Privacyverklaring

Ingangsdatum: 16 oktober 2026. In deze privacyverklaring leggen wij uit welke persoonsgegevens WebFyndr verzamelt, hoe en waarom wij die gebruiken, met wie wij ze delen, hoe lang wij ze bewaren en welke rechten u heeft.

1. Wie wij zijn

WebFyndr is een handelsnaam van TimeFyndr, gevestigd te Heemskerk, Nederland. WebFyndr is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website en onze diensten worden verzameld.

• WebFyndr (handelsnaam van TimeFyndr)
• Heemskerk, Nederland
• E-mail: [email protected]

2. Toepassingsbereik en toepasselijk recht

Deze verklaring is van toepassing op onze website, onze e-mailcommunicatie, onze formulieren en de andere online diensten die wij aanbieden. Omdat WebFyndr een Nederlands bedrijf is, verwerken wij persoonsgegevens in overeenstemming met:

• de Algemene Verordening Gegevensbescherming (AVG, Verordening (EU) 2016/679);
• de Uitvoeringswet AVG;
• de ePrivacy Richtlijn (2002/58/EG, herzien bij 2009/136/EG);
• de Telecommunicatiewet.

Deze regels gelden voor de gegevens die wij verwerken, ongeacht waar u zich bevindt.

3. Welke persoonsgegevens wij verzamelen

3.1 Gegevens die u aan ons verstrekt

• Formulier voor de gratis AI-zichtbaarheidsscan: uw naam, e-mailadres, bedrijfsnaam, website, telefoonnummer (optioneel), plaats en de omschrijving die u invult.
• Een gesprek inplannen: de gegevens die u in Calendly invult, zoals uw naam, e-mailadres, het gekozen tijdstip en eventuele antwoorden op vragen bij het inplannen. Als u start vanuit het formulier op onze homepage, worden uw naam en e-mailadres vooraf ingevuld in de Calendly-link.
• Correspondentie: de inhoud van e-mails en andere berichten die u ons stuurt, en aantekeningen van telefoon- en videogesprekken.
• Klant- en contractgegevens: contactgegevens, bedrijfsgegevens, offertes, overeenkomsten, projectinformatie en de toegangsgegevens die u met ons deelt zodat wij onze diensten kunnen uitvoeren.
• Factuurgegevens: factuurgegevens en betalingsadministratie. Wij slaan geen volledige kaartgegevens op; betalingen worden afgehandeld door banken of betaaldienstverleners.
• Auditgegevens: informatie die wordt verzameld bij het opstellen van een gratis AI-zichtbaarheidsscan of analyse van uw bedrijf.

3.2 Gegevens die automatisch worden verzameld

Wanneer u de website bezoekt, stuurt uw browser automatisch technische gegevens naar de diensten die de site leveren: uw IP-adres, browsertype en -versie, taal, besturingssysteem, de opgevraagde pagina, de verwijzende pagina en het tijdstip van het verzoek. Dit gebeurt via Cloudflare (hosting en contentlevering), Google Fonts (lettertypen) en jsDelivr (animatiescripts). Wij gebruiken deze gegevens niet om profielen van bezoekers op te stellen.

Daarnaast meten wij met PostHog hoe de website wordt gebruikt, zoals beschreven in sectie 5: de pagina’s die u bekijkt, de knoppen en links waarop u klikt, de verwijzende website, uw type apparaat en uw browser. Als u cookies accepteert, kan PostHog ook uw sessie opnemen (muisbewegingen, scrollen en klikken), zodat wij zien waar de site onduidelijk is. Alles wat u in formulieren typt, wordt in deze opnamen afgeschermd en de inhoud van formulieren wordt nooit naar PostHog gestuurd.

4. Waarom wij uw gegevens gebruiken en op welke grondslag

Gegevens	Doeleinde	Grondslag (AVG art. 6)	Bewaartermijn
Gegevens uit het scanformulier	Opstellen en toesturen van uw gratis AI-zichtbaarheidsscan en de opvolging daarvan	Toestemming en gerechtvaardigd belang (art. 6 lid 1 sub a en f)	1 jaar na laatste contact als u geen klant wordt
E-mails, berichten en afspraakgegevens	Beantwoorden van vragen, inplannen en voeren van gesprekken	Gerechtvaardigd belang (art. 6 lid 1 sub f)	2 jaar na laatste contact voor niet-klanten
Klant- en contractgegevens	Uitvoering van diensten (SEO, GEO, AI-zichtbaarheid, automatisering)	Uitvoering van een overeenkomst (art. 6 lid 1 sub b)	Duur van de relatie plus 7 jaar
Facturen en financiële administratie	Facturatie, betaalverwerking en boekhouding	Wettelijke verplichting (art. 6 lid 1 sub c), Nederlandse fiscale en boekhoudwetgeving	7 jaar na uitgifte
Websiteanalyse (PostHog)	Meten en verbeteren hoe de website wordt gebruikt	Toestemming (6(1)(a)) voor cookies en sessieopnamen; gerechtvaardigd belang (6(1)(f)) voor het tellen van bezoeken zonder cookies	Maximaal 12 maanden voor analysegegevens; maximaal 90 dagen voor sessieopnamen
Technische gegevens en loggegevens	Veilig leveren van de website, voorkomen van fraude, spam en misbruik	Gerechtvaardigd belang (art. 6 lid 1 sub f)	30–90 dagen voor serverlogboeken
Gegevens over beveiligingsincidenten	Onderzoek en compliance	Gerechtvaardigd belang en wettelijke verplichting (art. 6 lid 1 sub f en c)	3 jaar

Waar wij ons op toestemming baseren, kunt u die te allen tijde intrekken. Intrekking heeft geen gevolgen voor verwerking die daarvoor heeft plaatsgevonden. Waar wij ons op gerechtvaardigd belang baseren, hebben wij ons belang afgewogen tegen uw privacy en heeft u het recht van bezwaar (zie sectie 10).

5. Cookies en lokale opslag

Wij gebruiken PostHog om te begrijpen hoe bezoekers deze website gebruiken. Wij gebruiken geen Google Analytics, advertentiepixels of vergelijkbare advertentietools.

Bij uw eerste bezoek vragen wij om uw keuze. Klikt u op “Accepteren”, dan plaatst PostHog first-party cookies en items in de lokale opslag (namen die beginnen met “ph_”), zodat het uw bezoeken kan herkennen en uw sessie kan opnemen; deze worden maximaal één jaar bewaard. Klikt u op “Weigeren”, dan worden geen analytische cookies of opslag gebruikt: PostHog telt uw bezoek dan alleen met een privacyvriendelijke hash die op zijn servers wordt berekend uit uw IP-adres, uw browser en een willekeurige waarde die elke dag verandert, zodat u op een andere dag niet herkend kunt worden. Uw keuze zelf wordt in uw browser opgeslagen, zodat wij het niet opnieuw vragen. U kunt uw keuze altijd wijzigen via “Cookie-instellingen” onderaan elke pagina.

De website slaat één item op in de sessionStorage van uw browser, met de naam “wf-boot”. Dit wordt uitsluitend gebruikt om te bepalen of de introductieanimatie wordt afgespeeld, zodat u die niet op elke pagina ziet. Het bevat geen persoonsgegevens, wordt met niemand gedeeld en wordt automatisch verwijderd wanneer u uw browsersessie afsluit. Omdat het strikt noodzakelijk is voor de manier waarop de site aan u wordt getoond, is geen toestemming vereist.

Als wij in de toekomst andere analytische tools of tracking invoeren, passen wij eerst deze verklaring aan en vragen wij uw toestemming waar de wet dat vereist.

6. Met wie wij gegevens delen

Wij delen persoonsgegevens uitsluitend wanneer dit noodzakelijk is voor onze dienstverlening, voor naleving van de wet of op basis van uw toestemming. Wij verkopen uw persoonsgegevens nooit. Wij maken gebruik van de volgende dienstverleners:

• Cloudflare (Cloudflare Pages): hosting, contentlevering en beveiliging van de website.
• Zoho Mail: onze e-maildienst.
• FormSubmit (formsubmit.co): stuurt het formulier voor de gratis scan door naar [email protected].
• Calendly (calendly.com): inplannen van gesprekken. De afsprakenpagina opent in een nieuw tabblad en Calendly verwerkt uw afspraakgegevens als eigen dienst, onder haar eigen privacybeleid.
• PostHog (PostHog Inc., gegevens opgeslagen in de Verenigde Staten): websiteanalyse en, met uw toestemming, sessieopnamen, zoals beschreven in sectie 5.
• Google Fonts (fonts.googleapis.com en fonts.gstatic.com): levert de lettertypen die op de site worden gebruikt en ontvangt uw IP-adres wanneer uw browser deze laadt.
• jsDelivr: een content delivery network (CDN) dat de animatiescripts levert die op de site worden gebruikt en uw IP-adres ontvangt wanneer uw browser deze laadt.
• Financiële en administratieve dienstverleners: banken, betaaldienstverleners, boekhoudsoftware en onze belastingadviseur, voor facturatie en naleving van wettelijke verplichtingen.

Wanneer een dienstverlener namens ons persoonsgegevens verwerkt, hanteren wij verwerkersvoorwaarden die voldoen aan de eisen van artikel 28 AVG. Dienstverleners die als zelfstandige verwerkingsverantwoordelijke optreden, zoals Calendly voor haar eigen dienst, zijn zelf verantwoordelijk voor hun verwerking. Wij kunnen gegevens ook verstrekken wanneer de wet of een bevoegde autoriteit dat vereist.

7. Internationale doorgifte van persoonsgegevens

Sommige van de hierboven genoemde dienstverleners, waaronder Cloudflare, PostHog, Google Fonts, jsDelivr, FormSubmit en Calendly, kunnen gegevens verwerken buiten de Europese Economische Ruimte (EER), in het bijzonder in de Verenigde Staten. Wanneer persoonsgegevens buiten de EER worden doorgegeven, gebeurt dit op basis van erkende waarborgen, zoals het EU-VS Data Privacy Framework voor gecertificeerde bedrijven of de standaardcontractbepalingen van de Europese Commissie. U kunt contact met ons opnemen voor meer informatie over de waarborgen die van toepassing zijn, en u kunt bezwaar maken tegen een dergelijke doorgifte.

8. Hoe lang wij uw gegevens bewaren

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden genoemd in sectie 4, volgens de bewaartermijnen in de tabel. Aan het einde van de bewaartermijn worden de gegevens verwijderd, tenzij wij wettelijk verplicht zijn deze langer te bewaren. U kunt ons vragen uw gegevens eerder te verwijderen door een e-mail te sturen naar [email protected]; zie sectie 10.

9. Beveiliging en datalekken

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeautoriseerde toegang, wijziging en misbruik. Hieronder vallen versleutelde verbindingen (HTTPS) voor al het websiteverkeer, toegang tot gegevens alleen voor personen die deze nodig hebben, en multi-factor authenticatie voor administratieve toegang. Geen enkele methode is volledig veilig; wij kunnen daarom geen absolute veiligheid garanderen. U bent zelf verantwoordelijk voor de veiligheid van uw wachtwoorden en inloggegevens.

Bij een datalek beoordelen wij de aard en ernst ervan, nemen wij onmiddellijk maatregelen om de schade te beperken en onderzoeken wij de oorzaak. Waar vereist melden wij het datalek binnen 72 uur na ontdekking aan de Autoriteit Persoonsgegevens (artikel 33 AVG) en informeren wij de betrokkenen als het datalek waarschijnlijk een hoog risico voor hun rechten inhoudt (artikel 34 AVG).

10. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzage (artikel 15): kosteloos te weten welke persoonsgegevens wij van u verwerken.
• Rectificatie (artikel 16): onjuiste of onvolledige gegevens te laten corrigeren.
• Verwijdering (artikel 17): uw gegevens te laten verwijderen, tenzij wij deze nodig hebben voor de uitvoering van een overeenkomst, om aan een wettelijke verplichting te voldoen of voor een zwaarwegend gerechtvaardigd belang.
• Beperking (artikel 18): de verwerking van uw gegevens in bepaalde situaties te laten beperken.
• Dataportabiliteit (artikel 20): uw gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, zoals CSV of JSON.
• Bezwaar (artikel 21): bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, inclusief direct marketing.
• Intrekking van toestemming (artikel 7): uw toestemming te allen tijde in te trekken.

Om een recht uit te oefenen, stuurt u een e-mail naar [email protected] met als onderwerp “Verzoek AVG: [uw recht]”, uw volledige naam, uw e-mailadres en een beschrijving van uw verzoek. Wij kunnen u vragen uw identiteit te verifiëren. Wij reageren binnen één maand (30 dagen), in overeenstemming met artikel 12, lid 3, AVG. Bij complexe verzoeken kan deze termijn met nog twee maanden worden verlengd; wij laten u weten als dat het geval is.

11. Recht om een klacht in te dienen

Als u niet tevreden bent over de manier waarop wij met uw persoonsgegevens omgaan, neem dan eerst contact met ons op. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl. Als u in een ander EU-land woont, kunt u ook een klacht indienen bij de toezichthouder voor gegevensbescherming in dat land.

12. Geautomatiseerde besluitvorming en profilering

WebFyndr neemt geen geautomatiseerde individuele besluiten die rechtsgevolgen voor u hebben of u op vergelijkbare wijze aanzienlijk treffen, en wij profileren geen websitebezoekers.

13. Minderjarigen

Onze diensten zijn niet gericht op personen onder de 16 jaar. Wij verwerken niet bewust gegevens van kinderen zonder uitdrukkelijke toestemming van een ouder of wettelijk vertegenwoordiger. Als wij ontdekken dat wij onbedoeld gegevens van een minderjarige hebben verzameld, verwijderen wij deze onmiddellijk. Neem contact op via [email protected] als u hierover zorgen heeft.

14. Informatie voor bezoekers in de Verenigde Staten

Onze Engelstalige website richt zich op bedrijven wereldwijd, ook in de Verenigde Staten. Als u deze website of onze diensten vanuit de Verenigde Staten gebruikt, worden uw persoonsgegevens verwerkt door een in Nederland gevestigd bedrijf en beschermd op grond van de AVG, zoals beschreven in deze verklaring. U kunt contact met ons opnemen voor elk van de verzoeken beschreven in sectie 10, waar u zich ook bevindt.

Wij verkopen geen persoonsgegevens en wij delen geen persoonsgegevens voor cross-context behavioral advertising (gerichte advertenties op basis van gedrag op andere websites en diensten).

15. Wijzigingen in deze privacyverklaring

WebFyndr kan deze privacyverklaring van tijd tot tijd wijzigen. De actuele versie en de ingangsdatum daarvan worden altijd op deze pagina gepubliceerd. Bestaande klanten informeren wij per e-mail over wezenlijke wijzigingen.

Versiegeschiedenis

• 1.0, 31 maart 2026: initiële publicatie (Nederlandstalig).
• 2.0, 1 april 2026: geactualiseerd privacy- en cookiebeleid (Nederlandstalig).
• 3.0, 16 oktober 2026: herschreven voor de nieuwe website; secties over cookies, dienstverleners en doorgifte bijgewerkt naar de huidige site; sectie voor bezoekers in de Verenigde Staten toegevoegd.
• 3.1, 18 oktober 2026: websiteanalyse met PostHog toegevoegd, inclusief de cookiekeuze en sessieopnamen.

16. Contact

Voor vragen over deze verklaring of uw persoonsgegevens kunt u contact opnemen met WebFyndr (handelsnaam van TimeFyndr), Heemskerk, Nederland, via [email protected]. Wij reageren binnen 30 dagen. Op het gebruik van onze diensten zijn tevens onze Algemene voorwaarden van toepassing.