Privacyverklaring

Privacyverklaring WP Marketing Versie: 24 oktober 2026

1. Wie is verantwoordelijk? Hessel Plender is verantwoordelijk voor de verwerking van persoonsgegevens via WP Marketing en wpmarketingdigital.nl. Voor privacyvragen en verzoeken kun je mailen naar hesselplender133@gmail.com. Er is nog geen KvK-nummer opgegeven; deze verklaring suggereert geen inschrijving of rechtsvorm.

2. Welke gegevens ontvangen we? Bij een offerteaanvraag ontvangen we je naam, e-mailadres en projectomschrijving. Afhankelijk van wat je invult ontvangen we ook je bedrijfsnaam, branche, telefoonnummer, huidige website, pakketkeuze, gewenste startperiode, beschikbare materialen, voorbeeldlinks en verdere projectwensen. Geef geen gevoelige persoonsgegevens of wachtwoorden door in het formulier. We bewaren een aanvraagnummer, de gekozen prijsindicatie, contactmomenten, interne notities en de voortgang van je aanvraag in een afgeschermd beheergedeelte. Bij verdere samenwerking kunnen ook klant-, project- en offertegegevens worden vastgelegd. Offertebestanden zijn niet openbaar toegankelijk.

3. Waarom gebruiken we deze gegevens? We gebruiken je informatie om je vraag te beantwoorden, contact op te nemen en op jouw verzoek een mogelijke opdracht voor te bereiden. Als je zelf als opdrachtgever optreedt, zijn dit stappen op jouw verzoek voorafgaand aan een overeenkomst. Bij een zakelijke contactpersoon gebruiken we ons gerechtvaardigd belang om zakelijke aanvragen en contacten te behandelen. Bij een opdracht verwerken we noodzakelijke gegevens voor de uitvoering daarvan en, waar van toepassing, voor wettelijke administratieverplichtingen. Beveiligingsgegevens gebruiken we vanuit ons gerechtvaardigd belang om misbruik te voorkomen en de website te beschermen. Eventuele marketing gebruiken we alleen op basis van afzonderlijke toestemming; een aanvraag is daarvoor niet automatisch toestemming. Je kunt toestemming intrekken door ons te mailen.

4. Hoelang bewaren we gegevens? Aanvragen die niet tot een opdracht leiden, verwijderen of anonimiseren we uiterlijk twaalf maanden na het laatste contact. Dit beleid geldt ook voor bijbehorende correspondentie en interne notities. Bij een geschil of wettelijke verplichting bewaren we alleen de benodigde gegevens langer, totdat die reden vervalt. Bij opdrachten bewaren we de gegevens zolang nodig is voor uitvoering, ondersteuning en het afhandelen van eventuele aanspraken. Voor gegevens waarvoor een wettelijke administratieplicht geldt, volgen we de toepasselijke wettelijke termijn. Verwijdering wordt periodiek handmatig gecontroleerd; archiveren is geen verwijdering. Back-ups en technische logs van dienstverleners hebben een eigen beperkte bewaarlifecycle en zijn niet hetzelfde als het actieve klantdossier.

5. Met wie delen we gegevens? Netlify levert de websitehosting, serverfuncties en online database. Resend verwerkt de ontvanger, berichtinhoud en verzendstatus voor aanvraagbevestigingen, interne meldingen en wachtwoordherstel. Als later een PDF-offerte wordt verstuurd, verwerkt Resend ook die bijlage. Interne aanvraagmeldingen en gewone correspondentie komen binnen in het gekozen Gmail-account bij Google. Hiervoor gebruiken we momenteel een regulier Gmail-adres; Google verwerkt de ontvangen correspondentie volgens de voorwaarden en privacyinformatie van die dienst. Dienstverleners ontvangen alleen gegevens die nodig zijn voor hun dienstverlening. We verkopen je aanvraaggegevens niet.

6. Internationale verwerking De gebruikte dienstverleners werken internationaal. Persoonsgegevens kunnen daardoor buiten de Europese Economische Ruimte worden verwerkt. De bij Resend ingestelde Europese verzendregio betekent niet dat alle gegevens in Europa blijven: Resend vermeldt opslag in de Verenigde Staten en standaardcontractbepalingen in zijn verwerkersvoorwaarden. Ook Netlify en Google kunnen gegevens internationaal verwerken. Hun privacyinformatie en toepasselijke verwerkingsvoorwaarden beschrijven de locaties en waarborgen. Een Europese verzendregio wordt door ons niet voorgesteld als garantie op uitsluitend Europese opslag.

7. Beveiliging en noodzakelijke opslag De website gebruikt HTTPS. Beheer is afgeschermd met een eigenaaraccount; openbare accountregistratie staat uit. De beheerlogin gebruikt noodzakelijke sessiecookies. De sessieduur is maximaal acht uur. Voor misbruikpreventie verwerken we beperkte technische gegevens, waaronder een afgeschermde afgeleide van een netwerkadres voor tijdelijke snelheidslimieten. De hostingdienst verwerkt daarnaast technische verzoekgegevens om de website te leveren en beveiligen. De bedanktpagina gebruikt tijdelijke browseropslag om de aanvraagbevestiging te tonen. Geen enkele technische maatregel geeft een absolute veiligheidsgarantie.

8. Optionele live-bezoekersmeting Alleen als je via de keuze onderaan de website toestemming geeft, meten we of een openbaar tabblad recent actief is. Zonder toestemming, bij Do Not Track of op beheer- en demonstratiepagina’s sturen we hiervoor geen meetsignalen. Je toestemmingskeuze wordt in je browser bewaard en kan daar weer worden ingetrokken. Na toestemming gebruikt een zichtbaar tabblad een willekeurige tijdelijke sleutel in sessieopslag en verstuurt het maximaal eenmaal per minuut een signaal. De server bewaart alleen een afgeschermde HMAC-afgeleide van die sleutel en een vervaltijd; geen naam, e-mailadres, projectinhoud, locatie of blijvend bezoekersprofiel. De sleutel wordt niet aan je offerteaanvraag gekoppeld. Een tabblad telt maximaal twee minuten na het laatste signaal mee. Bij verbergen, verlaten of intrekken van toestemming proberen we het bezoek direct af te melden en wordt de tabbladsleutel gewist. Verlopen tijdelijke serverrecords worden bij een volgende meting of dashboardcontrole en door de dagelijkse opschoning verwijderd. Een korte afmeldmarkering voorkomt dat een vertraagd signaal het bezoek opnieuw activeert. Alleen bevoegde eigenaren zien het totaal. Het is een indicatie van recente actieve tabbladen, niet het aantal unieke personen: meerdere tabbladen kunnen apart tellen, bezoekers zonder toestemming ontbreken en bekende automatische clients worden overgeslagen. Historische websiteanalytics en advertentietracking blijven uit; we plaatsen geen advertentiecookies. Noodzakelijke opslag voor werking en beveiliging staat los van deze optionele meting.

9. Je rechten en contact Je kunt ons vragen om inzage, correctie of verwijdering van je gegevens. Afhankelijk van de situatie kun je ook beperking, overdraagbaarheid of bezwaar vragen. Je kunt toestemming altijd intrekken zonder dat dit het eerdere gebruik op basis van toestemming onrechtmatig maakt. Mail je verzoek naar hesselplender133@gmail.com. We kunnen vragen om je identiteit op een passende manier te bevestigen; stuur niet ongevraagd een kopie van je identiteitsbewijs. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. We nemen geen uitsluitend geautomatiseerde beslissingen die juridische of vergelijkbare aanzienlijke gevolgen voor je hebben. De noodzakelijke contactvelden zijn nodig om je aanvraag te beantwoorden; de overige velden zijn optioneel. Wijzigingen in onze werkwijze verwerken we in deze verklaring met een nieuwe versiedatum.