Privacyverklaring

Wie wij zijn

websitebouwen.online is een dienst waarmee ondernemers een website laten maken en beheren. In deze verklaring lees je welke persoonsgegevens we daarvoor verwerken, waarom, hoe lang we ze bewaren en welke rechten je hebt. De contactgegevens van de organisatie achter websitebouwen.online staan onderaan deze pagina.

Welke gegevens we verwerken

Als je een gratis demo maakt

• Het adres van je huidige website en de openbare informatie die we daar lezen: teksten, afbeeldingen, je logo, contactgegevens en openingstijden van je bedrijf.
• Je antwoorden in de vragenlijst, zoals je bedrijfsnaam, diensten, doelgroep en de contactgegevens die op je site moeten komen.
• Je IP-adres, om misbruik te voorkomen en het aantal demo's per dag te beperken.
• Een cookie die onthoudt welke demo bij jouw browser hoort.
• Je e-mailadres, dat je bevestigt met een code. We sturen er de link naar je demo naartoe en één herinnering de dag voordat hij verloopt, en we gebruiken het om te voorkomen dat er meerdere demo's per persoon worden gemaakt. We sturen geen nieuwsbrief.

Als je een account hebt

• Je naam en e-mailadres.
• Je wachtwoord, dat we alleen versleuteld (gehasht) opslaan.
• Gegevens voor tweestapsverificatie en passkeys.
• Als je inlogt met Google of Microsoft: de koppeling met dat account (een id, je naam en e-mailadres). We krijgen geen toegang tot je wachtwoord bij die diensten.
• Als je een pakket afneemt: de gegevens die nodig zijn voor je abonnement en facturen, zoals je bedrijfsnaam, adres en btw-nummer. Betalingen verlopen via een betaalprovider; wij slaan geen volledige bank- of kaartgegevens op.

Als je een domeinnaam via ons registreert

Voor de registratie van een domeinnaam zijn de gegevens van de houder nodig: naam, bedrijfsnaam, adres, e-mailadres en telefoonnummer. Die geven we door aan onze domeinregistrar (Realtime Register in Nederland) en aan de beheerder van de extensie, zoals SIDN voor .nl. Die beheerders tonen een deel van de gegevens in hun openbare zoekdienst (WHOIS) volgens hun eigen regels; van particulieren tonen ze meestal geen naam en adres. Een DNS-zone van je domein beheren we bij Hetzner in Duitsland.

Als je het contactformulier gebruikt

Je naam, e-mailadres, en als je die invult je bedrijfsnaam, website en je bericht, plus het IP-adres waarmee het bericht is verstuurd (tegen spam).

De inhoud van je website

Alles wat je op je eigen website zet, en de berichten die bezoekers via formulieren op jouw site sturen, verwerken wij in opdracht van jou. Voor die gegevens ben jij verantwoordelijk en zijn wij verwerker. De afspraken daarover leggen we vast in een verwerkersovereenkomst.

Bezoekers van websites die met ons gemaakt zijn

• Websites die we hosten plaatsen zelf geen cookies.
• Bezoekersstatistieken tellen we zonder cookies en zonder IP-adressen op te slaan. Een bezoeker herkennen we alleen op de dag zelf, met een code die elke dag verandert en alleen tijdelijk in het geheugen van de server staat. In de database staan alleen totalen per dag (pagina's, herkomst en soort apparaat), die we twee jaar bewaren.
• Bij een formulier slaan we het IP-adres alleen als onherleidbare code op, tegen misbruik.
• Op formulieren kan een controle tegen spam van Cloudflare Turnstile staan. Cloudflare ziet daarbij technische gegevens van de browser, zoals het IP-adres, maar plaatst geen cookies voor advertenties.
• Voegt de eigenaar van een website zelf diensten toe, zoals Google Analytics of een plugin van een derde, dan is die eigenaar daar verantwoordelijk voor.

Waarvoor we de gegevens gebruiken

• Om je demo en je website te maken, te tonen en te hosten (uitvoering van de overeenkomst, of stappen op jouw verzoek voordat je klant wordt).
• Om je account te beveiligen en misbruik te voorkomen (gerechtvaardigd belang).
• Om je vragen te beantwoorden (gerechtvaardigd belang).
• Om facturen te maken en onze administratie bij te houden (wettelijke plicht).

We verkopen geen gegevens en gebruiken ze niet voor advertenties.

Kunstmatige intelligentie

Om je website te maken, gebruiken we taalmodellen van Anthropic (Claude). Daarvoor sturen we bedrijfsinformatie mee: de teksten en afbeeldingen die we op je huidige site hebben gevonden en je antwoorden in de vragenlijst. We sturen bewust geen gegevens van bezoekers van je website of berichten uit formulieren mee. Anthropic is gevestigd in de Verenigde Staten. Voor stockfoto's sturen we alleen een korte zoekopdracht naar de fotodienst, zonder persoonsgegevens.

Cookies

Op deze website gebruiken we alleen cookies die nodig zijn om de dienst te laten werken: om je ingelogd te houden, formulieren te beveiligen en je demo te onthouden. We gebruiken geen cookies voor statistieken van derden, advertenties of het volgen van bezoekers over andere websites. Daarom vragen we ook geen toestemming via een cookiebanner.

Hoe lang we gegevens bewaren

• Een demo die je niet overneemt, verwijderen we automatisch enkele dagen nadat hij is verlopen, met alles wat erbij hoort. Je e-mailadres en je antwoorden in de vragenlijst verwijderen we uiterlijk 30 dagen nadat je aan de demo begon.
• Logboeken van AI-verzoeken bewaren we kort, voor het oplossen van storingen en het bijhouden van kosten.
• Accountgegevens bewaren we zolang je een account hebt.
• Facturen en de gegevens daarop bewaren we zeven jaar, omdat de wet dat verplicht.
• Berichten via het contactformulier bewaren we zolang dat nodig is om je vraag af te handelen.

Met wie we gegevens delen

We werken met partijen die ons helpen de dienst te leveren. Zij krijgen alleen de gegevens die ze voor hun taak nodig hebben:

• Hetzner (Duitsland): servers, opslag en DNS.
• Een e-maildienst voor de e-mails die we versturen.
• Mollie (Nederland): betalingen en incasso's.
• Moneybird (Nederland): onze boekhouding en facturen.
• Realtime Register (Nederland) en de beheerders van domeinextensies, zoals SIDN: registratie van domeinnamen.
• Cloudflare: de controle tegen spam op formulieren.
• Anthropic (Verenigde Staten): de AI-dienst die hierboven staat.

Met partijen buiten de Europese Economische Ruimte maken we afspraken die de AVG daarvoor eist, zoals de standaardcontractbepalingen van de Europese Commissie. Verder delen we gegevens alleen als de wet ons daartoe verplicht.

Beveiliging

Alle verbindingen met onze websites zijn versleuteld. Als je ons om hulp vraagt, kan een medewerker met jouw account meekijken in je portaal en CMS. Dat kan alleen met een opgegeven reden, en we leggen vast wie dat deed, wanneer en waarom. Accounts zijn beveiligd met tweestapsverificatie, wachtwoorden en geheime sleutels slaan we versleuteld op, en toegang tot gegevens is beperkt tot wie die nodig heeft.

Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, om bezwaar te maken tegen het gebruik ervan en om je gegevens mee te nemen naar een andere dienst. Stuur daarvoor een e-mail naar het adres onderaan deze pagina. We reageren binnen een maand.

Ben je het niet eens met hoe we met je gegevens omgaan, laat het ons dan weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Als we deze verklaring aanpassen, zie je dat aan de datum bovenaan de pagina. Bij grote wijzigingen laten we het klanten per e-mail weten.