Privacybeleid

Webmakkers is een eenmanszaak van Rinnert Deelstra, gevestigd in Ureterp (Fryslân). We hechten aan je privacy en verzamelen zo min mogelijk gegevens. Deze website is een marketing- en portfoliosite: er zijn geen accounts, geen logins en geen betalingen.

Dit beleid legt uit welke gegevens we verwerken wanneer je het contact-, terugbel-, bureau-intake- of quickscan-formulier gebruikt, en welke rechten je hebt onder de AVG (GDPR).

Verwerkingsverantwoordelijke

Webmakkers — Rinnert Deelstra
Ureterp, Fryslân — Nederland
KvK 74497243 · BTW NL001434876B90

Vragen over privacy of een verzoek over je gegevens? Gebruik het contactformulier.

Welke gegevens we verwerken

Gegevens die je zelf invult

Wanneer je een formulier verstuurt, verwerken we alleen wat je invult:

• Contactformulier: je naam, e-mailadres en je bericht of projectomschrijving.
• Terugbelverzoek: je naam, je telefoonnummer en je voorkeurstijdstip — je nummer gebruiken we uitsluitend om je terug te bellen, nooit voor marketing en nooit doorverkocht.
• AI-quickscan: je antwoorden op de meerkeuzevragen plus een optionele vrije notitie. Vraag je om opvolging, dan ook je naam, e-mailadres en (optioneel) je bedrijfsnaam (via hetzelfde contactformulier).
• Bureau-intake: je naam, e-mailadres, bureaunaam, projectdruk, korte context en optioneel je bureauwebsite. Houd dit high-level; stuur geen persoonsgegevens van klanten, credentials, secrets of NDA-gevoelige details. Je gegevens worden alleen gebruikt om op deze aanvraag te reageren, niet voor marketing of doorverkoop.

Technische gegevens

Voor de werking en beveiliging van de site verwerken we beperkte technische gegevens:

• Je IP-adres wordt kortstondig gebruikt om spam en misbruik tegen te gaan (via een anti-botcontrole) en om verzoeken te begrenzen (rate-limiting). Het wordt niet aan een profiel gekoppeld.
• First-party geaggregeerde statistiek, wanneer de aparte metrics-opslag is geconfigureerd: knopkliks, formulierverzendingen, mailto-kliks, WhatsApp-kliks en quickscan-stappen. Dit gebeurt zonder cookies, IP-adressen, namen, e-mailadressen, berichttekst of profielen.
• Op dit domein draait op dit moment geen Google Analytics of trackingsoftware van derden.

We doen niet aan profilering, geautomatiseerde besluitvorming met rechtsgevolg, advertentienetwerken of verkoop van persoonsgegevens.

Doeleinden en grondslag

We verwerken je gegevens alleen voor de volgende doelen, telkens met een wettelijke grondslag (AVG art. 6):

• Reageren op je bericht, bureau-intake of terugbelverzoek — om contact met je op te nemen en je vraag te beantwoorden (uitvoering van of aanloop naar een overeenkomst, en ons gerechtvaardigd belang om te reageren).
• De AI-quickscan — je antwoorden worden server-side door een AI-model op onze EU-infrastructuur verwerkt om een aanbeveling samen te stellen (aanloop naar een overeenkomst en gerechtvaardigd belang). De uitkomst is een advies, geen besluit met rechtsgevolg.
• Beveiliging en misbruikpreventie — spamfiltering en rate-limiting (gerechtvaardigd belang).
• First-party statistiek — wanneer geconfigureerd: geaggregeerd inzicht in welke acties op de site worden gebruikt, zonder cookies of persoonsgegevens (gerechtvaardigd belang).

We gebruiken je gegevens nooit voor marketing van derden en delen ze niet met partijen buiten de hieronder genoemde verwerkers.

Verwerkers

We schakelen alleen een klein aantal zorgvuldig gekozen verwerkers in, elk gebonden aan een AVG-conforme verwerkersovereenkomst (DPA) of gecertificeerd onder het EU-VS Data Privacy Framework. We delen je gegevens alleen met de onderstaande categorieën dienstverleners, met niemand anders.

• EU-hostingplatform — hosting, CDN, anti-spam en de AI-verwerking achter de quickscan, plus een tijdelijke beveiligde opslag van je formulierbericht als e-mailbezorging mislukt.
• E-mail- en mailboxdiensten — voor het bezorgen van formuliermeldingen en ontvangstbevestigingen en het ontvangen van je bericht.

Sommige van deze dienstverleners kunnen gegevens buiten de EU verwerken (bijv. in de VS) onder het EU-VS Data Privacy Framework of gelijkwaardige waarborgen. We gebruiken je formuliergegevens niet voor marketing of doorverkoop; ze worden alleen verwerkt door de diensten die nodig zijn om te reageren.

EU-hosting — waar je gegevens staan

Onze hosting, CDN, anti-spam en AI-verwerking draaien op EU-infrastructuur. Formulierberichten komen per e-mail bij ons binnen; een deel van die e-mailverwerking — waaronder een kopie van leadmails naar een persoonlijke mailbox — vindt plaats in de VS onder het EU-VS Data Privacy Framework.

Bewaartermijnen

• Normale formulier- en terugbelberichten verwijderen we binnen 12 maanden uit de mailbox, tenzij ze onderdeel zijn geworden van een actief project of wettelijke administratie.
• Tijdelijke technische gegevens (dedupe- en rate-limit-tellers) verlopen automatisch binnen enkele minuten.
• Opgeslagen first-party geaggregeerde statistiekrecords verlopen automatisch na 90 dagen.
• Lukt e-mailbezorging niet, dan bewaren we je formulierbericht maximaal 7 dagen in een tijdelijke beveiligde opslag zodat we het alsnog kunnen behandelen — daarna verloopt het automatisch, en je kunt het eerder laten verwijderen.

Jouw rechten

Onder de AVG heb je recht op inzage, rectificatie, verwijdering, beperking en overdracht van je gegevens, en het recht om bezwaar te maken of een gegeven toestemming in te trekken.

Dien je verzoek in via het contactformulier. We reageren uiterlijk binnen één maand (AVG art. 12). Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Cookies

De site zelf plaatst geen marketing- of trackingcookies. Onze anti-botcontrole kan een functioneel, kortstondig token plaatsen om te controleren dat je geen bot bent. Wanneer first-party statistiek is geconfigureerd, gebruikt die geen cookies; er worden geen advertentie- of statistiekcookies geplaatst.

Beveiliging

We nemen passende technische en organisatorische maatregelen: verkeer loopt uitsluitend over HTTPS, de infrastructuur staat in de EU, en we verzamelen bewust zo min mogelijk gegevens. Geen enkele methode van verzending of opslag is volledig veilig, maar we doen er alles aan om je gegevens te beschermen.

Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd bijwerken. De datum bovenaan deze pagina geeft de laatste wijziging aan; raadpleeg deze pagina dus af en toe.