Privacy

Wie verantwoordelijk is

ZICHTGROEI is een merk van NOORDVARO V.O.F. De registratiegegevens en het privacycontact van de verantwoordelijke onderneming staan hieronder.

Projectaanvragen

Start Project vraagt je naam, bedrijfsnaam, e-mailadres en, waar relevant, WhatsApp-nummer en contactvoorkeur. Daarnaast vragen we naar je bedrijf, gewenste diensten, bestaande website, talen, doelen, functionaliteit, budget, planning en optionele projectcontext. Vermijd gevoelige informatie in vrije tekst.

Deze gegevens helpen je aanvraag te beoordelen, te beantwoorden en eventueel een voorstel te maken. Waar toepasselijk nemen we op jouw verzoek stappen vóór een overeenkomst (AVG artikel 6 lid 1 onder b). Daarnaast gebruiken we gerechtvaardigde belangen (artikel 6 lid 1 onder f) voor het beantwoorden van zakelijke aanvragen, contact met vertegenwoordigers en bescherming tegen misbruik.

Herkomst en meting

Toegestane UTM-waarden voor source, medium, campaign, term en content, het landingspad en de verwijzende oorsprong kunnen met een aanvraag meegaan. Herkomstgegevens blijven tot verzending in het geheugen; queryparameters en fragmenten van het landingsadres en volledige verwijzende URL's worden weggelaten. Zet geen persoonsgegevens in campagneparameters.

De analyticsabstractie accepteert alleen vaste events en begrensde metadata. Namen, e-mailadressen, telefoonnummers, vrije tekst, URL's, UTM-waarden en volledige aanvragen zijn uitgesloten. Er is momenteel geen analyticsprovider met netwerktransport actief.

Opslag, melding en toegang

Gevalideerde aanvragen worden op de server opgeslagen in een PostgreSQL-database. Een aanvraag wordt pas geaccepteerd na duurzame opslag. Toegang tot de beheeromgeving vereist authenticatie; aanvragen zijn geen openbare gegevens.

Een e-mailmelding bevat alleen een aanvraag-ID en een HTTPS-link naar de beveiligde beheeromgeving, waar de eigenaar moet inloggen. De melding bevat geen klantcontactgegevens of volledige aanvraag. De geconfigureerde e-maildienst staat hieronder; een inactief alternatief staat niet als verwerker vermeld. Een mislukte melding verwijdert een opgeslagen aanvraag niet.

Dataminimalisatie en browserconcepten

De browser kan niet-gevoelige wizardkeuzes maximaal zeven dagen bewaren. Concepten bevatten geen identiteit, contactgegevens, website-URL's, vrije tekst, herkomstgegevens of toestemming. Je kunt een concept verwijderen; privévelden moet je na herstel opnieuw invullen.

Beveiliging en operationele logs

De applicatie gebruikt servervalidatie, beveiligde beheersessies, controles op dezelfde oorsprong en gedeelde aanvraaglimieten. Identificatoren voor misbruikpreventie worden gehasht met een servergeheim; een client-IP wordt alleen gebruikt wanneer een vertrouwde gatewayheader expliciet is ingesteld. Openbare applicatiefouten en logs mogen geen onbewerkte gevoelige inhoud tonen.

Hosting-, database- en e-maildiensten verwerken informatie die nodig is om de website en aanvragen af te handelen. De gebruikte dienstverleners staan hieronder. Voor operationele logs en back-ups gelden afzonderlijke bewaar- en verwijderafspraken. Beveiligingsmaatregelen vormen geen absolute garantie.

Marketing is een aparte keuze

Je kunt een aanvraag versturen zonder marketingtoestemming. De optionele marketingkeuze staat los van de aanvraagverwerking en krijgt een eigen tijdstempel. Er is momenteel geen integratie voor marketingverzending. Toekomstig marketinggebruik vraagt een afzonderlijk beoordeeld doel en een mogelijkheid om toestemming in te trekken.

Bewaartermijnen

Projectaanvragen van potentiële klanten, bijbehorende interne notities en meldingsstatussen bewaren we 12 kalendermaanden na het laatste inhoudelijke klantcontact over de aanvraag. Zonder vervolgcontact rekenen we vanaf de datum van ontvangst. We controleren minstens maandelijks welke aanvragen mogelijk verlopen zijn en verwijderen deze na verificatie van het daadwerkelijke contact en eventuele aparte wettelijke bewaarplichten; interne wijzigingen en automatische e-mails verlengen de termijn niet. Voor afgesloten contracten, boekhouding en claims gelden afzonderlijke toepasselijke termijnen. Verwijdering in de beheeromgeving vraagt handmatige bevestiging; er is geen automatische verwijdertaak. Kopieën in postvakken, operationele logs en back-ups volgen afzonderlijke toepasselijke bewaar- en verwijderafspraken.

Je keuzes en verzoeken

Je kunt vragen om inzage, correctie of verwijdering en, waar van toepassing, beperking, overdraagbaarheid of bezwaar maken tegen verwerking. Je kunt toestemming voor een doel intrekken en een klacht indienen bij de bevoegde privacytoezichthouder, waaronder de Autoriteit Persoonsgegevens. Toepasselijke rechten en eventuele verplichte bewaring worden per verzoek beoordeeld.

Gebruik het bevestigde privacycontact hieronder en deel alleen wat nodig is om de aanvraag te vinden. Gebruik de projectwizard niet voor privacyverzoeken.

Geconfigureerde dienstverleners

De genoemde diensten ondersteunen de website en verwerking van aanvragen; de rol en gegevensverwerking hangen af van de productieconfiguratie.

• Vercel
• Neon (PostgreSQL)
• Cyber_Folks (SMTP)

Privacyverzoeken