Privacyverklaring

Privacyverklaring Webmaat

Laatst bijgewerkt: 1 november 2026

Wie verantwoordelijk is

Webmaat is de handelsnaam van Martin Koedoot, gevestigd aan Zierikzeestraat 13, 6845 BL Arnhem, KvK 71384111. Ik ben verantwoordelijk voor de persoonsgegevens die ik voor mijn eigen bedrijf verwerk, bijvoorbeeld bij een aanvraag, offerte, opdracht of betaling.

Heb je een vraag over privacy? Neem contact op met Martin Koedoot via info@webmaat.nl of 06 38 40 03 02.

Welke gegevens ik gebruik en waarvoor

Afhankelijk van ons contact gebruik ik je naam, zakelijke contactgegevens, websiteadres, gegevens uit je aanvraag, afspraken, correspondentie, projectinformatie en factuur- en betalingsgegevens. Ook kunnen technische gegevens worden verwerkt, bijvoorbeeld bij het beveiligen van de website of het meten van websitegebruik.

Aanvragen en offertes. Ik gebruik je gegevens om je vraag te beantwoorden en een mogelijke opdracht voor te bereiden. Gaat het om een overeenkomst met jouzelf, dan is de grondslag het op jouw verzoek voorbereiden van die overeenkomst. Ben je contactpersoon van een organisatie, dan is de grondslag mijn gerechtvaardigde belang om zakelijke aanvragen en relaties te behandelen.
Opdrachten, afspraken en nazorg. Ik gebruik de benodigde gegevens voor het uitvoeren van onze overeenkomst. Voor communicatie met contactpersonen van organisaties beroep ik mij op mijn gerechtvaardigde belang bij een goede uitvoering en bereikbare zakelijke contactpersonen.
Betaling en administratie. Ik verwerk gegevens om bestellingen, abonnementen, betalingen en facturen af te handelen. Dit is nodig voor de overeenkomst en voor mijn wettelijke administratie- en bewaarplichten.
Technisch beheer en beveiliging. Ik gebruik technische gegevens om de website en systemen te laten werken, fouten te onderzoeken en misbruik te beperken. De grondslag is mijn gerechtvaardigde belang bij veilige en betrouwbare dienstverlening.
Websiteverbetering. Ik gebruik beperkte statistieken om te begrijpen welke pagina’s worden bekeken en of belangrijke routes werken. Mijn belang daarbij is een bruikbare website en dienstverlening. Hieronder lees je welke metingen ik gebruik en hoe ik de gevolgen voor je privacy beperk.
Nieuwsbrieven en aanbiedingen. Als ik die verstuur, doe ik dat met je toestemming of binnen de wettelijke uitzondering voor eigen, vergelijkbare diensten aan bestaande klanten. Je kunt je daarvoor eenvoudig afmelden. Noodzakelijke berichten over een opdracht, afspraak of betaling zijn iets anders dan reclame.

Ik verkoop je persoonsgegevens niet. Ik gebruik ze niet voor een ander, onverenigbaar doel. Gegevens die nodig zijn voor een aanvraag, opdracht of betaling moet je verstrekken om die te kunnen afhandelen.

Mijn administratie en het gebruik van AI

Ik werk met digitale klant- en projectmappen, e-mail en taaknotities. Ik gebruik daarnaast ChatGPT en Codex van OpenAI en Claude en Claude Code van Anthropic als hulpmiddel bij onderzoek, schrijven, ontwikkelen en het voorbereiden van mijn zakelijke administratie.

Daarbij kunnen beperkte zakelijke gegevens uit een aanvraag, offerte, taak of correspondentie worden verwerkt, zoals een naam, zakelijk e-mailadres of relevante informatie over de opdracht. Het belang is om mijn werk zorgvuldig, samenhangend en uitvoerbaar te organiseren. Ik beperk de informatie tot wat voor de taak nodig is en laat identificerende of vertrouwelijke details weg wanneer die niet nodig zijn. Voor deze beperkte ondersteuning beroep ik mij op mijn gerechtvaardigde belang bij een zorgvuldige bedrijfsvoering. Je kunt hiertegen bezwaar maken.

Ik gebruik persoonlijke AI-abonnementen en stel niet dat ik daarvoor een zakelijke verwerkersovereenkomst met deze aanbieders heb. Hun eigen verwerking wordt beschreven in hun privacyverklaringen. De beschikbare instellingen voor het gebruik van mijn gesprekken en codeersessies voor modelverbetering staan uit. Dat betekent niet dat de aanbieders geen gegevens bewaren of geen verwerking voor beveiliging en misbruikbestrijding uitvoeren.

Bijzondere persoonsgegevens, zoals gezondheidsgegevens, gaan niet naar deze persoonlijke AI-accounts. Persoonsgegevens van klanten, leden of bezoekers van opdrachtgevers worden evenmin voor gewoon technisch beheer in de AI-context opgenomen. Voor zulke analyses werk ik met aantallen, technische informatie en gegevens die vóór verzending zijn geanonimiseerd.

AI ondersteunt mijn werk. Ik neem geen uitsluitend geautomatiseerde beslissingen die juridische of vergelijkbare aanzienlijke gevolgen voor personen hebben.

Cookies en website-statistieken

Op webmaat.nl gebruik ik Independent Analytics Pro, dat binnen mijn eigen WordPress-omgeving draait. Deze statistieken gebruiken geen trackingcookies en worden niet voor advertentieprofielen over verschillende websites heen gebruikt.

De metingen omvatten onder meer bekeken pagina’s, verwijzende websites, globale locatie, apparaat- en browsergegevens, sessies en bepaalde klikken, formulieracties en bestellingen. Ook bezoeken van ingelogde gebruikers kunnen worden gemeten. Voor bezoekersherkenning verwerkt de software tijdelijk het IP-adres en browsergegevens tot een gehashte herkenningswaarde. Het IP-adres staat niet als leesbaar adres in de gecontroleerde analytics-bezoekerstabel. Server- en beveiligingslogs kunnen wel IP-adressen bevatten.

De ingestelde bewaartermijn voor de analytics-bezoekgegevens is één jaar. Samengevoegde statistieken die niet meer naar personen te herleiden zijn, kunnen langer bruikbaar blijven. Cookies of vergelijkbare technieken die nodig zijn voor inloggen, beveiliging, een afspraak of het afrekenen kunnen wel worden gebruikt. Bij het gebruik van een betaal- of andere externe dienst gelden daarnaast de eigen gegevensverwerking en privacyinformatie van die dienst.

Bestellingen, afspraken en betalingen

Formulieren en afspraken worden op mijn website verwerkt met onder meer Fluent Forms en LatePoint. Voor agendakoppelingen kan Apple iCloud worden gebruikt. Bij een online gesprek via Zoom worden de daarvoor benodigde afspraak- en deelnemersgegevens ook door Zoom verwerkt.

Bestellingen en abonnementen verlopen via SureCart. SureCart verwerkt daarbij onder meer klant-, bestel- en abonnementsgegevens in zijn cloudomgeving. De verwerking vindt dus niet uitsluitend op mijn eigen website plaats. Voor betalingen gebruik ik Mollie. Mollie verwerkt de gegevens die nodig zijn om de betaling uit te voeren en kan voor eigen wettelijke verplichtingen zelfstandig verantwoordelijk zijn. Factuur- en administratiegegevens worden verwerkt in DigiBoox.

Leveranciers en software

Ik gebruik leveranciers voor communicatie, administratie, opslag en technisch beheer. Welke gegevens zij ontvangen hangt af van de dienst die je gebruikt en onze opdracht. Een WordPress-plugin die op mijn eigen hosting draait is niet automatisch een afzonderlijke externe ontvanger.

Hieronder staan de belangrijkste leveranciers met hun privacyinformatie of verwerkingsafspraken:

E-mail: Zoho Mail voor zakelijke correspondentie en Postmark voor berichten vanuit websites.
Relatie- en projectinformatie: Notion voor klant-CRM. FluentCRM draait waar ingezet binnen de betreffende WordPress-omgeving.
Bestanden en back-ups: Apple iCloud, Internxt en Storadera.
Hosting en beheer: Hetzner en RunCloud. MainWP wordt gebruikt voor technisch beheer van websites.
Domeinen en DNS: Openprovider en ClouDNS.
Bestellingen en administratie: SureCart, Mollie en DigiBoox.
Beeldoptimalisatie en online gesprekken: ShortPixel waar gebruikt voor het optimaliseren van afbeeldingen en Zoom bij gesprekken via die dienst.
AI-hulpmiddelen: OpenAI en Anthropic, zoals hierboven beschreven.

Waar een leverancier persoonsgegevens in mijn opdracht verwerkt, zijn passende verwerkersafspraken nodig. Leveranciers kunnen daarnaast voor bijvoorbeeld hun eigen accountbeheer, wettelijke verplichtingen en beveiliging een eigen verantwoordelijkheid hebben. Ik kan gegevens ook verstrekken aan een administrateur, adviseur of bevoegde instantie als dat nodig is voor mijn administratie, juridische belangen of een wettelijke verplichting.

Verwerking buiten de EER

Een deel van deze leveranciers kan gegevens buiten de Europese Economische Ruimte verwerken of daar toegankelijk maken. Dat kan bijvoorbeeld in de Verenigde Staten, Maleisië of India zijn. Een Europese contractpartij of opslaglocatie betekent niet vanzelf dat iedere toegang binnen Europa blijft.

De toepasselijke waarborgen verschillen per leverancier en gegevensstroom. OpenAI, Anthropic, Notion en RunCloud beschrijven onder meer het gebruik van Europese standaardcontractbepalingen of adequaatheidsbesluiten voor internationale doorgiften. SureCart en Postmark beschrijven daarnaast het Data Privacy Framework waar dat van toepassing is. Zoho beschrijft dat ook bij Europese opslag toegang vanuit India mogelijk kan zijn voor ondersteuning, onder contractuele waarborgen.

Deze regelingen verschillen per dienst en vervangen niet mijn eigen verantwoordelijkheid voor een passende keuze en inzet van de leverancier. Via de links hierboven kun je de actuele regelingen nalezen. Je kunt mij ook vragen naar de toepasselijke waarborgen en hoe je daarvan een kopie kunt krijgen.

Hoelang ik gegevens bewaar

De bewaartermijn hangt af van het doel en de gegevens. Ik maak daarbij onderscheid tussen gegevens die voor lopend werk nodig zijn, bewijs van zakelijke afspraken, wettelijke administratie en technische herstelkopieën.

Aanvragen zonder opdracht: zolang de behandeling en redelijke opvolging van je aanvraag dat nodig maken. Blijft er geen concreet zakelijk doel over, dan is verdere bewaring niet nodig.
Correspondentie en projectinformatie: zolang die relevant zijn voor uitvoering, nazorg, onderhoud, doorontwikkeling of het onderbouwen van gemaakte afspraken en eventuele aanspraken. Niet alle inhoud van een klantmap heeft daardoor dezelfde bewaartermijn.
Fiscale administratie: de wettelijk verplichte termijn, doorgaans zeven jaar voor de basisadministratie. Voor bepaalde gegevens kan een andere wettelijke termijn gelden.
Website-statistieken: de analytics-bezoekgegevens staan ingesteld op een bewaartermijn van één jaar; niet-herleidbare totalen kunnen langer worden bewaard.
Technische logs: zolang die nodig zijn voor beveiliging, diagnose of het onderzoeken en afhandelen van een incident. Een concreet incident kan langere bewaring van de relevante regels noodzakelijk maken.
Back-ups en projectarchieven: zolang daarvoor een aantoonbaar herstel-, continuïteits-, contractueel of wettelijk doel bestaat. Een oude kopie wordt niet zonder doel onbeperkt bewaard. Voor gegevens die ik namens een opdrachtgever verwerk, zijn de instructies en afgesproken bewaartermijnen uit de verwerkersovereenkomst en dienstverlening leidend.
AI-diensten: gegevens kunnen deel uitmaken van opgeslagen gesprekken of codeersessies. De bewaartermijnen en mogelijkheden tot verwijdering volgen de gebruikte dienst, accountinstellingen en de privacyinformatie van de aanbieder. Uitgeschakelde modeltraining is geen automatische verwijdering van gesprekken.

Als verwijderen aan de orde is, kunnen gegevens nog tijdelijk in afgeschermde herstelkopieën voorkomen. Die worden niet voor normaal gebruik ingezet. Bij herstel moet een eerder gegeven verwijderingsinstructie opnieuw worden toegepast, voor zover die nog geldt en uitvoerbaar is. Wettelijke bewaarplichten en gegevens die nodig zijn voor een concreet geschil kunnen verwijdering beperken.

Beveiliging

Ik beperk de toegang tot gegevens tot wat nodig is voor mijn werk. Mijn MacBook gebruikt FileVault-schijfversleuteling. Online back-ups worden versleuteld opgeslagen en databaseback-ups daarnaast met een wachtwoord versleuteld. De website gebruikt HTTPS en tweestapsverificatie voor mijn beheeraccount.

Beveiliging neemt niet ieder risico weg. Denk je dat er iets misgaat met je gegevens, neem dan contact op via info@webmaat.nl. Stuur via een algemene aanvraag liever geen gezondheidsgegevens, identiteitsbewijzen of andere gevoelige informatie. Ontvang ik onbedoeld zulke gegevens, dan beoordeel ik wat nodig is om ze zorgvuldig te behandelen of te verwijderen.

Gegevens op websites van opdrachtgevers

Voor persoonsgegevens die ik namens een opdrachtgever verwerk, bijvoorbeeld in een gehoste website, database, back-up of formulier, is die opdrachtgever doorgaans verantwoordelijk en ben ik verwerker. Dat geldt ook wanneer ik voor een technische opdracht gegevens moet raadplegen. De toepasselijke verwerkersovereenkomst beschrijft de instructies, beveiliging en toegang.

Heb je een vraag over je gegevens op de website van een opdrachtgever, neem dan eerst contact op met die organisatie. Ik help die organisatie bij verzoeken voor zover dat bij mijn rol hoort.

Je rechten

Je kunt vragen om inzage, correctie, verwijdering of beperking van de verwerking van je persoonsgegevens. Je kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang en, wanneer de wettelijke voorwaarden gelden, vragen om overdracht van gegevens. Toestemming kun je op elk moment intrekken. Dit verandert niet de rechtmatigheid van verwerking die vóór het intrekken plaatsvond.

Stuur je verzoek naar info@webmaat.nl. Ik behandel het zo snel mogelijk en in beginsel binnen één maand. Als een wettelijke verlenging nodig is, laat ik je binnen die eerste maand weten waarom en welke termijn geldt. Zo nodig vraag ik om een passende bevestiging van je identiteit. Stuur niet uit jezelf een volledige kopie van je identiteitsbewijs.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Als mijn werkwijze of de relevante regelgeving verandert, pas ik deze verklaring aan. De datum bovenaan laat zien wanneer deze versie is bijgewerkt. Bij belangrijke wijzigingen informeer ik je waar dat nodig is.

Download de privacyverklaring als PDF