Privacy Beleid

Laatst bijgewerkt: 12 oktober 2025

1. Verantwoordelijke

Ybrand
Brink 3, 7991 CG Dwingeloo, Nederland
KVK: 85465356 · BTW-id: NL004099399B14
E-mail: info@ybrand.nl

2. Welke gegevens ik verwerk en waarom

Contact en offertes

Gegevens: naam, e-mail, telefoon, berichtinhoud.

Doel: je vraag beantwoorden en een voorstel/offerte maken.

Grondslag: gerechtvaardigd belang en uitvoering overeenkomst.

Bewaartermijn: max. 24 maanden na laatste contact.

Klantadministratie en facturatie

Gegevens: NAW, contact, factuur- en betaalgegevens.

Doel: uitvoering overeenkomst en administratie.

Grondslag: uitvoering overeenkomst en wettelijke plicht.

Bewaartermijn: 7 jaar (fiscale bewaarplicht).

Hosting, performance en beveiliging

Gegevens: technische data zoals IP’s in serverlogs, domein/hostinggegevens.

Doel: hosting leveren, foutoplossing en beveiliging.

Grondslag: uitvoering overeenkomst en gerechtvaardigd belang.

Bewaartermijn: serverlogs max. 12 maanden, tenzij langer nodig voor incidentonderzoek.

Websitegebruik en statistiek

Tools: Google Tag Manager (alleen voor GA4 en Google Ads), Google Analytics 4, Google Search Console.

Gegevens: pseudonieme gebruiksdata (pagina’s, sessieduur, apparaat/browser). IP-adres wordt in GA4 geanonimiseerd; Google-datadeling staat uit.

Doel: site verbeteren en prestaties meten.

Grondslag: toestemming via CookieYes voor niet-noodzakelijke cookies (Consent Mode v2). Zonder toestemming laad ik alleen functionele scripts.

Bewaartermijn:

GA4 event-data conform Google-instelling (14 maanden)

Eigen geaggregeerde rapportages/exports: max. 5 jaar.

Search Console: geaggregeerde performancegegevens, bewaartermijn conform Google-beleid.

Websitegebruik en Spam-bescherming (reCAPTCHA via Contact Form 7)

Doel: misbruik voorkomen bij formulieren.

Grondslag: gerechtvaardigd belang en toestemming via CookieYes (marketing/analytisch, afhankelijk van inrichting).

Ik sla formulierberichten niet op in WordPress (Flamingo is uit).

3. Cookies en toestemming

Ik gebruik CookieYes. Bij je eerste bezoek vraag ik toestemming voor analytische/marketingcookies. Je keuze kun je altijd wijzigen via de banner.

Functioneel: nodig voor basiswerking van de site.

Analytisch (GA4): alleen na toestemming.

Marketing (Google Ads): alleen na toestemming.

De actuele cookielijst en doelen toont CookieYes automatisch op de site.

Consent-logs (CookieYes) bewaar ik 12 maanden.

4. Delen met verwerkers

Ik verkoop geen gegevens. Ik deel gegevens alleen als dat nodig is voor mijn dienstverlening of als de wet dit vereist. Met verwerkers sluit ik verwerkersovereenkomsten. Ik werk o.a. met:

Hosting- en e-mailprovider (EU) voor hosting, e-mail en serverlogs.

Google (GA4, Tag Manager, Ads, Search Console). Doorgifte buiten de EER kan plaatsvinden; waarborgen: EU-modelbepalingen.

e-Boekhouden.nl voor administratie/facturatie.

CookieYes voor consentbeheer.

5. Beveiliging

TLS/SSL, minimale toegangsrechten, sterke wachtwoorden, actuele software en monitoring. Back-ups en extra plug-ins voor beeldoptimalisatie of CDN’s zijn niet actief op deze site.

6. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Toestemming intrekken kan via de cookiebanner of per e-mail.
Verzoeken: info@ybrand.nl. Reactie binnen 30 dagen.
Klacht? Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

7. Bewaartermijnen (samenvatting)

Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Toestemming intrekken kan via de cookiebanner of per e-mail.
Verzoeken: info@ybrand.nl. Reactie binnen 30 dagen.

8. Wijzigingen

Ik kan dit beleid aanpassen. De meest recente versie staat op deze pagina.