Privacy zonder kleine lettertjes.

1. Wie is verantwoordelijk?

SiteChef, ingeschreven bij de Kamer van Koophandel onder nummer 92894879 en btw-id NL003437210B35, is verantwoordelijk voor de verwerking die in deze verklaring wordt beschreven. Het vestigingsadres is Weidekruidlaan 25, 5232 KB 's-Hertogenbosch. Voor privacyvragen kun je mailen naar hallo@sitechef.nl.

2. Welke gegevens verwerken we?

Contact en samenwerking

Als je het contactformulier gebruikt, verwerken we je e-mailadres en de optionele gegevens die je invult: je naam, telefoonnummer, de website van je bedrijf en je bericht. We bewaren de correspondentie die daarop volgt. Vul je een telefoonnummer in, dan mag Sitechef je naar aanleiding van je aanvraag direct bellen. Er wordt geen externe agenda op de contactpagina geladen. Als we na persoonlijk contact via Calendly een afspraak plannen, verwerkt Calendly de gegevens die je daar zelf invult.

Een aanvraag voor een gratis eerste paginaontwerp of websitebenchmark gebruikt dezelfde beveiligde contactverwerking. Een aanvraag start geen betaalde opdracht en schrijft je niet in voor een nieuwsbrief.

PageSpeed-check

Vul je een websiteadres in bij de PageSpeed-check, dan sturen we dat adres naar de Google PageSpeed Insights API om de gevraagde analyse uit te voeren. Sitechef gebruikt dit adres niet om zonder jouw verzoek een klantprofiel op te bouwen.

Techniek, beveiliging en statistiek

Bij ieder websitebezoek verwerken onze hosting- en beveiligingsleveranciers technische gegevens, zoals IP-adres, browsertype, tijdstip en beveiligingssignalen. We gebruiken Plausible in een privacyarme, cookieloze stand om pagina’s, herkomst, apparaat, globale regio en vooraf benoemde funnelevents te meten. Daarbij meten we ook welke secties en knoppen zichtbaar zijn, hoelang een sectie actief in beeld blijft en welke vervolgstappen bezoekers nemen. Microsoft Clarity maakt zonder analysetoestemming gemaskeerde losse-pagina-opnames en registreert vooraf benoemde smart events zonder Clarity-cookies. Iedere pageview is dan voor Clarity een afzonderlijke sessie; pagina's worden niet tot een meerpagina-bezoek verbonden. Plausible gebruikt een dagelijks wisselende, niet blijvende bezoekerscode. We sturen geen ingevulde contactgegevens, formulierwaarden of vrije tekst naar deze diensten. Vaste veldnamen en technische formulierstatussen kunnen wel worden gemeten om uitval te vinden.

Na jouw analysetoestemming kan Google Analytics 4 gegevens over pagina’s, apparaat, regio en gebruik verwerken. Microsoft Clarity kan na dezelfde toestemming pagina's binnen een bezoek verbinden voor gemaskeerde gebruiksopnames en heatmaps. Het contactformulier en de PageSpeed-invoer en -uitkomst worden daarbij volledig gemaskeerd. Na jouw advertentietoestemming kan Google Ads campagne- en conversiegegevens verwerken. Sitechef kan dan ook een Google click-ID en UTM-campagneparameters maximaal dertig dagen lokaal bewaren en aan een aanvraag of Calendly-afspraak koppelen. Na advertentietoestemming herkennen we ook een bewuste klik naar websiteadvies. Daarvoor bewaren we een willekeurig kenmerk in het huidige tabblad tot je dit sluit. We gebruiken het maximaal dertig minuten om dubbeltelling te voorkomen. Een adviesklik is geen verstuurde aanvraag of geboekte afspraak.

Na jouw analysetoestemming gebruiken we ook PostHog in de Europese Unie voor paginaweergaven, formulierstappen en bevestigde aanvragen. Een willekeurige bezoekerscode in sessieopslag verbindt pagina's binnen hetzelfde tabblad. We sturen geen formulierinhoud, aanvraag-ID's, URL-parameters of volledige verwijzende URL's mee. IP-adressen worden niet opgeslagen. PostHog maakt geen gebruiksopnames of persoonsprofielen. Je kunt deze meting stoppen via je cookievoorkeuren.

Amplitude ontvangt ook beperkte basisstatistieken zonder cookies: bekende bezochte pagina's, een broncategorie, onze vaste campagne-ID's, apparaatcategorie en de analysestand bij het openen van de pagina. We gebruiken hiervoor geen browseropslag. Onze server maakt uit het netwerkadres en de browserbeschrijving een code met een dagelijks wisselende geheime sleutel. Het netwerkadres en de browserbeschrijving worden niet in deze meetopslag bewaard of naar Amplitude doorgestuurd. Met de code schatten we hoeveel verschillende browsers op een dag langskomen. We koppelen deze codes niet aan volgende dagen of aan de uitgebreide analyse na toestemming. Het gaat om gepseudonimiseerde statistieken, niet om volledig anonieme gegevens. De actieve sleutel wordt aan het einde van de dag verwijderd. Technische herstelkopieën van onze opslagleverancier kunnen tot dertig dagen blijven bestaan. Een nog niet afgeleverde gebeurtenis blijft maximaal één uur in de verzendwachtrij; willekeurige gebeurtenisnummers bewaren we maximaal achtenveertig uur om herhaalde verzending te herkennen. De meetopslag en Amplitude-verwerking bevinden zich in de Europese Unie. Bij een Do Not Track- of Global Privacy Control-signaal slaan we deze basislaag over. Plausible blijft voorlopig onze afzonderlijke controlebron.

Na analysetoestemming gebruiken we Amplitude in de Europese Unie voor paginaweergaven, klikroutes, aandacht voor onderdelen, formulierstappen en bevestigde aanvragen. We vergelijken daarbij landingspagina's, apparaatcategorieën en campagneherkomst, waaronder Google Search en Performance Max. Een willekeurige code in lokale browseropslag herkent dezelfde browser maximaal dertig dagen. Met lokale browseropslag verbinden we de gemeten stappen van een bezoek; na dertig minuten zonder gemeten activiteit begint een nieuwe sessie. De eerste gemeten herkomst en de laatste niet-directe herkomst bewaren we maximaal dertig dagen. Alleen geselecteerde campagnelabels en campagne-ID's worden meegestuurd. We sturen geen formulierinhoud, aanvraag-ID's, Google click-ID's, zoekopdrachten of volledige verwijzende URL's mee. Het meegestuurde IP-veld is afgeschermd; exacte locatie wordt niet gemeten. Er zijn geen Amplitude-gebruiksopnames. Bij intrekken van analysetoestemming stoppen we de uitgebreide meting en verwijderen we de lokale Amplitude-code en herkomstgegevens.

Na analysetoestemming bewaart Sitechef ook maximaal dertig dagen de eerste en laatste gemeten ingang: het kanaal, een beperkte broncategorie, de bezochte Sitechef-landingspagina en het meetmoment. We bewaren hiervoor geen zoekopdracht, volledige verwijzende URL of extra bezoekersnummer. Deze herkomst kan met je contactaanvraag worden meegestuurd. Bij Calendly geven we de laatste gemeten ingang door als er geen toegestane campagnegegevens beschikbaar zijn. Daarmee beoordelen we welke pagina's passende aanvragen en opdrachten opleveren. Bij intrekken van analysetoestemming wissen we deze lokale herkomstgegevens.

Google Search Console gebruiken we om de zichtbaarheid in Google Zoeken te volgen. Daarvoor wordt geen aparte bezoekersmeetcode op deze website geladen.

3. Waarom verwerken we deze gegevens?

• om vragen te beantwoorden en afspraken uit te voeren;
• om een overeenkomst voor te bereiden en uit te voeren;
• om de website te beveiligen en misbruik te voorkomen;
• om een aangevraagde PageSpeed-analyse te leveren;
• om met privacyarme statistiek knelpunten in de website en contactfunnel te vinden en de website te verbeteren;
• om na toestemming websitegebruik, campagnes en conversies te meten;
• om aan wettelijke administratieplichten te voldoen.

De bijbehorende grondslag is, afhankelijk van de situatie, jouw toestemming, de uitvoering of voorbereiding van een overeenkomst, een wettelijke verplichting of ons gerechtvaardigde belang bij een veilige en goed werkende website. De cookieloze Plausible-meting en de losse-pagina-meting van Clarity baseren we op ons gerechtvaardigde belang bij het verbeteren van de website, met beperkte gegevens, zonder bezoekersprofielen over meerdere dagen en met een bezwaarmogelijkheid. Voor ieder van deze cookieloze diensten staat hieronder ook een afzonderlijke bezwaarmogelijkheid. Toestemming kun je altijd intrekken via ‘Cookievoorkeuren’ in de footer.

4. Leveranciers

Sitechef deelt gegevens alleen als dat nodig is voor de gevraagde dienst. We gebruiken onder meer:

• Cloudflare voor hosting, beveiliging en Turnstile-formuliercontrole;
• AWS SES in de regio Frankfurt voor het afleveren van e-mail;
• Google PageSpeed Insights voor een aangevraagde websiteanalyse;
• Google Analytics 4 en Google Ads voor meting na toestemming;
• Amplitude voor beperkte cookieloze basisstatistiek en, na analysetoestemming, uitgebreide pagina- en funnelanalyse in de EU;
• PostHog voor pagina- en funnelanalyse in de Europese Unie na analysetoestemming;
• Plausible Analytics voor geaggregeerde, cookieloze web- en funnelanalyse; bezoekersgegevens worden binnen de Europese Unie verwerkt;
• Microsoft Clarity voor gemaskeerde losse-pagina-opnames zonder analysetoestemming en samenhangende sessies en heatmaps na toestemming;
• Calendly voor het plannen van afspraken via een afzonderlijke link na persoonlijk contact;

Met leveranciers sluiten we waar nodig verwerkersafspraken. Sommige leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval gebruiken zij passende waarborgen, zoals standaardcontractbepalingen of een geldig adequaatheidsbesluit.

5. Cookies en vergelijkbare technieken

Plausible, de beperkte Amplitude-basis en Microsoft Clarity werken standaard zonder bezoekerscookies. De cookieloze meting blijft daardoor beschikbaar als je geen aanvullende toestemming geeft. Plausible gebruikt geen cookies, browseropslag of blijvende identificatie voor bezoekersmeting en koppelt bezoeken niet over verschillende dagen. Clarity behandelt zonder analysetoestemming iedere pageview als een losse sessie en kan daardoor geen betrouwbare meerpagina-funnel of unieke bezoeker leveren. Geef je analysetoestemming, dan worden Google Analytics 4, de uitgebreide Amplitude-analyse en PostHog geladen en mag Clarity pagina's binnen een bezoek verbinden. Google Ads wordt pas geladen na advertentietoestemming. Binnen Clarity blijft advertentieopslag uitgeschakeld. Er wordt geen Calendly-agenda op de contactpagina geladen. Je keuze voor analyse en advertenties wordt per categorie opgeslagen.

Bezwaar tegen cookieloze basisstatistiek

Met de schakelaar hieronder schakel je de cookieloze Plausible-meting en Amplitude-basis op dit apparaat uit voor volgende pagina's. Die keuze wordt alleen lokaal in je browser bewaard. De uitgebreide analyse regel je afzonderlijk via je cookievoorkeuren.

Bezwaar tegen Microsoft Clarity-meting

Met de schakelaar hieronder kun je ook de cookieloze Clarity-meting op dit apparaat volledig uitschakelen. Na een wijziging wordt de pagina opnieuw geladen zodat de keuze direct geldt.

6. Hoe lang bewaren we gegevens?

Contactgegevens en inhoudelijke correspondentie bewaren we niet langer dan nodig en in beginsel maximaal twee jaar na het laatste contact, tenzij een overeenkomst of wettelijke bewaarplicht een langere termijn vereist. Financiële administratie bewaren we zolang de wet dat vraagt. Analytische gegevens volgen de ingestelde bewaartermijnen van de betreffende dienst.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen, toegangsbeperking, server-side geheimen, formuliercontrole en snelheidslimieten. Geen beveiliging is volledig risicoloos; meld een vermoeden van misbruik viahallo@sitechef.nl.

8. Jouw rechten

Je kunt vragen om inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar. Ook kun je toestemming intrekken. Mail je verzoek naar hallo@sitechef.nl. Om te voorkomen dat gegevens bij de verkeerde persoon terechtkomen, kunnen we om aanvullende verificatie vragen.

Ben je niet tevreden over de afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Wijzigingen

Verandert de website, een leverancier of onze werkwijze, dan passen we deze verklaring aan. De datum bovenaan laat zien wanneer de tekst voor het laatst is bijgewerkt.