Informatie over gegevensverwerking
Laatst bijgewerkt: 17 april 2026
Dit document vult ons Privacybeleid aan met gedetailleerde verwerkingsinformatie zoals vereist onder Artikel 28 van de AVG.
Categorieën van verwerkte persoonsgegevens
| Categorie | Voorbeelden | Rechtsgrond |
|---|---|---|
| Identificatiegegevens | Naam, e-mail (indien verstrekt) | Toestemming / Contractuele noodzaak |
| Contactgegevens | Telefoonnummer, WhatsApp-nummer | Contractuele noodzaak |
| Communicatiegegevens | WhatsApp-berichten, contactformulieren | Contractuele noodzaak |
| Technische gegevens | IP-adres, browser, apparaat, bezochte pagina’s | Gerechtvaardigd belang (beveiliging, analyses) |
| Marketinggegevens | Cookievoorkeuren, opt-instatus | Toestemming |
| Transactiegegevens | Bestelgegevens, facturatiegegevens | Contractuele noodzaak / Wettelijke verplichting |
Categorieën van betrokkenen
- Websitebezoekers
- Potentiële klanten (aanvragen, offertes)
- Klanten (bestellingen, contracten)
- Nieuwsbriefabonnees (indien van toepassing)
Sub-verwerkers
Wij werken samen met de volgende sub-verwerkers onder passende Verwerkersovereenkomsten (DPA’s):
| Sub-verwerker | Doel | Locatie | DPA |
|---|---|---|---|
| Cloudflare, Inc. | Websitehosting en CDN | VS (EU-servers geconfigureerd) | Ja |
| Lemon Squeezy | Betaling & digitale plannen | VS | Ja |
| WhatsApp (Meta) | Klantcommunicatie | VS / EU | Standaardcontractbepalingen |
Internationale overdrachten buiten de EU zijn beschermd door Standaardcontractbepalingen of andere AVG-goedgekeurde mechanismen.
Bewaartermijnen
| Type gegevens | Bewaartermijn |
|---|---|
| Aanvraagberichten | 2 jaar vanaf laatste contact |
| Bestel-/contractgegevens | 10 jaar (wettelijke boekhoudverplichting) |
| Marketingtoestemming | Tot intrekking |
| Cookievoorkeuren | 12 maanden |
| Serverlogboeken | 90 dagen |
| Back-ups | 30 dagen |
Beveiligingsmaatregelen
- HTTPS-encryptie (TLS 1.3) voor alle gegevens in transit
- Versleutelde back-ups
- Toegangscontroles en auditlogs
- Regelmatige beveiligingsupdates en patches
- Personeelstraining over gegevensbescherming
Melding van gegevensinbreuk
In geval van een inbreuk op persoonsgegevens zullen wij:
- De Roemeense Autoriteit Persoonsgegevens (ANSPDCP) binnen 72 uur informeren
- Getroffen personen informeren als de inbreuk een hoog risico inhoudt
- De inbreuk intern documenteren
Uw rechten met betrekking tot gegevensverwerking
Zie het Privacybeleid voor volledige details over uw AVG-rechten, waaronder toegang, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar.
Om een recht uit te oefenen of voor vragen over gegevensverwerking: +40 769 716 498 (WhatsApp).
Dit document wordt als sjabloon verstrekt en dient door een gekwalificeerde Functionaris voor Gegevensbescherming of juridisch adviseur te worden beoordeeld voordat het voor compliance-doeleinden wordt gebruikt.