Privacyverklaring
Webaze is een kleine studio, en dit is een kleine website. Wij verzamelen zo weinig mogelijk, bewaren het niet langer dan nodig, en verkopen of verhuren niets aan wie dan ook. Op deze pagina leest u welke gegevens wij verzamelen wanneer u webaze.be bezoekt, waarom, en wat u daaraan kunt doen.
Deze privacyverklaring geldt voor de website webaze.be en haar subdomeinen (zoals analytics.webaze.be en newsletter.webaze.be), en voor de gegevens die wij als onderneming verwerken over onze eigen contactpersonen, klanten en leveranciers. Wanneer wij software bouwen of onderhouden voor een klant, verwerken wij persoonsgegevens doorgaans voor rekening van die klant. Die klant is dan de verwerkingsverantwoordelijke, en dan gelden onze Algemene Voorwaarden en een afzonderlijke verwerkersovereenkomst met de klant, niet deze privacyverklaring.
Deze privacyverklaring bestaat in het Nederlands en het Engels. Beide versies hebben dezelfde inhoud; mochten ze ooit verschillen, dan geldt de lezing die voor u het gunstigst is.
1. Wie wij zijn
De verwerkingsverantwoordelijke voor de persoonsgegevens die hier worden beschreven, is:
Webaze BV
Boerderijstraat 39, 8500 Kortrijk, België
Ondernemingsnummer (KBO) en btw: BE 0880.381.007
E-mail: [email protected]
Telefoon: +32 484 36 14 25
Bij Webaze werkt één persoon: elke privacyvraag komt rechtstreeks bij Cedric terecht. Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat de wet dat voor een onderneming van onze omvang en met onze activiteiten niet vereist.
2. Welke gegevens wij verzamelen en waarom
2.1 Bezoek aan de website
| Wat | IP-adres, datum en tijdstip van het verzoek, de opgevraagde pagina, browser en besturingssysteem (user agent), de verwijzende pagina en technische foutinformatie. |
|---|---|
| Waarom | Om de website te leveren, te beveiligen, misbruik te voorkomen en fouten op te lossen. |
| Rechtsgrond | Ons gerechtvaardigd belang bij een veilige, goed werkende website (art. 6, lid 1, f) AVG). |
| Bewaartermijn | Serverlogs worden 30 dagen bewaard en daarna verwijderd, tenzij ze nodig zijn om een concreet beveiligingsincident te onderzoeken. |
Verzoeken aan webaze.be en analytics.webaze.be lopen via het netwerk van Cloudflare, dat de pagina's levert en aanvallen filtert. Cloudflare verwerkt die gegevens voor ons als verwerker, op dezelfde rechtsgrond (zie afdelingen 4 en 5).
De website gebruikt ook enkele strikt noodzakelijke cookies voor beveiliging en de verwerking van formulieren (zie afdeling 6). Daarvoor is geen toestemming nodig.
2.2 Bezoekstatistieken ("Statistieken", alleen met uw toestemming)
| Wat | Bekeken pagina's, verwijzende pagina, browser, besturingssysteem, type toestel, schermgrootte, taal, geschatte locatie (land, regio en stad, afgeleid uit uw IP-adres), en interacties met bepaalde knoppen, links en formuliervelden (bijvoorbeeld "Bericht versturen", "Hou me op de hoogte" of een klik op ons e-mailadres). Wat u intypt, registreren wij nooit. |
|---|---|
| Waarom | Om te begrijpen welke pagina's nuttig zijn en waar de website beter kan. |
| Rechtsgrond | Uw toestemming (art. 6, lid 1, a) AVG, en art. 10/2 van de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens, voorheen art. 129 van de wet betreffende de elektronische communicatie, voor de toegang tot informatie op uw toestel). |
| Bewaartermijn | Ruwe gebeurtenisgegevens: 12 maanden. Totalen die niet meer aan iemand te koppelen zijn, kunnen langer worden bewaard. |
Wij gebruiken Umami, opensource-analysesoftware die op onze eigen server draait op analytics.webaze.be. Er gaan geen statistieken naar Google of een ander analysebedrijf. Umami plaatst geen cookies, bewaart uw IP-adres niet en volgt u niet over andere websites. Om bezoeken te tellen, leidt Umami uit uw IP-adres en browsergegevens een gepseudonimiseerde bezoekcode af, die regelmatig wordt vernieuwd. Die code is niet uw naam, maar de wet beschouwt ze wel als een persoonsgegeven. Daarom vragen wij het eerst: het script wordt pas geladen nadat u in de cookiebanner voor Statistieken kiest. Weigert u, dan wordt het niet geladen.
2.3 Sessie-opnames en heatmaps ("Sessie-opnames & heatmaps", alleen met uw toestemming)
| Wat | De opbouw van de pagina's die u bekijkt en hoe ze veranderen terwijl u ze gebruikt, muisbewegingen, klikken, hoe ver u scrolt en de grootte van uw browservenster, gekoppeld aan het gepseudonimiseerde Umami-bezoek uit afdeling 2.2. Heatmaps bundelen per pagina de klikken en scrolldiepte van alle opgenomen bezoeken. |
|---|---|
| Waarom | Om te zien waar bezoekers vastlopen en de opbouw en inhoud van de website te verbeteren. |
| Rechtsgrond | Uw toestemming (art. 6, lid 1, a) AVG en art. 10/2 van de wet van 30 juli 2018). |
| Bewaartermijn | Hoogstens 12 maanden, daarna verwijderd. |
| Dienstverlener | Geen. De opnamesoftware draait op onze eigen analyseserver op analytics.webaze.be, naast de statistieken uit afdeling 2.2. Geen enkel opnamebedrijf ontvangt deze gegevens. |
Zo beperken wij wat er wordt opgenomen:
- Alles wat u in formuliervelden typt (naam, e-mail, bericht) wordt in uw browser gemaskeerd voordat er iets wordt verzonden. Wachtwoordvelden worden nooit opgenomen.
- Ingesloten inhoud van andere websites en tekenvlakken (canvas) worden niet opgenomen.
- De opnamesoftware plaatst geen cookies en slaat niets op uw toestel op. Om een opname aan het Umami-bezoek te koppelen, gebruikt ze de tijdelijke bezoekcode van Umami, die alleen in de geopende pagina wordt bijgehouden.
- Wij koppelen opnames niet aan uw naam of e-mailadres, en gebruiken ze niet om u te identificeren.
De opnamesoftware wordt alleen geladen wanneer u in de cookiebanner zowel Statistieken als Sessie-opnames & heatmaps hebt gekozen, omdat ze steunt op het Umami-bezoek. Vinkt u opnames aan, dan wordt dus ook Statistieken aangevinkt; vinkt u Statistieken uit, dan worden ook opnames uitgevinkt. Het blijft een afzonderlijke keuze: u kunt statistieken aanvaarden en opnames toch weigeren.
2.4 Contactformulier en e-mail
| Wat | Uw naam, e-mailadres, uw bericht en alles wat u er zelf in opneemt. |
|---|---|
| Waarom | Om uw bericht te lezen en te beantwoorden, en om een vraag over een mogelijke samenwerking op te volgen. |
| Rechtsgrond | Vraagt u naar een project, een offerte of onze diensten: maatregelen die op uw verzoek worden genomen vóór het sluiten van een overeenkomst (art. 6, lid 1, b) AVG). Voor elk ander bericht: ons gerechtvaardigd belang bij het lezen en beantwoorden van de berichten die men ons stuurt (art. 6, lid 1, f) AVG). |
| Bewaartermijn | Tot 2 jaar na ons laatste contact. Leidt het gesprek tot een opdracht, dan wordt de briefwisseling deel van het klantendossier (zie afdeling 2.7). |
Berichten via het contactformulier worden niet in een databank op de website bewaard. Ze worden als e-mail naar onze Google Workspace-mailbox gestuurd via onze e-mailverzenddienst, Mailtrap (zie afdeling 4). Dezelfde mailbox ontvangt de e-mails die u ons rechtstreeks stuurt.
2.5 Productnieuws ("Hou me op de hoogte")
| Wat | Uw e-mailadres, het product waarvoor u zich hebt ingeschreven en de datum van inschrijving. Wij vragen niet naar uw naam; Listmonk bewaart het eerste deel van uw e-mailadres als voorlopige naam. |
|---|---|
| Waarom | Om u te mailen wanneer het product waarvoor u zich inschreef, wordt gelanceerd. |
| Rechtsgrond | Uw toestemming (art. 6, lid 1, a) AVG en art. XII.13 van het Wetboek van economisch recht). |
| Bewaartermijn | Tot u zich uitschrijft, of tot wij de lijst voor dat product afsluiten, naargelang wat eerst komt. |
Inschrijvingen worden beheerd met Listmonk, opensource-nieuwsbriefsoftware die op onze eigen server draait op newsletter.webaze.be. De e-mails zelf worden verstuurd via ons Google Workspace-account (zie afdeling 4). Elke e-mail bevat een uitschrijflink, en u kunt ook gewoon antwoorden of mailen naar [email protected]. De technische logs van onze website vermelden dat er een inschrijving was, maar niet uw e-mailadres.
2.6 Links naar sociale media
De website linkt naar onze LinkedIn-pagina. Dat is een gewone link: er wordt niets van LinkedIn op webaze.be geladen, en wij sturen LinkedIn geen gegevens. Zodra u de link volgt, geldt het privacybeleid van LinkedIn.
2.7 Klanten en leveranciers
Wordt u klant of leverancier (of werkt u voor een klant of leverancier), dan verwerken wij contactgegevens, briefwisseling, offertes, overeenkomsten en facturen om de overeenkomst uit te voeren (art. 6, lid 1, b) AVG), om onze boekhoudkundige en fiscale verplichtingen na te komen (art. 6, lid 1, c) AVG) en, voor contactpersonen bij een klant- of leveranciersbedrijf, op grond van ons gerechtvaardigd belang bij het beheer van die zakelijke relatie (art. 6, lid 1, f) AVG). Boekhouding en verantwoordingsstukken bewaren wij 10 jaar, zoals de Belgische boekhoud- en belastingwetgeving vereist; andere briefwisseling tot 5 jaar na het einde van de relatie, of langer als dat nodig is voor een geschil. Op die relatie zijn onze Algemene Voorwaarden van toepassing.
2.8 Bent u verplicht ons uw gegevens te geven?
Nee. U kunt de website gebruiken zonder ons persoonsgegevens te geven, afgezien van de technische gegevens uit afdeling 2.1 die elke website nodig heeft. Zonder e-mailadres kunnen wij u niet antwoorden of geen productnieuws sturen, en zonder uw toestemming laden wij eenvoudigweg geen statistieken of opnames.
Wij gebruiken uw gegevens niet voor geautomatiseerde besluitvorming of profilering met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen.
2.9 Bewaartermijnen in één oogopslag
| Gegevens | Bewaartermijn |
|---|---|
| Serverlogs | 30 dagen |
| Statistieken (Umami) | 12 maanden |
| Sessie-opnames en heatmaps | 12 maanden |
| Berichten via het contactformulier en e-mail | 2 jaar na ons laatste contact |
| Inschrijvingen "Hou me op de hoogte" | Tot u zich uitschrijft of de lijst voor dat product wordt afgesloten |
| Briefwisseling met klanten en leveranciers | 5 jaar na het einde van de relatie |
| Boekhouding | 10 jaar |
3. Waar uw gegevens vandaan komen
Bijna alles komt rechtstreeks van u: wat u intypt, wat u ons stuurt en wat uw browser meestuurt wanneer u de website bezoekt. Bent u contactpersoon bij een klant of leverancier, dan kunnen wij uw zakelijke contactgegevens ook van uw collega's ontvangen. Wij kopen geen gegevens en verrijken ze niet met andere bronnen.
4. Wie uw gegevens ontvangt
Wij verkopen, verhuren of verhandelen geen persoonsgegevens. Wij delen ze alleen met dienstverleners die ons helpen de website en onze onderneming te runnen, op basis van een verwerkersovereenkomst, en alleen voor zover zij ze nodig hebben:
| Ontvanger | Waarvoor | Locatie |
|---|---|---|
| DigitalOcean, LLC | Hosting van de website, Umami en Listmonk | Servers in Amsterdam, Nederland (EU); Amerikaans bedrijf, zie afdeling 5 |
| Cloudflare, Inc. | Levering van webaze.be en analytics.webaze.be en bescherming tegen aanvallen en misbruik (verwerkt IP-adressen en verzoekgegevens) | Wereldwijd netwerk; Amerikaans bedrijf, zie afdeling 5 |
| Mailtrap (Railsware Products Studio LLC) | Verzending van e-mails van het contactformulier en systeemmails | Verenigde Staten, zie afdeling 5 |
| Google (Google Workspace) | Onze mailbox, en verzending van de lanceringsmails vanuit Listmonk | Contractpartij in Ierland (EU); Google kan gegevens ook buiten de EER verwerken, zie afdeling 5 |
| Onze boekhouder | Boekhouding en belastingaangiften (alleen klanten en leveranciers) | België |
Wij kunnen gegevens ook bekendmaken wanneer de wet dat vereist, bijvoorbeeld aan een rechtbank of de overheid, of wanneer dat nodig is om een rechtsvordering in te stellen, uit te oefenen of te onderbouwen.
5. Doorgifte buiten de EER
Wij kiezen bij voorkeur dienstverleners die gegevens binnen de Europese Economische Ruimte bewaren. Onze websiteserver staat in Amsterdam, maar DigitalOcean, LLC is een Amerikaans bedrijf, Cloudflare, Inc. is een Amerikaans bedrijf waarvan het netwerk de verzoeken aan webaze.be en analytics.webaze.be afhandelt, Mailtrap wordt uitgebaat door een Amerikaans bedrijf (Railsware Products Studio LLC), en Google kan gegevens buiten de EER verwerken, ook in de Verenigde Staten. Wanneer een hierboven vermelde dienstverlener gegevens buiten de EER verwerkt of er toegang toe heeft, steunt de doorgifte op een adequaatheidsbesluit van de Europese Commissie (zoals het EU-VS-kader voor gegevensbescherming, voor gecertificeerde Amerikaanse bedrijven) of op de modelcontractbepalingen van de Commissie. U kunt meer informatie of een kopie van de betrokken waarborgen opvragen via [email protected].
6. Cookies en lokale opslag
Wij gebruiken er zo weinig mogelijk. Strikt noodzakelijke elementen worden zonder vragen geplaatst; al het andere wacht op uw toestemming.
| Naam | Geplaatst door | Doel | Duur | Toestemming nodig |
|---|---|---|---|---|
CraftSessionId | webaze.be | Houdt uw sessie bij terwijl u een formulier verstuurt (bijvoorbeeld om "bericht verzonden" te tonen). | Tot u uw browser sluit | Nee, strikt noodzakelijk |
CRAFT_CSRF_TOKEN | webaze.be | Beschermt formulieren tegen cross-site request forgery. | Tot u uw browser sluit | Nee, strikt noodzakelijk |
__cf_bm, cf_clearance (alleen in sommige gevallen) | Cloudflare, op webaze.be | Onderscheidt mensen van bots en onthoudt dat u een beveiligingscontrole hebt doorstaan, zodat wij misbruik kunnen tegenhouden. | __cf_bm: 30 minuten; cf_clearance: zolang de beveiligingscontrole geldig is | Nee, strikt noodzakelijk |
webaze.consent.v2 (lokale opslag) | webaze.be | Onthoudt uw keuzes in de cookiebanner (statistics, recordings en de datum van uw keuze, ts), zodat wij het niet op elke pagina opnieuw vragen. | 12 maanden, daarna vragen wij het opnieuw | Nee, strikt noodzakelijk |
| Umami-script (geen cookies) | analytics.webaze.be | Statistieken (afdeling 2.2). Leest toestelgegevens zoals schermgrootte en taal. | Niets opgeslagen op uw toestel | Ja, "Statistieken" |
| Umami-opnamesoftware (geen cookies) | analytics.webaze.be | Sessie-opnames en heatmaps (afdeling 2.3). | Niets opgeslagen op uw toestel | Ja, "Statistieken" en "Sessie-opnames & heatmaps" |
Van gedachten veranderen. U kunt uw toestemming op elk moment intrekken of aanpassen via de knop Cookie-instellingen onderaan elke pagina, of door de opslag van uw browser voor webaze.be te wissen. Trekt u uw toestemming in, dan wordt de pagina herladen en worden de betrokken tools niet meer geladen. De intrekking doet geen afbreuk aan wat vóór de intrekking werd verwerkt.
7. Hoe wij uw gegevens beveiligen
Verbindingen met de website zijn versleuteld (HTTPS). Alleen Cedric heeft toegang tot onze systemen, met persoonlijke accounts en sterke wachtwoorden. Formulieren zijn beschermd tegen spam en vervalsing. Umami en Listmonk draaien op een server die wij zelf beheren, zodat uw statistieken en inschrijvingen niet worden gedeeld met een analyse- of mailingbedrijf. Geen enkel systeem is volmaakt veilig, maar wij gaan er zorgvuldig mee om en melden een eventueel datalek aan de Gegevensbeschermingsautoriteit en aan u wanneer de wet dat vereist.
8. Uw rechten
Op grond van de AVG hebt u het recht om:
- inzage te krijgen in de persoonsgegevens die wij over u bewaren en er een kopie van te ontvangen;
- onjuiste gegevens te laten verbeteren;
- uw gegevens te laten wissen, wanneer er geen reden meer is om ze te bewaren;
- de verwerking te laten beperken, bijvoorbeeld terwijl een verbetering wordt nagekeken;
- gegevensoverdraagbaarheid te vragen: de gegevens die u ons gaf in een gangbaar, machineleesbaar formaat ontvangen, of ze aan iemand anders laten bezorgen;
- uw toestemming in te trekken op elk moment, wanneer wij op toestemming steunen (statistieken, opnames, productnieuws). Dat doet geen afbreuk aan de verwerking die vóór de intrekking plaatsvond.
Uw recht van bezwaar. Wanneer wij steunen op ons gerechtvaardigd belang (afdelingen 2.1, 2.4 en 2.7), kunt u op elk moment bezwaar maken om redenen die verband houden met uw specifieke situatie. Wij stoppen dan, tenzij wij dwingende gerechtvaardigde gronden hebben of de gegevens nodig hebben voor een rechtsvordering. Tegen direct marketing kunt u altijd bezwaar maken, zonder opgave van redenen, en dan stoppen wij.
Hoe u ze uitoefent. Mail naar [email protected] of schrijf naar het adres in afdeling 1. Wij kunnen u vragen uw identiteit te bevestigen als wij anders niet zeker kunnen zijn dat het verzoek van u komt. Wij antwoorden binnen één maand. Bij complexe verzoeken kan die termijn met twee maanden worden verlengd; wij laten u dat dan weten. Het uitoefenen van uw rechten is kosteloos, tenzij een verzoek kennelijk ongegrond of buitensporig is.
Klachten. Bent u niet tevreden over hoe wij met uw gegevens omgaan, laat het ons dan eerst weten; wij proberen het recht te zetten. U kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit:
Gegevensbeschermingsautoriteit
Drukpersstraat 35, 1000 Brussel
+32 2 274 48 00 · [email protected] · www.gegevensbeschermingsautoriteit.be
Woont of werkt u elders in de EU, dan kunt u zich ook tot de toezichthoudende autoriteit in uw eigen land wenden.
9. Kinderen
Deze website richt zich tot ondernemingen en professionals. Wij verzamelen niet bewust gegevens van kinderen jonger dan 13 jaar, en productnieuws is niet voor hen bedoeld.
10. Wijzigingen
Veranderen wij de manier waarop wij gegevens verwerken, dan passen wij deze pagina aan, samen met het versienummer en de datum bovenaan. Gaat het om een belangrijke wijziging, bijvoorbeeld een nieuw doeleinde of een nieuwe vorm van tracking, dan maken wij dat duidelijk zichtbaar op de website en vragen wij, waar toestemming nodig is, die opnieuw.
11. Contact
Vragen over deze privacyverklaring of over uw gegevens: [email protected]
Webaze BV, Boerderijstraat 39, 8500 Kortrijk, België