Privacybeleid
1. Wie verwerkt uw gegevens
BlueCT B.V. is verantwoordelijk voor de verwerking van uw persoonsgegevens.
- BlueCT B.V., bezoekadres Veemarktkade 8, 5222 AE ‘s-Hertogenbosch (De Gruyterfabriek), postadres Akkerstraat 16A, 5251 EB Vlijmen
- KvK-nummer: 73594326
- Btw-identificatienummer: NL859594105B01
- E-mail: info@bluect.nl
- Telefoon: 085 109 7750
Wij hebben geen functionaris voor gegevensbescherming. Voor alle vragen over uw gegevens kunt u bij bovenstaand adres terecht.
2. Welke gegevens wij verwerken, waarvoor en op welke grondslag
2.1 Bestelling en opdracht
Vult u het startformulier in, dan verwerken wij uw bedrijfsnaam, uw naam, uw e-mailadres en uw telefoonnummer. Optioneel geeft u uw huidige website en uw branche door. Wij gebruiken deze gegevens om contact met u op te nemen voor de intake, om het ontwerp te maken en om de overeenkomst uit te voeren.
Bij de inzending zelf leggen wij daarnaast twee technische gegevens vast. Het eerste is een versleutelde weergave van uw IP-adres, een zogenoemde hash: wij bewaren dus niet uw IP-adres, maar een onomkeerbare berekening daarvan, waarmee wij misbruik van het formulier kunnen tegengaan. Het tweede is de keuze die u op dat moment in onze cookiebanner had gemaakt, zodat wij ook later nog kunnen vaststellen of wij over uw inzending wel of niet iets aan Meta mochten doorgeven.
Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG). Zonder deze gegevens kunnen wij de opdracht niet uitvoeren. Voor de twee technische gegevens hierboven is de grondslag ons gerechtvaardigd belang bij een werkbaar en aantoonbaar zorgvuldig formulier (artikel 6 lid 1 sub f AVG).
2.2 Intakeformulier
Vraagt u een intake aan, dan verwerken wij daarnaast de gegevens die u zelf invult over uw bedrijf, uw wensen, uw huisstijl en het gewenste pakket.
Grondslag: uitvoering van de overeenkomst of, in de fase daarvoor, uw verzoek om stappen te zetten voorafgaand aan een overeenkomst (artikel 6 lid 1 sub b AVG).
2.3 Contact
Belt of mailt u ons, of gebruikt u het contactformulier, dan verwerken wij de gegevens die u daarbij verstrekt om uw vraag te beantwoorden.
Grondslag: gerechtvaardigd belang bij het beantwoorden van vragen die u zelf aan ons stelt (artikel 6 lid 1 sub f AVG).
2.4 Facturatie en administratie
Voor facturen verwerken wij uw bedrijfs- en factuurgegevens en de betaalgegevens die bij een transactie horen.
Grondslag: wettelijke verplichting (artikel 6 lid 1 sub c AVG), in het bijzonder de fiscale bewaarplicht.
2.5 Meten van advertenties
Alleen als u daarvoor toestemming geeft, plaatsen wij de Meta-pixel. Daarmee meten wij of een bezoeker via een advertentie op Facebook of Instagram bij ons is gekomen en of daar een aanvraag uit volgt. Geeft u geen toestemming, dan wordt de pixel niet geladen en verzenden wij niets naar Meta.
Grondslag: uw toestemming (artikel 6 lid 1 sub a AVG). U kunt die toestemming altijd weer intrekken, zie paragraaf 6.
2.6 Beveiliging van de website
Onze servers leggen technische gegevens vast, zoals het IP-adres van een bezoeker, om misbruik en aanvallen tegen te gaan.
Grondslag: gerechtvaardigd belang bij een veilige en werkende website (artikel 6 lid 1 sub f AVG).
2.7 Bouwen voordat u koopt
Bestelt u een website, dan bouwen wij die voordat u iets betaalt. Daarvoor verwerken wij de gegevens uit uw bestelling en uw intake: uw bedrijfsgegevens, uw contactgegevens en de teksten en wensen die u aanlevert. Bij het schrijven en bouwen gebruiken wij Anthropic als verwerker, zie de tabel in paragraaf 3. Keurt u de website niet goed of reageert u niet, dan halen wij de gebouwde website offline en verwijderen wij die website en uw intakegegevens uiterlijk 30 dagen na het verlopen van uw voorbeeldlink. Grondslag: de uitvoering van de overeenkomst die u met uw bestelling met ons aangaat, artikel 6 lid 1 sub b AVG.
3. Wie uw gegevens namens ons verwerkt
Wij schakelen de volgende partijen in. Met partijen die persoonsgegevens namens ons verwerken sluiten wij een verwerkersovereenkomst.
| Partij | Rol | Wat er wordt verwerkt | Waar |
|---|---|---|---|
| Meta Platforms Ireland Limited | Meten van advertenties via de Meta-pixel | Gebeurtenissen op de website, IP-adres, browsergegevens | EU, met mogelijke doorgifte naar de Verenigde Staten op basis van het EU-VS Data Privacy Framework |
| Mollie B.V. | Betaaldienstverlener voor uw betaling | Betaalgegevens en transactiegegevens | Nederland |
| The Infrastructure Group B.V. | Serverhosting van deze website | Alle gegevens die op de website worden ingevuld, plus logbestanden | Nederland |
| SpinupWP | Beheer van de serveromgeving op afstand | Beheergegevens van de server, met technische toegang tot de omgeving | Servers in Nederland, leverancier buiten de Europese Economische Ruimte, met standaardcontractbepalingen |
| Anthropic PBC | Geautomatiseerd opstellen van de bouwopdracht voor een website, via de Claude-API | De bedrijfs- en contactgegevens en teksten die u in het onboardingformulier aanlevert. Gegevens van websitebezoekers gaan hier niet doorheen | Verenigde Staten, op basis van de standaardcontractbepalingen van de Europese Commissie en met een verbod op training van modellen op deze gegevens |
| Formulieren Online | Verzenden van transactionele e-mail | Inhoud van berichten en contactgegevens | Nederland |
Wij gebruiken het automatiseringsplatform n8n om formulierinzendingen te verwerken. Wij draaien n8n op onze eigen serveromgeving en niet als clouddienst van de leverancier, zodat de leverancier van n8n geen persoonsgegevens ontvangt en geen verwerker is.
Wij verkopen uw gegevens niet en verstrekken ze niet aan derden voor hun eigen doeleinden. Wij verstrekken gegevens alleen aan anderen als een wettelijke verplichting ons daartoe verplicht.
Verwerkt BlueCT persoonsgegevens in uw opdracht, bijvoorbeeld omdat wij uw website hosten, uw formulieren verwerken of uw e-mail verzorgen, dan zijn wij in die rol verwerker en bent u verwerkingsverantwoordelijke. Voor die situatie hanteren wij een standaard verwerkersovereenkomst die voldoet aan artikel 28 AVG.
Lees onze standaard verwerkersovereenkomst. U kunt die pagina printen of als PDF opslaan. Wilt u een ondertekend exemplaar, mail dan naar info@bluect.nl; wij sturen het binnen twee werkdagen retour. Werkt u liever met uw eigen model, dan beoordelen wij dat kosteloos.
4. Hoe lang wij gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Aanvragen die niet tot een opdracht leiden | 12 maanden na het laatste contact |
| Intakegegevens en het overige projectdossier | 2 jaar na afronding van de opdracht, tenzij wij de gegevens langer nodig hebben voor garantie of voor een geschil |
| Facturen, betaalgegevens en administratie | 7 jaar, wettelijke fiscale bewaarplicht |
| E-mailcorrespondentie | 24 maanden, tenzij die bij een projectdossier hoort |
| Gegevens van de Meta-pixel | Maximaal 24 maanden bij Meta, volgens de bewaartermijn van Meta zelf |
| Logbestanden van de server | Maximaal 12 maanden |
| Uw cookiekeuze | 6 maanden, daarna vragen wij het opnieuw |
5. Cookies
Wij plaatsen alleen functionele cookies zonder toestemming. Die zijn nodig om de website te laten werken en om uw keuze te onthouden. Alles wat meet, vragen wij eerst.
| Cookie | Type | Doel | Bewaartermijn |
|---|---|---|---|
| bluect_consent | Functioneel | Onthoudt of u toestemming heeft gegeven of geweigerd | 6 maanden |
| PHPSESSID | Functioneel | Houdt uw sessie in stand tijdens het invullen van een formulier | Tot u de browser sluit |
| _fbp | Marketing, alleen na toestemming | Meten of een bezoek uit een advertentie van Meta voortkomt | 3 maanden |
Weigert u, dan plaatsen wij _fbp niet en laden wij de Meta-pixel niet.
6. Uw toestemming wijzigen of intrekken
Onderaan deze pagina staat de knop Cookievoorkeuren. Die knop staat op elke pagina waarop wij u om toestemming kunnen vragen. U opent daarmee dezelfde banner opnieuw en kiest met één klik opnieuw voor accepteren of weigeren. Intrekken kost u daarmee precies zoveel moeite als geven, zoals artikel 7 lid 3 AVG voorschrijft.
Weigert u alsnog, dan laden wij de Meta-pixel niet meer, en verzenden wij vanaf dat moment ook vanaf onze eigen server geen gegevens meer over u naar Meta. Wat vóór uw intrekking al is verzonden, kunnen wij niet ongedaan maken: uw intrekking werkt vooruit en niet met terugwerkende kracht.
Verwijdert u de cookies van deze website in uw browser, dan vragen wij het bij uw volgende bezoek opnieuw. Wilt u dat wij eerder verzamelde advertentiegegevens laten verwijderen, mail dan naar info@bluect.nl.
7. Uw rechten
U heeft op grond van de AVG de volgende rechten:
- Inzage: u mag opvragen welke gegevens wij van u verwerken.
- Rectificatie: u mag onjuiste gegevens laten corrigeren.
- Verwijdering: u mag verwijdering vragen, behalve waar een wettelijke bewaarplicht ons verplicht de gegevens te bewaren.
- Beperking: u mag de verwerking laten beperken zolang een bezwaar of correctie loopt.
- Bezwaar: u mag bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang.
- Overdraagbaarheid: u mag de gegevens die u zelf aan ons heeft verstrekt in een gangbaar bestandsformaat ontvangen.
- Intrekken van toestemming: waar wij om toestemming vragen, mag u die altijd weer intrekken. Dat heeft geen gevolgen voor wat daarvoor al gebeurde.
Een verzoek stuurt u naar info@bluect.nl. Wij reageren binnen vier weken. Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij u vragen zich te identificeren.
Bent u het oneens met hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.
8. Beveiliging
De website werkt uitsluitend over een beveiligde verbinding met een geldig TLS-certificaat. Formulierinzendingen worden op onze eigen server opgeslagen voordat er iets naar een andere partij gaat, en zijn alleen toegankelijk na inloggen. Wij maken dagelijks back-ups en voeren beveiligingsupdates uit zodra die beschikbaar zijn.
9. Geautomatiseerde besluitvorming
Wij nemen geen besluiten over u op basis van geautomatiseerde verwerking waaraan gevolgen voor u verbonden zijn. Een mens beoordeelt elke aanvraag.
10. Wijzigingen
Wijzigt onze werkwijze, dan passen wij dit document aan. De actuele versie staat altijd op deze pagina.