Privacybeleid
Dit privacybeleid beschrijft welke persoonsgegevens J1 Webdesign via de huidige website en bedrijfscommunicatie verwerkt, waarom dat gebeurt en welke rechten betrokkenen hebben.
Laatst bijgewerkt: 20 augustus 2026
Dit document is een zorgvuldig opgesteld juridisch concept. Laat het waar nodig toetsen aan de concrete bedrijfsvoering en afspraken van J1 Webdesign.
1. Verantwoordelijke voor de verwerking
J1 Webdesign is verantwoordelijk voor de persoonsgegevens die via deze website en in de eigen bedrijfscommunicatie worden verwerkt. De website is https://j1-webdesign.nl.
2. Contactgegevens voor privacyvragen
Vragen, verzoeken of bezwaren over privacy kunnen worden gestuurd naar info@j1-webdesign.nl. Om misbruik te voorkomen kan J1 Webdesign bij een verzoek om inzage, wijziging of verwijdering vragen om voldoende informatie om de identiteit van de verzoeker vast te stellen.
3. Welke persoonsgegevens worden verwerkt
Via het contactformulier kunnen naam, e-mailadres, optionele bedrijfsnaam, optioneel websiteadres en de inhoud van het bericht worden verwerkt. Het mailbericht bevat daarnaast datum en tijd van verzending.
Het formulier bevat geen telefoonveld. De PHP-verwerking schrijft de inhoud van inzendingen niet naar een bestand of database. Voor server-side rate limiting gebruikt de handler uitsluitend het directe verbindingsadres om met een geheime sleutel een niet-terugleesbare technische sleutel te maken. Het volledige IP-adres wordt niet door deze rate limiter opgeslagen.
4. Bronnen van persoonsgegevens
De meeste gegevens worden rechtstreeks verstrekt wanneer iemand het formulier invult, een e-mail stuurt of tijdens een gesprek informatie deelt. Technische gegevens ontstaan automatisch bij het bezoeken van de website en worden door de webserver of externe bron verwerkt.
5. Doeleinden van de verwerking
J1 Webdesign gebruikt persoonsgegevens om contactaanvragen te beantwoorden, een mogelijke opdracht te bespreken, offertes en overeenkomsten uit te voeren, zakelijke communicatie en administratie te verzorgen, facturen en wettelijke verplichtingen af te handelen en de website en mailverwerking te beveiligen.
Persoonsgegevens worden niet verkocht en niet gebruikt voor onverenigbare doeleinden zonder geldige grondslag en passende informatie.
6. Rechtsgronden per verwerkingsdoel
Voor contact- en offerteaanvragen is de grondslag doorgaans het nemen van precontractuele maatregelen op verzoek van de betrokkene of het gerechtvaardigde belang om normale zakelijke communicatie te voeren. Voor klant- en projectwerk is de uitvoering van de overeenkomst de grondslag.
Voor facturatie en fiscale administratie geldt een wettelijke verplichting. Technische beveiliging en beperkte serverlogging steunen op het gerechtvaardigde belang om de website veilig en betrouwbaar aan te bieden. Toestemming wordt alleen gebruikt wanneer die verwerking werkelijk vrij, specifiek en aantoonbaar op toestemming is gebaseerd.
7. Contact- en offerteaanvragen
De ingevulde gegevens worden per e-mail aan J1 Webdesign aangeboden om de vraag te beoordelen en erop te reageren. Naam en e-mailadres zijn noodzakelijk voor een bruikbare reactie; bedrijfsnaam en websiteadres zijn optioneel. De berichtinhoud wordt gebruikt voor de inhoudelijke behandeling van de aanvraag.
8. E-mailcommunicatie
Bij rechtstreeks e-mailcontact worden het e-mailadres, de correspondentie en eventuele vrijwillig meegestuurde gegevens verwerkt. Deze informatie wordt gebruikt om te communiceren, afspraken vast te leggen en waar relevant een dossier van de opdracht te onderhouden.
9. Technische server- en beveiligingslogbestanden
De hostingprovider kan bij websitebezoek automatisch technische gegevens in server- en beveiligingslogs opnemen, waaronder IP-adres, datum en tijd, bezochte URL, statuscode en browser- of apparaatinformatie. Deze gegevens dienen voor levering, beveiliging, foutonderzoek en het tegengaan van misbruik.
De applicatie bewaart voor rate limiting tijdelijk alleen een gepseudonimiseerde sleutel en tijdstippen buiten de publieke webmap. Bij de ingestelde standaard worden deze gegevens na het tijdvenster van vijftien minuten uit de actieve rate-limitopslag verwijderd. J1 Webdesign gebruikt deze technische gegevens niet voor profilering of marketing.
10. Klant- en projectadministratie
Wanneer een aanvraag leidt tot een opdracht, kunnen contactgegevens, afspraken, aangeleverde projectmaterialen, feedback en opleverinformatie worden opgenomen in de klant- en projectadministratie. Dit is nodig om de overeenkomst uit te voeren, afspraken aan te tonen en nazorg te leveren.
11. Facturatie en wettelijke bewaarplichten
Voor facturatie worden de gegevens verwerkt die nodig zijn voor een juiste factuur en financiële administratie. Gegevens waarvoor een wettelijke fiscale bewaarplicht geldt, worden gedurende de toepasselijke wettelijke termijn bewaard. Niet-verplichte informatie wordt niet langer bewaard dan nodig voor administratie en eventuele rechtsvorderingen.
13. Analytics en tracking
Na toestemming gebruikt de website Google Analytics 4 rechtstreeks, zonder Google Tag Manager. De lokale implementatie meet paginaweergaven, vooraf vastgelegde CTA-klikken en een succesvolle verzending van het contactformulier. Bij CTA-klikken worden alleen een vaste actiecode en een vaste paginalocatie meegestuurd. Bij de formulierconversie wordt geen formulierinhoud meegestuurd.
Bij de verbinding met Google ontvangt Google daarnaast technische gegevens die nodig zijn om het verzoek te verwerken, zoals het IP-adres en browser- en apparaatgegevens. Welke aanvullende technische metingen Google Analytics uitvoert, hangt mede af van de instellingen van de gegevensstream en het Analytics-account.
De implementatie stuurt geen namen, e-mailadressen, bedrijfsnamen, websiteadressen, berichtinhoud, URL-queryparameters of URL-fragmenten naar Analytics. Advertentiepersonalisatiesignalen en Google Signals zijn in de websitecode uitgeschakeld. De website bevat geen advertentietags, heatmapdienst of trackingpixel.
Zonder geldige Analytics-toestemming wordt het Google Analytics-script niet opgevraagd en worden geen Analytics-events verzonden. De toestemmingskeuze staat standaard uit totdat de bezoeker zelf kiest.
14. Externe dienstverleners en verwerkers
J1 Webdesign deelt gegevens alleen met dienstverleners voor zover dat nodig is voor hosting, e-mail, technisch beheer, administratie of uitvoering van een opdracht. Met partijen die als verwerker optreden worden waar vereist passende afspraken gemaakt.
De gebruikte lettertypen zijn lokaal op de eigen website opgeslagen. Voor het laden van deze lettertypen maakt de browser daarom geen rechtstreekse verbinding met Google Fonts. Alleen na Analytics-toestemming maakt de browser voor Google Analytics verbinding met Google. Er zijn geen socialmedia-, video- of kaart-embeds; externe projectwebsites worden alleen via gewone links geopend.
15. Hosting en e-mailverwerking
De website en PHP-mailverwerking zijn ingericht voor hosting bij Hostinger. De formulierhandler is voorbereid op versleutelde, geauthenticeerde SMTP-verzending via een beveiligde configuratie buiten de publieke webmap. Hostinger verwerkt technische hosting- en mailgegevens voor het beschikbaar stellen en beveiligen van deze diensten. Formulierinzendingen worden naar info@j1-webdesign.nl verzonden en niet daarnaast door de website in een eigen database of inhoudelijk logbestand opgeslagen.
16. Doorgifte buiten de Europese Economische Ruimte
Wanneer een bezoeker Analytics toestaat, kan Google Analytics gegevens verwerken vanuit of toegankelijk maken in landen buiten de Europese Economische Ruimte. J1 Webdesign beoordeelt waar vereist of daarvoor een geldige doorgiftegrond en passende waarborgen beschikbaar zijn. De feitelijke locaties en waarborgen hangen mede af van de actuele dienstverlening, accountinstellingen en contracten van Google. De lokaal opgeslagen lettertypen veroorzaken zelf geen gegevensdoorgifte aan Google.
17. Bewaartermijnen
Contact- en offerteaanvragen die niet tot een klantrelatie leiden, worden uiterlijk zes maanden na het laatste inhoudelijke contact uit de mailbox en het werkdossier verwijderd. Wanneer een aanvraag wel tot een klantrelatie leidt, worden noodzakelijke gegevens onderdeel van het klantdossier en gelden de bewaartermijnen die bij de overeenkomst, administratie en eventuele wettelijke verplichtingen horen.
Technische hostinglogs volgen de ingestelde termijnen van de hostingomgeving. De applicatie houdt rate-limitgegevens standaard maximaal binnen het actieve tijdvenster van vijftien minuten bij en bewaart daarbij geen volledige IP-adressen of formulierinhoud.
18. Beveiligingsmaatregelen
J1 Webdesign gebruikt passende technische en organisatorische maatregelen, waaronder HTTPS, beperkte toegang, server-side invoervalidatie, bescherming tegen headerinjectie, vaste veld- en contenttype-allowlists, invoer- en uploadbeperkingen, een honeypot, invultijdcontrole, herkomstcontrole, server-side rate limiting en beveiligde SMTP-configuratie buiten de publieke webmap.
Geen enkele beveiligingsmaatregel kan alle risico’s uitsluiten. Bij een beveiligingsincident wordt volgens de toepasselijke wettelijke verplichtingen gehandeld.
19. Rechten van betrokkenen
Een betrokkene kan, afhankelijk van de situatie, verzoeken om inzage, correctie, verwijdering, beperking van de verwerking en overdracht van persoonsgegevens. Een verzoek kan worden gestuurd naar info@j1-webdesign.nl. J1 Webdesign reageert binnen de wettelijke termijn en legt uit wanneer een verzoek geheel of gedeeltelijk niet kan worden uitgevoerd.
20. Toestemming intrekken
Toestemming voor Analytics kan altijd worden ingetrokken via ‘Cookie-instellingen’ onderaan iedere pagina. Intrekking heeft geen terugwerkende kracht. Een gewone contactaanvraag is niet afhankelijk van Analytics-toestemming of een verplicht toestemmingsvakje, omdat daarvoor passender grondslagen gelden.
21. Recht van bezwaar
Wanneer persoonsgegevens op basis van een gerechtvaardigd belang worden verwerkt, kan daartegen vanwege de persoonlijke situatie bezwaar worden gemaakt. J1 Webdesign stopt die verwerking tenzij er dwingende gerechtvaardigde gronden zijn of verwerking nodig is voor een rechtsvordering.
22. Klacht bij de Autoriteit Persoonsgegevens
Wie meent dat persoonsgegevens niet zorgvuldig worden verwerkt, kan eerst contact opnemen met J1 Webdesign. Daarnaast bestaat het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder voor privacy.
23. Verplichte en vrijwillige verstrekking
Het gebruik van de website is mogelijk zonder het contactformulier in te vullen. Bij het formulier zijn naam, e-mailadres en bericht verplicht omdat zonder die gegevens de aanvraag niet betrouwbaar kan worden beoordeeld en beantwoord. Bedrijfsnaam en websiteadres zijn vrijwillig.
24. Gevolgen van niet verstrekken
Wanneer noodzakelijke contactgegevens of projectinformatie niet worden verstrekt, kan J1 Webdesign mogelijk niet reageren, geen passende offerte maken of een opdracht niet uitvoeren. Het niet invullen van optionele velden heeft geen nadelige gevolgen voor het verzenden van het formulier.
25. Geautomatiseerde besluitvorming en profilering
J1 Webdesign gebruikt via deze website geen geautomatiseerde besluitvorming of profilering die rechtsgevolgen heeft of bezoekers op vergelijkbare wijze wezenlijk treft. Het spamfilter controleert alleen technische formulierkenmerken en neemt geen commerciële beslissing over personen.
26. Wijzigingen van het privacybeleid
Dit privacybeleid kan worden aangepast wanneer de website, dienstverlening of wetgeving verandert. De actuele versie staat op deze pagina en vermeldt de datum van de laatste wijziging. Bij wezenlijke wijzigingen wordt waar passend aanvullende informatie gegeven.
27. Contact opnemen over privacy
Voor een privacyvraag, verzoek of bezwaar kan contact worden opgenomen via info@j1-webdesign.nl. Vermeld alleen de informatie die nodig is om het verzoek te behandelen en stuur geen onnodige gevoelige documenten per gewone e-mail.