Waar gaat dit over? Deze verklaring gaat over de gegevens die wij van jou als klant verwerken. Gaat het over de bezoekers en kopers van jouw eigen website, dan ben jij de verantwoordelijke en zijn wij de verwerker; dat staat in de verwerkersovereenkomst.
RJ Websites, KVK 42072882 , t Houckemaland 28 8701 VG Bolsward , [email protected]
1. Over deze verklaring
Deze privacyverklaring beschrijft hoe RJ Websites omgaat met persoonsgegevens van bezoekers van rjwebsites.nl en van gebruikers van ons platform. Wij verwerken persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG). Vragen? Stuur een e-mail naar [email protected].
Wij hebben geen functionaris voor gegevensbescherming aangesteld; dat is voor een organisatie van deze omvang niet verplicht. Je kunt met al je vragen terecht op bovenstaand adres.
2. Welke persoonsgegevens verwerken wij?
| Categorie | Voorbeelden | Doel |
|---|---|---|
| Accountgegevens | Naam, e-mailadres, wachtwoord als hash | Toegang tot het platform |
| Profielgegevens | Profielfoto, optioneel | Herkenbaarheid in je eigen account |
| Factuur- en bedrijfsgegevens | Bedrijfsnaam, factuuradres, KVK-nummer, btw-nummer, betaalkenmerk | Facturatie en boekhouding |
| Websitegegevens | Content, afbeeldingen en instellingen die je aanmaakt | Hosting van je website |
| Beveiligingsgegevens | IP-adres, browser en tijdstip van inloggen en van acties in het paneel, en herkende apparaten | Beveiliging, misbruikpreventie en het kunnen waarschuwen bij een onbekende login |
| Contactgegevens | Naam, e-mailadres en bericht als je ons contactformulier invult | Beantwoorden van je vraag |
| Gebruik van de AI-assistent | Aantal verbruikte tekens per aanroep. De inhoud van je vraag slaan wij niet op. | Kostenbewaking van de functie |
| Besteldata in webwinkels van klanten | Naam, e-mailadres, telefoonnummer, bezorgadres en bestelinhoud van kopers | Verwerken en bezorgen van bestellingen namens onze klant, de verkoper |
| Koperaccounts in webwinkels van klanten | Naam, e-mailadres, adres en een versleuteld wachtwoord van kopers die zelf een account aanmaken | Bestelhistorie tonen en sneller afrekenen; de koper kan het account zelf verwijderen |
Bestel je in een webwinkel die op ons platform draait, dan is de eigenaar van die webwinkel de verkoper en de verwerkingsverantwoordelijke voor jouw besteldata; wij zijn verwerker. Je betaling loopt rechtstreeks via de betaaldienstverlener van de verkoper. Betaalkaart- en rekeninggegevens komen nooit op onze servers.
Onze bezoekersstatistieken zijn cookieloos: wij tellen alleen per dag hoe vaak een pagina is bekeken en slaan daarbij geen IP-adres, geen browserkenmerken en geen herleidbare gegevens op. Daarom is er voor die statistieken geen toestemming en geen cookiebanner nodig.
3. Rechtsgronden
Wij verwerken je persoonsgegevens op de volgende grondslagen uit artikel 6 AVG:
- Uitvoering van een overeenkomst, art. 6(1)(b): account-, website- en profielgegevens, nodig om de dienst te leveren.
- Wettelijke verplichting, art. 6(1)(c): factuurgegevens, die wij zeven jaar moeten bewaren.
- Gerechtvaardigd belang, art. 6(1)(f): beveiligingsgegevens, om het platform en jouw account te beschermen tegen misbruik. Wij hebben afgewogen dat dit belang zwaarder weegt dan de beperkte inbreuk, omdat de gegevens minimaal zijn, niet worden gedeeld en automatisch verlopen.
- Toestemming, art. 6(1)(a): alleen waar wij die uitdrukkelijk vragen, bijvoorbeeld voor het ontvangen van aankondigingen over nieuwe functies. Die toestemming kun je op elk moment intrekken via de afmeldlink in het bericht.
4. Bewaartermijnen
Deze termijnen komen overeen met wat het systeem daadwerkelijk doet: het opruimen gebeurt automatisch.
| Categorie | Bewaartermijn | Grondslag |
|---|---|---|
| Accountgegevens | Tot opzegging, daarna 30 dagen | Overeenkomst |
| Websitegegevens en media | Tot opzegging, daarna 30 dagen; back-ups vervallen uiterlijk 30 dagen later | Overeenkomst |
| Factuurgegevens | 7 jaar na factuurdatum | Wettelijke bewaarplicht |
| Logbestanden van de webserver | 14 dagen | Gerechtvaardigd belang |
| Activiteitenlog in het paneel, inclusief IP-adres | 12 maanden | Gerechtvaardigd belang |
| Herkende apparaten voor de loginwaarschuwing | 12 maanden na het laatste gebruik | Gerechtvaardigd belang |
| Berichten via ons eigen contactformulier | 24 maanden | Gerechtvaardigd belang |
| Berichten via het formulier van een klantwebsite | Bepaald door die klant, als verwerkingsverantwoordelijke | Verwerkersovereenkomst |
| Bezoekersstatistieken, zonder IP en zonder cookie | 400 dagen | Gerechtvaardigd belang |
| Besteldata in webwinkels van klanten | 7 jaar, daarna automatisch geanonimiseerd | Wettelijke bewaarplicht van de verkoper |
5. Met wie delen wij je gegevens?
Wij delen persoonsgegevens alleen met partijen die nodig zijn om de dienst te leveren. Met al deze partijen hebben wij een verwerkersovereenkomst. Wij verkopen je gegevens niet en gebruiken ze niet voor advertenties.
| Partij | Rol | Vestiging | Waarborg |
|---|---|---|---|
| Hetzner Online GmbH | Serverhosting: server, opslag en back-ups | Duitsland (EU) | Verwerkersovereenkomst, ISO 27001 |
| Cloudflare, Inc. | Beveiliging en verkeersfiltering vóór rjwebsites.nl, verwerkt daarbij het IP-adres van bezoekers | Verenigde Staten, verwerking in EU-datacentra | Standaardcontractbepalingen |
| Mailgun Technologies, Inc. (Sinch) | Verzenden van e-mail zoals facturen, systeemberichten en wachtwoordherstel | EU-regio | Standaardcontractbepalingen |
| Functional Software, Inc. (Sentry) | Registratie van technische foutmeldingen. Het meesturen van gebruikersgegevens staat uit. | Verenigde Staten | Standaardcontractbepalingen |
| Anthropic, PBC | De optionele AI-assistent in het paneel, alleen in het Pro-pakket: verwerkt je vraag en, als je daarom vraagt, je eigen website-opbouw. Persoonsgegevens van je websitebezoekers gaan nooit mee. | Verenigde Staten | Standaardcontractbepalingen, geen modeltraining, maximaal 30 dagen bewaard |
| Coöperatieve Rabobank U.A. | Afhandeling van je betaling wanneer je een factuur via de betaallink voldoet | Nederland (EU) | Eigen verwerkingsverantwoordelijke als bank |
| MyParcel of Sendcloud | Verzendlabels, uitsluitend voor webwinkelklanten die deze koppeling zelf inschakelen | Nederland (EU) | Verwerkersovereenkomst |
| Europese Commissie (VIES) | Controle van een btw-nummer bij een zakelijke bestelling binnen de EU | Europese Unie | Wettelijke taak van de Commissie |
6. Doorgifte buiten de Europese Unie
Je website, je media en je bestellingen staan volledig binnen de EU, op servers van Hetzner in Duitsland.
Drie onderdelen lopen via een Amerikaanse partij: e-mailverzending via Mailgun, foutregistratie via Sentry en de optionele AI-assistent via Anthropic. Voor alle drie geldt doorgifte op basis van de standaardcontractbepalingen van de Europese Commissie, conform artikel 46 AVG. Bij Mailgun gebruiken wij de EU-regio. Bij Anthropic geldt bovendien dat de invoer niet wordt gebruikt om modellen te trainen en maximaal 30 dagen wordt bewaard voor misbruikdetectie.
7. Je rechten
Op grond van de AVG heb je de volgende rechten:
- Inzage, art. 15: opvragen welke persoonsgegevens wij van je verwerken.
- Rectificatie, art. 16: onjuiste of onvolledige gegevens laten corrigeren.
- Wissing, art. 17: je gegevens laten verwijderen, tenzij wij ze wettelijk moeten bewaren.
- Beperking, art. 18: de verwerking tijdelijk laten stopzetten.
- Overdraagbaarheid, art. 20: je gegevens in een gangbaar formaat ontvangen.
- Bezwaar, art. 21: bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
8. Hoe oefen je die rechten uit?
Stuur een verzoek naar [email protected] met je naam en het recht dat je wilt uitoefenen. Wij reageren binnen vier weken. Om je identiteit vast te stellen kunnen wij om aanvullende informatie vragen. Stuur nooit ongevraagd een kopie van je identiteitsbewijs mee; vragen wij er toch om, scherm dan je burgerservicenummer en je pasfoto af.
Je kunt je account ook zelf verwijderen via Mijn panel, Profiel, Account verwijderen. Je account en websitegegevens verdwijnen dan direct. Facturen bewaren wij conform de wettelijke bewaarplicht.
9. Klacht indienen
Ben je niet tevreden over hoe wij met je persoonsgegevens omgaan, neem dan eerst contact met ons op, dan lossen wij het graag op. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl of telefonisch via 088 1805 250.
10. Beveiliging
Wij treffen onder meer de volgende maatregelen:
- versleutelde verbindingen via HTTPS en TLS voor al het dataverkeer;
- wachtwoorden opgeslagen als hash, nooit leesbaar;
- controle van nieuwe wachtwoorden tegen bekende datalekken;
- tweestapsverificatie voor alle accounts, verplicht voor beheerders;
- een waarschuwing per e-mail bij een login vanaf een onbekend apparaat en bij wijziging van je wachtwoord of e-mailadres;
- dagelijkse versleutelde back-ups, 30 dagen bewaard;
- strikte scheiding tussen klantaccounts;
- wekelijkse geautomatiseerde controle op kwetsbaarheden en beveiligingsupdates.
11. Cookies
Op rjwebsites.nl en dashboard.rjwebsites.nl gebruiken wij uitsluitend functionele cookies die noodzakelijk zijn om het platform te laten werken: een sessiecookie en een cookie tegen vervalsingsaanvallen. Daarnaast plaatsen wij een cookie om je apparaat te herkennen, zodat wij je kunnen waarschuwen bij een login vanaf een onbekend apparaat. Voor deze cookies is geen toestemming vereist.
Wij plaatsen geen tracking- of advertentiecookies en gebruiken geen analysepakket van derden. Websites die klanten via ons platform maken kunnen wél eigen cookies plaatsen, bijvoorbeeld voor statistieken. Die klant is daarvoor zelf verantwoordelijk en voert een eigen cookiebeleid.
12. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen. Wezenlijke wijzigingen melden wij per e-mail of via een bericht in het klantenpaneel. De actuele versie, met versienummer en datum, staat altijd op rjwebsites.nl/juridisch.