Privacyverklaring

1. Wie verantwoordelijk is

website-stunter.nl is een eenmanszaak, ingeschreven bij de Kamer van Koophandel onder nummer 82816336. Ons correspondentieadres is P. van der Meerschstraat 2, 1689 XP Zwaag. Dit is geen bezoekadres. Voor vragen over persoonsgegevens of een privacyverzoek kun je mailen naar info@website-stunter.nl.

Deze verklaring gaat over gegevens van bezoekers, ondernemers, zakelijke contactpersonen en personen die voorkomen in de informatie of materialen die wij voor een opdracht ontvangen. Wij leveren onze diensten uitsluitend aan ondernemers. Dat verandert niets aan de privacyrechten van de personen van wie we gegevens verwerken.

2. Welke gegevens we gebruiken en waarvoor

Contact en aanvragen. Via het contactformulier verwerken we je naam, e-mailadres, het gekozen onderwerp en je bericht om je vraag te beantwoorden en een opdracht te bespreken. Het formulier bezorgt je bericht per e-mail in onze mailbox; de website zelf bewaart geen kopie. Als je zelf de contractpartij bent, doen we dit op jouw verzoek ter voorbereiding of uitvoering van de overeenkomst. Voor zakelijke contactpersonen gebruiken we ons gerechtvaardigde belang om met de betreffende onderneming te communiceren.

Bestellingen en betalingen. Bij een bestelling verwerken we bedrijfsnaam, voor- en achternaam, e-mailadres, telefoonnummer, factuuradres, eventueel KvK-nummer en bestaand webadres, pakketkeuze, extra’s, kortingscode, je bevestiging dat je zakelijk bestelt en je akkoord op de algemene voorwaarden (beide met tijdstip en voorwaardenversie), en de betaalstatus met betaalreferentie. Deze gegevens gebruiken we voor de uitvoering, communicatie, het vastleggen van afspraken en de administratie. Daarbij baseren we ons, afhankelijk van je rol, op de uitvoering van de overeenkomst of ons gerechtvaardigde belang bij zakelijke dienstverlening en bewijs van afspraken. Voor de factuur- en betaaladministratie geldt een wettelijke verplichting.

Briefing en materiaal. In de briefing vragen we naar je bedrijf, je klanten, je diensten, je sterke punten, de gewenste uitstraling, de gewenste pagina’s en eventueel je bestaande website. Je kunt een logo, foto’s en documenten uploaden. Deze antwoorden, bestanden en je latere feedback gebruiken we voor het ontwerp, de bouw en de overeengekomen ondersteuning. Daar kunnen namen, foto’s en gegevens van andere personen in staan, zoals teamleden of klanten. Verstrek alleen materiaal dat nodig is voor de opdracht en dat je daarvoor mag delen. Verstrek geen wachtwoorden, identiteitsbewijzen of andere gevoelige gegevens via vrije tekstvelden of uploads.

Voor persoonsgegevens van anderen in aangeleverd materiaal beoordelen we afzonderlijk of en op welke grondslag verwerking en publicatie mogelijk zijn. Jouw akkoord op de algemene voorwaarden is geen algemene toestemming namens alle personen die in dat materiaal voorkomen. Waar we als verwerker voor je optreden, gelden de afzonderlijke afspraken over die verwerking.

Technische werking en beveiliging. De website houdt geen bezoekersstatistieken bij en plaatst bij gewone bezoekers geen cookies. Onze webshopsoftware (WooCommerce) houdt een technisch logboek bij van de orderverwerking en van verzonden e-mails (soort bericht en ordernummer, zonder e-mailadres) om storingen te kunnen onderzoeken; dat logboek wordt periodiek opgeschoond en bewaart maximaal dertig dagen. Onze hostingpartij houdt toegangslogs van de webserver bij met IP-adres, tijdstip, opgevraagde pagina, statuscode, verwijzende pagina en browsertype. Die logs gebruiken we alleen om storingen en misbruik te onderzoeken, op basis van ons gerechtvaardigde belang bij een veilige en werkende website. Volgens de documentatie van onze hostingpartij zijn ze maximaal dertig dagen beschikbaar.

Verplichte velden in het bestelproces zijn herkenbaar. Zonder de gegevens die voor uitvoering en facturering nodig zijn, kunnen we de bestelling niet goed verwerken. Optionele briefingvelden kun je overslaan.

3. Ontvangers en dienstverleners

Hosting en e-mail: SiteGround. Onze website, de daarin opgeslagen bestel- en briefinggegevens en onze mailbox info@website-stunter.nl staan bij SiteGround (hostingpakket GrowBig). SiteGround gebruikt volgens zijn documentatie datacenters in Europa, de Verenigde Staten, Azië en Australië en maakt op ons pakket dagelijks automatische back-ups die tot dertig dagen worden bewaard in een ander datacenter dan dat van de website. Bij onze eigen controle van het serveradres wees dat naar een server in Nederland; de precieze datacenterlocatie van onze website en van de back-ups hebben we nog niet bij SiteGround bevestigd. E-mails vanaf de website, zoals bevestigingen en betaalverzoeken, worden vanuit onze WordPress-omgeving verzonden; we gebruiken daarvoor geen e-mailmarketing- of nieuwsbriefdienst. Zie de privacyinformatie van SiteGround.

Betalingen: Mollie. Betalingen lopen via Mollie B.V. (Amsterdam) en de door jou gekozen betaalmethode. Daarbij worden de gegevens gedeeld die nodig zijn voor de betaling; onze website ontvangt onder andere een betaalreferentie en betaalstatus. Voor de betaalgegevens zelf is Mollie zelf verantwoordelijk. Zie de privacyinformatie van Mollie.

AI-ondersteuning: Anthropic. Zie hoofdstuk 4.

Administratie. We gebruiken geen boekhoudprogramma. Facturen en betaalgegevens bewaren we in onze eigen administratie.

We delen gegevens niet met andere partijen dan hierboven genoemd, tenzij dat wettelijk verplicht is. We gebruiken geen nieuwsbriefdienst, advertentiepixels, bezoekersstatistieken of reCAPTCHA. Dit hebben we technisch gecontroleerd in de website zoals wij die beheren.

4. AI bij ontwerp en bouw

We gebruiken Claude van Anthropic (een Claude Max-abonnement) voor ondersteuning bij ontwerp, teksten en code. Daarvoor stellen we uit je briefing een ontwerppakket samen met je bedrijfsnaam, je antwoorden over je bedrijf, klanten, diensten, sterke punten en uitstraling, je gewenste pagina’s en je geüploade logo, foto’s en documenten. Factuur- en contactgegevens, betaalgegevens en persoonlijke links laten we uit dat pakket weg. Namen in vrije tekst en foto’s van personen kunnen echter nog steeds persoonsgegevens bevatten. Het pakket is daarmee niet anoniem. Wij doen dit op basis van ons gerechtvaardigde belang om efficiënt te ontwerpen en te bouwen; we beoordelen en bewerken het resultaat zelf. Er vindt geen uitsluitend geautomatiseerde besluitvorming plaats met juridische of vergelijkbaar belangrijke gevolgen voor jou.

Voor gebruikers in de Europese Economische Ruimte is Anthropic Ireland, Limited (Dublin) volgens het privacybeleid van Anthropic de verantwoordelijke voor de verwerking binnen Claude. Anthropic verwerkt gegevens op servers in de Verenigde Staten. Voor doorgifte vanuit de EER beroept Anthropic zich volgens zijn privacybeleid, afhankelijk van het land en de ontvanger, op een adequaatheidsbesluit van de Europese Commissie of op de standaardcontractbepalingen van de EU; welke van deze waarborgen in ons geval geldt, hebben we niet afzonderlijk bij Anthropic bevestigd. In ons account staat de instelling voor modelverbetering (“Help improve Claude”) uit. Volgens Anthropic worden onze gesprekken dan niet gebruikt om de AI-modellen te trainen, met als uitzonderingen gesprekken die door de veiligheidssystemen van Anthropic worden gemarkeerd en feedback die een gebruiker zelf instuurt; wij sturen geen feedback in over gesprekken met klantmateriaal. Gesprekken die wij verwijderen, worden volgens Anthropic binnen dertig dagen uit de opslag van Anthropic verwijderd; door de veiligheidssystemen gemarkeerde inhoud kan Anthropic tot twee jaar bewaren. Zie het privacybeleid van Anthropic en de uitleg van Anthropic over modeltraining en bewaartermijnen.

Heb je vragen over dit gebruik, of wil je bezwaar maken tegen deze verwerking op basis van ons gerechtvaardigde belang? Mail naar info@website-stunter.nl; zie ook hoofdstuk 8 over je rechten.

5. Hoe lang we gegevens bewaren

We bewaren gegevens niet langer dan nodig voor het doel waarvoor we ze hebben gekregen. We verwijderen gegevens handmatig volgens onderstaand beleid; daarbij controleren we ook onze mailbox, onze werkkopieën en onze AI-gesprekken.

Gegevens	Bewaartermijn
Aanvragen en berichten zonder opdracht	Verwijderen twaalf maanden na het laatste contact.
Briefings, geüploade bestanden, feedback en werkbestanden van een opdracht	Verwijderen twaalf maanden na oplevering van de website. Bij Website Zorgeloos twaalf maanden na beëindiging van die dienst.
De opgeleverde website	Blijft beschikbaar zolang wij de website hosten of onderhouden; bij beëindiging dragen we de website over volgens de algemene voorwaarden.
Bestelling, akkoordregistraties, opdrachtbevestigingen en correspondentie over de opdracht	Zolang nodig voor de uitvoering en daarna zolang een rechtsvordering over de opdracht mogelijk is (de wettelijke verjaringstermijn).
Facturen en betaalgegevens	Zeven jaar, op grond van de fiscale bewaarplicht. Zie de Belastingdienst. Deze termijn geldt niet voor foto’s, uploads en gesprekken.
Technisch logboek WooCommerce	Maximaal dertig dagen.
Toegangslogs webserver	Maximaal dertig dagen, volgens de documentatie van SiteGround.
Back-ups van de website	SiteGround bewaart volgens zijn documentatie dagelijkse back-ups tot dertig dagen. Verwijderde gegevens kunnen tot die tijd nog in een back-up staan. Als we een back-up terugzetten, verwijderen we daarna opnieuw wat volgens dit beleid weg moet.

6. Beveiliging en doorgifte

We treffen passende maatregelen om persoonsgegevens te beschermen, zoals een beveiligde verbinding (https), toegang tot het beheer alleen voor onszelf en persoonlijke, niet te raden links voor je briefing. Briefingbestanden worden buiten de openbare mediabibliotheek opgeslagen en zijn niet via een openbaar webadres te openen.

Onze hostingpartij SiteGround gebruikt volgens zijn documentatie datacenters binnen en buiten Europa; voor onze website wees onze controle naar Nederland, maar de exacte locatie van website en back-ups hebben we nog niet bevestigd (hoofdstuk 3). Bij de verwerking door Anthropic (hoofdstuk 4) worden gegevens doorgegeven naar de Verenigde Staten, met de daar beschreven waarborgen. Voor zover ons bekend vindt er daarnaast geen doorgifte buiten de Europese Economische Ruimte plaats; zodra we een nieuwe dienstverlener inschakelen, beoordelen we dat opnieuw en passen we deze verklaring aan.

7. Cookies en browseropslag

Onze checkout gebruikt tijdelijke browseropslag om bestelkeuzes en ingevoerde gegevens tijdens het bestellen te onthouden. Voor gewone bezoekers plaatsen we geen cookies. In het cookiebeleid staat precies welke opslag wordt gebruikt, met doel en bewaartermijn.

8. Je rechten

Je kunt ons vragen om inzage, correctie of verwijdering van je persoonsgegevens. Afhankelijk van de verwerking kun je ook verzoeken om beperking of overdracht en bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Berust een verwerking op toestemming, dan kun je die intrekken.

Mail je verzoek naar info@website-stunter.nl. We reageren binnen de wettelijke termijn en controleren je identiteit alleen voor zover nodig. Als verwijdering niet direct mogelijk is, bijvoorbeeld vanwege een wettelijke bewaarplicht, leggen we dat uit. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Wijzigingen

We passen deze verklaring aan bij veranderingen in onze dienstverlening of gegevensverwerking. Bovenaan staat de wijzigingsdatum. Bij belangrijke veranderingen informeren we betrokkenen zo nodig ook rechtstreeks.