Privacy & cookies

Wie verantwoordelijk is

Deze site wordt beheerd door Alfred Westerveld, eenmanszaak in Nederland. Ik ben de verwerkingsverantwoordelijke onder de AVG. Voor alles op deze pagina, inzage, correctie en verwijdering inbegrepen, mail hello@alfredwesterveld.com. Ik heb geen functionaris voor gegevensbescherming.

Wat ik verzamel

Als je een formulier verstuurt. De performancecheck vraagt om je website en e-mailadres. Het contactformulier vraagt om je naam, e-mailadres, bericht en eventueel een website. Het offerteformulier vraagt hetzelfde, plus je bedrijf, een vinkje om teruggebeld te worden en een vinkje voor een vacaturepagina. Bij elke verzending worden ook het paginapad en het soort formulier vastgelegd. Ik heb deze gegevens nodig om te reageren; zonder kan ik dat niet.

Het formulier wordt via de e-maildienst van Cloudflare bezorgd in mijn mailbox, die bij Google (Gmail) wordt gehost. De notificatiemail bevat een ondertekende antwoordlink met daarin je e-mailadres, naam, website en het begin van je bericht; de link verloopt na 30 dagen. Er is geen CRM, geen mailinglijst en geen advertentieplatform. Ik bewaar correspondentie tot 24 maanden na ons laatste contact, en 7 jaar als er werk is gefactureerd (dat eist de belastingwet). Op verzoek verwijder ik het eerder.

Spambescherming. Formulieren gebruiken Cloudflare Turnstile, alleen geladen op pagina's met een formulier. Het verwerkt je IP-adres en browserkenmerken om mensen van bots te onderscheiden en plaatst geen cookie. Je IP-adres gaat eenmaal naar Cloudflare voor verificatie aan de serverkant. Mijn server telt ook ongeveer 2 minuten lang het aantal verzendingen per IP-adres om overbelasting te stoppen; daarna wordt de telling automatisch verwijderd. Word je ten onrechte geblokkeerd, mail me dan.

Analytics

Voordat je iets kiest. Google Analytics 4 draait in consent mode met opslag geweigerd: geen cookie en geen identifier op je apparaat. Google ontvangt de pagina, de verwijzende site en je browsertype, en je IP-adres, dat het inkort. Ik registreer ook klikken op knoppen en of een formulier is verzonden, nooit wat je erin hebt getypt. Grondslag is mijn gerechtvaardigd belang om te begrijpen hoe de site wordt gebruikt; maak per e-mail bezwaar en ik sluit je uit.

Cloudflare Web Analytics. Registreert de pagina, de verwijzende site, het browsertype en de laadsnelheid, plus een land afgeleid van je IP-adres. Het IP-adres wordt niet opgeslagen, er is geen cookie of fingerprint, en de resultaten zijn geaggregeerd. De gegevens worden bewaard voor een beperkte periode die Cloudflare bepaalt.

Formulieren tellen. Wordt een formulier succesvol verstuurd, dan telt de server er één bij: welk formulier, de taal en de pagina. Dit wordt 3 maanden bij Cloudflare bewaard en daarna verwijderd. Er staat geen naam, e-mailadres of IP-adres in. Grondslag: gerechtvaardigd belang.

Als je analytics toestaat. Pas dan:

• Google Analytics 4 schakelt over op cookies, zodat een bezoek als één geheel zichtbaar is en terugkerende bezoekers worden herkend. Gegevens op gebruikers- en gebeurtenisniveau bewaar ik 2 maanden; geaggregeerde statistieken, die niet naar personen te herleiden zijn, blijven langer bewaard voor trendanalyse.
• Microsoft Clarity wordt dan voor het eerst geladen. Het maakt sessieopnames en heatmaps van kliks, scrollen en muisbewegingen. Getypte tekst wordt gemaskeerd. Bewaartermijn 13 maanden.

Advertentieopslag wordt altijd geweigerd en er gaat niets naar adverteerders.

Wat er op je apparaat wordt opgeslagen

Zonder toestemming: twee localStorage-sleutels, analytics-consent (je keuze) en theme (licht of donker). Ze zijn functioneel en verlaten je apparaat nooit. Met toestemming: de Google Analytics-cookies (_ga, _ga_*) en de Clarity-cookies (_clck, _clsk en dergelijke).

Wie je gegevens verwerkt

Google en Microsoft zijn verwerkers voor de hierboven beschreven metingen. Cloudflare, Inc. (VS) is verwerker voor hosting, e-mailbezorging, spambescherming en Web Analytics. Google host mijn mailbox. Gegevens komen op servers buiten de EU terecht op basis van het EU-VS Data Privacy Framework en standaardcontractbepalingen.

Grondslag

• Toestemming (AVG 6(1)(a), Telecommunicatiewet 11.7a): cookies en Clarity. Je kunt die op elk moment intrekken.
• Gerechtvaardigd belang (6(1)(f)): cookieloze meting, tellen van aanvragen, spambescherming, rate limiting en hosting.
• Overeenkomst (6(1)(b)): zodra we werk afspreken.
• Wettelijke verplichting (6(1)(c)): bewaren van gefactureerde stukken.

Van gedachten veranderen

Open de banner opnieuw en kies anders; de nieuwe keuze geldt meteen. Weigeren nadat je had toegestaan wist de Clarity-cookies op je apparaat en stopt Clarity. Mail me als je ook al verzamelde gegevens verwijderd wilt hebben.

Cookievoorkeuren

Je rechten

Je kunt vragen om inzage, correctie, verwijdering, beperking, bezwaar en een overdraagbare kopie. Mail me en ik reageer binnen een maand. Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens: Autoriteit Persoonsgegevens.