Privacyverklaring Gesmeerd Online
Laatst bijgewerkt: 7 augustus 2026.
Bij Gesmeerd Online neem ik jouw privacy serieus. Ik verzamel alleen persoonsgegevens die nodig zijn om mijn website, diensten en klantportaal goed en veilig te laten werken. Hieronder lees je welke gegevens ik gebruik, waarom ik dat doe en welke rechten je hebt.
Wie is verantwoordelijk?
Gesmeerd Online is een eenmanszaak van Bob Vrijland, gevestigd in Vlaardingen en ingeschreven bij de Kamer van Koophandel onder nummer 42134130. Gesmeerd Online is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.
Heb je een vraag over privacy of wil je een verzoek indienen? Mail dan naar [email protected].
Welke gegevens verzamel ik?
Afhankelijk van hoe je Gesmeerd Online gebruikt, kan ik de volgende gegevens verwerken:
Contactgegevens, zoals je naam, e-mailadres en het bericht dat je via het contactformulier of per e-mail stuurt.
Klant- en projectgegevens, zoals je naam, bedrijfsnaam, e-mailadres, afspraken, projectinformatie en supportvragen.
Gegevens in het klantportaal, zoals je accountgegevens, facturen, abonnementen, uptime, back-upstatus en notificaties.
Factuur- en betalingsgegevens, zoals je factuurgegevens, betaalstatus en transactiegegevens. Stripe verwerkt je gekozen betaalmethode. Ik ontvang niet je volledige kaartgegevens.
Technische gegevens, zoals je IP-adres, browser, apparaat, tijdstip van een verzoek en bezochte pagina. Deze gegevens kunnen voorkomen in beveiligings- en serverlogs.
Gebruiksgegevens, zoals bezochte pagina’s, verwijzende websites, browsertaal, schermformaat, apparaat en globale locatie via Umami.
Waarom gebruik ik deze gegevens?
Ik gebruik persoonsgegevens om:
contactaanvragen te beantwoorden en offertes voor te bereiden;
mijn diensten, hosting, onderhoud en support te leveren;
toegang tot het klantportaal te geven;
betalingen en facturen te verwerken;
mijn administratie bij te houden;
mijn website en klantportaal veilig en goed werkend te houden;
te begrijpen hoe mijn website wordt gebruikt en deze te verbeteren.
Ik verwerk gegevens op basis van een overeenkomst, een wettelijke verplichting of een gerechtvaardigd belang. Bij contact over een mogelijke opdracht kan de verwerking ook nodig zijn om stappen te zetten voordat een overeenkomst wordt gesloten.
Mijn gerechtvaardigde belangen zijn het beantwoorden van algemene vragen, het beveiligen en beheren van mijn systemen en het verbeteren van mijn website met zo min mogelijk persoonsgegevens.
Spam- en misbruikpreventie met Cloudflare Turnstile
Het contactformulier is beveiligd met Cloudflare Turnstile. Turnstile helpt geautomatiseerd misbruik te herkennen en verwerkt daarvoor technische signalen, zoals je IP-adres, TLS- en browserkenmerken, user-agent en de herkomst van de widget.
Cloudflare verwerkt deze signalen om de beveiligingsdienst te leveren en de botdetectie te verbeteren. De signalen worden niet gebruikt voor advertenties of persoonlijke profielen. Meer informatie staat in het Turnstile Privacy Addendum van Cloudflare.
Websiteanalyse met Umami
Ik gebruik Umami voor privacyvriendelijke bezoekersstatistieken. Umami plaatst geen analyticscookies en volgt je niet over verschillende websites.
Umami verwerkt onder meer de bezochte pagina, paginatitel, verwijzende website, browsertaal, schermformaat, apparaat en globale locatie. Het IP-adres wordt technisch gebruikt om een globale locatie af te leiden, maar wordt volgens Umami niet opgeslagen.
Ik gebruik deze informatie alleen om te begrijpen hoe mijn website wordt gebruikt en om de website te verbeteren. Ik gebruik de gegevens niet voor advertenties of persoonlijke profielen.
Meer informatie over cookies en vergelijkbare technieken staat in het cookiebeleid.
Met wie deel ik gegevens?
Ik verkoop jouw persoonsgegevens niet. Ik deel gegevens alleen met leveranciers die nodig zijn om mijn website en diensten te leveren:
TransIP voor hosting;
Ploi voor serverbeheer en deployments;
Cloudflare voor DNS, beveiliging, netwerkdiensten en Turnstile-spambeveiliging;
Hetzner voor back-ups;
Oh Dear voor uptime monitoring;
Stripe voor betalingen en facturatie;
Mailgun voor transactionele e-mail;
Umami voor websiteanalyse.
Met leveranciers die persoonsgegevens namens mij verwerken maak ik waar nodig verwerkersafspraken.
Sommige leveranciers of hun subverwerkers kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval worden passende waarborgen gebruikt, zoals een adequaatheidsbesluit of door de Europese Commissie goedgekeurde standaardcontractbepalingen.
Ik kan gegevens ook delen wanneer dit wettelijk verplicht is of nodig is voor een juridisch geschil.
Hoe lang bewaar ik gegevens?
Ik bewaar persoonsgegevens niet langer dan nodig:
Contactaanvragen die niet tot een opdracht leiden bewaar ik maximaal 12 maanden na het laatste contact.
Klant-, project- en supportgegevens bewaar ik tijdens de overeenkomst en maximaal 2 jaar daarna, tenzij ze langer nodig zijn voor een juridisch geschil.
Accounts voor het klantportaal verwijder ik uiterlijk 3 maanden na het einde van de overeenkomst.
Facturen en gegevens die bij mijn financiële administratie horen bewaar ik 7 jaar vanwege de fiscale bewaarplicht.
Technische en beveiligingslogs bewaar ik maximaal 30 dagen, tenzij een incident reden geeft om relevante logs langer te bewaren.
Statistieken in Umami bewaar ik maximaal 12 maanden.
Gegevens in back-ups verdwijnen volgens de ingestelde back-upcyclus. Back-ups gebruik ik alleen om gegevens te herstellen na een fout of incident.
Hoe beveilig ik gegevens?
Ik neem passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Denk aan versleutelde verbindingen, beperkte toegang, sterke authenticatie, updates, monitoring en back-ups.
Geen enkele beveiliging is volledig waterdicht. Vermoed je misbruik of een datalek? Mail dan zo snel mogelijk naar [email protected].
Jouw privacyrechten
Je kunt mij vragen om:
inzage in de persoonsgegevens die ik van je verwerk;
onjuiste gegevens te corrigeren of aan te vullen;
gegevens te verwijderen;
de verwerking tijdelijk te beperken;
gegevens over te dragen, wanneer het recht op dataportabiliteit van toepassing is;
bezwaar te maken tegen een verwerking op basis van een gerechtvaardigd belang;
eerder gegeven toestemming in te trekken.
Deze rechten zijn niet in elke situatie onbeperkt. Ik kan gegevens bijvoorbeeld niet verwijderen wanneer ik ze wettelijk moet bewaren. Ik reageer in principe binnen één maand op je verzoek en kan vragen om informatie waarmee ik je identiteit kan controleren.
Stuur je verzoek naar [email protected].
Ben je niet tevreden over hoe ik met jouw gegevens omga? Neem dan eerst contact met me op. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Gegevens van klanten van mijn klanten
Beheer ik een website in opdracht van een klant en worden via die website persoonsgegevens verzameld? Dan is die klant meestal verantwoordelijk voor die gegevens en verwerk ik ze namens de klant. De privacyverklaring van de betreffende klant is dan van toepassing.
Geautomatiseerde beslissingen en marketing
Gesmeerd Online neemt geen besluiten met belangrijke gevolgen voor jou die volledig geautomatiseerd tot stand komen. Ik gebruik persoonsgegevens ook niet voor direct marketing zonder geldige grondslag.
Wijzigingen
Ik kan deze privacyverklaring aanpassen wanneer mijn diensten, leveranciers of wettelijke verplichtingen veranderen. De nieuwste versie staat altijd op deze pagina. Bij belangrijke wijzigingen pas ik de datum bovenaan aan.