Laatst bijgewerkt: 23 maart 2026 · Versie 1.0 · AVG / GDPR-conform
Voorbeeld Website B.V. hecht veel waarde aan de bescherming van uw persoonsgegevens. Wij verwerken persoonsgegevens uitsluitend in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR, Verordening (EU) 2016/679) en de Nederlandse Uitvoeringswet AVG (UAVG). Dit privacybeleid legt uit welke gegevens wij verwerken, waarom, hoe lang en welke rechten u heeft.
De verwerkingsverantwoordelijke in de zin van artikel 4 lid 7 AVG is:
Voorbeeld Website B.V.
KVK-nummer: 12345678
BTW-nummer: NL003781715B95
Nederland
E-mail: info@voorbeeldwebsite.nl
Website: www.voorbeeldwebsite.nl
Wij zijn niet verplicht een Functionaris Gegevensbescherming (FG/DPO) aan te stellen, maar u kunt voor alle privacyvragen terecht bij bovenstaand e-mailadres.
Afhankelijk van uw interactie met onze website en diensten verwerken wij de volgende categorieën persoonsgegevens:
Wij verwerken geen bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens, BSN, biometrische gegevens of gegevens over ras/etniciteit) tenzij dit uitdrukkelijk noodzakelijk is en u daarvoor expliciet toestemming heeft gegeven.
Conform artikel 13 AVG informeren wij u over de doelen waarvoor wij uw persoonsgegevens verwerken en op welke rechtsgrondslag (artikel 6 AVG) wij dit doen:
| Doel | Grondslag (art. 6 AVG) | Toelichting |
|---|---|---|
| Beantwoorden van contactverzoeken en offerteaanvragen | Gerechtvaardigd belang (lid 1 sub f) / Uitvoering overeenkomst (sub b) | Noodzakelijk om uw vraag adequaat te beantwoorden |
| Inplannen en uitvoeren van afspraken | Uitvoering overeenkomst (lid 1 sub b) | Noodzakelijk voor de nakoming van de dienstverleningsovereenkomst |
| Facturering en administratie | Wettelijke verplichting (lid 1 sub c) | Belastingwetgeving vereist bewaring van financiële gegevens |
| Verbetering van onze website en diensten | Gerechtvaardigd belang (lid 1 sub f) | Geanonimiseerde analysegegevens; geen profilering van individuen |
| Voldoen aan wettelijke verplichtingen | Wettelijke verplichting (lid 1 sub c) | Bijv. op verzoek van een toezichthouder of rechterlijke instantie |
Wij verwerken uw persoonsgegevens niet voor directe marketing of geautomatiseerde besluitvorming (profiling) tenzij u hiervoor apart toestemming heeft gegeven.
Op grond van het AP-beleid en recente handhavingspraktijk (o.a. boetebesluiten 2024–2025) zijn concrete bewaartermijnen vereist. Wij hanteren de volgende termijnen:
| Categorie | Bewaartermijn | Grondslag |
|---|---|---|
| Contactformuliergegevens (niet omgezet naar klant) | 6 maanden na laatste contact | Gerechtvaardigd belang; daarna verwijderd |
| Klantgegevens en afspraakhistorie | 2 jaar na afronding opdracht | Uitvoering overeenkomst / garantieperiode |
| Financiële en boekhoudkundige gegevens | 7 jaar | Wettelijke bewaarplicht (art. 52 AWR) |
| E-mailcorrespondentie | 2 jaar na laatste contact | Gerechtvaardigd belang |
| Websitelogbestanden (IP-adressen) | 90 dagen | Beveiliging / gerechtvaardigd belang |
| Analytische cookiegegevens | 13 maanden | Zie cookiebeleid |
Na het verstrijken van de bewaartermijn worden uw persoonsgegevens veilig verwijderd of anoniem gemaakt, zodat ze niet meer tot u herleidbaar zijn.
Wij verkopen uw persoonsgegevens nooit aan derden. Wij kunnen uw gegevens uitsluitend delen in de volgende situaties:
Wij maken gebruik van onderstaande dienstverleners die namens ons persoonsgegevens verwerken. Met al deze partijen hebben wij een verwerkersovereenkomst gesloten conform artikel 28 AVG:
Wij streven ernaar uw persoonsgegevens uitsluitend binnen de Europese Economische Ruimte (EER) te verwerken. Indien een verwerker gegevens doorgeeft buiten de EER (bijv. naar de VS via Meta/WhatsApp), geschiedt dit uitsluitend op basis van door de Europese Commissie goedgekeurde Standaardcontractbepalingen (SCC's) conform artikel 46 lid 2 sub c AVG, of op basis van een adequaatheidsbesluit. Op uw verzoek verstrekken wij een kopie van de toepasselijke waarborgen.
Wij kunnen gegevens verstrekken aan overheidsinstanties of opsporingsdiensten indien wij daartoe wettelijk verplicht zijn of wanneer dit noodzakelijk is om onze rechten te beschermen.
Wij nemen passende technische en organisatorische maatregelen conform artikel 32 AVG om uw persoonsgegevens te beveiligen tegen ongeautoriseerde toegang, verlies, vernietiging of openbaarmaking. Onze maatregelen omvatten onder meer:
Bij een datalek dat waarschijnlijk een hoog risico vormt voor uw rechten en vrijheden, stellen wij u hierover zo spoedig mogelijk in kennis conform artikel 34 AVG. Meldingsplichtige datalekken worden binnen 72 uur gemeld bij de Autoriteit Persoonsgegevens.
Op grond van de AVG heeft u de volgende rechten als betrokkene. U kunt deze rechten uitoefenen door contact met ons op te nemen via info@voorbeeldwebsite.nl. Wij reageren binnen één maand op uw verzoek (verlengbaar met twee maanden bij complexe verzoeken, conform artikel 12 lid 3 AVG).
U heeft het recht te weten welke persoonsgegevens wij van u verwerken en in welk kader.
U kunt ons verzoeken onjuiste of onvolledige persoonsgegevens te corrigeren of aan te vullen.
U heeft het recht uw persoonsgegevens te laten verwijderen ("recht op vergetelheid"), tenzij een wettelijke bewaarplicht geldt.
U kunt verzoeken de verwerking tijdelijk te beperken, bijv. tijdens een bezwaarprocedure.
U kunt uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat opvragen of overdragen aan een andere partij.
U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Wij staken de verwerking tenzij wij dwingende gerechtvaardigde gronden aanvoeren.
Indien verwerking op toestemming is gebaseerd, kunt u deze te allen tijde intrekken zonder opgave van reden. Dit laat eerdere verwerkingen onverlet.
U wordt niet onderworpen aan uitsluitend geautomatiseerde besluitvorming of profiling met rechtsgevolgen.
Wij kunnen u vragen uw identiteit te verifiëren voordat wij uw verzoek in behandeling nemen. Wij mogen voor het verwerken van een inzageverzoek geen kosten in rekening brengen, tenzij het verzoek kennelijk ongegrond of buitensporig is.
Wij behouden ons het recht voor dit privacybeleid te wijzigen, bijvoorbeeld vanwege wijzigingen in onze dienstverlening, nieuwe wetgeving of richtlijnen van de Autoriteit Persoonsgegevens. De meest actuele versie is altijd beschikbaar op deze pagina. De datum "Laatst bijgewerkt" bovenaan dit document geeft aan wanneer de laatste wijziging heeft plaatsgevonden.
Wij adviseren u dit privacybeleid regelmatig te raadplegen. Bij ingrijpende wijzigingen zullen wij u hierover actief informeren, voor zover wij over uw contactgegevens beschikken.
Heeft u vragen over dit privacybeleid of wilt u een recht uitoefenen? Neem dan contact met ons op:
Indien u van mening bent dat wij uw persoonsgegevens niet conform de AVG verwerken, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP), de Nederlandse toezichthouder voor gegevensbescherming:
Wij stellen het op prijs als u eerst contact met ons opneemt zodat wij gezamenlijk tot een oplossing kunnen komen.