Privacybeleid

1. Wie zijn wij?

WebSmurf (hierna "wij", "ons" of "WebSmurf") is een webdesign- en ontwikkelbureau gevestigd in Nederland. Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Dit beleid is van toepassing op alle diensten die wij aanbieden via websmurf.nl.

2. Welke gegevens verzamelen wij?

Wij verzamelen alleen gegevens die noodzakelijk zijn voor het uitvoeren van onze diensten:

• Contactgegevens — naam, e-mailadres, telefoonnummer en bedrijfsnaam (via het contactformulier of WhatsApp)
• Betalingsgegevens — bij aankoop van een pakket verwerkt Stripe (onze betalingsprovider) jouw betalingsgegevens. Wij slaan zelf geen betaalkaartgegevens op.
• Projectgegevens — informatie over jouw bedrijf en wensen die je met ons deelt voor de uitvoering van je website
• Technische gegevens — IP-adres, browsertype en bezochte pagina's (via serverlogboeken)

3. Waarvoor gebruiken wij jouw gegevens?

Wij verwerken jouw persoonsgegevens voor de volgende doeleinden:

• Beantwoorden van jouw aanvraag of vraag
• Uitvoeren van de overeenkomst — het bouwen en opleveren van jouw website
• Verwerken van betalingen via Stripe
• Toegang geven tot het klantportaal
• Voldoen aan wettelijke verplichtingen (facturatie, boekhouding)

4. Rechtsgrond

Wij verwerken persoonsgegevens op basis van de volgende rechtsgronden (artikel 6 AVG):

• Uitvoering van een overeenkomst — wanneer je een pakket afneemt
• Gerechtvaardigd belang — voor het beantwoorden van contactverzoeken en beveiliging van onze systemen
• Wettelijke verplichting — voor fiscale administratie (facturen bewaren wij 7 jaar)

5. Bewaarperiodes

• Contactformuliergegevens — maximaal 1 jaar na laatste contact
• Klantgegevens en projectdossiers — 2 jaar na afronding van het project
• Facturen en betalingsgegevens — 7 jaar (wettelijke fiscale bewaarplicht)
• Serverlogboeken — maximaal 90 dagen

6. Derden en verwerkers

Wij delen jouw gegevens alleen met derden wanneer dat noodzakelijk is voor onze dienstverlening:

• Stripe (betalingsverwerking) — verwerkt betalingen conform PCI-DSS. Privacybeleid: stripe.com/nl/privacy
• Hostverge (webhostingprovider) — onze website en jouw klantportaal worden gehost op hun servers in de EU
• OpenRouter / Anthropic — AI-ondersteuning bij het aanmaken van websiteteksten (alleen geanonimiseerde projectgegevens)

Wij sluiten met alle verwerkers een verwerkersovereenkomst. Wij verkopen jouw gegevens nooit aan derden.

7. Cookies

Wij gebruiken uitsluitend functionele cookies die noodzakelijk zijn voor het functioneren van onze website en het klantportaal (inlogstatus, sessie). Wij plaatsen geen tracking- of marketingcookies. Je hebt geen toestemming nodig voor functionele cookies.

8. Jouw rechten (AVG)

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:

• Inzage — je kunt opvragen welke gegevens wij van jou verwerken
• Rectificatie — je kunt onjuiste gegevens laten corrigeren
• Verwijdering — je kunt verzoeken jouw gegevens te verwijderen (voor zover geen wettelijke bewaarplicht geldt)
• Beperking — je kunt de verwerking laten beperken
• Portabiliteit — je kunt jouw gegevens in een gangbaar formaat ontvangen
• Bezwaar — je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Stuur jouw verzoek naar info@websmurf.nl. Wij reageren binnen 30 dagen.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of vernietiging. Denk aan versleutelde verbindingen (HTTPS), toegangsbeveiliging met wachtwoorden en beperkte toegang tot systemen.

10. Klacht indienen

Heb je een klacht over de manier waarop wij met jouw persoonsgegevens omgaan? Neem dan eerst contact met ons op via info@websmurf.nl. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

11. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd wijzigen. De meest actuele versie is altijd te vinden op websmurf.nl/privacybeleid.html. Bij ingrijpende wijzigingen informeren wij actieve klanten per e-mail.