Privacyverklaring

Deze privacyverklaring beschrijft hoe Marc Ouwehand Software, handelend onder de naam DuinDigitaal, persoonsgegevens verwerkt in verband met de website duindigitaal.nl en de dienstverlening van DuinDigitaal.

Versie: 19 september 2026

Verwerkingsverantwoordelijke

Marc Ouwehand Software, handelend onder de naam DuinDigitaal, Zilverschoon 49, 2224 GJ Katwijk, KVK 42122620, info@duindigitaal.nl.

DuinDigitaal heeft geen functionaris voor gegevensbescherming aangesteld.

Verwerkingen

Aanvraagformulier

• Gegevens: naam, e-mailadres, telefoonnummer (optioneel), bedrijfsnaam (optioneel), gekozen pakket, adres van de huidige website, doelstelling en gewenste termijn.
• Doel: het opstellen van een voorstel en het opnemen van contact.
• Grondslag: maatregelen op verzoek van de betrokkene voorafgaand aan het sluiten van een overeenkomst (artikel 6 lid 1 sub b AVG).
• Bewaartermijn: twee jaar na het laatste contact.

Onvolledige aanvragen

Indien het aanvraagformulier na de eerste stap wordt verlaten zonder te worden verzonden, worden de tot dan toe ingevulde gegevens opgeslagen, met vermelding van de laatst bereikte stap.

• Gegevens: de tot dat moment ingevulde gegevens uit het aanvraagformulier.
• Doel: opvolging van de aanvraag en verbetering van het formulier.
• Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG).
• Bewaartermijn: zes maanden.

Tegen deze verwerking kan te allen tijde bezwaar worden gemaakt via info@duindigitaal.nl, waarna de gegevens worden verwijderd.

Websitecheck

• Gegevens: adres van de website en e-mailadres.
• Doel: het uitvoeren van de websitecheck en het toezenden van het resultaat.
• Grondslag: maatregelen op verzoek van de betrokkene voorafgaand aan het sluiten van een overeenkomst (artikel 6 lid 1 sub b AVG).
• Bewaartermijn: één jaar na het laatste contact.

Contactformulier

• Gegevens: naam, e-mailadres, bedrijfsnaam (optioneel) en bericht.
• Doel: het beantwoorden van de vraag.
• Grondslag: maatregelen op verzoek van de betrokkene voorafgaand aan het sluiten van een overeenkomst (artikel 6 lid 1 sub b AVG).
• Bewaartermijn: twee jaar na het laatste contact.

Correspondentie per e-mail en WhatsApp

• Gegevens: naam, contactgegevens en de inhoud van de correspondentie.
• Doel: het beantwoorden van vragen en de afhandeling van verzoeken.
• Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG).
• Bewaartermijn: twee jaar na het laatste contact.

Opdrachtgevers

• Gegevens: naam, bedrijfsgegevens, adres, btw-nummer, factuur- en betaalgegevens en projectcorrespondentie.
• Doel: de uitvoering van de overeenkomst en de financiële administratie.
• Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG) en de wettelijke administratieplicht (artikel 6 lid 1 sub c AVG).
• Bewaartermijn: zeven jaar, overeenkomstig de fiscale bewaarplicht.

Serverlogbestanden

• Gegevens: IP-adres, tijdstip, opgevraagde pagina en browsergegevens.
• Doel: beveiliging en goede werking van de website.
• Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG).
• Bewaartermijn: maximaal dertig dagen.

Verstrekking

De verstrekking van persoonsgegevens is geen wettelijke of contractuele verplichting. Zonder naam en e-mailadres kan een aanvraag of vraag niet in behandeling worden genomen.

DuinDigitaal neemt geen besluiten op basis van uitsluitend geautomatiseerde verwerking, waaronder profilering.

Ontvangers

DuinDigitaal maakt gebruik van de volgende verwerkers, met wie een verwerkersovereenkomst is gesloten:

• Hetzner Online GmbH, Duitsland: hosting van de website en de database.
• Resend (Plus Five Five, Inc.), Verenigde Staten: verzending van bevestigings- en meldingsmails.

Daarnaast worden persoonsgegevens verstrekt aan de boekhouder en de Belastingdienst voor zover de administratie dat vereist, en aan andere partijen voor zover DuinDigitaal daartoe wettelijk verplicht is. DuinDigitaal verkoopt geen persoonsgegevens.

Doorgifte buiten de Europese Economische Ruimte

Persoonsgegevens worden opgeslagen binnen de Europese Unie. Bij de verzending van bevestigings- en meldingsmails via Resend worden de in het formulier ingevulde gegevens doorgegeven aan de Verenigde Staten. Deze doorgifte vindt plaats op grond van het adequaatheidsbesluit voor het EU-US Data Privacy Framework, waaronder Resend is gecertificeerd.

Gebruik van de WhatsApp-knop leidt naar een dienst van WhatsApp Ireland Ltd. Op de verwerking door WhatsApp en Meta is het privacybeleid van die partijen van toepassing.

Beveiliging

DuinDigitaal treft passende technische en organisatorische maatregelen ter beveiliging van persoonsgegevens, waaronder versleutelde verbindingen, afgeschermde toegang tot de database en het beheerpaneel, en dagelijkse back-ups. Inbreuken in verband met persoonsgegevens worden gemeld overeenkomstig de artikelen 33 en 34 AVG.

Cookies

Het gebruik van cookies en vergelijkbare technieken is beschreven in de cookieverklaring.

Rechten van betrokkenen

Betrokkenen hebben het recht op inzage, rectificatie, verwijdering, beperking van de verwerking en overdraagbaarheid van hun persoonsgegevens, en het recht bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang. Voor zover een verwerking op toestemming berust, kan die toestemming te allen tijde worden ingetrokken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking daarvoor.

Verzoeken kunnen worden gericht aan info@duindigitaal.nl en worden binnen een maand afgehandeld. DuinDigitaal kan om aanvullende informatie vragen ter vaststelling van de identiteit van de verzoeker.

Klachten

Betrokkenen hebben het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.

Wijzigingen

DuinDigitaal kan deze privacyverklaring wijzigen. De geldende versie is steeds op deze pagina gepubliceerd.