Privacyverklaring

orembaworks.nl bestaat uit informatieve pagina's en een contactformulier. De site zelf zet geen cookies en bouwt geen profiel van je op. We zijn van plan om cookieloze bezoekersstatistieken te gaan gebruiken. Hieronder lees je of dat al aanstaat. Ook dan blijft er geen cookiebanner nodig, want er valt niets te accepteren.

Vul je het formulier op /contact in, dan bewaren we precies wat je daar zelf invult: je naam, je e-mailadres, je bericht en de budgetstap die je kiest. Niet meer dan dat: we vragen geen adres, telefoonnummer of iets anders, en we volgen je niet met cookies of trackers om dat formulier te laten werken.

Die gegevens gebruiken we uitsluitend om op jouw aanvraag te reageren. Je aanvraag wordt in alle gevallen opgeslagen in onze eigen database (Payload CMS), op een server die we huren bij Hetzner. Hetzner levert alleen de machine: wij beheren de database zelf, en je gegevens gaan nooit naar een partij die ze voor eigen doeleinden verwerkt, en worden nooit doorgestuurd voor marketing of aan derden. Waar e-mailversturen bij ons is ingericht, krijgen we daarnaast zelf een melding per e-mail met dezelfde gegevens, zodat we sneller kunnen reageren; die melding loopt dan over onze eigen mailserver, nooit via een externe marketingtool. Komt die melding een keer niet aan, dan verandert dat niets aan het feit dat je aanvraag al is opgeslagen.

We bewaren een aanvraag maximaal 12 maanden, daarna verwijderen we hem. Wil je dat eerder, of wil je weten wat we van je hebben opgeslagen? Mail naar [email protected] en we regelen dat.

Van onze database maken we elke nacht een back-up, ook op een tweede locatie, zodat we na een storing kunnen terugzetten wat er was. Een back-up is een inspanning, geen garantie: wat je sinds de laatste back-up hebt ingevuld, kan bij een storing alsnog verloren gaan. Zo'n back-up bewaren we maximaal 30 dagen, op beide locaties. Een verwijderde aanvraag kan daardoor nog hooguit die 30 dagen in een back-up voorkomen; daarna staat hij nergens meer. We halen nooit iets uit een back-up terug om alsnog contact op te nemen.

Het formulier heeft ook twee onzichtbare velden om geautomatiseerde spam te herkennen. Een echte bezoeker ziet of gebruikt die velden nooit, en we slaan de inhoud ervan ook nooit op. Ze dienen alleen om te filteren wat er bewaard wordt.

We zijn van plan cookieloze bezoekersstatistieken te gebruiken: Umami, een open-source statistiekentool die we dan zelf draaien, op een server die we huren bij Hetzner. Niet bij Google, Meta of een andere partij die de gegevens voor eigen doeleinden zou gebruiken. Die statistieken staan nu nog niet aan: er wordt op dit moment niets verzameld en er wordt geen enkel script geladen. Deze tekst wordt bijgewerkt zodra dat verandert.

Zodra ze aanstaan: Umami zet geen cookies en slaat niets op waarmee we jou als individu kunnen herkennen: geen naam, geen e-mailadres, geen vast bezoekers-ID. Daarom is er ook voor deze statistieken geen cookiebanner nodig, want er valt niets te accepteren.

Wat we dan zien, altijd samengevoegd met de bezoeken van alle andere bezoekers: welke pagina is bekeken, via welke website je binnenkwam (de referrer), je apparaattype (mobiel, tablet of desktop), je browser en besturingssysteem, en je land bij benadering. Dat land wordt op het moment van je bezoek afgeleid uit je IP-adres; het IP-adres zelf wordt niet opgeslagen. Deze gegevens blijven op de server staan die we bij Hetzner huren, worden nooit gedeeld met derden en nooit gebruikt voor advertenties.

De webserver die deze site host, houdt wel technische toegangslogs bij: IP-adres, tijdstip, opgevraagde pagina en browser. Dat is standaardgedrag van elke webserver en dient alleen voor beveiliging en het opsporen van storingen.

Deze logs bewaren we maximaal 14 dagen, daarna worden ze verwijderd. We gebruiken ze nooit om individuele bezoekers te volgen of profielen op te bouwen.

Vul je op /scan een webadres in, dan bewaren we vier dingen: het adres dat je invult, het adres waar dat uiteindelijk op uitkomt, het moment van de meting, en de uitkomsten van onze controles. Wat we niet bewaren: de inhoud van de pagina, een schermafdruk, of een kopie van je site. Wat er ligt zijn onze eigen bevindingen, geen afdruk van jouw pagina.

Het adres gaat naar Google. De snelheidsmeting doen we niet zelf. We sturen het webadres dat je invult naar Google PageSpeed Insights, want Google haalt de pagina op en meet hem. Google verwerkt dat adres onder zijn eigen voorwaarden en kan dat buiten de Europese Unie doen. Daar hebben wij geen zeggenschap over. Vul daarom nooit een adres in dat achter een inlog zit of dat een toegangscode bevat.

Je IP-adres slaan we niet op. Wat we opslaan is een versleutelde aanduiding ervan, waarmee we alleen kunnen tellen of iemand kort achter elkaar veel scans start. Dat is er om misbruik tegen te gaan. Die aanduiding bewaren we hooguit 24 uur.

Laat je een e-mailadres achter voor het volledige rapport, dan gebruiken we dat om je dat rapport te sturen. Meer niet. Het vinkje om je daarna nog één keer te mogen benaderen staat niet vooraf aan; laat je het uit, dan benaderen we je niet. Er is geen nieuwsbrief, geen lijst, en we geven je adres aan niemand door.

Hoe lang. Een rapport blijft 90 dagen op zijn eigen adres staan en wordt daarna verwijderd. Een e-mailadres bewaren we 12 maanden, met het gescande domein erbij. De versleutelde IP-aanduiding 24 uur. Een verwijderd gegeven kan daarna nog hooguit 30 dagen in een reservekopie voorkomen, tot die kopie zelf wordt opgeruimd.

Waarom we dit mogen. De scan uitvoeren en het rapport sturen doen we om te leveren wat je zelf vraagt (artikel 6 lid 1 onder b AVG). De versleutelde IP-aanduiding bewaren we vanwege ons gerechtvaardigd belang om misbruik tegen te gaan (onder f). Een opvolgmail sturen we alleen met jouw toestemming (onder a), via dat vinkje, en die toestemming kun je altijd intrekken.

Is dit jouw website en wil je het rapport weg? Mail ons via [email protected], dan verwijderen we het. We vragen niet om bewijs dat je de eigenaar bent: een rapport verwijderen kost ons niets, dus bij twijfel verwijderen we. Op verzoek zetten we je domein op een lijst, zodat het niet nog eens gescand kan worden.

Rapportpagina's staan niet in Google, niet in onze sitemap, en nergens op deze site staat een overzicht van gescande domeinen. Ze zijn alleen te bereiken met de lange sleutel in de link.

De scan werkt zonder cookies. Er komt er ook geen bij, en er komt geen cookiemelding. Het formulier wordt door de server afgehandeld, de status komt van de server, en de deelbare link draagt de sleutel.

Voor alles wat we verwerken (het contactformulier en de website-scan) gelden de rechten die de AVG je geeft: inzage, correctie en verwijdering. Je kunt daarvoor mailen naar [email protected].