Home / Privacy
Privacy

Je gegevens hebben hier een taak.

Je vraag beantwoorden. Je opdracht uitvoeren. De website beveiligen. Hier lees je hoe dat werkt.

Nieuwe afspraken over beheer en overdracht

Persoonsgegevens op jouw website verwerken we volgens de vastgelegde klantinstructie en verwerkersovereenkomst. Eigen projectadministratie heeft een ander doel. Een fiscale bewaarplicht verlengt niet automatisch alle chat-, mail- en bestandskopieën. Een nieuw beleid verlengt eerder toegezegde kortere termijnen niet automatisch.

AI-pakket en betalen via Stripe

Voor uitvoering van de AI-opdracht verwerken we je eigen klantgegevens, intake, websiteplan, ontwerp en feedback. OpenAI of Anthropic (Claude) ontvangt alleen de noodzakelijke intake, geselecteerde openbare contactgegevens, ontwerpcontext en je feedback op het moment dat je een feedbackronde instuurt. Terwijl je opmerkingen plaatst, ziet de AI niets. Je ziet de gekoppelde dienst in het portaal. Je privéfactuuradres gaat niet automatisch naar de AI. Tekst en plaatsingscontext van feedback gaan mee; losse media worden niet automatisch meegestuurd. Van geüploade logo's en foto's gaan alleen je omschrijving, de gewenste plek en de afmetingen naar de AI-dienst; de afbeelding zelf niet. We bewaren een verkleinde versie zonder locatiegegevens, zo lang als de rest van je AI-opdracht (maximaal 90 dagen vanaf de start van de uitvoering). Deel geen wachtwoorden, betaalkaartgegevens of bijzondere persoonsgegevens.

Stripe is onze betaaldienst voor het AI-pakket en goedgekeurde extra rondes. Stripe verwerkt noodzakelijke betaal-, klant-, factuur- en btw-gegevens en bestelreferenties, niet de volledige website-intake. Volledige kaartgegevens en beveiligingscodes slaan we niet op in ons portaal. DeZaak.online houdt de eigen factuuradministratie en verstuurt de factuur zelf. Stripe kan voor verschillende verwerkingen verwerker of zelfstandig verwerkingsverantwoordelijke zijn. Zie de privacyverklaring van Stripe.

De grondslag voor noodzakelijke intake en betaling is uitvoering van de overeenkomst; voor fiscale administratie een wettelijke verplichting. Beperkte beveiligingsgegevens gebruiken we voor ons gerechtvaardigd belang bij een veilige dienst. De tijdelijke AI-intake, ontwerpcontext, previews en feedback bewaren we maximaal 90 dagen vanaf de start van de uitvoering: direct na de bevestigde aanbetaling, of bij een consument zonder vroegstartverzoek na afloop van de bedenktijd. Bewerken, downloaden of extra rondes kopen verlengt dat niet. Betaal je de aanbetaling niet, dan vervallen je bestelgegevens uiterlijk 90 dagen nadat je de bestelling startte. Afgehandelde technische betaalberichtverwijzingen vervallen na 30 dagen. Noodzakelijke facturen en contractbewijzen bewaren we afzonderlijk volgens de hierboven genoemde wettelijke termijnen, zonder daarmee de volledige AI-context te bewaren.

Deze leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken. Vóór activering van de betaalde AI-route leggen we de betrokken zakelijke accountafspraken, bewaartermijnen en passende doorgiftewaarborgen vast in de informatie bij dienstverleners. De eigen bewaartermijn is geen garantie op directe verwijdering van alle logboeken bij een leverancier. Raadpleeg ook OpenAI over API-gegevens en Anthropic over API-bewaring. De betaalde route blijft uit zolang de vereiste inrichting niet is afgerond.

Herinneringen bij je project

Als dit voor je project is ingesteld, kan een automatische e-mail je herinneren aan een wachtende klantstap of een bericht. De standaardwachttijd is drie dagen en kan per projectstap verschillen. Een reactie in het projectgesprek, afgeronde stap of ingetrokken toegang stopt die opvolging. Antwoord je per gewone e-mail of telefoon, dan verwerkt Bryan dit handmatig; daarna stopt de automatische opvolging. Dit zijn projectmails, geen reclame. Je mailkeuze en stille uren blijven gelden. De verwerking volgt de bestaande projecttermijnen; een herinnering verlengt de bewaartermijn niet.

Gegevens uit het contactformulier

Je e-mailadres en vraag zijn nodig om te antwoorden. Naam, telefoonnummer en contactvoorkeur zijn optioneel. Een bericht via het formulier is een vrijblijvende vraag, geen bestelling of akkoord op een offerte.

De website slaat de aanvraag versleuteld op in de beheerinbox en stuurt deze via de SMTP-provider naar info@dezaak.online. De beheerinbox vereist een aangemelde beheerder met MFA. Bij een tijdelijke verzendfout wordt de mail opnieuw geprobeerd. Ontvangst door de app bewijst nog geen aflevering in de mailbox. Er gaat geen automatische bevestigingsmail naar de bezoeker.

De app verwijdert contactaanvragen na 90 dagen vanaf ontvangst uit de actieve beheerinbox, met controle bij starten en ieder uur. Voor dezelfde contactaanvragen in de mailbox geldt ook maximaal 90 dagen vanaf ontvangst. Het verwijderen uit de beheerinbox verwijdert de e-mail niet automatisch; mailboxverwijdering wordt apart uitgevoerd. Herstelkopieën kunnen verwijderde gegevens nog tijdelijk bevatten en worden niet voor gewone werkzaamheden gebruikt. De inrichting staat bij dienstverleners. Gegevens die nodig zijn voor een opdracht of de wettelijke administratie worden gescheiden bewaard, met een eigen doel en termijn.

Voor botbescherming gebruikt de website een verborgen controleveld, een tijdelijk ondertekend formulierbewijs en verzoeklimieten. De limieten gebruiken een met een geheime sleutel gehashte netwerkidentificatie en tijdstippen, alleen in het werkgeheugen. Ze vervallen uiterlijk na een uur; de opruimcontrole loopt iedere minuut. Er zijn geen trackingcookies, browserprofielen of externe CAPTCHA-diensten voor deze controle.

Gegevens en dienstverleners

Deze website draait op een eigen server van DeZaak.online. Het domein is geregistreerd bij TransIP. Zakelijke e-mail wordt op mijn eigen server met Synology MailPlus verwerkt. Facturatie en de administratie worden door DeZaak.online zelf verwerkt in het beveiligde klantdossier. Technische serveradressen en beveiligingsinstellingen worden niet openbaar gemaakt.

Hosting
Hosting van dezaak.online wordt uitgevoerd op een lokale eigen beheerde server.
Mail
Hosting van de mailserver dezaak.online wordt uitgevoerd op een lokale eigen beheerde server.
AI bij het bouwen
OpenAI, Anthropic
Waar gegevens worden verwerkt
NL, USA
Doorgiften buiten de EER
Domein TLD: .online registar. Hosting: TransIp
Mailbox, logs en back-ups
90 dagen

Welke ontvangers of categorieën ontvangers betrokken zijn, hangt af van de dienst die je gebruikt. Waar een partij in mijn opdracht persoonsgegevens verwerkt, maak ik passende verwerkersafspraken. Een leveranciersnaam alleen bewijst geen opslaglocatie of internationale doorgifte.

Telefonisch kennismaken kan zonder videodienst. Voor een videogesprek spreken we de dienst vooraf af; je krijgt vóór deelname de relevante privacyinformatie. Deze website laadt geen videoplatform. Ik neem gesprekken niet op en zet geen automatische transcriptie aan; een afwijkende verwerking bespreken we eerst.

Gewone contactvragen worden niet automatisch naar een AI-dienst gestuurd. Voor het afzonderlijke AI-pakket gebruiken we OpenAI of Anthropic (Claude) voor de intake en ontwerpfeedback, en Stripe voor de betaling. Zie de afzonderlijke uitleg over AI en betaling. Lees ook hoe ik AI gebruik bij het bouwen.

Je klantdossier en klantenportaal

Voor voorbereiding en uitvoering van je opdracht verwerken we je naam, contact- en factuurgegevens, offertes, afspraken, projectinformatie, feedback, bestanden, formulieren en gesprekken. DeZaak.online beheert deze gegevens op de eigen server. Alleen Bryan en de door jou aangewezen bevoegde projectcontacten krijgen toegang tot de onderdelen die bij hun rol horen. Financiële contacten krijgen geen toegang tot algemene gesprekken; interne notities, kosten en marges blijven intern. Een gelijk e-mailadres voegt geen verschillende klanten samen.

Toegang en beveiliging

Je meldt je aan met een eenmalige e-mailcode die tien minuten geldig is. Noodzakelijke beveiligingsregistraties gebruiken we op grond van ons gerechtvaardigd belang om accounts, bestanden en klantgegevens te beschermen. Accountgebruik bevat project, contactadres, datum en soort handeling, geen inlogcodes of browservingerafdrukken. We bewaren maximaal 5.000 registraties, uiterlijk 90 dagen. Klantsessies eindigen na 30 minuten zonder geldig verzoek en uiterlijk na 8 uur. We gebruiken versleutelde opslag en toegangscontrole; het portaal bevat geen advertentiepixels of externe analytics.

Gesprekken, formulieren en bestanden

Berichten, feedback, formulierconcepten en aangeleverd materiaal bewaren we maximaal 90 dagen vanaf eerste opslag. Bewerken verlengt die termijn niet. Niet-ingediende formulierconcepten zijn alleen voor de auteur zichtbaar. Ingediende formulieren kunnen als PDF worden bevestigd aan je geverifieerde adres. Zonder ingestelde projectopvolging kan mail over een ongelezen chat na 24 uur volgen, gebundeld en maximaal eenmaal per klant en ontvanger per dag; zonder nieuwe berichten volgt geen dagelijkse herhaling. Is projectopvolging ingesteld, dan vervangt de ingestelde wachttijd deze gewone chatherinnering; standaard is dat drie dagen. Een mail bevat geen volledige chattekst. Verzendwachtrijen en technische afleverstatus blijven maximaal zeven dagen bewaard. Een beperkte opvolgregistratie met ontvanger, stap- of berichtverwijzing, tijdstippen en status voorkomt dubbele projectherinneringen. Deze blijft uiterlijk tot de oorspronkelijke einddatum van de laatst gekoppelde projectstap of het bericht bewaard; de inhoud zelf wordt daarvoor niet langer bewaard.

Leesstatus delen is een afzonderlijke, vrijwillige keuze in je project. Alleen na jouw toestemming delen we tijdstippen waarop je een ontwerp of zichtbaar gesprek opent. Je kunt dit altijd uitzetten; actieve gedeelde tijdstippen worden dan gewist. Een beperkte gelezen/ongelezen-status blijft nodig voor de inbox. Gebruik van het portaal blijft mogelijk zonder gedeelde leesstatus. We gebruiken geen e-mailpixels.

Een klantdossier blijft beschikbaar zolang de voorbereiding of opdracht loopt en wordt uiterlijk 90 dagen na afsluiting verwijderd, behoudens noodzakelijke contract- en fiscale stukken. Projectnamen en contactgegevens verdwijnen uiterlijk 90 dagen na archivering, met uitsluitend de noodzakelijke uitzondering voor nog geldige opleverdownloads. Tijdelijke communicatie en werkdetails houden hun eigen kortere termijn. Gepubliceerde opleverdownloads hebben een zichtbare einddatum, standaard 90 dagen en maximaal vijf jaar vanaf upload. Daarvoor bewaren we alleen noodzakelijke toegang en bestanden. Bewaar je eigen opleverkopie vóór die einddatum.

Offertes, overeenkomsten en facturen

Facturatie gebeurt in de eigen administratie van DeZaak.online. We verwerken de oorspronkelijke offerte, verstrekte voorwaarden, werkelijk klantakkoord, bevestigingen, facturen, credits en geregistreerde betalingen. Deze stukken staan los van tijdelijke projectcommunicatie. Fiscale administratie bewaren we in beginsel zeven jaar volgens de wettelijke administratieplicht. Contractbewijs bewaren we zolang dit nodig is om afspraken uit te voeren, fiscale verplichtingen na te komen of een concrete rechtsvordering af te handelen; noodzakelijkheid wordt periodiek beoordeeld. Een verwijderverzoek kan daarom niet altijd alle financiële stukken verwijderen. Alleen uitdrukkelijk gedeelde documenten zijn beschikbaar voor bevoegde klantcontacten.

Onderhoud, rapporten en opvolging

Voor overeengekomen onderhoud bewaren we noodzakelijke afspraken en klantidentiteit tot het oorspronkelijke bewaareinde, maximaal vijf jaar vanaf vastlegging. Na beëindiging geldt maximaal 90 dagen overdracht binnen die termijn. Tijdelijke notities, taken, planning en werkdetails vervallen uiterlijk na 90 dagen. Technische controles beperken zich tot vooraf geautoriseerde publieke domein- en HTTPS-gegevens; het doel krijgt het serveradres en tijdstip te zien. We sturen daarbij geen klantinhoud of inloggegevens mee. Interne rapporten en opvolgregels gebruiken alleen noodzakelijke bestaande bronnen en geven klanten geen toegang tot andere dossiers.

Online herroepen

Bij de openbare herroepingsfunctie verwerken we je naam, overeenkomstverwijzing, gekozen bevestigingsadres, verklaring en ontvangsttijd om je wettelijke verzoek uit te voeren en te bewijzen. Een account of verplichte reden is niet nodig. Losse verklaringen worden maximaal 90 dagen bewaard; noodzakelijk bewijs dat bij een overeenkomst hoort volgt het afzonderlijke contractuele bewaarbeleid. Je krijgt direct een bewaarbare PDF en een kopie via onze maildienst. Een niet automatisch herkende overeenkomst wordt handmatig beoordeeld; je krijgt daardoor geen afwijzing van je wettelijke rechten.

Jouw keuzes en rechten

Gewone projectberichten en bestanden worden niet automatisch naar AI-, transcriptie- of externe chatdiensten gestuurd. Bij het expliciet gekozen AI-pakket ontvangt de gekoppelde AI wel de noodzakelijke intake, ontwerpcontext en je feedback op het moment dat je een feedbackronde instuurt; zie de afzonderlijke uitleg over AI en betaling. Stuur geen wachtwoorden of bijzondere persoonsgegevens mee. Je kunt via info@dezaak.online om inzage, correctie, verwijdering, beperking of overdraagbaarheid vragen waar van toepassing, en bezwaar maken tegen verwerking op grond van gerechtvaardigd belang. We reageren in beginsel binnen één maand. Zie ook de rechten en klachtmogelijkheid bovenaan deze verklaring. Herstel van een back-up activeert geen oude klanttoegang; geldige verwijderverzoeken worden opnieuw toegepast voordat gegevens opnieuw beschikbaar worden gesteld.

Alleen tellen welke pagina wordt opgevraagd

We kunnen per openbare pagina het aantal GET-paginaopvragingen per UTC-dag optellen. Deze eigen paginateller gebruikt geen trackingcookies, unieke bezoeker-ID, browseropslag of herkenbaar bezoekersprofiel. In de teller bewaren we geen IP-adres, browserkenmerken, verwijzende website, zoekterm of adresparameters. Hij meet geen unieke bezoekers of aankopen: robots, herhaalde verzoeken en ons eigen bezoek kunnen meetellen.

Beheer, het contactformulier, klantreviews, bestanden en foutpagina’s tellen niet mee. Verzoeken met Do Not Track of Global Privacy Control tellen evenmin mee. Alleen dagtotalen per pagina blijven maximaal 90 kalenderdagen beschikbaar. Voor het technische beheerdashboard houden we daarnaast uitsluitend tijdelijke minuuttotalen bij, maximaal 60 minuten in het werkgeheugen; die verdwijnen bij een herstart en worden niet aan personen gekoppeld. Beveiligings- en proxylogs hebben een afzonderlijk doel en beheerbeleid. Deze beperkte basisstatistiek staat standaard aan, zonder toestemming voor detailanalyse te veronderstellen. Je kunt de eigen browser uitsluiten via Cookie-instellingen onderaan; daarvoor onthoudt de noodzakelijke, ondertekende voorkeurscookie __Host-dz_aggregate_choice maximaal 90 dagen alleen je ja/nee-keuze en tijdstip, zonder bezoekers-ID. Zonder zo’n voorkeur wordt geen browseropslag gebruikt. DNT en GPC schakelen de teller eveneens uit. De teller is vanuit beheer uit te zetten; daarbij wissen we de actieve tellers. We gebruiken geen advertentiepixels of externe analyticsdienst. Voor vragen of bezwaar kun je mailen naar info@dezaak.online.

Optionele website-inzichten

Als de beheerder deze functie heeft aangezet, vragen we eerst jouw keuze. Alleen na toestaan tellen we klikken op openbare links, hover boven links en inhoudssecties langer dan 1,5 seconde, scrollbereik en actieve tijd op de openbare pagina. Dit laat niet zien waar je ogen naar kijken. Geen inhoud van formuliervelden, ruwe muisbewegingen, schermopnames, IP-adressen, browserprofielen of volledige verwijzende URL’s worden in deze meetgegevens bewaard. Na toestemming delen we meettotalen ook in naar broncategorie (bijvoorbeeld Facebook of Instagram), medium, geregistreerde campagnecode en grove apparaatklasse. Advertentie-ID’s, zoals fbclid en gclid, worden genegeerd. Alleen vooraf aangemaakte campagnecodes zijn toegestaan; zet geen persoonsgegevens in campagnenamen. Een tijdelijke campagnecontext in sessionStorage geldt maximaal 30 minuten in dit tabblad, zonder bezoekers-ID, en verdwijnt bij intrekken van toestemming. Direct of onbekend betekent dat betrouwbare herkomstinformatie ontbreekt; het is geen bewijs van rechtstreeks bezoek. We tellen per UTC-dag, pagina en vast meetdoel; geen unieke personen of routes over websites. De meettotalen blijven maximaal 90 kalenderdagen bewaard. De beheerder kan deze bestaande totalen vergelijken per periode, bron, medium, campagne, apparaatklasse en pagina en een bestaand klik-, tijd- of scrolldoel kiezen. Dat voegt geen nieuwe bezoekersgegevens toe. Een verhouding van doelmomenten tot paginaweergaven is geen percentage unieke klanten of bewezen verkoop; meerdere klikken zijn mogelijk.

De noodzakelijke voorkeurscookie __Host-dz_measure_choice bewaart maximaal 90 dagen je ja/nee-keuze met een ondertekend tijdstip, zonder bezoekers-ID. De noodzakelijke, ondertekende cookie is de bron voor het keuzescherm. De server controleert na opslaan dat je browser de voorkeur terugstuurt. Geblokkeerde localStorage verhindert opslaan niet; zonder bevestigde voorkeurscookie blijft optionele detailanalyse uit. Eerder lokaal bewaarde toestemmingen worden niet als bewijs gebruikt en bij een nieuwe keuze waar mogelijk verwijderd. De grondslag voor optionele metingen is toestemming. Weiger of trek je keuze in via Cookie-instellingen onderaan elke pagina; de website blijft bruikbaar. DNT/GPC-verzoeken worden niet gemeten. We gebruiken onze eigen server, geen advertentie- of externe meetdienst. Het klantportaal en beheer worden niet met deze functie gemeten. Bestaande geaggregeerde totalen zijn niet aan jouw browser terug te koppelen; na intrekken worden geen nieuwe metingen uit die browser toegevoegd. De cookietekst beschrijft beschikbare software; de feitelijke schakelaar kan uitstaan.

Code, ontwerp & ondernemen
Van eerste regel code tot eigen ontwerp

Jouw idee.
In ieder detail.

Bekijk mijn werkwijze ↗

We gebruiken onze eigen server. Geen advertentiepixels, externe meetdienst of bezoekers-ID. Je kunt de website ook met alle metingen uit blijven gebruiken.