Webclouds neemt je privacy serieus. In dit beleid lees je welke persoonsgegevens we verzamelen, waarom we dat doen, met wie we ze delen en hoe je zelf de regie houdt. We verwerken persoonsgegevens volgens de Algemene verordening gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG).
1. Wie verantwoordelijk is
Webclouds, gevestigd in Nederland, is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website en onze diensten worden verwerkt. Je bereikt ons op hello@webclouds.nl.
2. Welke gegevens we verzamelen
We verwerken de volgende soorten persoonsgegevens:
- Gegevens die je ons zelf geeft via onze contactformulieren of per e-mail: naam, bedrijfsnaam, e-mailadres, telefoonnummer, budget, gewenste livedatum en een omschrijving van je aanvraag.
- Accountgegevens als je inlogt op ons klantportaal: naam, e-mailadres, rol en inloggeschiedenis, beheerd via onze authenticatiedienst.
- Projectinhoud die je tijdens de uitvoering met ons deelt: teksten, beeldmateriaal, merkdocumenten, inloggegevens voor domeinbeheer (als dat nodig is) en andere bestanden die je uploadt.
- Factuurgegevens: factuuradres, KVK-nummer, btw-nummer en betaalstatus. Kaartgegevens worden rechtstreeks door onze betaalprovider verwerkt; wij slaan zelf nooit kaartnummers op.
- Technische gegevens die automatisch worden verzameld: IP-adres, type browser, type apparaat, bezochte pagina's, tijdstip van bezoek en de bron waar je vandaan kwam. Deze verzamelen we grotendeels in geanonimiseerde vorm.
3. Waarom we je gegevens verwerken
We verwerken persoonsgegevens alleen voor duidelijk omschreven doelen, op de volgende grondslagen uit artikel 6 AVG:
- Uitvoering van een overeenkomst: om je offerte op te stellen, het project uit te voeren, op te leveren en te factureren.
- Gerechtvaardigd belang: om je aanvraag op te volgen, onze site en diensten te verbeteren, misbruik te voorkomen en onze administratie bij te houden.
- Wettelijke verplichting: waaronder de fiscale bewaarplicht van 7 jaar voor de administratie.
- Toestemming: voor niet-noodzakelijke cookies en een eventuele aanmelding voor onze nieuwsbrief. Je kunt je toestemming altijd intrekken.
4. Hoe lang we gegevens bewaren
We bewaren gegevens niet langer dan nodig is voor het doel waarvoor we ze verzamelden:
- Aanvraagformulieren en correspondentie die niet tot een project leiden: tot 12 maanden na het laatste contact.
- Projectbestanden en klantgegevens: tot 24 maanden na de oplevering van het project, tenzij we iets anders afspreken.
- Facturen, contracten en administratie: 7 jaar, volgens de fiscale bewaarplicht.
- Analysegegevens: tot 14 maanden.
5. Met wie we gegevens delen
We verkopen geen persoonsgegevens. We werken wel met verwerkers die ons helpen onze diensten te leveren. Met elk van hen hebben we een verwerkersovereenkomst. Onze belangrijkste verwerkers zijn:
- Hosting en infrastructuur: Vercel (VS, onder de standaardcontractbepalingen) voor deze website en het klantportaal, en Supabase (EU) voor onze database en bestandsopslag.
- Authenticatie: Clerk voor het beheer van accounts in het klantportaal.
- E-mail: Resend voor het versturen van transactionele e-mails (offertes, uitnodigingen, updates).
- Boekhouding en betalingen: onze boekhoudsoftware en betaalprovider voor het factureren en innen van betalingen.
- Analyse: onze eigen analyse zonder cookies, die draait op de hosting en database hierboven. Die slaat geen cookies en geen identificatiegegevens op je apparaat op: bezoekers worden geteld met een hash die elke nacht opnieuw wordt gemaakt, zodat die niet naar jou te herleiden is en je niet over meerdere dagen gevolgd kunt worden. Gegevens over het gebruik van de website delen we niet met een externe analyseaanbieder.
Waar mogelijk kiezen we verwerkers die in de Europese Unie gevestigd zijn. Is een doorgifte buiten de EU nodig, dan gebeurt dat op basis van de standaardcontractbepalingen van de Europese Commissie.
6. Beveiliging
We nemen redelijke technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Daaronder vallen TLS-versleuteling van al het verkeer, toegangsbeheer via persoonlijke accounts, het principe van minimale rechten, het vastleggen van handelingen in logboeken (audit logging) en periodieke controles van de configuratie. Geen enkele dienst is ooit 100% veilig.
7. Je rechten
Onder de AVG heb je de volgende rechten:
- Inzage in de gegevens die we over je hebben.
- Rectificatie van onjuiste of onvolledige gegevens.
- Verwijdering (het “recht op vergetelheid”).
- Beperking van de verwerking.
- Overdraagbaarheid van gegevens.
- Bezwaar tegen verwerking op grond van gerechtvaardigd belang.
- Intrekking van toestemming die je eerder gaf.
Wil je een van deze rechten gebruiken, mail ons dan op hello@webclouds.nl. We reageren binnen 30 dagen. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens op autoriteitpersoonsgegevens.nl.
8. Kinderen
Onze diensten zijn bedoeld voor bedrijven en organisaties, niet voor kinderen onder de 16. We verzamelen niet bewust persoonsgegevens van minderjarigen.
9. Cookies
We gebruiken cookies en vergelijkbare technieken. De details staan in ons aparte cookiebeleid.
10. Wijzigingen
We kunnen dit beleid van tijd tot tijd aanpassen. Bij belangrijke wijzigingen laten we actieve klanten dat per e-mail weten. De nieuwste versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan.
11. Contact
Vragen over dit beleid of over hoe we met je gegevens omgaan? Mail ons op hello@webclouds.nl.