Versie 2.3 · oktober 2026. Hieronder staat welke persoonsgegevens CJ Webdesign voor de eigen bedrijfsvoering en via cjwebdesign.nl verwerkt, waarom, hoe lang ze bewaard blijven en welke rechten je hebt. Verwerkt CJ Webdesign gegevens in opdracht van een klant, bijvoorbeeld van bezoekers van de website van die klant, dan gelden de afspraken met die klant en diens eigen privacyverklaring.
| Verwerkingsverantwoordelijke | CJ Webdesign, Snavel van Emekamp 86, Zwolle |
| Registratie | KvK 85611654 · btw NL004123832B16 |
| Contact privacy | info@cjwebdesign.nl |
| Versie | 2.3 |
| Ingangsdatum | 26 oktober 2026 |
Deze website telt bezoeken met een eigen installatie van de statistiekdienst Umami, op een server in Nederland. Dat gebeurt zonder cookies en zonder IP-adressen op te slaan. Er zijn geen advertentienetwerken, geen social media-widgets en geen ingesloten video’s of kaarten, en er worden geen bezoekersprofielen opgebouwd.
1. Welke gegevens en waarom
| Situatie | Gegevens | Doel en grondslag |
|---|---|---|
| Contact- en intakeformulier | Naam, bedrijfsnaam, e-mailadres, telefoonnummer (optioneel) en wat je invult over je plan | Reageren op je vraag of een opdracht voorbereiden; maatregelen vóór een overeenkomst of gerechtvaardigd belang |
| Verhuisformulier | Je gegevens en die van je website; een verhuiscode gaat alleen per e-mail naar CJ Webdesign en wordt nergens op de website bewaard | Je verhuizing voorbereiden en uitvoeren; uitvoering van de overeenkomst |
| E-mailcontact | Je e-mailadres, de correspondentie en eventuele bijlagen | Communicatie over je vraag of de dienstverlening; uitvoering van de overeenkomst of gerechtvaardigd belang |
| WhatsApp-contact | Je telefoonnummer, je profielnaam in WhatsApp, de berichten die je stuurt en ontvangt, en wanneer dat gebeurde | Reageren op je vraag of de dienstverlening uitvoeren; maatregelen vóór een overeenkomst, uitvoering van de overeenkomst of gerechtvaardigd belang |
| Opvolging van WhatsApp-berichten (re:actie) | Van berichten via het zakelijke WhatsApp-nummer: een versleutelde en onherleidbaar gemaakte versie van je telefoonnummer en profielnaam, het soort bericht (bijvoorbeeld tekst of foto), de lengte, het tijdstip en of het een vraag of een antwoord was. De inhoud van berichten en bijlagen wordt niet bewaard | Bijhouden welke vragen nog een antwoord nodig hebben, zodat geen bericht blijft liggen; gerechtvaardigd belang |
| Offerte, opdracht en facturatie | Naam, adres, KvK- en btw-nummer, contactgegevens, projectinformatie en factuurgegevens | De opdracht voorbereiden, uitvoeren en administreren; uitvoering van de overeenkomst en wettelijke bewaarplicht |
| Digitaal ondertekenen | De naam die je typt, het e-mailadres waarvoor de link bedoeld is, het tijdstip, de documentcode van de ondertekende versie en het type browser. Je IP-adres wordt niet vastgelegd | Vastleggen en kunnen aantonen dat een overeenkomst is aanvaard; uitvoering van de overeenkomst |
| Veilig sturen | Een bericht dat al in je browser is versleuteld; CJ Webdesign krijgt een melding zonder de inhoud. Het bericht wordt gewist na openen of na de geldigheid die je kiest | Gevoelige gegevens veilig ontvangen; gerechtvaardigd belang |
| Beheer van je website | Inloggegevens en toegang tot de omgeving die nodig is voor het beheer | Uitvoering van de overeenkomst |
| Account in het re:zicht-portaal (website-inzicht en rapportage, voorheen CJ Analytics) | Naam, e-mailadres en inloggegevens | Toegang geven tot het portaal; uitvoering van de overeenkomst |
| Serverlogs | IP-adres en technische gegevens over het bezoek, vastgelegd door de hostingpartij | Beveiliging en beschikbaarheid van de website; gerechtvaardigd belang |
| Bezoekstatistieken | Bezochte pagina en paginatitel (zonder zoekopdracht of toevoegingen in het adres), de pagina waar je vandaan kwam, apparaattype, browser, besturingssysteem, schermgrootte, taal en globale locatie (land, regio, plaats), plus klikken op telefoon- of mailknoppen en verzonden formulieren. Het IP-adres wordt alleen kort gebruikt om de locatie te bepalen en een anonieme bezoekcode te maken, en wordt niet opgeslagen | Het verbeteren van de website; gerechtvaardigd belang |
Formulieren beschermen zich tegen misbruik met een tijdelijke teller per bezoeker. Daarvoor wordt een onherleidbare code van je IP-adres gebruikt, die na korte tijd verdwijnt.
WhatsApp-berichten aan CJ Webdesign worden beantwoord door Cees-Jan zelf, in de gewone WhatsApp Business-app. Via de officiële koppeling van WhatsApp krijgt re:actie, een eigen hulpprogramma van CJ Webdesign, een melding van nieuwe berichten en antwoorden. re:actie houdt alleen bij welke gesprekken nog een antwoord nodig hebben. Het verstuurt zelf geen berichten, gebruikt geen kunstmatige intelligentie en geeft niets door aan de statistiekdienst of het re:zicht-portaal. Gaat dat veranderen, dan wordt deze verklaring eerst aangepast.
2. Cookies en meting
2.1 Deze website plaatst geen tracking-, analyse- of advertentiecookies. De bezoekstatistieken werken zonder cookies en slaan niets op in je browser. Wie is ingelogd om de website te beheren, wordt niet gemeten; ook op pagina’s voor veilig sturen, ondertekenen en in re:tour (de mobiele beheerapp) wordt niet gemeten.
2.2 Wel kunnen strikt noodzakelijke, functionele cookies worden geplaatst, bijvoorbeeld om een beheersessie in stand te houden. Daarvoor is geen toestemming vereist.
2.3 Lettertypen en scripts worden vanaf de eigen server geladen. Bij het openen van een pagina gaat er dus geen bezoekgegeven naar een andere partij dan de hostingpartij en de eigen statistiekserver.
2.4 Serverlogs van de hostingpartij kunnen IP-adressen bevatten, ook al slaan de bezoekstatistieken zelf geen IP-adressen op. Dat zijn twee aparte gegevensstromen.
3. Gegevens die CJ Webdesign voor klanten verwerkt
3.1 Bouwt, beheert of meet CJ Webdesign de website van een klant, dan bepaalt die klant meestal waarvoor de gegevens van zijn bezoekers en klanten worden gebruikt. CJ Webdesign verwerkt die gegevens dan in opdracht van de klant, volgens een afzonderlijke verwerkersovereenkomst.
3.2 De klant informeert zijn eigen bezoekers in zijn eigen privacyverklaring. Deze privacyverklaring vervangt die niet.
3.3 Gegevens van verschillende klanten worden niet samengevoegd, niet verkocht, niet openbaar gemaakt en niet gebruikt voor de eigen marketing van CJ Webdesign.
4. Met wie gegevens worden gedeeld
4.1 Gegevens worden niet verkocht en niet gebruikt voor advertentiedoeleinden. CJ Webdesign schakelt alleen partijen in die voor het betreffende doel nodig zijn:
- KaasHosting (Nederland) — hosting van deze website, e-mail, serverlogs, back-ups en de eigen server voor de bezoekstatistieken, het re:zicht-portaal en re:actie. Met deze partij is een verwerkersovereenkomst gesloten.
- WhatsApp Ireland Limited en Meta Platforms Ireland Limited (Ierland, met verwerking ook in de Verenigde Staten) — WhatsApp Ireland levert de WhatsApp Business-app; Meta Platforms Ireland levert de officiële zakelijke koppeling (WhatsApp Business Platform) waarmee berichten aan het zakelijke nummer binnenkomen. Voor WhatsApp zelf gelden ook de voorwaarden en het privacybeleid van WhatsApp, die je als gebruiker van WhatsApp al hebt geaccepteerd. Voor de zakelijke koppeling gelden de verwerkingsvoorwaarden van Meta.
- Anthropic en OpenAI (contract met hun Ierse vestigingen, verwerking in de Verenigde Staten) — AI-diensten die CJ Webdesign via een zakelijke koppeling gebruikt om eigen inkoopfacturen en bonnetjes uit te lezen voor de boekhouding in re:ken (het boekhoudprogramma) en om teksten over opgeleverde projecten voor te bereiden. Gegevens van websitebezoekers en formulieren gaan hier niet naartoe. Volgens hun voorwaarden worden deze gegevens niet gebruikt om AI-modellen te trainen.
- De boekhouder en de Belastingdienst — uitsluitend factuur- en administratiegegevens, voor zover wettelijk vereist.
4.2 Voor de controles in re:zicht wordt alleen het openbare adres van een website naar Google PageSpeed gestuurd, zonder persoonsgegevens.
4.3 Voor de AI-diensten hierboven en voor WhatsApp kunnen gegevens worden doorgegeven naar de Verenigde Staten. Bij de AI-diensten gebeurt dat op basis van de standaardcontractbepalingen van de Europese Commissie, die deel uitmaken van de verwerkersovereenkomsten van Anthropic en OpenAI. Bij WhatsApp en Meta gebeurt dat op basis van het EU-VS-gegevensprivacykader (Data Privacy Framework), waarvoor Meta Platforms, Inc. is gecertificeerd, en anders op basis van de standaardcontractbepalingen van de Europese Commissie in de voorwaarden van Meta.
5. Bewaartermijnen
| Gegevens | Bewaartermijn |
|---|---|
| Facturen en administratie | 7 jaar (fiscale bewaarplicht) |
| Aanvragen die niet tot een opdracht leiden | 12 maanden |
| Correspondentie over een lopende opdracht | Duur van de opdracht + 2 jaar |
| Ondertekende overeenkomsten | Duur van de overeenkomst + 7 jaar |
| Inloggegevens voor beheer | Tot het einde van de onderhoudsafspraak |
| Account in het re:zicht-portaal | Zolang de dienst loopt |
| Serverlogs bij de hostingpartij | Volgens het beleid van de hostingpartij |
| Bezoekstatistieken | 26 maanden, daarna verwijderd |
| WhatsApp-berichten in de WhatsApp Business-app | Over een lopende opdracht: duur van de opdracht + 2 jaar. Vragen die niet tot een opdracht leiden: 12 maanden |
| Opvolggegevens in re:actie (zonder berichtinhoud) | 180 dagen na het laatste bericht in het gesprek, daarna automatisch verwijderd |
Gegevens kunnen na verwijdering nog korte tijd in back-ups staan, tot die back-ups worden overschreven.
6. Beveiliging
6.1 CJ Webdesign neemt passende technische en organisatorische maatregelen, afgestemd op de gegevens, de systemen en de risico’s. De website werkt alleen via een beveiligde verbinding (HTTPS), toegang tot beheeromgevingen is beperkt tot wie die nodig heeft en het re:zicht-portaal houdt de gegevens van klanten van elkaar gescheiden. Gegevens in re:actie worden per klant strikt gescheiden opgeslagen; telefoonnummers en namen worden versleuteld, en meldingen van WhatsApp worden alleen aangenomen als ze aantoonbaar van WhatsApp komen.
6.2 Een beveiligingsincident of datalek wordt beoordeeld en afgehandeld volgens de AVG. Wie wat meldt, hangt af van de rol bij de verwerking en van de afspraken met de klant.
7. Jouw rechten
Je kunt, voor zover van toepassing, vragen om:
- inzage in de gegevens die van jou zijn vastgelegd;
- correctie van gegevens die niet kloppen;
- verwijdering van gegevens, voor zover er geen bewaarplicht geldt;
- beperking van of bezwaar tegen de verwerking;
- overdracht van je gegevens in een gangbaar bestandsformaat.
Een verzoek over gegevens waarvoor CJ Webdesign zelf verantwoordelijk is, stuur je naar info@cjwebdesign.nl. Je krijgt antwoord binnen de wettelijke termijn van een maand. Om misbruik te voorkomen kan om aanvullende identificatie worden gevraagd. Gaat je verzoek over de website van een klant van CJ Webdesign, dan verwijst CJ Webdesign je door naar die klant of helpt hij de klant volgens de verwerkersovereenkomst.
Ben je niet tevreden over hoe met je gegevens is omgegaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Wijzigingen
Veranderen de gegevensstromen, leveranciers, functies of bewaartermijnen wezenlijk, dan wordt deze verklaring bijgewerkt. Bovenaan staan de versie en de datum; eerdere versies worden bewaard.