Juridisch

Privacyverklaring

We gaan zorgvuldig om met je gegevens. Hier lees je precies wat we verzamelen, waarom, en welke rechten je hebt.

Wie is verantwoordelijk?

Luuk Nuis, handelend onder de naam ReggeWebDesign, is verantwoordelijk voor de eigen verwerking van persoonsgegevens in deze verklaring. Adres: 1e Lageveldsweg 5, 7641 RM, Overijssel.
Voor vragen of privacyverzoeken: reggewebdesign@gmail.com of 06 34 35 34 65. Bij een eenmanszaak zijn de onderneming en de eigenaar geen afzonderlijke rechtspersonen.
Deze verklaring gaat over onze eigen website en bedrijfsvoering. Voor gegevens die een klant via zijn eigen website of bedrijfsplatform verwerkt, bepalen de feitelijke werkzaamheden wie verantwoordelijk is. Als wij gegevens uitsluitend namens die klant verwerken, leggen we vooraf de vereiste verwerkersafspraken vast.

Welke gegevens verwerken we?

Bij contact, aanvragen en intake: naam, bedrijfsnaam, e-mailadres, telefoonnummer, bericht, projectwensen, gesprekssamenvattingen en aangeleverde materialen. Bij een aanvraag wordt ook een herkomstcategorie bewaard, bijvoorbeeld direct, zoekmachine of sociale media.
Bij opdrachten: klantgegevens, offerte, akkoord, factuurgegevens, betalingen, projectafspraken en correspondentie. Een persoonlijke offerte- of portaallink geeft toegang tot de daarvoor bedoelde klantinformatie; deel deze niet met anderen.
Voor zakelijke oriëntatie kunnen we openbare bedrijfsgegevens, websiteadressen en zakelijke contactgegevens raadplegen. Openbare beschikbaarheid betekent niet dat ieder gebruik is toegestaan.
Bij mislukte inlogpogingen in Beheer verwerken we het IP-adres en tijdstip om misbruik tegen te gaan. Dit is afzonderlijk van de bezoekersstatistieken. Hosting- en netwerkdiensten kunnen daarnaast technische gegevens verwerken voor aflevering, beveiliging en foutonderzoek.
Stuur geen medische gegevens, identiteitsbewijzen, wachtwoorden of andere gevoelige informatie mee die niet nodig is. Als dergelijke gegevens voor een opdracht noodzakelijk blijken, bespreken we eerst de voorwaarden en veilige aanlevering.

Waarvoor en op welke grondslag?

We behandelen aanvragen, maken offertes en voeren opdrachten uit. Waar dit gebeurt op jouw verzoek of voor een overeenkomst met jou, is de grondslag voorbereiding of uitvoering van die overeenkomst. Bij zakelijke contactpersonen kan ons gerechtvaardigd belang bij zakelijke communicatie van toepassing zijn.
Voor financiële administratie en andere wettelijke verplichtingen verwerken we gegevens op grond van de wet. Voor proportionele beveiliging en noodzakelijk beheer gebruiken we ons gerechtvaardigd belang, waarbij we rekening houden met jouw rechten.
Voor analytische browseropslag en Google Analytics vragen we toestemming. Voor de afzonderlijke telling na weigering, zoals hieronder beschreven, beroepen we ons op ons belang bij beperkt inzicht in het gebruik van de website; dit geeft geen vrijbrief om personen te volgen.
We verkopen geen persoonsgegevens. We gebruiken gegevens voor de hier beschreven doelen en nemen geen besluiten met juridische of vergelijkbare belangrijke gevolgen die uitsluitend op automatische verwerking berusten.

Cookies, browseropslag en bezoekersstatistieken

We onthouden je cookiekeuze en achtergrondkleur in lokale browseropslag tot je deze wijzigt of wist. Bij formulieren wordt een herkomstcategorie in sessieopslag onthouden en bij de aanvraag opgeslagen. Voor toegang tot Beheer gebruiken we een beveiligde sessiecookie met een geldigheid van 12 uur.
Vóór een cookiekeuze registreren we via onze eigen bezoekersmeting geen bezoek. Met analytische toestemming bewaren we een willekeurige bezoekerscode in je browser en registreren we paginapad, tijdstip, herkomstcategorie, verwijzende website of campagnebron, apparaattype, browser en plaats, regio en land bij benadering. We slaan in deze statistiekentabel geen IP-adres op en koppelen de bezoekerscode niet aan je naam of e-mail. Dit zijn pseudonieme, niet gegarandeerd anonieme gegevens: dezelfde browser kan hiermee bij terugkeer worden herkend.
Na weigering van analytische opslag registreren we afzonderlijke gebeurtenissen met tijdstip en, waar beschikbaar, plaats, regio en land bij benadering. In deze telling bewaren we geen IP-adres, bezoekerscode, apparaat, browser of paginapad. We gebruiken deze records niet om bezoekers over pagina’s te volgen. Tijdstip en locatie maken een absolute garantie van anonimiteit niet passend.
Google Analytics wordt alleen na analytische toestemming en bij een ingesteld meetnummer geladen. Daarbij kunnen onder meer pagina-adres, titel en gebruiksgegevens naar Google gaan. Onze instellingen vragen geen advertentieopslag of advertentiepersonalisatie en schakelen Google Signals uit. De verdere verwerking, bewaartermijnen en cookies van Google hangen mede af van de accountinstellingen en voorwaarden van Google; deze verklaring garandeert die externe instellingen niet.
Via Cookie-instellingen onderaan de pagina kun je toestemming wijzigen of intrekken. Dan verwijderen we de eigen bezoekerscode, stoppen onze expliciete analytische pagina-aanroepen en geven we Google door dat analytische opslag niet meer is toegestaan. Een eerder geladen Google-script of bestaande Google-cookies worden daarmee niet automatisch verwijderd; die kun je via je browser wissen. Intrekken verandert niets aan eerder rechtmatig verzamelde gegevens.
We gebruiken op deze website geen advertentiepixels of marketingcookies. Plaats geen vertrouwelijke gegevens in websiteadressen of campagnevelden, omdat een pagina-adres bij meting kan worden doorgestuurd.

Zakelijk contact en reclamemail

Bij zakelijke oriëntatie gebruiken we zo min mogelijk gegevens uit openbare zakelijke bronnen. Voor zover dit persoonsgegevens betreft, beoordelen we de noodzaak, belangen en rechten van betrokkenen.
Een openbaar e-mailadres of een gerechtvaardigd belang is op zichzelf geen toestemming voor elektronische reclame. Voor verzending moet daarnaast voorafgaande toestemming of een toepasselijke wettelijke uitzondering bestaan, zoals de uitzondering voor eigen soortgelijke diensten aan bestaande klanten onder de wettelijke voorwaarden. Persoonlijke formulering verandert die regels niet.
Onze hulpmiddelen kunnen mailconcepten voorbereiden; de eigenaar controleert deze vóór verzending. Die controle is geen vervanging voor toestemming of een wettelijke uitzondering. Elk reclamebericht moet duidelijk maken wie de afzender is en hoe je je gratis en eenvoudig afmeldt.
Je kunt bezwaar maken tegen direct marketing via reggewebdesign@gmail.com of door op de mail te antwoorden. We moeten deze verwerking dan stoppen. Om je bezwaar te kunnen blijven respecteren, mogen we alleen de daarvoor noodzakelijke afmeldgegevens bewaren.

AI en conceptteksten

We gebruiken AI onder meer voor intakevragen, samenvattingen, tekstvoorstellen en offertesuggesties. Afhankelijk van de configuratie gebruiken we Google Gemini of een model via de Lovable AI-dienst. Offerteprijzen komen uit onze eigen rekenregels; de eigenaar beoordeelt concepten vóór gebruik of verzending.
Voor verzending vervangen we bekende klant- en bedrijfsnamen en herkenbare contactgegevens waar mogelijk door codes. Deze automatische afscherming is niet volledig: namen die niet worden herkend, vrije tekst en context kunnen nog persoonsgegevens bevatten. Het vervangen door codes is daarom geen garantie op volledige anonimiteit.
We kunnen op basis van onze websitecode geen garantie geven dat een externe AI-aanbieder gegevens nooit opslaat, voor training gebruikt of uitsluitend binnen de EU verwerkt. Dat hangt af van de gebruikte dienst, accountinstellingen en contractvoorwaarden. Voor vertrouwelijke of bijzondere persoonsgegevens moeten noodzaak, grondslag en passende afspraken vooraf worden beoordeeld.

Dienstverleners en doorgifte

We gebruiken Lovable Cloud voor de website en gegevensopslag en diensten van Lovable voor onder meer transactionele e-mail, koppelingen en eventueel AI. Daarnaast gebruiken we Google-diensten, waaronder Gmail, mogelijk Analytics en Gemini. Bij een opdracht kunnen ook domein-, hosting- of andere afgesproken leveranciers nodig zijn.
Interne meldingen kunnen naar onze beheermail en geregistreerde apparaten worden gestuurd. Bij ingeschakelde testmodus kunnen klantmails naar een door de eigenaar ingesteld testadres gaan; daarvoor blijft beperking van toegang en zorgvuldig omgaan met de inhoud nodig.
Een dienstverlener kan verwerker of zelfstandig verantwoordelijke zijn, afhankelijk van zijn feitelijke rol. Waar verplicht moeten we verwerkersafspraken hebben, passende toegang beperken en toepasselijke voorwaarden beoordelen. We delen niet meer dan nodig voor het betreffende doel.
Externe diensten kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar de AVG dit vereist, moeten hiervoor geldige doorgiftewaarborgen bestaan, zoals een toepasselijk adequaatheidsbesluit of standaardcontractbepalingen met zo nodig aanvullende maatregelen. We doen hier geen ongecontroleerde toezegging over de opslagregio of certificering van iedere leverancier.

Bewaarbeleid

Ons uitgangspunt is niet langer bewaren dan nodig. Voor aanvragen en intake zonder opdracht en zakelijke contacten zonder vervolg hanteren we als beleid verwijdering uiterlijk 1 jaar na het laatste relevante contact, tenzij een geschil, wettelijke verplichting of aantoonbare andere noodzaak langer bewaren rechtvaardigt.
Voor eigen bezoekersstatistieken hanteren we als beleidsmaximum 26 maanden. Dit zijn beheertermijnen, geen garantie op automatische verwijdering door de website; uitvoering vergt controle en opschoning, ook van gekoppelde kopieën en systemen.
Financiële basisadministratie bewaren we in beginsel 7 jaar volgens de fiscale regels. Andere contract- en projectgegevens bewaren we zolang noodzakelijk voor uitvoering, ondersteuning of het behandelen van mogelijke aanspraken; niet alle gegevens zijn automatisch fiscale administratie.
Beveiligingsgegevens zoals mislukte inlogpogingen bewaren we niet langer dan nodig voor misbruikbestrijding. Het venster van 15 minuten voor inlogbeperking is geen automatische verwijdertermijn. Bewaartermijnen in externe systemen, mailboxen en reservekopieën moeten apart worden beheerd.

Beveiliging en datalekken

We nemen passende technische en organisatorische maatregelen, waaronder beveiligde verbindingen, een afgeschermde beheeromgeving en toegangsbeperking. Geen website, platform of verbinding kan absolute veiligheid garanderen. We blijven verantwoordelijk voor de maatregelen die op grond van onze rol en afspraken vereist zijn.
Bij een datalek beoordelen we risico’s en meldplichten. Als melding bij de Autoriteit Persoonsgegevens verplicht is, gebeurt dit zonder onredelijke vertraging en waar mogelijk binnen 72 uur na kennisname. Bij een waarschijnlijk hoog risico informeren we betrokkenen zonder onredelijke vertraging, tenzij een wettelijke uitzondering geldt. Als verwerker melden we een datalek zonder onredelijke vertraging aan de verantwoordelijke klant.

Jouw rechten en klachten

Onder de voorwaarden van de AVG kun je inzage, correctie, verwijdering, beperking of overdraagbaarheid vragen. Je kunt bezwaar maken tegen verwerking op gerechtvaardigd belang; bij direct marketing moeten we dat bezwaar respecteren. Toestemming kun je altijd intrekken, zonder gevolgen voor eerdere rechtmatige verwerking.
Mail je verzoek naar reggewebdesign@gmail.com. We controleren zo nodig op een proportionele manier je identiteit; stuur niet uit eigen beweging een volledige kopie van je identiteitsbewijs. We reageren in beginsel binnen 1 maand. Een noodzakelijke verlenging van maximaal 2 maanden melden we binnen die eerste maand met de reden.
Rechten kennen wettelijke voorwaarden en uitzonderingen: een verwijderverzoek verplicht bijvoorbeeld niet tot het wissen van administratie die wettelijk bewaard moet worden. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Wijzigingen

De meest recente verklaring staat op deze pagina. Bij wezenlijke wijzigingen geven we waar nodig aanvullende informatie of vragen we nieuwe toestemming. Laatst bijgewerkt: 23 oktober 2026.