Privacybeleid

Hier lees je welke persoonsgegevens we op everdigital.nl verwerken, voor welke doelen en op basis van welke rechtsgrond. Ook lees je welke rechten je hebt. De verwerking valt onder de herziene Zwitserse federale wet inzake gegevensbescherming (FADP) en, waar van toepassing, de Algemene verordening gegevensbescherming (AVG).

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke volgens art. 5(j) FADP of art. 4(7) AVG is:

Heezen EverDigital (eenmanszaak)
Eigenaar: Ralph Heezen
Alte Strasse 28
5734 Reinach AG, Zwitserland
E-mail: info@everdigital.nl
Telefoon: +41 79 170 80 49

2. Privacycontact

Voor privacyvragen, bijvoorbeeld over inzage, correctie of verwijdering, kun je contact opnemen met:

Ralph Heezen
info@everdigital.nl

Wij zijn niet verplicht om een functionaris voor gegevensbescherming aan te stellen onder art. 10 FADP en art. 37 AVG; vragen worden rechtstreeks behandeld door de eigenaar.

3. Beginselen

Wij verwerken persoonsgegevens volgens deze principes:

• Rechtmatigheid en goede trouw: alleen op basis van een rechtsgrondslag of met toestemming.
• Doelbinding: we gebruiken gegevens alleen voor het doel dat bij het verzamelen is vermeld.
• Dataminimalisatie: we verwerken niet meer gegevens dan nodig is voor het doel.
• Transparantie: je kunt nagaan welke gegevens we verwerken en waarom.
• Beveiliging: we gebruiken passende technische en organisatorische maatregelen, zoals TLS, toegangscontrole, actuele software en beveiligde serverinstellingen.

4. Gegevens die wij verwerken

4.1 Websitebezoeken

Bij een bezoek aan onze website legt de hostingprovider automatisch de volgende gegevens vast in serverlogs:

• IP-adres van het apparaat waarmee je de website bezoekt
• Datum en tijd van het bezoek
• Opgevraagde URL en HTTP-statuscode
• Hoeveelheid verzonden gegevens
• Verwijzende URL, indien beschikbaar
• Useragent: informatie over browser en besturingssysteem

Doel: De website beschikbaar en stabiel houden en aanvallen herkennen en voorkomen.
Rechtsgrondslag: Gerechtvaardigd belang bij een veilige website (art. 31(1) FADP / art. 6(1)(f) AVG).
Bewaartermijn: Maximaal 7 dagen, waarna de gegevens automatisch worden verwijderd. We combineren deze logs niet met andere gegevensbronnen.

4.2 Contactformulier

Als je ons contactformulier gebruikt, verwerken wij:

• Voor- en achternaam (verplicht)
• E-mailadres (verplicht)
• Bedrijfsnaam, interessegebied en bericht (optioneel)

We versturen het bericht via een versleutelde SMTP-verbinding naar onze zakelijke mailbox bij Infomaniak in Zwitserland. Daar bewaren we het als zakelijke correspondentie.

Elke aanvraag krijgt een willekeurig referentienummer en wordt versleuteld opgeslagen in onze afgeschermde PostgreSQL-database op de applicatieserver bij Hetzner in Duitsland. Het interne systeem registreert de behandelstatus, tijdstippen en eventuele opdrachtwaarden. Contactgegevens zijn alleen in leesbare vorm zichtbaar in de beveiligde beheeromgeving.

Doel: Je aanvraag beantwoorden, contact opnemen en eventueel een overeenkomst voorbereiden.
Rechtsgrondslag: Precontractuele maatregelen of een gerechtvaardigd belang bij communicatie (art. 31(1) FADP / art. 6(1)(b) en (f) AVG).
Bewaartermijn: Totdat je aanvraag is afgehandeld. Ontstaat er een zakelijke relatie, dan geldt een bewaartermijn van 10 jaar volgens artikel 958 septies van het Zwitserse verbintenissenrecht (CO). Je kunt eerder om verwijdering vragen, tenzij een wettelijke bewaarplicht geldt.

4.3 De functie ‘Jouw uitdaging’

Via de functie "Jouw uitdaging" kun je een concreet probleem beschrijven. We verwerken je naam, e-mailadres en tekst. Het doel, de rechtsgrond en de bewaartermijn staan in paragraaf 4.2.

4.4 Whitepaper aanvragen

Op de pagina /architectuur kun je een technische whitepaper van drie pagina's downloaden als pdf. Om die te leveren en eventuele vragen op te volgen, verzamelen we:

• E-mailadres (verplicht)
• Bedrijfsnaam (optioneel)
• Whitepaper-ID en de pagina van waaruit je de aanvraag doet, bijvoorbeeld de architectuurpagina
• Geanonimiseerde IP-hash met dagelijks wisselend salt; geen leesbaar IP-adres
• Useragent om geautomatiseerde aanvragen te herkennen
• Toestemmingsstatus en tijdstip van de aanvraag

Doel: De whitepaper direct als pdf aanbieden en contact opnemen om te bespreken of een pilot van 30 dagen relevant is.
Rechtsgrondslag: Je uitdrukkelijke toestemming via het selectievakje (art. 6(1)(a) AVG of art. 6(6) FADP), plus een gerechtvaardigd belang bij B2B-contact (art. 6(1)(f) AVG of art. 31(1) FADP).
Bewaartermijn: 36 maanden vanaf je aanvraag. Je kunt op elk moment om verwijdering vragen via info@everdigital.nl.
Opslaglocatie: Een lokale SQLite-database op onze applicatieserver in Duitsland (EU). Deze gegevens blijven op de server en worden niet naar externe diensten verstuurd.

4.5 Cookies en lokale opslag

We gebruiken geen trackingcookies zonder je toestemming. Noodzakelijke voorkeuren (bv. licht/donker) worden lokaal opgeslagen in je browser. Je cookiekeuzes worden ook opgenomen in een ondertekende, noodzakelijke first-party cookie en ons toestemmingslogboek. Toestemming voor analyse of marketingcookies wordt aangevraagd via een banner.

Meer informatie en een volledig overzicht van de gebruikte technologieën vind je in ons Cookiebeleid.

4.6 Toestemmingslogboek

Om je cookietoestemming vast te leggen, bewaren we op de server een willekeurig toestemmings-ID, het tijdstip, je keuzes, de beleidsversie, een geanonimiseerde IP-hash met dagelijks wisselend salt en de useragent. We slaan geen namen, e-mailadressen of leesbare IP-adressen op.

Rechtsgrondslag: Verantwoording op grond van art. 7(1) AVG of art. 6(6) FADP.
Bewaartermijn: 3 jaar.

4.7 Inloggen bij demo's

Toegang tot live demo's (/demo-modules) is voorbehouden aan goedgekeurde pilotklanten. We gebruiken Clerk voor het inloggen en sessiebeheer. Clerk verwerkt je e-mailadres, een authenticatietoken en technische sessiecookies. Die cookies zijn nodig om in te loggen en vereisen geen aparte cookietoestemming.

Rechtsgrondslag: Het voorbereiden of uitvoeren van een overeenkomst (art. 31(2)(a) FADP, art. 6(1)(b) AVG) en ons gerechtvaardigd belang bij het beveiligen van de toegang.
Aanbieder: Clerk, Inc., Verenigde Staten (zie paragrafen 5 en 6).

4.8 Webanalyse met Google Analytics 4 en onze eigen server

Met je toestemming meten we het gebruik van deze website met Google Analytics 4. Analysegebeurtenissen lopen via onze eigen server: je browser stuurt gebeurtenissen, zoals paginaweergaven, naar een endpoint op ons eigen domein. Onze server stuurt ze vervolgens gepseudonimiseerd door naar Google Analytics. Google Tag Manager wordt pas na toestemming voor analyse of marketing geladen en organiseert deze gebeurtenissen. Vrije formuliervelden worden niet aan GA4 doorgegeven. Het IP-adres van je verzoek aan ons analyse-endpoint wordt niet naar Google Analytics doorgestuurd. Voor bezoekers en sessies gebruikt de Google-tag daarnaast _ga- en _ga_*-cookies, maximaal 13 maanden, en ed_ga_sid, 30 minuten. Voor herkenning bewaart je browser een willekeurig ID (ed_cid, 13 maanden). Namen, e-mailadressen en andere identificatiegegevens in leesbare vorm worden niet verstuurd.

Rechtsgrondslag: Toestemming (art. 6(6) FADP, art. 6(1)(a) AVG). Je kunt die op elk moment intrekken via de cookie-instellingen. Het bezoekers-ID wordt dan direct verwijderd.
Aanbieder: Google Ireland Ltd., Ierland (zie rubriek 5).

4.9 Attributie van Google Ads en gekwalificeerde leads

Als je toestemming geeft voor marketing en via een advertentie op onze website komt, bewaren we Google-klik-ID's (GCLID, GBRAID of WBRAID), campagnegegevens, landingspagina, verwijzende pagina, tijdstip en technische sessiegegevens in een versleutelde first-party cookie. Bij het versturen van een formulier koppelen we deze gegevens versleuteld aan je aanvraag in onze PostgreSQL-database.

Na het succesvol verzenden van een aanvraagformulier verstuurt de User-Provided-Data-tag in Google Tag Manager uitsluitend een in je browser genormaliseerd en met SHA-256 gehasht e-mailadres. E-mailadressen in leesbare vorm, namen, berichten en bedrijfsgegevens worden niet in de dataLayer gezet. Pas als we de aanvraag intern als gekwalificeerd of als gewonnen opdracht markeren, verstuurt onze server daarnaast de status, het tijdstip, een eventuele opdrachtwaarde en klik-ID’s waarvoor toestemming is gegeven naar Google Ads. Afgewezen, ingetrokken of ontbrekende marketingtoestemming blokkeert deze doorgifte. Met marketingtoestemming worden Google-klik-ID’s ook aan Google Analytics doorgegeven om bevestigde formulieraanvragen aan Google Ads te koppelen. Zonder marketingtoestemming verwijdert ons analyse-endpoint deze ID’s.

Doel: Advertentie-uitgaven verbinden met gekwalificeerde aanvragen en opdrachten, zodat we campagnes kunnen verbeteren op basis van bedrijfsresultaten in plaats van alleen ingevulde formulieren.
Rechtsgrondslag: Je toestemming (art. 6(6) FADP, art. 6(1)(a) AVG). Je kunt die op elk moment via de cookie-instellingen intrekken. De intrekking geldt voor toekomstige verwerking.
Aanbieder: Google Ireland Ltd., Ierland / Google LLC, Verenigde Staten (zie paragrafen 5 en 6).

4.10 ChatGPT Ads-pixel en conversiemeting

Als je toestemming geeft voor marketing, laden we de OpenAI Ads Pixel. Die bewaart een pseudonieme klikreferentie die ChatGPT Ads aan de bestemmings-URL toevoegt (oppref) in een first-party cookie. De pixel kan pagina- en browsergegevens verwerken om advertenties te meten. Zonder marketingtoestemming wordt de pixel niet geladen. Trek je de toestemming in, dan geven we dat door aan de SDK en verwijderen we de klikreferentie.

Nadat de server een contact-, challenge- of prototypeaanvraag heeft bevestigd, melden de browser en de server de standaardgebeurtenis lead_created. Beide gebruiken hetzelfde pseudonieme lead-ID om dubbele tellingen te voorkomen. De server verstuurt event-ID, tijdstip, paginapad, actiebron en gebeurtenistype en, indien beschikbaar, de pseudonieme klikreferentie. E-mailadressen en afzonderlijk verzamelde voor- en achternamen worden alleen genormaliseerd en met SHA-256 gehasht verstuurd. Vrije formulierinhoud wordt niet doorgegeven. Automatic Advanced Matching kan ondersteunde contactgegevens ook in de browser herkennen, normaliseren en hashen.

Doel: ChatGPT-advertentie-uitgaven verbinden met bevestigde aanvragen en campagnes verbeteren op basis van leads.
Rechtsgrondslag: Je toestemming (art. 6(6) FADP, art. 6(1)(a) AVG). Je kunt die op elk moment via de cookie-instellingen intrekken. De intrekking geldt voor toekomstige verwerking.
Aanbieder: OpenAI, L.L.C., VS (zie rubrieken 5 en 6).

4.11 Een prototype in 10 dagen aanvragen

Via de pagina /prototype kunnen bedrijven een gratis softwareprototype aanvragen. We verwerken de volgende gegevens; alle velden zijn verplicht:

• Bedrijfsnaam, website en KVK-nummer
• In gebruik zijnde systemen, procesbeschrijving, procesvolume en gewenst tijdschema
• Naam en e-mailadres van de contactpersoon

We versturen de gegevens via versleutelde SMTP naar onze zakelijke mailbox bij Infomaniak in Zwitserland. We bewaren ze ook in een afgeschermd logboek op onze server bij Hetzner in Duitsland, zodat aanvragen niet verloren gaan. Cloudflare Turnstile helpt geautomatiseerd misbruik voorkomen; zie ook paragraaf 4.7.

Voorbeelddocumenten die je daarna toestuurt, kunnen persoonsgegevens van anderen bevatten, zoals klantnamen in pdf-bestellingen. We verwerken die documenten namens jou. Onze privacy-gateway tokeniseert de afgesproken persoonsgegevens voordat een AI-model, zoals Anthropic Claude of Google Gemini, ze verwerkt. De afspraken staan in onze Geheimhoudings- en verwerkersovereenkomst (pdf).

Doel: Je aanvraag beoordelen, het prototype bouwen en demonstreren en eventueel een overeenkomst voorbereiden.
Rechtsgrondslag: Precontractuele maatregelen of een gerechtvaardigd belang (art. 31(1) FADP / art. 6(1)(b) en (f) AVG).
Bewaartermijn: Voorbeelddocumenten verwijderen we direct op verzoek of uiterlijk 30 dagen na de demo, als er geen opdracht volgt. De gegevens uit je aanvraag behandelen we als zakelijke correspondentie volgens paragraaf 4.2.

5. Ontvangers / verwerkers

We geven persoonsgegevens alleen door aan zorgvuldig geselecteerde verwerkers met contractuele verplichtingen onder artikel 9 FADP (of artikel 28 AVG):

Voor AI-modellen in demo's of MCP- en copilot-integraties gelden de verwerkersovereenkomsten (DPA's) van de aanbieders. In de gebruikte zakelijke en API-abonnementen is modeltraining uitgesloten: Anthropic DPA, Google DPA (Gemini) en OpenAI DPA. Voor getokeniseerde velden ontvangen de aanbieders placeholders in plaats van leesbare persoonsgegevens, bijvoorbeeld ‘Klant_8f31’.

We gebruiken momenteel geen andere externe diensten. Voegen we verwerkers toe, dan werken we deze lijst en de wijzigingsdatum bij.

6. Internationale gegevensoverdracht

Hetzner exploiteert datacenters in Duitsland. Duitsland wordt in bijlage 1 van de Zwitserse verordening inzake gegevensbescherming (DPO) erkend als land met een passend beschermingsniveau. Doorgifte is daarom toegestaan zonder aanvullende waarborgen (art. 16(1) FADP).

Infomaniak verwerkt gegevens in Zwitserland. Er vinden geen overdrachten naar derde landen plaats.

Bij Google Ads-attributie waarvoor toestemming is gegeven, gaan gegevens naar Google Ireland Ltd. Binnen de infrastructuur van Google kan verdere verwerking door Google LLC in de Verenigde Staten plaatsvinden. Google gebruikt daarvoor toepasselijke doorgiftemechanismen en contractuele waarborgen.

Clerk, Inc. verwerkt de inloggegevens van demoklanten (paragraaf 4.7) in de Verenigde Staten. Deze doorgifte is gebaseerd op standaardcontractbepalingen (SCC's) volgens Besluit (EU) 2021/914 en de afspraken met de aanbieder. Het gaat alleen om goedgekeurde pilotklanten die zich actief voor demotoegang aanmelden.

Gebruiken we AI-aanbieders in de Verenigde Staten, zoals Anthropic PBC, Google LLC of OpenAI, voor demo's, MCP- en copilot-integraties of prototypes (paragraaf 4.11), dan steunt de doorgifte ook op SCC's in hun verwerkersovereenkomsten. Voor getokeniseerde velden worden alleen placeholders verstuurd, zonder persoonsgegevens in leesbare vorm.

7. Je rechten

Je hebt de volgende rechten met betrekking tot je persoonsgegevens:

• Inzage (art. 25 FADP / art. 15 AVG): je kunt opvragen of en welke gegevens we over je verwerken. Het eerste inzageverzoek binnen 12 maanden is gratis.
• Correctie van onjuiste gegevens (art. 32(1) FADP / art. 16 AVG).
• Verwijdering of Vernietiging (Art. 32(2)(c) FADP / Art. 17 AVG), tenzij een bewaarverplichting van toepassing is.
• Beperking van de verwerking (art. 18 AVG).
• Bezwaar tegen verwerking op basis van een gerechtvaardigd belang (art. 30(2)(b) FADP / art. 21 AVG).
• Gegevensoverdracht en overdraagbaarheid (art. 28 FADP / art. 20 AVG): je gegevens ontvangen in een gangbaar elektronisch formaat.
• Intrekking van de toestemming met toekomstig effect, zonder opgave van redenen.

Het uitoefenen van deze rechten is over het algemeen gratis. We kunnen een identiteitsbewijs aanvragen om te voorkomen dat persoonsgegevens aan onbevoegden worden doorgegeven.

8. Een klacht indienen

Denk je dat wij je persoonsgegevens onrechtmatig verwerken? Dan kun je een klacht indienen bij:

Federaal commissaris voor gegevensbescherming en informatie (FDPIC)
Feldeggweg 1, 3003 Bern, Zwitserland
www.edoeb.admin.ch

Woon je in de EER? Dan kun je ook contact opnemen met de privacytoezichthouder in je eigen lidstaat.

9. Gegevensbeveiliging

De website gebruikt uitsluitend versleutelde verbindingen via TLS. We werken servers en applicaties regelmatig bij en beperken de toegang tot de eigenaar. Externe endpoints, zoals formulier-API's en het toestemmingslogboek, hebben verzoeklimieten en controleren de invoer. Volledige beveiliging van gegevensoverdracht via internet kan niet worden gegarandeerd.

10. Geautomatiseerde individuele besluiten

Wij nemen geen geautomatiseerde individuele beslissingen met rechtsgevolgen of aanzienlijke nadelige gevolgen (art. 21 FADP / art. 22 AVG).

11. Wijzigingen in dit privacybeleid

We werken dit privacybeleid bij als wettelijke eisen of onze gegevensverwerking veranderen. De versie op deze pagina is van toepassing. De wijzigingsdatum laat zien wanneer het beleid voor het laatst is herzien.