Privacy- en cookiebeleid

In het kort

Dit zijn de belangrijkste punten. Verderop lees je alles in detail.

• Google Analytics alleen met jouw toestemming. Google Analytics start pas als je cookies accepteert. Tot die tijd laadt deze website niets van Google.
• Bezoekers tellen zonder cookies. Onze eigen server telt bezoeken zonder cookies en zonder iets op je apparaat op te slaan. Je IP-adres slaat onze webserver niet op.
• Het contactformulier slaat niets op. Het zet je bericht klaar in je eigen mailprogramma. Pas als jij het daar verstuurt, ontvangen wij het.
• Geen advertenties. We gebruiken geen advertentiecookies, geen Google-signalen en geen advertentiepersonalisatie.
• We verkopen je gegevens nooit. We delen ze alleen als dat nodig is, bijvoorbeeld met onze hosting- en e-mailprovider.
• Jij houdt de regie. Je kunt je keuze altijd wijzigen, en je kunt ons vragen je gegevens in te zien, aan te passen of te verwijderen.

Wie we zijn

Broeders IT is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacy- en cookiebeleid. In de taal van de Algemene verordening gegevensbescherming (AVG) zijn wij de ‘verwerkingsverantwoordelijke’.

KVK-nummer: 97596078
E-mail: hello@broeders-it.com

Heb je een vraag over je privacy? Mail ons gerust.

Als je onze website bezoekt

Bij elk bezoek stuurt je browser automatisch technische gegevens mee, zoals je IP-adres, het tijdstip van je bezoek, de pagina die je opvraagt, de website waar je vandaan komt en het type browser en apparaat. Onze server heeft die gegevens nodig om de website aan je te kunnen tonen.

Je IP-adres gebruikt onze server alleen om je de pagina te sturen en om er in het werkgeheugen een dagcode van te maken (zie Bezoekersstatistieken zonder cookies). Hij slaat het niet op: niet in de logbestanden en ook niet in de foutmeldingen.

Onze webserver, die bij onze hostingprovider draait, legt per bezoek wel vast: het tijdstip, de pagina die je opvraagt (zonder het deel na een vraagteken), van welke website je komt (alleen de domeinnaam), welke browser (met het versienummer), welk besturingssysteem en welk type apparaat je gebruikt, en een code die elke dag verandert in plaats van je IP-adres. Die logbestanden gebruiken we om de website veilig en goed werkend te houden, zoals om storingen op te sporen en misbruik te herkennen, en voor onze bezoekersstatistieken zonder cookies. We gebruiken ze niet om te achterhalen wie je bent of om je te volgen.

Verder laadt deze website geen diensten van derden, zoals externe lettertypen, video’s of social media. De enige uitzondering is Google Analytics, en dan alleen als je daar toestemming voor geeft.

Bezoekersstatistieken zonder cookies

We willen weten hoe vaak onze website wordt bezocht en welke pagina’s worden bekeken. Dat tellen we op onze eigen server, zonder cookies en zonder scripts. Voor deze statistieken wordt niets op je apparaat opgeslagen of uitgelezen.

• Wat we tellen. Welke pagina’s worden opgevraagd, op welke pagina bezoekers binnenkomen, van welke website ze komen (alleen de domeinnaam, zoals google.com), welk type browser, besturingssysteem en apparaat ze gebruiken (computer, tablet of telefoon) en welke pagina’s niet bestaan. Bezoeken van zoekmachines en andere bots filteren we er zo goed mogelijk uit.
• Een code die elke dag verandert. Om bezoekers per dag te kunnen tellen, maakt de server van je IP-adres, je browsergegevens en de domeinnaam een code. Daarvoor gebruikt hij een geheime sleutel die alleen in het werkgeheugen staat en elke dag wordt vervangen. Na afloop van de dag is de sleutel weg; daarna is de code niet meer naar je IP-adres te herleiden. Morgen krijg je een andere code: we koppelen bezoeken op verschillende dagen niet aan elkaar.
• Geen IP-adressen, geen cookies. Je IP-adres wordt niet opgeslagen. We plaatsen geen cookies en gebruiken geen lokale opslag voor deze statistieken.
• Niet gedeeld. De statistieken staan op onze eigen server bij onze hostingprovider. Alleen wij kunnen ze inzien, met een wachtwoord. We delen ze met niemand.
• Bewaren. De logbestanden met de afzonderlijke verzoeken (met de dagcode, zonder IP-adres) verwijderen we automatisch, uiterlijk na 31 dagen. Wat we langer bewaren, zijn alleen totaalcijfers, zoals het aantal paginaweergaven per dag. Die zijn niet naar jou te herleiden.
• Grondslag. We doen dit op basis van ons gerechtvaardigd belang: we willen onze website verbeteren. Omdat er niets op je apparaat wordt opgeslagen of uitgelezen, vragen we hiervoor geen toestemming. Je kunt wel bezwaar maken (zie Jouw rechten).

Als je contact met ons opneemt

Mail je ons of gebruik je het contactformulier, dan ontvangen we de gegevens die je ons zelf geeft: je naam en e-mailadres en, als je die invult, je bedrijfsnaam, je telefoonnummer, het onderwerp en natuurlijk je bericht. We gebruiken die gegevens om je vraag te beantwoorden en, als je dat wilt, om een voorstel of offerte voor je te maken.

Het contactformulier slaat niets op en stuurt wat je invult niet naar ons door. Het zet je bericht klaar in je eigen mailprogramma. Pas als jij het daar verstuurt, komt je e-mail bij ons binnen, net als elke andere e-mail. Heb je statistieken toegestaan, dan meten we alleen dát het formulier je mailprogramma opende, en welk onderwerp je koos.

Onze e-mailprovider verwerkt onze e-mail in onze opdracht: die zorgt ervoor dat berichten worden bezorgd en bewaard.

Je bent niet verplicht om ons gegevens te geven, maar zonder e-mailadres kunnen we je niet antwoorden.

Als je klant bent

Werken we samen, dan verwerken we de gegevens die nodig zijn om de opdracht uit te voeren en te factureren: de namen en contactgegevens van je contactpersonen, je bedrijfsgegevens (zoals adres, KVK-nummer en btw-id), de afspraken die we maken en onze offertes en facturen. Een deel daarvan moeten we volgens de wet bewaren in onze administratie.

Als je managed hosting bij ons afneemt

Bij managed hosting staan er op onze servers gegevens die van jou zijn, bijvoorbeeld de gegevens van de gebruikers van je applicatie of webshop. Voor die gegevens ben jij de verwerkingsverantwoordelijke en zijn wij de verwerker: we verwerken ze alleen in jouw opdracht en alleen voor zover dat nodig is om de hosting te leveren. De afspraken daarover staan in je serviceovereenkomst en in artikel 10.4 van onze algemene voorwaarden.

Dit beleid gaat dus niet over die gegevens. Wil een van jouw gebruikers zijn of haar privacyrechten uitoefenen, dan loopt dat via jou.

Statistieken met Google Analytics

We willen graag weten hoe onze website wordt gebruikt, zodat we hem kunnen verbeteren. Daarvoor gebruiken we Google Analytics 4, maar alleen als je daar in de cookiemelding toestemming voor geeft.

• Zonder toestemming gebeurt er niets. Tot je op ‘Accepteren’ klikt, laadt deze website geen enkel script van Google en gaat er geen verzoek naar Google. Weiger je, dan blijft dat zo.
• Wat we meten. Welke pagina’s je bekijkt, hoe lang en in welke taal, of je een pagina (bijna) helemaal naar beneden scrolt, hoe je op onze website terechtkwam, wat voor apparaat en browser je gebruikt en ongeveer waar je bent (op het niveau van land of stad). En of je bepaalde onderdelen gebruikt: of het contactformulier je mailprogramma opende (met het onderwerp dat je koos), of je op een e-mailadres of andere contactlink klikt, op welke links naar andere websites je klikt, of je van taal wisselt en welke veelgestelde vragen je openklapt. Je naam, e-mailadres of bericht zien we nooit.
• Geen advertenties. Google-signalen en advertentiepersonalisatie staan uit. De signalen voor advertenties in Google Consent Mode v2 staan altijd op ‘geweigerd’, ook als je statistieken toestaat.
• Geen opslag van IP-adressen. Google Analytics 4 logt en bewaart geen IP-adressen.
• Google als verwerker. Google verwerkt deze gegevens in onze opdracht, als verwerker. In Google Analytics hebben we het delen van gegevens met Google uitgezet. Google kan gegevens ook in de Verenigde Staten verwerken. Daarvoor geldt het EU-VS Data Privacy Framework, waaronder Google is gecertificeerd. De Europese Commissie heeft vastgesteld dat persoonsgegevens daarmee voldoende beschermd zijn.
• Cookies. Google Analytics gebruikt de cookies _ga en _ga_E54D5136ZX. Die blijven maximaal 13 maanden na je laatste bezoek bewaard. Je vindt ze in het overzicht bij Cookies en lokale opslag.
• Toestemming intrekken. Je kunt je keuze altijd wijzigen via ‘Cookie-instellingen’ onderaan elke pagina, of met de knop in het overzicht hieronder. Trek je je toestemming in, dan stopt de meting meteen: we verwijderen de cookies van Google Analytics uit je browser en er gaat niets meer naar Google.

Wil je weten hoe Google met deze gegevens omgaat? Lees dan Googles uitleg ‘Hoe Google gegevens gebruikt van sites of apps die onze services gebruiken’.

Cookies en lokale opslag

Cookies zijn kleine tekstbestanden die een website in je browser bewaart. Lokale opslag (localStorage) werkt vergelijkbaar, maar wat daarin staat, blijft in je browser en gaat niet mee met verzoeken aan onze server. We gebruiken alleen wat hieronder staat. Andere cookies of trackers, zoals advertentiecookies, gebruiken we niet.

Functioneel: geen toestemming nodig

Deze opslag zorgt ervoor dat de website werkt zoals je verwacht. Volgens de wet is daarvoor geen toestemming nodig.

• cookie-consent

  Lokale opslag

  Geplaatst door

  Broeders IT

  Doel

  Onthoudt of je statistieken toestaat, wanneer je die keuze maakte en op welke versie van onze vraag. Zo hoeven we het niet bij elk bezoek opnieuw te vragen.

  Bewaartermijn

  Tot je het zelf verwijdert. Na 12 maanden, of als we onze vraag aanpassen, vragen we je opnieuw om een keuze.

Statistieken: alleen met jouw toestemming

Deze cookies plaatst Google Analytics pas nadat je op ‘Accepteren’ hebt geklikt.

• _ga

  Cookie

  Geplaatst door

  Google Analytics

  Doel

  Herkent je browser aan een willekeurige code, zodat we bezoekers kunnen tellen zonder te weten wie je bent.

  Bewaartermijn

  Maximaal 13 maanden na je laatste bezoek.

• _ga_E54D5136ZX

  Cookie

  Geplaatst door

  Google Analytics

  Doel

  Houdt bij welke paginaweergaven bij hetzelfde bezoek horen.

  Bewaartermijn

  Maximaal 13 maanden na je laatste bezoek.

Je keuze wijzigen

Je kunt je keuze op elk moment wijzigen of je toestemming intrekken, via ‘Cookie-instellingen’ onderaan elke pagina of hier:

Je kunt cookies en lokale opslag ook zelf verwijderen of blokkeren in de instellingen van je browser.

Grondslagen

We verwerken persoonsgegevens alleen als de AVG daar een grondslag voor biedt. Voor ons zijn dat er vier:

• Toestemming (artikel 6 lid 1 onder a AVG) voor Google Analytics en de bijbehorende cookies. Je kunt je toestemming altijd intrekken. Dat geldt vanaf dat moment; wat daarvóór is verwerkt, blijft rechtmatig.
• Uitvoering van een overeenkomst (onder b) om een offerte te maken als je daarom vraagt, en om een opdracht uit te voeren en te factureren.
• Wettelijke verplichting (onder c) om onze administratie te bewaren zoals de belastingwetgeving voorschrijft.
• Gerechtvaardigd belang (onder f) om onze website veilig en werkend te houden (de serverlogs), om bezoeken te tellen zonder cookies (zie Bezoekersstatistieken zonder cookies), om je vraag te beantwoorden als je contact met ons opneemt, om samen te werken met de contactpersonen van onze zakelijke klanten en om je cookiekeuze te onthouden. We gaan daarbij steeds na of jouw belangen niet zwaarder wegen. Je kunt hiertegen bezwaar maken (zie Jouw rechten).

Hoe lang we gegevens bewaren

We bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor we ze hebben gekregen, tenzij de wet ons verplicht ze langer te bewaren. Daarna verwijderen we ze.

• Serverlogs: zonder IP-adres. We verwijderen ze automatisch, uiterlijk na 31 dagen.
• Bezoekersstatistieken zonder cookies: alleen totaalcijfers, zoals het aantal paginaweergaven per dag. Die zijn niet naar jou te herleiden en bewaren we zonder vaste termijn.
• E-mails en contactverzoeken: zo lang als nodig is om je vraag af te handelen en eventuele vervolgafspraken te maken. Word je klant, dan horen ze bij je klantdossier.
• Klantgegevens, offertes en facturen: zolang we samenwerken, en daarna zo lang als de wettelijke bewaarplicht voor onze administratie voorschrijft.
• Statistieken: gegevens over afzonderlijke bezoeken verwijdert Google Analytics automatisch na de bewaartermijn die we hebben ingesteld, uiterlijk na 14 maanden. Wat overblijft, zijn totaalcijfers die niet naar jou te herleiden zijn.
• Cookies en lokale opslag: zie de bewaartermijnen bij Cookies en lokale opslag.

Met wie we gegevens delen

We verkopen je gegevens nooit. We delen ze alleen met dienstverleners die we nodig hebben voor de doelen in dit beleid. Zij verwerken de gegevens in onze opdracht, als verwerker:

• Onze hostingprovider, bij wie de server staat waarop deze website draait (en dus ook de serverlogs en onze bezoekersstatistieken).
• Onze e-mailprovider, die onze e-mail verwerkt en bewaart.
• Google, voor Google Analytics, en alleen als je daar toestemming voor geeft.

Daarnaast geven we gegevens alleen aan anderen door als de wet ons daartoe verplicht.

Google kan gegevens in de Verenigde Staten verwerken, op basis van het EU-VS Data Privacy Framework (zie Statistieken met Google Analytics). Komen gegevens in een ander geval buiten de Europese Economische Ruimte terecht, dan alleen met de waarborgen die de AVG voorschrijft, zoals de standaardcontractbepalingen van de Europese Commissie.

Jouw rechten

De AVG geeft je een aantal rechten over je persoonsgegevens:

• Inzage: je mag weten welke gegevens we van je hebben en wat we ermee doen.
• Rectificatie: kloppen je gegevens niet, dan kun je ons vragen ze aan te passen.
• Verwijdering: je kunt ons vragen je gegevens te wissen, tenzij we ze wettelijk moeten bewaren.
• Beperking: je kunt ons vragen je gegevens tijdelijk niet te gebruiken, bijvoorbeeld terwijl we een verzoek van je beoordelen.
• Overdraagbaarheid: je kunt de gegevens die je ons zelf hebt gegeven in een gangbaar digitaal formaat opvragen, of ons vragen ze aan een andere partij door te geven.
• Bezwaar: je kunt bezwaar maken als we je gegevens verwerken op basis van ons gerechtvaardigd belang.
• Toestemming intrekken: je kunt je toestemming voor statistieken altijd intrekken via ‘Cookie-instellingen’ onderaan elke pagina.

Wil je een van deze rechten gebruiken? Mail ons op hello@broeders-it.com. We reageren zo snel mogelijk en uiterlijk binnen een maand. Soms vragen we je om aan te tonen wie je bent, zodat we gegevens niet aan de verkeerde persoon geven.

Besluiten over jou laten we nooit alleen aan een computer over: we gebruiken geen geautomatiseerde besluitvorming.

Een klacht indienen

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons dan eerst weten, dan zoeken we samen naar een oplossing. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder op privacy.

Beveiliging

We beveiligen persoonsgegevens met passende technische en organisatorische maatregelen. Zo is deze website alleen bereikbaar via een versleutelde verbinding (HTTPS). Welke maatregelen we nemen voor managed hosting, lees je in artikel 10.6 van onze algemene voorwaarden.

Zie je toch iets wat niet klopt, of vermoed je een beveiligingsprobleem? Meld het ons via hello@broeders-it.com.

Wijzigingen

We passen dit beleid aan als onze website of onze manier van werken verandert. Bovenaan deze pagina zie je wanneer we het voor het laatst hebben bijgewerkt. Verandert er iets aan waarvoor we je toestemming vragen, dan leggen we je de keuze opnieuw voor.

Vragen over je privacy?

Heb je een vraag over dit beleid of over je gegevens? Mail ons op hello@broeders-it.com of stuur ons een bericht via het contactformulier.