de relevante conclusies over naar het projectdossier en volgen ze de bewaartermijnen daarvan.
• E-mails: zolang nodig om het gesprek en een eventuele overeenkomst af te handelen, daarna gewist of gearchiveerd volgens de wettelijke bewaartermijnen.
• Analytics: alleen geaggregeerde gegevens; er worden geen persoonsgegevens bewaard.
• Serverlogs: [PLACEHOLDER: 14] dagen.

Je rechten

Onder de AVG kun je ons vragen om:

• je te vertellen welke persoonsgegevens we over jou hebben en je er een kopie van te geven;
• gegevens die fout zijn te verbeteren;
• je gegevens te wissen;
• de verwerking te beperken of er bezwaar tegen te maken;
• je gegevens in een overdraagbaar formaat te bezorgen;
• je toestemming op elk moment in te trekken, zonder gevolgen voor wat daarvoor gebeurde.

Mail naar hello@[PLACEHOLDER-DOMAIN]. We antwoorden binnen één maand. We kunnen je eerst vragen om je identiteit te bevestigen.

Ben je niet tevreden, dan kun je klacht indienen bij de Belgische Gegevensbeschermingsautoriteit: Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be.

Je kunt ons vragen een supportaanvraag te wissen door ons te e-mailen vanaf het adres waarmee de aanvraag werd ingediend, met vermelding van het referentienummer; we anonimiseren de aanvraag en de berichten en wissen de bijlagen binnen 30 dagen.

Beveiliging

Gegevens worden verzonden over TLS, opgeslagen op versleutelde infrastructuur in de EU, elke nacht versleuteld geback-upt en zijn alleen toegankelijk voor wie ze nodig heeft. Persoonsgegevens worden nooit weggeschreven in applicatielogs.

Wijzigingen

We passen dit beleid aan wanneer onze verwerking verandert. De versie en datum bovenaan vertellen je welke versie je leest. Elke inzending via het contactformulier registreert de beleidsversie die op dat moment van kracht was.