Privacyverklaring

[BEDRIJF] (hierna: "wij", "ons") respecteert de privacy van bezoekers van deze website en gaat zorgvuldig om met persoonsgegevens. In deze privacyverklaring leggen we uit welke gegevens we verzamelen, waarom, hoe lang we ze bewaren en welke rechten je hebt — conform de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Verwerkingsverantwoordelijke

[BEDRIJF]
[ADRES]
KVK: [KVK]
E-mail: [EMAIL]

2. Welke gegevens verwerken we?

• Contactformulier: naam, e-mailadres, inhoud van je bericht en je IP-adres. Grondslag: gerechtvaardigd belang (jouw verzoek beantwoorden) en uitvoering van een eventuele overeenkomst.
• Server-logs: IP-adres, tijdstempel, opgevraagde URL, user-agent en HTTP-status. Grondslag: gerechtvaardigd belang (beveiliging, foutopsporing, misbruikdetectie). Bewaartermijn: maximaal 30 dagen.
• Functionele cookies: alleen een sessie-cookie voor CSRF-bescherming op het contactformulier. Deze stelt geen profiel op en wordt na het sluiten van je browser verwijderd.

We gebruiken geen tracking- of analytics-cookies, en geen advertentie-pixels.

3. Verwerkers en derden

• Hosting: onze website draait op een server in de Europese Unie (Plesk op Ubuntu).
• Cloudflare Turnstile: we gebruiken Turnstile als spam-bescherming op het contactformulier. Cloudflare verwerkt hierbij beperkt technische gegevens (waaronder IP-adres). Turnstile gebruikt geen tracking-cookies. Zie het privacybeleid van Cloudflare.
• E-mail/SMTP: berichten van het contactformulier worden via een SMTP-server bezorgd in onze mailbox. Mailverkeer is TLS-versleuteld.

4. Bewaartermijnen

Berichten via het contactformulier bewaren we maximaal 24 maanden, tenzij er een lopende samenwerking is. Server-logs worden binnen 30 dagen automatisch verwijderd.

5. Beveiliging

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder TLS, strikte security headers (CSP, HSTS), least-privilege toegang, geautomatiseerde updates en regelmatige back-ups.

6. Jouw rechten

Je hebt het recht op:

• inzage in de gegevens die we van je verwerken;
• rectificatie (correctie) van onjuiste gegevens;
• verwijdering van je gegevens;
• beperking van de verwerking;
• bezwaar tegen de verwerking op grond van gerechtvaardigd belang;
• gegevensoverdraagbaarheid (data-portability).

Mail ons op [EMAIL] om een verzoek in te dienen. We reageren binnen vier weken. Ben je het niet eens met de afhandeling? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

7. Wijzigingen

We kunnen deze privacyverklaring aanpassen. De laatste versie staat altijd op deze pagina; de datum bovenaan geeft aan wanneer ze voor het laatst is bijgewerkt.