Juridisch

Privacybeleid

SiteToppers hecht grote waarde aan de bescherming van uw persoonsgegevens. In dit beleid leggen wij transparant uit welke gegevens wij verzamelen, waarom en hoe lang.

Laatste wijziging: 22 april 2025  |  KvK: 77593944

1. Wie zijn wij

SiteToppers is een webbureau gevestigd in Den Haag, ingeschreven bij de Kamer van Koophandel onder nummer 77593944. Wij zijn gespecialiseerd in professioneel webdesign, webdevelopment, hosting en digitale dienstverlening voor ondernemers en mkb-bedrijven in Nederland.

Voor vragen of verzoeken met betrekking tot uw persoonsgegevens kunt u contact met ons opnemen via:

SiteToppers treedt op als verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG/GDPR).

2. Welke persoonsgegevens verwerken wij

Wij verzamelen uitsluitend gegevens die noodzakelijk zijn voor de uitvoering van onze diensten. Hieronder een overzicht per categorie:

2.1 Contactformulier

Wanneer u ons contactformulier invult, verwerken wij de volgende gegevens:

  • Voor- en achternaam
  • E-mailadres
  • Bedrijfsnaam (optioneel)
  • Website-URL (optioneel)
  • De inhoud van uw bericht

2.2 Analytische gegevens (Google Analytics 4)

Via Google Analytics 4 verzamelen wij geanonimiseerde bezoekersstatistieken:

  • Geanonimiseerd IP-adres (IP-anonimisering is ingeschakeld)
  • Bezochte pagina's en navigatiepad
  • Sessieduur en bouncepercentage
  • Apparaattype, besturingssysteem en browserfamilie
  • Verwijzende website (referrer)

Deze gegevens zijn niet herleidbaar tot een individuele persoon.

2.3 Technische gegevens

Onze webserver en hosting-infrastructuur (Vercel / Cloudflare) registreren automatisch:

  • IP-adres van de bezoeker
  • Browser en versie
  • Apparaattype
  • Datum en tijdstip van het bezoek
  • HTTP-statuscodes

Deze gegevens worden uitsluitend gebruikt voor beveiliging, foutopsporing en prestatieoptimalisatie.

2.4 Facturatiegegevens (actieve klanten)

Voor klanten waarmee wij een overeenkomst sluiten, verwerken wij aanvullend:

  • Volledige naam en/of bedrijfsnaam
  • Factuuradres
  • E-mailadres voor facturering
  • IBAN (bij automatische incasso voor het maandabonnement)
  • BTW-nummer (bij zakelijke klanten, indien van toepassing)

3. Grondslag voor verwerking

Wij verwerken uw persoonsgegevens alleen wanneer daarvoor een rechtsgeldige grondslag bestaat. De AVG (artikel 6) kent zes grondslagen; wij gebruiken de volgende:

Verwerking Grondslag
Analytische cookies (Google Analytics) Toestemming (art. 6 lid 1 sub a AVG)
Klantgegevens en facturering Uitvoering overeenkomst (art. 6 lid 1 sub b AVG)
Websitestatistieken (geanonimiseerd) Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)
Boekhouding en belastingadministratie Wettelijke verplichting (art. 6 lid 1 sub c AVG)
Contactformuliergegevens Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)

Waar wij ons beroepen op gerechtvaardigd belang, hebben wij een afweging gemaakt tussen ons belang (websiteverbetering, dienstverlening) en uw privacybelang. U kunt te allen tijde bezwaar maken via info@sitetoppers.nl.

4. Hoe lang bewaren wij uw gegevens

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, of zolang de wet dit vereist. Onderstaande termijnen gelden:

Categorie Bewaartermijn Reden
Contactformuliergegevens 1 jaar Opvolging en correspondentie
Klantgegevens en facturen 7 jaar Fiscale bewaarplicht (Belastingdienst)
Analytische data (Google Analytics 4) 14 maanden GA4 standaardinstelling; automatisch verwijderd nadien
E-mailcorrespondentie 2 jaar Zakelijke communicatie en bewijslast

Na het verstrijken van de bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd.

5. Delen met derden

SiteToppers verkoopt uw persoonsgegevens nooit aan derden. Wij schakelen uitsluitend verwerkers in die noodzakelijk zijn voor het leveren van onze diensten. Met alle verwerkers die namens ons persoonsgegevens verwerken, zijn verwerkersovereenkomsten afgesloten.

Onze verwerkers

Google Analytics 4 (Google LLC)

Gevestigd in de Verenigde Staten. Gegevensoverdracht vindt plaats op basis van Standard Contractual Clauses (SCC's). IP-anonimisering is ingeschakeld. Privacybeleid Google

Vercel Inc.

Hostingprovider, gevestigd in de Verenigde Staten. Gegevensoverdracht op basis van SCC's. Vercel verwerkt uitsluitend technische verkeersgegevens. Privacybeleid Vercel

Cloudflare Inc.

CDN en DDoS-beveiliging, gevestigd in de Verenigde Staten. Gegevensoverdracht op basis van SCC's. Privacybeleid Cloudflare

Stripe Inc. (indien van toepassing)

Betaalverwerker, gevestigd in de Verenigde Staten. Gebruikt wanneer online betalingen worden verwerkt. Stripe voldoet aan PCI DSS en verwerkt gegevens op basis van SCC's. Privacybeleid Stripe

Wij verstrekken uw gegevens ook aan derden wanneer wij daartoe wettelijk verplicht zijn, bijvoorbeeld op grond van een gerechtelijk bevel of een vordering van de Belastingdienst.

6. Cookies

Onze website maakt gebruik van cookies. Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen wanneer u onze website bezoekt.

6.1 Functionele cookies (noodzakelijk)

Deze cookies zijn strikt noodzakelijk voor het correct functioneren van de website. Zij onthouden uw voorkeuren zoals cookie-instellingen en zijn vereist voor basale beveiligingsfuncties. Voor functionele cookies is geen toestemming vereist.

6.2 Analytische cookies (Google Analytics 4)

Met uw toestemming plaatsen wij Google Analytics 4-cookies om inzicht te krijgen in het gebruik van onze website. Deze cookies verzamelen geanonimiseerde gegevens over paginabezoeken, sessieduur en navigatiepatronen. U kunt uw toestemming te allen tijde intrekken via de cookiebanner of door contact met ons op te nemen.

U kunt Google Analytics ook volledig blokkeren via de Google Analytics Opt-out Browser Add-on.

6.3 Marketingcookies

Wij maken geen gebruik van marketingcookies of tracking voor advertentiedoeleinden op sitetoppers.nl.

Cookies beheren via uw browser

U kunt cookies uitschakelen of verwijderen via de instellingen van uw browser. Houd er rekening mee dat het uitschakelen van functionele cookies de werking van de website kan beinvloeden. Raadpleeg de helpfunctie van uw browser voor stapsgewijze instructies.

7. Uw rechten (AVG)

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

  • Recht op inzage (art. 15 AVG)

    U heeft het recht om inzage te vragen in de persoonsgegevens die wij van u verwerken en om een kopie te ontvangen.

  • Recht op rectificatie (art. 16 AVG)

    U kunt verzoeken om onjuiste of onvolledige gegevens te corrigeren of aan te vullen.

  • Recht op vergetelheid (art. 17 AVG)

    U kunt verzoeken om verwijdering van uw persoonsgegevens, tenzij wij een wettelijke verplichting hebben deze te bewaren (bijvoorbeeld de fiscale bewaarplicht van 7 jaar).

  • Recht op beperking van verwerking (art. 18 AVG)

    In bepaalde gevallen kunt u verzoeken de verwerking van uw gegevens tijdelijk te beperken, bijvoorbeeld wanneer u de juistheid van de gegevens betwist.

  • Recht op gegevensoverdraagbaarheid (art. 20 AVG)

    U heeft het recht uw gegevens in een gestructureerd, veelgebruikt en machineleesbaar formaat te ontvangen, zodat u deze eenvoudig kunt overdragen aan een andere partij.

  • Recht van bezwaar (art. 21 AVG)

    U kunt bezwaar maken tegen de verwerking van uw gegevens op basis van gerechtvaardigd belang. Wij staken de verwerking tenzij wij dwingende gerechtvaardigde gronden aanvoeren.

Hoe uw rechten uitoefenen?

Stuur een e-mail naar info@sitetoppers.nl met uw verzoek. Vermeld duidelijk om welk recht het gaat en op welke gegevens uw verzoek betrekking heeft. Wij reageren binnen 30 dagen na ontvangst. In complexe gevallen kan deze termijn eenmalig worden verlengd met 60 dagen; wij informeren u daar tijdig over.

Ter bescherming van uw privacy vragen wij u uw identiteit te bevestigen alvorens wij uw verzoek in behandeling nemen (bijvoorbeeld via een kopie legitimatiebewijs met afgedekte BSN).

8. Beveiliging

SiteToppers neemt de bescherming van uw gegevens serieus en treft passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan.

Onze beveiligingsmaatregelen omvatten onder andere:

  • Alle communicatie verloopt uitsluitend via SSL/HTTPS-verbindingen
  • Toegangsbeveiliging met sterk wachtwoordbeleid en tweefactorauthenticatie (2FA) voor systemen met persoonsgegevens
  • Minimale dataverzameling: wij verzamelen alleen gegevens die strikt noodzakelijk zijn voor het betreffende doel
  • Regelmatige beveiligingsupdates voor alle gebruikte software en infrastructuurcomponenten
  • Gebruik van AVG-conforme en gerenommeerde cloudproviders (Vercel, Cloudflare)
  • Beperkte toegang tot persoonsgegevens: alleen bevoegde medewerkers hebben inzage

Ondanks onze maatregelen is volledige beveiliging nooit te garanderen. Vermoedt u een datalek of onbevoegde toegang tot uw gegevens? Neem dan direct contact op via info@sitetoppers.nl. Wij zijn wettelijk verplicht ernstige datalekken binnen 72 uur te melden bij de Autoriteit Persoonsgegevens.

9. Klachten

Heeft u een klacht over de manier waarop wij met uw persoonsgegevens omgaan? Neem dan eerst contact met ons op via info@sitetoppers.nl. Wij lossen uw klacht graag in goed overleg op.

Indien u niet tevreden bent met onze reactie, of als u direct een klacht wilt indienen, kunt u terecht bij de bevoegde Nederlandse toezichthoudende autoriteit:

Autoriteit Persoonsgegevens

10. Wijzigingen

SiteToppers behoudt zich het recht voor dit privacybeleid te allen tijde te wijzigen, bijvoorbeeld als gevolg van nieuwe wetgeving, veranderingen in onze dienstverlening of aanpassingen in de gebruikte technologie. Wijzigingen worden op deze pagina gepubliceerd.

Wij adviseren u dit privacybeleid periodiek te raadplegen. Bij ingrijpende wijzigingen die uw rechten direct raken, communiceren wij dit actief per e-mail aan onze actieve klanten.

De datum van de laatste wijziging staat vermeld bovenaan dit document. Heeft u vragen naar aanleiding van een wijziging? Neem gerust contact op via info@sitetoppers.nl.