Privacybeleid

1. Wie is verantwoordelijk voor uw gegevens

Flexora Bouw B.V. is verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verzameld. U bereikt ons via:

Bedrijf

Flexora Bouw B.V.

Adres

Randweg 1, 3201 VN Spijkenisse, Nederland

E-mail

info@flexorabouw.nl

Telefoon

06 53 52 65 57

KvK-nummer

42196751

Wij hebben geen functionaris voor gegevensbescherming aangesteld; dat is voor een bedrijf van deze omvang en met deze verwerkingen niet verplicht. Vragen over privacy komen rechtstreeks bij ons binnen via info@flexorabouw.nl.

2. Welke gegevens wij verwerken

Wij verwerken alleen gegevens die u zelf invult, plus een beperkte hoeveelheid technische gegevens die bij het bezoeken van een website horen.

Contactformulier

Naam, e-mailadres, telefoonnummer, het type project waarin u geïnteresseerd bent, de gewenste planning, het projectadres, het factuuradres en uw bericht.

Aanbouwconfigurator en dakkapelformulier

Naam, e-mailadres, telefoonnummer (optioneel), projectadres, factuuradres, de keuzes die u in de configurator heeft gemaakt, de afmetingen die u heeft ingevoerd, uw eventuele opmerking en de prijsindicatie die daarbij hoort.

Offertes en facturen

De bovenstaande gegevens, aangevuld met de offerteregels, bedragen, versies, verzendmomenten, de status van uw aanvraag en interne notities van ons kantoor. Offertes en facturen worden als PDF bewaard.

Adrescontrole

Als u een postcode en huisnummer invult, zoeken wij daar het bijbehorende adres bij op en laten wij dat adres controleren. Daarvoor versturen wij alleen adresgegevens — nooit uw naam, e-mailadres of telefoonnummer.

E-mail en telefoon

Als u ons rechtstreeks mailt, belt of via WhatsApp benadert, verwerken wij de gegevens die u in dat contact deelt.

Technische gegevens

Onze hostingpartij legt standaard serverlogs aan met onder meer het IP-adres, het tijdstip, de opgevraagde pagina en het type browser. Daarnaast houden onze formulieren tijdelijk in het werkgeheugen bij hoeveel aanvragen er vanaf een IP-adres binnenkomen, om spam en misbruik te blokkeren.

Statistieken

Alleen als u daar toestemming voor geeft: gegevens over uw websitegebruik via Google Analytics, zoals bekeken pagina's, klikken op contactknoppen en een geanonimiseerde indicatie van het bedrag van uw configuratie; en via Microsoft Clarity uw klikken, scrollen, tikken en muisbewegingen, de opbouw van de pagina's die u bekijkt, uw IP-adres en gegevens over uw apparaat en browser (zie hoofdstuk 16).

Marketing

Alleen als u daar toestemming voor geeft: via de Meta-pixel en de Google Ads-conversiemeting de pagina's die u bekijkt, het feit dat u een aanvraag heeft verstuurd, uw IP-adres en browsergegevens; en daarnaast, in onze eigen opslag, via welke advertentie of campagne u op de website kwam (de klikkenmerken en utm-parameters uit het webadres, de pagina waarop u binnenkwam en de verwijzende website). Verstuurt u een aanvraag met deze toestemming, dan bewaren wij die herkomst bij uw aanvraag, samen met uw IP-adres, uw browsertype, de Meta-cookies en de pagina van het formulier. Uw browser meldt de aanvraag dan als conversie aan Google Ads, en onze server geeft latere stappen van die aanvraag door aan Meta (gekwalificeerd, afspraak, offerte, opdracht) en aan Google Ads (gekwalificeerd en opdracht). Uw e-mailadres en telefoonnummer (en voor Meta ook uw postcode) gaan daarbij uitsluitend versleuteld (gehasht) mee, zodat Meta en Google ze alleen kunnen herkennen als zij dezelfde gegevens al kennen; uw naam en uw bericht gaan nooit mee. Hoofdstuk 14 en 15 beschrijven dit per partij.

Wij vragen niet naar en verwerken bewust geen bijzondere categorieën van persoonsgegevens, zoals gegevens over gezondheid, religie of politieke voorkeur. Vermeld deze dus ook niet in het opmerkingenveld.

Onze website is niet gericht op kinderen. Wij verzamelen niet bewust gegevens van personen jonger dan 16 jaar.

3. Waarvoor wij uw gegevens gebruiken en op welke grondslag

Wij verwerken uw gegevens alleen voor de doelen hieronder. Achter elk doel staat de grondslag uit de Algemene verordening gegevensbescherming (AVG) waarop wij ons baseren.

Uw aanvraag beantwoorden

Om contact met u op te nemen, uw vraag te beantwoorden en een prijsindicatie of offerte op te stellen. Grondslag: uitvoering van een overeenkomst of maatregelen op uw verzoek voorafgaand aan een overeenkomst (artikel 6 lid 1 sub b AVG).

Het project uitvoeren

Om het werk in te plannen, uit te voeren en op te leveren op het door u opgegeven projectadres. Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG).

Administratie en facturatie

Om facturen en termijnfacturen op te stellen, te versturen en te bewaren. Grondslag: uitvoering van de overeenkomst en het voldoen aan onze wettelijke bewaarplicht (artikel 6 lid 1 sub b en sub c AVG).

Uw adres controleren en aanvullen

Om te voorkomen dat een aanvraag op een verkeerd of onvolledig adres binnenkomt, en om u het invullen te besparen. Grondslag: maatregelen op uw verzoek voorafgaand aan een overeenkomst, en ons gerechtvaardigd belang bij een bruikbaar adres voor een bouwproject (artikel 6 lid 1 sub b en sub f AVG).

De website veilig en werkend houden

Om storingen en fouten op te sporen en om spam en misbruik van onze formulieren tegen te gaan. Grondslag: ons gerechtvaardigd belang bij een beschikbare en niet-misbruikte website (artikel 6 lid 1 sub f AVG).

Bezoekstatistieken

Om te begrijpen welke pagina's worden gelezen, hoe bezoekers de website en de configurator gebruiken en waar zij afhaken, zodat wij de website kunnen verbeteren. Daarvoor gebruiken wij Google Analytics en, voor heatmaps en sessieopnames, Microsoft Clarity. Grondslag: uw toestemming (artikel 6 lid 1 sub a AVG). Zonder toestemming meten wij niets.

Advertenties meten

Om te weten of onze advertenties op Facebook, Instagram en Google tot aanvragen en opdrachten leiden, welke campagne een aanvraag opleverde, en om onze campagnes en ons advertentiebudget daarop af te stemmen. Grondslag: uw toestemming (artikel 6 lid 1 sub a AVG). Zonder toestemming worden de Meta-pixel en de Google Ads-conversiemeting niet geladen, bewaren wij uw herkomst niet en geven wij niets over uw aanvraag of de vervolgstappen daarvan aan Meta of Google Ads door.

Wij gebruiken uw gegevens niet voor geautomatiseerde besluitvorming of profilering met rechtsgevolgen. De prijsindicatie uit de configurator is een rekenresultaat op basis van uw eigen keuzes en nooit een beoordeling van u als persoon.

Wij versturen geen commerciële nieuwsbrieven vanaf deze website en verkopen uw gegevens nooit.

4. Hoe een aanvraag via de website verloopt

Iedere aanvraag via de website — het contactformulier, de aanbouwconfigurator en het dakkapelformulier — slaan wij op in onze database, zodat ons kantoor de aanvraag kan opvolgen en later kan terugvinden. Vervolgens gaan uw gegevens per e-mail naar ons kantoor en ontvangt u zelf een bevestigingsmail. Een aanvraag die een tweede keer wordt verstuurd omdat de bevestiging niet aankwam, wordt herkend en niet dubbel opgeslagen.

Bij een aanvraag via de aanbouwconfigurator of het dakkapelformulier hoort ook uw configuratie en een momentopname van de prijzen die op dat moment golden, zodat later te herleiden is waarop de indicatie was gebaseerd.

De prijsindicatie die u op de website ziet, is een schatting. De definitieve prijs wordt altijd door ons herberekend en vastgelegd in een offerte.

Leidt uw aanvraag tot een offerte of opdracht, dan bouwen wij daarop verder: de offerte, eventuele herzieningen, de verzendmomenten en de facturen worden aan dezelfde aanvraag gekoppeld.

5. Met wie wij uw gegevens delen

Wij verkopen uw gegevens niet. Om deze website en onze administratie te laten werken, schakelen wij dienstverleners in; met de dienstverleners die gegevens in onze opdracht verwerken, zijn of worden verwerkersovereenkomsten gesloten. Hieronder leest u per ontvanger welke gegevens wij delen en waarvoor. Sommige ontvangers kunnen gegevens daarnaast verwerken volgens hun eigen voorwaarden en privacybeleid; waar dat speelt, staat het bij die ontvanger vermeld.

Vercel

Hosting van de website. Verwerkt de gegevens die u invult op het moment dat u een formulier verstuurt, en legt technische serverlogs aan.

Supabase

Database en bestandsopslag voor alle aanvragen via de website (contactformulier, configurator en dakkapelformulier), offertes, facturen en de bijbehorende PDF's. De database van Flexora Bouw draait in de regio Ierland (EU).

Resend

Verzending van de e-mails die uit de formulieren, offertes en facturen voortkomen. Verwerkt daarbij de inhoud van die berichten, inclusief uw naam, adresgegevens en bijlagen.

Google

Levert de reviews die wij tonen (via de Google Places API), controleert de postcode en het huisnummer die u invult (via de Google Address Validation API) en verzorgt, uitsluitend met uw toestemming, Google Analytics voor bezoekstatistieken en Google Ads voor het meten van onze advertenties. De reviews en de adrescontrole lopen via onze eigen server. Google Analytics en de Google Ads-conversiemeting draaien in uw browser, elk alleen na de bijbehorende toestemming (statistieken, respectievelijk marketing). Daarnaast meldt onze server, alleen bij een aanvraag die u met marketingtoestemming heeft gedaan, aan Google Ads wanneer die aanvraag gekwalificeerd is of tot een opdracht heeft geleid, met gehashte contactgegevens en het klikkenmerk van de advertentie (zie hoofdstuk 15).

Microsoft

Microsoft Ireland Operations Limited, uitsluitend met uw toestemming voor statistieken: Microsoft Clarity in uw browser legt vast hoe u de website gebruikt (klikken, scrollen, tikken, muisbewegingen en de opbouw van de pagina), samen met uw IP-adres en apparaat- en browsergegevens, en maakt daar heatmaps en sessieopnames van (zie hoofdstuk 16). Microsoft verwerkt deze gegevens voor Clarity als zelfstandig verwerkingsverantwoordelijke, volgens het privacybeleid van Microsoft. Wij gebruiken Clarity niet voor advertenties.

Meta

Meta Platforms Ireland Limited, uitsluitend met uw toestemming voor marketing: de Meta-pixel in uw browser meldt aan Meta welke pagina's u bekijkt en dat u een aanvraag heeft verstuurd, samen met uw IP-adres en browsergegevens, en onze server meldt dezelfde aanvraag en de stappen daarna (met gehashte contactgegevens, zie hoofdstuk 14), zodat Meta die aanvraag kan toeschrijven aan een advertentie op Facebook of Instagram. Voor het verzamelen en doorsturen van deze gegevens zijn wij en Meta gezamenlijk verantwoordelijk; wat Meta daarna met de gegevens doet, bijvoorbeeld voor het verbeteren van zijn eigen advertentiediensten, bepaalt Meta zelf als verwerkingsverantwoordelijke, volgens het privacybeleid van Meta.

Daarnaast kunnen wij gegevens delen met onze boekhouder of accountant, en met onderaannemers of leveranciers voor zover dat nodig is om uw project uit te voeren. Wij verstrekken gegevens aan overheidsinstanties wanneer wij daartoe wettelijk verplicht zijn.

6. Doorgifte buiten de Europese Economische Ruimte

Onze database en bestandsopslag staan binnen de Europese Unie. Enkele van onze dienstverleners zijn wel gevestigd in de Verenigde Staten of kunnen daar onderdelen van hun dienst uitvoeren; dat geldt in elk geval voor Vercel, Resend, Google, Microsoft en Meta.

Voor die doorgifte baseren wij ons op de waarborgen die deze partijen daarvoor bieden, zoals de standaardcontractbepalingen van de Europese Commissie en, waar van toepassing, het EU-US Data Privacy Framework. Wilt u weten welke waarborg voor een specifieke partij geldt, neem dan contact met ons op.

7. Hoe lang wij uw gegevens bewaren

Wij bewaren uw gegevens niet langer dan nodig is voor het doel waarvoor wij ze hebben gekregen.

Aanvragen zonder vervolg

Aanvragen die niet tot een offerte of opdracht leiden, bewaren wij zolang wij een redelijke kans zien dat u er nog op terugkomt, en verwijderen wij daarna. Wilt u eerder verwijderd worden, dan doen wij dat op uw verzoek.

Offertes en projectdossiers

Zolang de offerte loopt en, bij een opdracht, gedurende de looptijd van het project en de periode daarna waarin nog garantie- of aansprakelijkheidsvragen kunnen spelen.

Facturen en boekhouding

Zeven jaar, gerekend vanaf het einde van het boekjaar. Dit is de fiscale bewaarplicht uit artikel 52 van de Algemene wet inzake rijksbelastingen; binnen die termijn kunnen wij een factuur niet verwijderen.

E-mailcorrespondentie

Zolang die relevant is voor het contact of het dossier waar de correspondentie bij hoort.

Serverlogs

Kortdurend, volgens de standaardtermijn van onze hostingpartij.

Spamfilter op formulieren

De tijdelijke telling per IP-adres verdwijnt uiterlijk tien minuten na uw laatste aanvraag en wordt nergens opgeslagen.

Uw cookiekeuze

Blijft in uw eigen browser bewaard totdat u die wist of uw keuze wijzigt.

Sessieopnames en heatmaps (Microsoft Clarity)

Microsoft bewaart sessieopnames volgens zijn eigen termijnen: in de regel 30 dagen; opnames die wij als favoriet markeren en een willekeurige steekproef tot ongeveer negen maanden. Wij downloaden of bewaren de opnames niet zelf. De Clarity-cookies in uw browser verlopen na één dag (_clsk) en één jaar (_clck), of eerder als u uw toestemming intrekt.

Uw herkomst (marketing)

In uw eigen browser: totdat u uw toestemming voor marketing intrekt of de opslag wist. Bij een aanvraag: even lang als de aanvraag zelf, omdat de herkomst er deel van uitmaakt. De cookies van de Meta-pixel en van de Google Ads-conversiemeting verlopen na drie maanden.

8. Hoe wij uw gegevens beveiligen

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen. Op hoofdlijnen gaat het om:

• versleuteld verkeer tussen uw browser en onze website (HTTPS);
• opslag bij dienstverleners die gegevens versleuteld bewaren en back-ups maken;
• een afgeschermde beheeromgeving die alleen toegankelijk is na inloggen, met rollen die bepalen wat iemand mag zien en wijzigen;
• validatie en limitering van alles wat via onze formulieren binnenkomt, om misbruik tegen te gaan;
• toegang tot uw gegevens alleen voor medewerkers die deze nodig hebben voor hun werk.

Geen enkele website of opslagvoorziening is volledig risicoloos. Wij kunnen daarom geen absolute veiligheid garanderen, maar wel dat wij maatregelen treffen die in verhouding staan tot de gegevens die wij verwerken. Vermoedt u een beveiligingsprobleem of misbruik van uw gegevens, laat het ons dan direct weten.

9. Uw rechten

U heeft op grond van de AVG de volgende rechten met betrekking tot uw persoonsgegevens:

Inzage

U mag opvragen welke gegevens wij van u verwerken en daarvan een kopie ontvangen.

Rectificatie

Kloppen uw gegevens niet of zijn ze onvolledig, dan passen wij ze aan.

Verwijdering

U kunt vragen uw gegevens te wissen. Wij voldoen daaraan tenzij wij ze nog nodig hebben voor een lopende overeenkomst of wettelijk moeten bewaren, zoals bij facturen.

Beperking

U kunt vragen de verwerking tijdelijk stil te leggen, bijvoorbeeld terwijl de juistheid van uw gegevens wordt gecontroleerd.

Bezwaar

U kunt bezwaar maken tegen verwerkingen die wij baseren op een gerechtvaardigd belang.

Overdraagbaarheid

Van de gegevens die u zelf heeft aangeleverd en die wij verwerken op basis van toestemming of een overeenkomst, kunt u een gestructureerde, machineleesbare kopie krijgen.

Toestemming intrekken

Heeft u toestemming gegeven voor statistieken of marketing, dan kunt u die per onderdeel op elk moment intrekken via de link 'Cookievoorkeuren' onder aan elke pagina. Het intrekken geldt voor de toekomst en tast wat daarvoor gebeurde niet aan.

U kunt een verzoek indienen via info@flexorabouw.nl. Wij reageren binnen één maand. Om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken, kunnen wij u vragen uw verzoek toe te lichten of uw identiteit aannemelijk te maken; wij vragen daarbij nooit om een kopie van uw identiteitsbewijs met burgerservicenummer of pasfoto.

10. Klacht indienen

Bent u het niet eens met hoe wij met uw gegevens omgaan, neem dan eerst contact met ons op; wij lossen het graag samen op.

U heeft daarnaast altijd het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl of telefonisch via 088 - 1805 250.

11. Cookies en vergelijkbare technieken

Deze website plaatst standaard alleen noodzakelijke opslag in uw browser. Google Analytics en Microsoft Clarity (statistieken) en de Meta-pixel en Google Ads-conversiemeting (marketing) worden uitsluitend geladen nadat u daar per onderdeel toestemming voor heeft gegeven; weigert u, dan wordt het betreffende script niet opgehaald en worden er geen cookies voor geplaatst.

De video's op deze website staan op onze eigen server. Er is geen YouTube- of Vimeo-speler ingebouwd, dus daar vindt ook geen meting door plaats.

Bij de klantreviews maakt uw browser in één geval wel verbinding met Google, namelijk voor de profielfoto van een reviewer. Dat leest u in het volgende hoofdstuk.

Een volledig overzicht per cookie en opslagtechniek staat in ons cookiebeleid.

12. Controle van uw adres

Op onze formulieren vult u alleen uw postcode en huisnummer in (en een eventuele toevoeging). Wij zoeken daar in twee stappen het adres bij, zodat u minder hoeft te typen en een aanvraag niet op een verkeerd adres binnenkomt.

Eerst zoeken wij de straatnaam en de plaats op in de Nederlandse Basisregistratie Adressen en Gebouwen (BAG), via de openbare dienst PDOK van het Kadaster. Dat is openbare Nederlandse adresinformatie; wij versturen daarvoor alleen uw postcode en huisnummer. Staan er op dat adres meerdere woningen, dan vragen wij u zelf welke toevoeging de juiste is — wij kiezen er nooit zomaar één.

Daarna laten wij het complete adres controleren door de Google Address Validation API. Vindt de Basisregistratie uw adres niet, dan kunt u de straat en plaats gewoon zelf invullen en controleert Google dat adres alsnog.

Beide stappen gebeuren op onze eigen server. Uw browser maakt hiervoor geen verbinding met PDOK of met Google, er wordt geen script van hen in de pagina geladen en er wordt voor deze controle geen cookie geplaatst. Wij sturen alleen adresgegevens mee — niet uw naam, uw e-mailadres of uw telefoonnummer.

Het gevonden adres tonen wij aan u in gewone, aanpasbare velden. Google is hierbij een hulpmiddel en geen eindoordeel: klopt het adres niet, dan past u het zelf aan, en u kunt uw aanvraag altijd versturen, ook wanneer de controle niet lukt. Wij bewaren verder geen coördinaten en geen kopie van het antwoord van Google; het adres dat in onze administratie staat, is het adres dat u zelf heeft bevestigd.

Van de opgehaalde adresinformatie bewaren wij alleen de gewone adresvelden die u bevestigt, en één technisch kenmerk: het Google Place ID. Dat is een technische identificatie van de locatie — geen adres en geen plaatsnaam — waarmee ons kantoor uw projectadres met één klik op de juiste plek op de kaart kan openen. Wij bewaren dat kenmerk alleen wanneer Google het adres tot op het pand heeft herkend.

Ook op dit onderdeel zijn de voorwaarden en het privacybeleid van Google van toepassing; u vindt die onderaan het volgende hoofdstuk.

13. Reviews van Google

Op deze website tonen wij beoordelingen die klanten hebben achtergelaten bij ons Google-bedrijfsprofiel. Die beoordelingen halen wij op onze eigen server op bij Google en tonen wij als gewone tekst. Uw browser haalt de reviewteksten dus niet zelf bij Google op, en er wordt geen Google-script, geen Google-widget en geen Google Maps-kaart in de pagina geladen.

Op één punt is dat anders. Heeft een reviewer een profielfoto, dan blijft die foto op een server van Google staan (googleusercontent.com) en haalt uw browser de afbeelding rechtstreeks daar op. Op dat moment maakt uw browser dus wél contact met Google, en kan Google onder meer uw IP-adres en uw browsertype zien. Wij geven daarbij niet door vanaf welke pagina u komt. Staat er bij een review geen profielfoto, dan wordt er voor die review niets bij Google opgehaald.

Wij hebben niet waargenomen dat Google bij het ophalen van zo'n profielfoto een cookie op uw apparaat plaatst, en wij plaatsen daarvoor zelf ook geen cookie. Wat Google doet met de gegevens die het bij een dergelijk verzoek ontvangt, bepaalt Google zelf; dat staat beschreven in het privacybeleid van Google.

De naam van de reviewer, de profielfoto, de link naar het Google-profiel, de link naar de review op Google Maps en de meldlink tonen wij omdat de voorwaarden van Google dat voorschrijven bij het weergeven van deze beoordelingen. Wij bewerken de tekst van de reviews niet en wij veranderen de volgorde niet: Google bepaalt welke reviews wij ontvangen en in welke volgorde. Het enige dat wij weglaten is een review die Google zonder naam én zonder profielfoto aanlevert, omdat wij die dan niet aan de auteur kunnen toeschrijven.

Links naar Google Maps, naar ons Google-bedrijfsprofiel of naar het profiel van een reviewer zijn gewone links. Er wordt niets bij Google opgehaald zolang u er niet op klikt; klikt u wel, dan verlaat u onze website en gelden de voorwaarden en het privacybeleid van Google.

Omdat wij de Google Places API en de Google Address Validation API gebruiken, gelden op die onderdelen ook de voorwaarden en het privacybeleid van Google. U vindt die hier:

• Privacybeleid van Google
• Servicevoorwaarden van Google Maps Platform

14. De Meta-pixel

Alleen als u toestemming geeft voor marketing, laadt onze website de Meta-pixel: een script van Meta Platforms Ireland Limited dat aan Meta doorgeeft welke pagina's u bekijkt en dat u een aanvraag heeft verstuurd. Meta gebruikt dit om die aanvraag toe te schrijven aan een advertentie die u op Facebook of Instagram heeft gezien, en om ons te laten zien welke advertenties werken. Zonder uw toestemming wordt het script niet opgehaald en ontvangt Meta niets van ons.

Wij sturen met de pixel geen naam, e-mailadres, telefoonnummer of adres mee. Wat Meta wél ziet, is uw IP-adres, gegevens over uw browser, de bezochte pagina's en de cookies die de pixel plaatst; die staan in het cookiebeleid. Bent u bij Facebook of Instagram ingelogd, dan kan Meta deze gegevens aan uw account koppelen. Meta kan de gegevens ook buiten de Europese Economische Ruimte verwerken; daarvoor gelden de waarborgen uit hoofdstuk 6.

Naast de pixel geeft onze eigen server, eveneens alleen met uw toestemming voor marketing, aan Meta door dat u een aanvraag heeft gedaan en welke stappen die aanvraag daarna doorloopt (gekwalificeerd, afspraak gepland, offerte verstuurd, opdracht gegund). Daarbij sturen wij uw e-mailadres, telefoonnummer en postcode niet leesbaar mee, maar als versleutelde code (SHA-256-hash): Meta kan daarmee alleen vaststellen of het dezelfde gegevens al van u kent, niet ze lezen. Ongecodeerd gaan mee: uw IP-adres, uw browsertype, de cookies van de pixel en de pagina van het formulier, zoals wij die op het moment van uw aanvraag hebben vastgelegd. Uw naam, uw bericht en uw adres gaan nooit naar Meta. Trekt u uw toestemming later in, dan laden wij de pixel niet meer; de doorgifte van de stappen van een aanvraag die u mét toestemming heeft gedaan, stopt daarmee niet vanzelf. Wilt u ook dat stopzetten, laat het ons dan weten via het e-mailadres in hoofdstuk 1.

Voor het verzamelen en doorsturen van deze gegevens zijn wij en Meta gezamenlijk verantwoordelijk. Wat Meta daarna met de gegevens doet, bepaalt Meta zelf; dat staat in het privacybeleid van Meta. Uw rechten uit hoofdstuk 9 kunt u zowel bij ons als bij Meta uitoefenen.

• Privacybeleid van Meta

15. Google Ads

Wij adverteren ook via Google Ads, een dienst van Google Ireland Limited. Alleen als u toestemming geeft voor marketing, meten wij of die advertenties tot aanvragen en opdrachten leiden. Wij doen dat om te zien welke campagnes werken, een aanvraag aan de juiste advertentie toe te schrijven en onze campagnes daarop te verbeteren. Zonder uw toestemming wordt de Google Ads-conversiemeting niet geladen en geven wij niets over uw aanvraag aan Google Ads door.

In uw browser. Met uw toestemming meldt de conversiemeting van Google Ads aan Google dat u een aanvraag heeft verstuurd. Uw e-mailadres en telefoonnummer gaan daarbij alleen in versleutelde vorm (gehasht) mee, zodat Google de aanvraag kan koppelen aan een eerdere klik op onze advertentie. De cookies die Google Ads daarvoor op onze website plaatst, staan in het cookiebeleid.

Vanaf onze server. Heeft u de aanvraag met toestemming voor marketing gedaan, dan geeft onze server later twee vervolgstappen van die aanvraag aan Google Ads door: dat de aanvraag gekwalificeerd is, en dat zij tot een opdracht heeft geleid. Dat gebeurt via de Data Manager API van Google. Daarbij gaan mee: het klikkenmerk van de Google-advertentie waarmee u op de website kwam (als dat er is), uw e-mailadres en telefoonnummer als versleutelde code (SHA-256-hash), het tijdstip van de stap, het feit dat u toestemming gaf, en bij een opdracht het bedrag exclusief btw van de definitieve offerte die u is toegestuurd, als dat bedrag vaststaat. Google kan met de versleutelde code alleen vaststellen of het dezelfde gegevens al kent, niet ze lezen. Uw naam, uw adres, uw bericht, uw IP-adres en de verdere inhoud van uw aanvraag stuurt onze server niet mee.

Wij sturen niets met terugwerkende kracht: alleen stappen van aanvragen die u met toestemming voor marketing heeft gedaan, en alleen stappen die plaatsvinden nadat wij deze koppeling hebben ingeschakeld. Trekt u uw toestemming later in, dan wordt de conversiemeting in uw browser niet meer geladen; de doorgifte van de vervolgstappen van een aanvraag die u mét toestemming heeft gedaan, stopt daarmee niet vanzelf. Wilt u ook dat stopzetten, laat het ons dan weten via het e-mailadres in hoofdstuk 1.

Google kan deze gegevens ook buiten de Europese Economische Ruimte verwerken; daarvoor gelden de waarborgen uit hoofdstuk 6. Wat Google met de gegevens doet, staat in het privacybeleid van Google.

• Privacybeleid van Google

16. Microsoft Clarity

Alleen als u toestemming geeft voor statistieken, laadt onze website Microsoft Clarity, een dienst van Microsoft Ireland Operations Limited. Wij gebruiken Clarity om te begrijpen hoe bezoekers de website gebruiken: hoe ver zij scrollen, welke onderdelen en configuratorkeuzes zij bekijken, waar zij blijven hangen en waar zij afhaken. Daarmee verbeteren wij de website en de gebruikservaring. Zonder uw toestemming wordt het script van Clarity niet opgehaald en ontvangt Microsoft niets van deze website.

Clarity legt vast hoe u klikt, scrolt, tikt en de muis beweegt, en hoe de pagina er op dat moment uitziet. Daarvan maakt Clarity heatmaps en sessieopnames: een nagebootste weergave van uw bezoek, geen video van uw scherm. Daarnaast verwerkt Microsoft uw IP-adres (onder meer om uw land of regio te bepalen), gegevens over uw apparaat en browser, de bezochte webadressen en de cookies uit ons cookiebeleid. Wij koppelen deze gegevens niet aan uw naam, e-mailadres of aanvraag en sturen Clarity geen eigen kenmerken van u of uw aanvraag mee.

Wat u in formuliervelden typt, neemt Clarity niet op. Bovendien hebben wij de onderdelen van onze formulieren waarin persoonsgegevens kunnen staan, zoals naam, e-mailadres, telefoonnummer, adres, uw bericht en het bevestigingsscherm na het versturen, afgeschermd: in een opname staan daar alleen blokjes in plaats van tekst. De opnames zijn daarmee niet anoniem: zij laten zien hoe één bezoeker de website gebruikte, gekoppeld aan een willekeurig Clarity-ID, en Microsoft verwerkt daarbij uw IP-adres. Het beheergedeelte van onze website wordt nooit opgenomen.

Wij gebruiken Clarity niet voor advertenties. Wij geven Clarity bij het laden uitdrukkelijk door dat opslag voor advertentiedoeleinden geweigerd is, ook als u toestemming voor marketing heeft gegeven. Microsoft verwerkt de gegevens voor Clarity als zelfstandig verwerkingsverantwoordelijke en kan ze ook buiten de Europese Economische Ruimte verwerken; daarvoor gelden de waarborgen uit hoofdstuk 6. Hoe lang Microsoft opnames bewaart, staat in hoofdstuk 7.

Clarity is op 19 oktober 2026 toegevoegd. Een toestemming voor statistieken die u daarvoor gaf, gold alleen voor Google Analytics; daarom laden wij Clarity alleen als u uw keuze daarna heeft gemaakt. U kunt uw toestemming op elk moment intrekken via de link 'Cookievoorkeuren' onder aan elke pagina. Wij laten Clarity dan de eigen cookies wissen, verwijderen de Clarity-cookies op onze website en laden het script daarna niet meer.

• Privacyverklaring van Microsoft
• Microsoft Clarity en cookies

17. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld als onze website of onze werkwijze verandert. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan.

Bij een wijziging die gevolgen heeft voor uw toestemming voor statistieken of marketing, vragen wij die toestemming opnieuw, of passen wij de wijziging alleen toe op toestemming die daarna is gegeven. Op 1 oktober 2026 is de categorie marketing toegevoegd en is de toestemming opnieuw gevraagd. Op 19 oktober 2026 is Microsoft Clarity aan de categorie statistieken toegevoegd; een eerder gegeven toestemming voor statistieken geldt niet voor Clarity.