1. Verantwoordelijke voor de gegevensverwerking

1.1 Identificatie

De verantwoordelijke voor de verwerking van persoonsgegevens is:

1.2 Functionaris voor de gegevensbescherming

Voor vragen over de verwerking van persoonsgegevens kunt u contact opnemen via contact@websitebouwer.io. Indien wij wettelijk verplicht zijn een Functionaris voor de Gegevensbescherming (FG) aan te stellen, zal deze informatie hier worden gepubliceerd.

2. Persoonsgegevens die wij verzamelen

2.1 Gegevens die u aan ons verstrekt

Wij verzamelen de volgende persoonsgegevens die u rechtstreeks aan ons verstrekt:

• Contactgegevens: Naam, e-mailadres, telefoonnummer, postadres
• Bedrijfsgegevens: Bedrijfsnaam, KvK-nummer, BTW-nummer, factuuradres
• Projectinformatie: Informatie over uw website project, wensen, specificaties en communicatie
• Accountgegevens: Inloggegevens, voorkeuren, instellingen (indien van toepassing)
• Betalingsgegevens: Betaalgegevens worden verwerkt door onze betalingsproviders en niet door ons opgeslagen

2.2 Gegevens die automatisch worden verzameld

Wanneer u onze website bezoekt, verzamelen wij automatisch bepaalde technische gegevens:

• Technische gegevens: IP-adres, browser type en versie, besturingssysteem, apparaattype
• Bezoekgegevens: Datum en tijd van bezoek, bezochte pagina's, verblijfsduur, klikgedrag
• Referral gegevens: Website van herkomst (referrer), zoektermen
• Cookies en vergelijkbare technologieën: Zie hoofdstuk 9 voor meer informatie

2.3 Gegevens van derden

In sommige gevallen ontvangen wij gegevens van derden, zoals:

• Social media platforms (indien u via social media contact opneemt)
• Partners en serviceproviders die namens ons diensten verlenen
• Publiek beschikbare bronnen (bijvoorbeeld KvK-gegevens voor verificatie)

3. Rechtsgrond en doeleinden van verwerking

3.1 Rechtsgronden

Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden volgens de AVG:

• Uitvoering overeenkomst: Voor het uitvoeren van onze diensten en het nakomen van contractuele verplichtingen
• Wettelijke verplichting: Voor het voldoen aan wettelijke verplichtingen (bijvoorbeeld belastingwetgeving, boekhouding)
• Gerechtvaardigd belang: Voor het verbeteren van onze diensten, marketingdoeleinden (indien toegestaan), fraudepreventie en beveiliging
• Toestemming: Voor specifieke doeleinden waarvoor u uitdrukkelijke toestemming heeft gegeven (bijvoorbeeld nieuwsbrief, marketing)

3.2 Doeleinden van verwerking

Wij gebruiken uw persoonsgegevens voor de volgende doeleinden:

4. Bewaartermijnen

4.1 Algemene bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht of toegestaan is.

4.2 Specifieke bewaartermijnen

4.3 Verwijdering

Na verloop van de bewaartermijn worden persoonsgegevens automatisch en veilig verwijderd of geanonimiseerd. Indien u verzoekt om verwijdering voordat de bewaartermijn verloopt, zullen wij dit verzoek honoreren, tenzij wij wettelijk verplicht zijn de gegevens langer te bewaren.

5. Delen van persoonsgegevens

5.1 Algemeen

Wij delen uw persoonsgegevens niet met derden, behalve in de hieronder beschreven gevallen. Wij verkopen uw persoonsgegevens nooit aan derden.

5.2 Serviceproviders en verwerkers

Wij kunnen uw persoonsgegevens delen met betrouwbare serviceproviders die namens ons diensten verlenen (verwerkers). Deze partijen mogen uw gegevens alleen gebruiken voor de doeleinden die wij hebben opgegeven en zijn contractueel verplicht om uw gegevens te beschermen:

• Hosting providers: Voor het hosten van websites en data
• E-mail serviceproviders: Voor het versturen van e-mails en nieuwsbrieven
• Analytics providers: Voor het analyseren van website gebruik (bijvoorbeeld Google Analytics)
• Betalingsproviders: Voor het verwerken van betalingen
• Cloud serviceproviders: Voor het opslaan en back-uppen van data
• Marketing tools: Voor marketing en communicatie (indien u toestemming heeft gegeven)
• IT serviceproviders: Voor technische ondersteuning en beveiliging

5.3 Wettelijke verplichtingen

Wij kunnen uw persoonsgegevens delen wanneer wij hiertoe wettelijk verplicht zijn, bijvoorbeeld:

• Bij een rechterlijk bevel of gerechtelijk verzoek
• Bij een verzoek van een overheidsinstantie of toezichthouder
• Voor het voldoen aan belasting- of boekhoudkundige verplichtingen
• Voor het voorkomen van fraude of andere illegale activiteiten

5.4 Bedrijfsoverdracht

In het geval van een fusie, overname, of verkoop van (een deel van) onze activa, kunnen uw persoonsgegevens worden overgedragen aan de nieuwe eigenaar, mits deze dezelfde privacybescherming biedt.

5.5 Met uw toestemming

Wij kunnen uw persoonsgegevens delen met derden indien u hier uitdrukkelijk toestemming voor heeft gegeven.

6. Internationale doorgifte

6.1 Doorgifte buiten de EER

Sommige van onze serviceproviders kunnen zich buiten de Europese Economische Ruimte (EER) bevinden. In dergelijke gevallen zorgen wij ervoor dat passende waarborgen worden getroffen, zoals:

• Het sluiten van standaard contractbepalingen (SCC's) goedgekeurd door de Europese Commissie
• Het gebruik van serviceproviders die voldoen aan adequaatheidsbesluiten
• Andere passende waarborgen zoals bedoeld in de AVG

6.2 Specifieke providers

De volgende providers kunnen gegevens buiten de EER verwerken:

• Google (Analytics, Cloud): Verwerkt gegevens in de Verenigde Staten, met passende waarborgen
• Meta/Facebook (Pixel): Verwerkt gegevens in de Verenigde Staten, met passende waarborgen
• Andere providers zoals vermeld in ons cookiebeleid

7. Beveiliging van persoonsgegevens

7.1 Technische maatregelen

Wij nemen passende technische maatregelen om uw persoonsgegevens te beschermen:

7.2 Organisatorische maatregelen

Wij nemen ook organisatorische maatregelen:

• Strikte geheimhoudingsplicht voor alle medewerkers en verwerkers
• Training van medewerkers over privacy en beveiliging
• Beperkte toegang tot persoonsgegevens op basis van functie
• Regelmatige beveiligingsaudits en risicoanalyses
• Incident response procedures voor datalekken

7.3 Beperkingen

Ondanks onze inspanningen kan geen enkele methode van verzending via internet of elektronische opslag 100% veilig zijn. Wij kunnen de absolute beveiliging van uw gegevens niet garanderen, maar wij streven ernaar om de best mogelijke beveiliging te bieden binnen redelijke grenzen.

8. Uw rechten onder de AVG

8.1 Overzicht van uw rechten

Onder de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

8.2 Uitoefening van uw rechten

Om gebruik te maken van uw rechten, kunt u contact met ons opnemen via:

8.3 Identificatie

Om misbruik te voorkomen, kunnen wij u vragen om uw identiteit te verifiëren voordat wij uw verzoek kunnen honoreren. Wij kunnen vragen om een kopie van een geldig identiteitsbewijs (waarbij u gevoelige gegevens zoals BSN kunt afdekken).

8.4 Termijn voor reactie

Wij zullen binnen 30 dagen na ontvangst van uw verzoek reageren. In complexe gevallen kan deze termijn met maximaal 60 dagen worden verlengd, waarbij wij u hiervan op de hoogte stellen.

8.5 Kosten

Het uitoefenen van uw rechten is in principe gratis. Wij kunnen echter een redelijke vergoeding vragen indien uw verzoek duidelijk ongegrond, excessief of repetitief is.

8.6 Weigering

Wij kunnen uw verzoek weigeren indien:

• Uw verzoek duidelijk ongegrond of excessief is
• Wij wettelijk verplicht zijn de gegevens te bewaren
• De gegevens noodzakelijk zijn voor het uitoefenen van onze rechten of het afhandelen van geschillen
• Andere uitzonderingen van toepassing zijn zoals bedoeld in de AVG

8.7 Klacht indienen

Als u van mening bent dat wij uw persoonsgegevens niet correct verwerken, heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP):

9. Cookies en vergelijkbare technologieën

9.1 Wat zijn cookies?

Cookies zijn kleine tekstbestanden die op uw apparaat worden geplaatst wanneer u een website bezoekt. Cookies helpen websites om te onthouden wie u bent en uw voorkeuren.

9.2 Soorten cookies die wij gebruiken

9.3 Cookie-instellingen

U kunt uw cookie-instellingen beheren via:

• Onze cookie-banner op de website
• Uw browserinstellingen (let op: dit kan de functionaliteit van de website beperken)

9.4 Third-party cookies

Sommige cookies worden geplaatst door derde partijen (zoals Google, Facebook). Wij hebben geen controle over deze cookies. Raadpleeg de privacybeleiden van deze partijen voor meer informatie.

10. Gegevens van minderjarigen

Onze diensten zijn niet gericht op personen onder de 16 jaar. Wij verzamelen bewust geen persoonsgegevens van minderjarigen zonder toestemming van ouders of voogd. Als u vermoedt dat wij per ongeluk gegevens van een minderjarige hebben verzameld, neem dan contact met ons op zodat wij deze gegevens kunnen verwijderen.

11. Automatische besluitvorming en profilering

Wij maken geen gebruik van volledig geautomatiseerde besluitvorming, inclusief profilering, die juridische gevolgen voor u heeft of u op een andere wijze aanzienlijk treft. Indien wij in de toekomst dergelijke verwerkingen zouden toepassen, zullen wij u hierover informeren en uw rechten uitleggen.

12. Wijzigingen in dit privacybeleid

12.1 Recht op wijziging

Wij behouden ons het recht voor om dit privacybeleid te wijzigen. Wijzigingen kunnen voortvloeien uit wijzigingen in de wetgeving, onze diensten, of om andere redenen.

12.2 Notificatie van wijzigingen

Belangrijke wijzigingen zullen wij communiceren via:

• Een melding op onze website
• E-mail naar geregistreerde gebruikers (indien van toepassing)
• Een update van de "Laatste wijziging" datum bovenaan dit privacybeleid

12.3 Geldende versie

De meest actuele versie van dit privacybeleid is altijd beschikbaar op deze pagina. Wij adviseren u om regelmatig dit privacybeleid te raadplegen om op de hoogte te blijven van hoe wij uw gegevens beschermen.

13. Contact en vragen

13.1 Contactgegevens

Voor vragen, opmerkingen of verzoeken met betrekking tot dit privacybeleid of de verwerking van uw persoonsgegevens, kunt u contact met ons opnemen:

13.2 Response tijd

Wij streven ernaar om binnen 5 werkdagen te reageren op uw vragen of verzoeken. Voor complexe verzoeken kan dit langer duren, maar wij zullen u altijd binnen 30 dagen een reactie geven.