Privacyverklaring

01Wie is verantwoordelijk?

Sitechirurg is een handelsnaam van de eenmanszaak van R. Bikker.

Naam

R. Bikker, handelend onder de naam Sitechirurg

Adres

Sportlaan 11, 9363 GM Marum

KvK-nummer

42075379

Btw-identificatienummer

NL005475650B73

E-mail

info@sitechirurg.nl

Sitechirurg is verwerkingsverantwoordelijke voor de verwerkingen in deze verklaring. Er is geen functionaris voor gegevensbescherming aangesteld: de kernactiviteiten van Sitechirurg bestaan niet uit grootschalige, regelmatige en stelselmatige observatie van betrokkenen en evenmin uit grootschalige verwerking van bijzondere categorieen van persoonsgegevens (art. 37 AVG). Vragen over privacy kunnen rechtstreeks naar het bovenstaande e-mailadres.

02Welke gegevens verwerken we, waarvoor, en op welke grondslag?

Reageren op een bericht via het contactformulier

Gegevens

Naam, e-mailadres, websiteadres (optioneel) en de inhoud van het bericht

Grondslag

Uitvoering van een (mogelijke) overeenkomst (art. 6 lid 1 sub b AVG) en gerechtvaardigd belang om op een bericht te reageren (sub f)

Bewaartermijn

12 maanden na het laatste contact, tenzij er een overeenkomst uit voortkomt

Offertes, opdrachten en uitvoering

Gegevens

Contactgegevens, bedrijfsgegevens, correspondentie, projectgegevens en toegangsgegevens tot systemen

Grondslag

Uitvoering van de overeenkomst (sub b)

Bewaartermijn

Duur van de overeenkomst, plus 7 jaar voor zover fiscaal relevant

Facturatie en administratie

Gegevens

Naam, adres, KvK- en btw-gegevens, factuurgegevens

Grondslag

Wettelijke verplichting (sub c: de fiscale bewaarplicht)

Bewaartermijn

7 jaar (art. 52 AWR)

Support- en onderhoudscorrespondentie

Gegevens

Contactgegevens, meldingen en logs van uitgevoerde werkzaamheden

Grondslag

Uitvoering van de overeenkomst (sub b)

Bewaartermijn

Duur van de overeenkomst, plus 36 maanden

Meetgegevens bij een opdracht

Gegevens

Meetresultaten en technische momentopnamen van publieke pagina's. Die bevatten in beginsel geen persoonsgegevens, maar webadressen en momentopnamen kunnen identificerende gegevens bevatten, dus we controleren en anonimiseren ze voordat we ze opslaan

Grondslag

Gerechtvaardigd belang: kunnen aantonen wat er is gemeten en geleverd (sub f)

Bewaartermijn

36 maanden na oplevering, of, als er geen oplevering plaatsvindt, 36 maanden na de laatste werkzaamheden voor die opdracht; daarna verwijderen we ze binnen 30 dagen. Loopt er op dat moment een geschil, dan bewaren we uitsluitend wat daarvoor nodig is, tot 30 dagen na de definitieve afwikkeling daarvan

Beveiliging van de website

Gegevens

IP-adres en technische verzoekgegevens, verwerkt door de hostingdienst ter afweer van misbruik

Grondslag

Gerechtvaardigd belang: beveiliging (sub f)

Bewaartermijn

Wij bewaren deze gegevens zelf niet. Cloudflare bewaart ze als onze hosting- en beveiligingsdienst volgens het Cloudflare Privacy Addendum, dat de termijnen en criteria per logsoort beschrijft

Spam- en botcontrole bij het contactformulier

Gegevens

Technische browsersignalen, gedragssignalen en IP-adres, verwerkt door Cloudflare Turnstile

Grondslag

Gerechtvaardigd belang: misbruik van het formulier voorkomen (sub f)

Bewaartermijn

Wij ontvangen alleen de uitkomst van de controle, geslaagd of niet, en bewaren daarvan geen IP-adres en geen berichtinhoud. Cloudflare bewaart de signalen zelf: voor de uitvoering van de controle als onze verwerker, en voor het verbeteren van haar botdetectie als zelfstandig verwerkingsverantwoordelijke, volgens het Cloudflare Turnstile Privacy Addendum. De uitkomst bewaren wij niet langer dan de afhandeling van het bericht

Het contactformulier is beveiligd met Cloudflare Turnstile. Zonder een geldige controle kan een bericht niet worden verzonden; die controle verloopt in de meeste gevallen onzichtbaar op de achtergrond. Cloudflare gebruikt de daarbij verzamelde signalen ook om haar botdetectie in het algemeen te verbeteren. Voor dat gebruik is Cloudflare zelf verwerkingsverantwoordelijke en zijn wij dat niet.

Bezoekstatistieken van de website

Gegevens

De opgevraagde pagina, de verwijzende pagina, het land en technische kenmerken van browser en apparaat, verzameld door Cloudflare Web Analytics. Hiervoor wordt geen cookie geplaatst en wordt niets van je apparaat uitgelezen; er ontstaat geen profiel en geen herkenning bij een volgend bezoek

Grondslag

Gerechtvaardigd belang: weten welke pagina's gevonden en gebruikt worden, om de site te kunnen verbeteren (sub f)

Bewaartermijn

Wij zien uitsluitend samengetelde aantallen en bewaren zelf geen bezoekgegevens. Cloudflare bewaart de meetgegevens als onze verwerker volgens het Cloudflare Privacy Addendum

Deze website plaatst geen tracking- of advertentiecookies en gebruikt geen advertentienetwerken en geen profilering. Cloudflare kan wel een strikt noodzakelijke beveiligingscookie plaatsen wanneer een bezoeker een botcontrole moet doorlopen. Verandert er iets aan het cookiegebruik, dan passen we deze verklaring aan en vragen we vooraf toestemming waar de wet dat vereist.

03Is verstrekking verplicht?

Het verstrekken van je gegevens is niet wettelijk verplicht. Voor het contactformulier zijn naam, e-mailadres en bericht wel noodzakelijk om te kunnen reageren; zonder die gegevens kunnen we je vraag niet beantwoorden. Voor het sluiten en uitvoeren van een overeenkomst zijn bedrijfs- en factuurgegevens contractueel en fiscaal noodzakelijk; zonder die gegevens kan de overeenkomst niet worden uitgevoerd.

04Wie ontvangt de gegevens?

We verkopen geen gegevens en delen ze niet voor commerciele doeleinden. De volgende ontvangers verwerken gegevens voor ons. De meeste van hen handelen uitsluitend in onze opdracht, als verwerker; waar dat niet zo is, staat dat er uitdrukkelijk bij.

• Cloudflare. Hosting van deze website, beveiliging tegen misbruik, de botcontrole bij het contactformulier, de verzending van berichten uit dat formulier en de cookieloze bezoekstatistieken. Handelt in onze opdracht voor hosting, verzending, de uitvoering van de botcontrole en de bezoekstatistieken. Niet voor het gebruik van botsignalen ter verbetering van haar eigen detectiediensten: daarvoor is Cloudflare zelfstandig verwerkingsverantwoordelijke.
• Google (Gmail). Ontvangst en opslag van de e-mail waarin berichten uit het contactformulier binnenkomen.
• Microsoft. Zakelijke e-mail en opslag van project- en administratiedocumenten.
• Fly.io (Verenigde Staten, met opslag in de EU). Hosting van ons eigen aanvraagoverzicht. Een bericht uit het contactformulier wordt daar opgeslagen, zodat een aanvraag niet verloren gaat als de e-mail niet aankomt. De opslag staat op een versleutelde schijf in Amsterdam en is afgeschermd met een wachtwoord. Handelt in onze opdracht.
• Notion Labs (Verenigde Staten). Project- en taakadministratie, met de doorgiftewaarborg uit sectie 05.
• Bitwarden (Verenigde Staten). Versleutelde opslag van toegangsgegevens. De kluis wordt op ons eigen apparaat versleuteld, dus Bitwarden kan de inhoud niet lezen.
• e-Boekhouden.nl (Nederland). Boekhouding en facturatie.
• WP Umbrella (Frankrijk). Versleutelde herstelpunten, monitoring en beheerderstoegang, met opslag binnen de EU. Alleen als we deze dienst bij een onderhoudsopdracht op de website van de opdrachtgever aansluiten.
• Accountant of belastingadviseur, en bevoegde autoriteiten. Voor zover een wettelijke verplichting daartoe noopt. Zij handelen niet in onze opdracht: zij hebben een eigen wettelijke of beroepsmatige verantwoordelijkheid.

Een actuele, volledige lijst van verwerkers is op verzoek beschikbaar via info@sitechirurg.nl.

05Doorgifte buiten de Europese Economische Ruimte

Cloudflare, Google, Microsoft, Notion en Bitwarden verwerken gegevens mede op servers buiten de EER; voor de overige dienstverleners kan dat het geval zijn. Bij Bitwarden staat ook de kluis zelf op servers in de Verenigde Staten; die kluis wordt op ons eigen apparaat versleuteld, zodat Bitwarden de inhoud ervan niet kan lezen. Bij Fly.io staat de opslag zelf, het aanvraagoverzicht, wel op servers in de EU, maar de onderneming is in de Verenigde Staten gevestigd, zodat account- en factuurgegevens daar terecht kunnen komen. e-Boekhouden.nl en WP Umbrella verwerken binnen de EU. Die doorgifte vindt alleen plaats met passende waarborgen: een adequaatheidsbesluit, waaronder het EU-VS Data Privacy Framework, of de standaardcontractbepalingen van de Europese Commissie. Je kunt een kopie van de gehanteerde waarborgen opvragen via info@sitechirurg.nl.

06Beveiliging

We nemen passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen, schijfversleuteling op werkapparatuur, tweefactor-authenticatie en toegang volgens het principe van minimale rechten. Werken we in opdracht van een klant in diens systemen, dan gelden daarnaast de afspraken uit de verwerkersovereenkomst.

07Geautomatiseerde besluitvorming

Er vindt geen geautomatiseerde besluitvorming of profilering plaats die rechtsgevolgen voor je heeft of je in aanmerkelijke mate treft.

08Jouw rechten

Je hebt het recht op:

• inzage in de gegevens die we van je verwerken;
• rectificatie van onjuiste of onvolledige gegevens;
• verwijdering van je gegevens, het recht op vergetelheid, voor zover er geen wettelijke bewaarplicht geldt;
• beperking van de verwerking;
• overdraagbaarheid van gegevens die je zelf hebt verstrekt en die we op grond van toestemming of een overeenkomst geautomatiseerd verwerken;
• bezwaar tegen verwerking op grond van gerechtvaardigd belang;
• intrekking van toestemming, wanneer een verwerking op toestemming berust; dat laat de rechtmatigheid van de verwerking voor de intrekking onverlet.

Een verzoek stuur je naar info@sitechirurg.nl. We reageren binnen een maand; bij een complex verzoek kan die termijn met twee maanden worden verlengd, waarover we je dan tijdig informeren. We kunnen om aanvullende identificatie vragen als er gerede twijfel is over je identiteit.

Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl.

09Wijzigingen

We kunnen deze verklaring aanpassen wanneer onze dienstverlening of de wetgeving daartoe aanleiding geeft. De actuele versie staat altijd op deze pagina, met de datum van laatste wijziging.

Laatst bijgewerkt: 4 augustus 2026