Privacyverklaring Tegnest
Versie 2026-10-14.4, geldig vanaf 14 oktober 2026.
1. Wie wij zijn
Tegnest is een handelsnaam van Dario Albers (eenmanszaak), Vlierstraat 196, 7544 GJ Enschede, KvK 42167593. Wij zijn verantwoordelijk voor de gegevens in deze verklaring. Vragen? Mail naar hallo@tegnest.com of bel 06 37 44 34 15.
2. Voor wie is deze verklaring?
- Voor jou als je bij ons een website maakt of bestelt, ook als je niet betaalt.
- Voor bezoekers van onze eigen website en app (tegnest.com).
- Voor iemand wiens e-mailadres een klant opgeeft om mail naar door te sturen (zie "E-mail doorsturen").
Niet voor bezoekers van de websites van onze klanten. Daar is de klant verantwoordelijk, en zijn wij de verwerker (zie de verwerkersovereenkomst). Elke klantwebsite heeft een eigen privacypagina. Dat geldt ook voor de aanvragen die iemand via het aanvraagformulier op een klantwebsite stuurt (uitbreiding aanvraagformulier en inbox): die bewaren wij in opdracht van die klant, zolang de klant dat kiest (hooguit 12 maanden na het laatste contact erover) en tot de website verwijderd wordt. En ook voor afspraken die iemand online op een klantwebsite maakt (uitbreiding online afspraken): die bewaren wij in opdracht van die klant, hooguit 12 maanden na de datum van de afspraak, en tot de website verwijderd wordt.
3. Welke gegevens, waarvoor, op welke grondslag en hoe lang
Grondslagen (artikel 6 lid 1 AVG): a = toestemming; b = nodig voor de overeenkomst of om die voor te bereiden; c = wettelijke plicht; f = gerechtvaardigd belang (dat belang staat erbij). We gebruiken b alleen voor gegevens die nodig zijn voor een overeenkomst met jou zelf. Gegevens van iemand die namens een bedrijf met ons contact heeft (bijvoorbeeld een medewerker), verwerken we op grond van f: ons belang om die zakelijke relatie te onderhouden en de overeenkomst uit te voeren. Voor persoonsgegevens van anderen in de inhoud van jouw website (bijvoorbeeld mensen op je foto's) bepaal jij de grondslag; daarvoor geldt de verwerkersovereenkomst.
| Wat | Welke gegevens | Waarvoor | Grondslag | Hoe lang |
|---|---|---|---|---|
| Account en inloggen | E-mailadres. Een inlogcode. Per sessie: IP-adres en browsergegevens. Log je in met Google, dan krijgen we van Google je naam, je e-mailadres, of Google dat adres heeft bevestigd en een nummer van je Google-account, plus inlogsleutels van Google die we versleuteld bewaren en niet gebruiken; je profielfoto bewaren we niet. Voor beheerders ook: per beheerdersinlog een regel in het logboek met een gepseudonimiseerde code (hash met een geheime sleutel) van het IP-adres en de browser. | Inloggen zonder wachtwoord, je account beveiligen. | b; f (veilig inloggen) | Code: 10 minuten. Sessie: tot 30 dagen na je laatste gebruik. Account zonder concept of bestelling: 12 maanden na je laatste inlog. |
| Misbruik bij inloggen tegengaan | In een teller van ons inlogsysteem: je IP-adres met het adres van de pagina. In onze eigen tellers: een gepseudonimiseerde code (hash met een geheime sleutel) van je IP-adres en van je e-mailadres. | Te veel inlogpogingen of codes per IP-adres of e-mailadres blokkeren. | f (platform en e-mail beschermen) | Teller met IP-adres: verwijderd 1 dag na de laatste poging. Tellers met een code: tot hun venster voorbij is (1 uur of 1 dag); we wissen ze uiterlijk een kwartier daarna. |
| Je concept-website | Wat je invult over je bedrijf: bijvoorbeeld bedrijfsnaam, adres, telefoon, e-mail, KvK-nummer, diensten, prijzen en openingstijden. Elke opgeslagen versie. | Je website maken en laten zien. | b | Klant: zie "Klantgegevens". Geen klant (nooit betaald): 90 dagen na je laatste activiteit, dan verwijderd, en je account ook als er verder niets onder staat. Je persoonlijke voorbeeldlink werkt tot 14 dagen nadat je teksten zijn geschreven: wie de link heeft, ziet je concept. Ook bij wie de link opent, ontstaan bij onze hosting (Vercel) serverlogs, zoals bij elke website (zie "Serverlogs"). |
| Foto's uploaden | Bij het uploaden: de verklaring die je aanvinkt ("Ik heb de rechten op deze foto's en er staan geen herkenbare mensen op zonder hun toestemming. Ik ga akkoord met de verwerkersovereenkomst: die geldt voor de persoonsgegevens op mijn foto's vanaf deze upload, ook als ik daarna niets bestel"), het tijdstip, de versie van de verwerkersovereenkomst en je account. Per foto: de verkleinde versies (zonder metadata: we halen EXIF eraf, ook de plek waar de foto is gemaakt), de afmetingen, een controlegetal (hash), de status en de beschrijving (alt-tekst) die jij invult. Vanaf je eerste upload, ook vóór je bestelling, verwerken wij de persoonsgegevens in je foto's en ander materiaal (bijvoorbeeld de mensen die erop staan) voor jou, volgens de verwerkersovereenkomst. Die accepteer je met het vinkje bij de upload; we bewaren welke versie dat was. Voor onze eigen administratie en beveiliging (de verklaring, het tijdstip, je account) zijn wij zelf verantwoordelijk, zoals in deze rij staat. Je foto's gaan niet naar een AI. | Je foto's op je website zetten. Bewijzen wat je verklaarde over de rechten. Een mens bekijkt je foto's binnen één werkdag nadat je website online staat; is je website gemarkeerd, dan voordat hij online gaat. | b; f (bewijs bij een klacht over een foto) | Origineel: tot het verwerken klaar is (meestal binnen een minuut); een upload die nooit afkwam: 24 uur. Verkleinde versies en gegevens per foto: tot je de foto verwijdert, uiterlijk met je websitegegevens (zie "Klantgegevens"). Betaal je nooit, dan gaan ze weg met je concept: 90 dagen na je laatste activiteit. De verklaring: 7 jaar, net als andere toestemmingen. Je foto's (ook het origineel zolang het bestaat) staan in een openbare opslag met een lang, onvindbaar adres (Vercel Blob, Frankfurt); wie het adres heeft, kan de foto zien. |
| Teksten schrijven met AI | Zie artikel 6. | Teksten voor je website schrijven en aanpassen. | b | Bij de AI-aanbieders: niet bewaard. Bij ons: als onderdeel van je concept of website; een stuk van je vraag (hooguit 200 tekens) in het logboek, 2 jaar. |
| Aanvraagformulier instellen (uitbreiding) | De vragen van je formulier en je instellingen (e-mailadres voor meldingen, bewaartermijn, ontvangstbevestiging). Laat je een voorstel maken, dan sturen we je omschrijving naar de AI (zie artikel 6); die omschrijving bewaren we zelf niet. De aanvragen zelf vallen onder de verwerkersovereenkomst, niet onder deze verklaring. | Je formulier en je inbox laten werken. | b | Zolang je klant bent; daarna met je websitegegevens verwijderd. |
| Online afspraken instellen (uitbreiding online afspraken) | Je diensten (naam, duur, prijs), je tijden en plekken, gesloten dagen en je instellingen (e-mailadres voor meldingen, bewaartermijn, herinneringen, annuleertermijn). De afspraken zelf vallen onder de verwerkersovereenkomst, niet onder deze verklaring. | Online boeken en je agenda laten werken. | b | Zolang je klant bent; daarna met je websitegegevens verwijderd. |
| Klantgegevens en akkoord | Voorletters, naam, bedrijfsnaam, KvK-nummer, adres, e-mail, telefoon, zakelijk of particulier. Bij je akkoord: de website zoals je die zag, de prijs, de versie van de voorwaarden, de teksten van de vinkjes die je aanzette en het tijdstip. | De overeenkomst uitvoeren. Bewijzen wat is afgesproken. | b; f (bewijs bij een geschil) | Zolang je klant bent. Na het einde: 30 dagen om je export te downloaden, dan 90 dagen in het archief (voorwaarden 10). Daarna verwijderen we je websitegegevens: e-mail, telefoon, machtiging, de website zoals je die zag en de inhoud. Naam, adres, KvK-nummer en de prijs bewaren we 7 jaar na het einde van het jaar van je laatste factuur (fiscale bewaarplicht). De voorwaardenversie en de vinkjes bewaren we even lang als bewijs bij een geschil of een vraag van een toezichthouder (grondslag f); dat is geen fiscale plicht. |
| Betalen en incasso | Betaalstatus, bedragen, klantnummer en kenmerk van de machtiging bij Mollie. Bij de vooraankondiging van een incasso: de laatste 4 cijfers van je rekening (die vragen we op bij Mollie; ze staan in die e-mail, en daarmee in onze kopie ervan, zie "E-mails van ons"). | Betalen, jaarlijks incasseren, herinneren. | b; c | Bedragen en betaalstatus: 7 jaar (fiscale bewaarplicht, art. 52 AWR). Kenmerk van de machtiging: tot je websitegegevens worden verwijderd. |
| Facturen | Naam, bedrijfsnaam, KvK-nummer, adres, e-mail, bedragen. Je telefoonnummer sturen we niet naar Moneybird. | Facturen maken en boekhouden. | c | 7 jaar (art. 52 AWR). |
| Online betalen met je eigen Mollie (uitbreiding aanbetaling, nog niet te koop) | De koppeling met je Mollie-account: het nummer en de naam van je organisatie en websiteprofiel bij Mollie, de toegangssleutels van de koppeling (versleuteld opgeslagen; alleen onze software gebruikt ze, om de dingen van voorwaarden 4.6 te doen), welke rechten je gaf, de status van je aanmelding bij Mollie, en wanneer je koppelde of ontkoppelde. Je instellingen voor de aanbetaling. De betalingen van je klanten vallen onder de verwerkersovereenkomst. | Aanbetalingen op jouw Mollie-account aanmaken, volgen en terugbetalen (voorwaarden 4.6). | b | Sleutels: tot je ontkoppelt of de uitbreiding of overeenkomst stopt; dan trekken we ze in bij Mollie en wissen we ze. De rest: zolang je klant bent, daarna met je klantgegevens. |
| Domeinnaam | Naam, adres, e-mail, telefoon, en bij zakelijke houders bedrijfsnaam en KvK-nummer. | Je domeinnaam op jouw naam registreren bij het register van de extensie. | b | Zolang de registratie loopt. Daarna gelden de termijnen van Openprovider en dat register. |
| E-mail doorsturen | De adressen op je domein die je laat doorsturen (bijvoorbeeld info@), het e-mailadres waar ze heen gaan, of en wanneer dat adres bevestigde, en hoeveel bevestigingsmails we stuurden. Is dat adres van iemand anders, dan heeft die persoon onze bevestigingsmail gekregen. De doorgestuurde mail zelf valt onder de verwerkersovereenkomst. | Mail aan je domein doorsturen (voorwaarden 4.1). Alleen doorsturen naar een inbox die daar zelf om vroeg. | b; f (geen mail sturen naar wie dat niet wil) | Zolang je hosting loopt en je het adres niet weghaalt; daarna met je websitegegevens. Nooit bevestigd: 30 dagen na de laatste bevestigingsmail. Bij Cloudflare: tot het doorsturen stopt. De doorgestuurde mail zelf bewaren we niet in een mailbox: Cloudflare houdt hem alleen vast tot hij is afgeleverd, en onze doorstuurcode logt een paar dagen het adres, wat ermee gebeurde en de grootte. |
| E-mails van ons | E-mailadres, voornaam, domeinnaam, bedragen, datums. Bij de eerste stappen: welke stappen je deed of afvinkte. In de herinnering 30 dagen voor de verlenging: de aantallen bezoeken, berichten, aanvragen, afspraken en tikken op je contactgegevens van je website. | Inlogcodes, bevestigingen, herinneringen, vooraankondiging van de incasso, betaallinks. Als je website online gaat: de eerste stappen (e-mail doorsturen, Google-profiel, gegevens nakijken, je link delen), en een week later hooguit één herinnering met de stappen die nog open staan; die zet je uit met de link in de eerste mail of door de lijst in je account te verbergen. Geen aanbiedingen of andere producten. | b | Bij ons: een kopie van elke mail over je website (aan wie, onderwerp, tekst) in de takenlijst (jobs), tot je websitegegevens worden verwijderd; van de vooraankondiging en de herinneringen daarna alleen het onderwerp, als bewijs, tot 7 jaar na het einde van het jaar van je laatste factuur. Inlogcodes bewaren we niet in een mail-kopie. Bij Resend: maximaal 30 dagen. |
| Herinneringen bij een onafgemaakte website (staan nu uit) | Je e-mailadres, de naam van je bedrijf uit je concept, de prijs, de datum waarop je akkoord vervalt of je concept wordt verwijderd, en de domeinnaam die je koos. Wanneer we een herinnering stuurden (nummer 1 of 2) en of je op de link erin klikte. Zet je de herinneringen uit: dat je dat deed, wanneer, en via welke weg (de link of de afmeldknop van je mailprogramma). | Je laten weten dat je website klaarstaat en nog niet betaald is (op zijn vroegst 1 dag na je laatste activiteit), en vlak voordat je akkoord vervalt of je concept wordt verwijderd. Hooguit 2 mails per website, nooit na betaling, en niet meer als je ze uitzet. Geen aanbiedingen of andere producten. | b (je eigen bestelling afmaken); f (je waarschuwen voordat iets van je verdwijnt) | Dat we een herinnering stuurden en of je klikte: met je concept of website (zie "Je concept-website" en "Klantgegevens"). Van de mail zelf bewaren we geen kopie. Dat je herinneringen uitzette: tot je account wordt verwijderd. |
| Contact en wijzigingen | Je bericht, je e-mailadres, de tekst van je wijzigingsverzoek. Stel je een vraag via "Hulp" in je account: het onderwerp, je berichten en onze antwoorden, en om welke website het gaat (naam, status, pakket en adres van je website; nooit wachtwoorden of betaalgegevens). | Je vraag of wijziging afhandelen. | b | Wijzigingsverzoek in je account: tot je websitegegevens worden verwijderd (de beheerder krijgt het ook per e-mail). E-mail aan ons: 2 jaar na afhandeling (voorstel). Vragen via je account: 2 jaar nadat de vraag gesloten is (of na het laatste bericht als hij nooit gesloten is); eerder weg als je account of je website helemaal verwijderd wordt. |
| Tip een vakgenoot | Je tipcode; welke nieuwe website via jouw code is gestart; de datum van starten, betalen en belonen. We vertellen de nieuwe klant niet wie de tip gaf, en de tipgever ziet alleen aantallen. | Jou en de nieuwe klant belonen volgens artikel 4.7, en voorkomen dat iemand zichzelf tipt. | b (de afspraak in artikel 4.7); f (zelfverwijzing tegengaan, met het KvK-nummer en het e-maildomein die we al hebben) | Zolang een van beide websites bestaat; daarna samen met de websitegegevens verwijderd. |
| Controle en misbruik | De inhoud van je website en je foto's, de reden van een melding (met een stukje van de tekst, hooguit 200 tekens), wie besliste. | Websites controleren: elke nieuwe website binnen één werkdag nadat hij online staat, en een gemarkeerde website voordat hij online gaat. Misbruik voorkomen en stoppen. | f (veilig platform, reputatie van ons e-maildomein); c als de wet melden verplicht | Meldingen bij je website: tot je websitegegevens worden verwijderd. Regels in het logboek: 2 jaar. |
| Meldingen van misbruik | Als je een website meldt via "Misbruik melden": de website, de soort melding, de link, je uitleg, en als je die geeft je naam en e-mailadres. Om misbruik van het formulier te beperken: een gepseudonimiseerde (gehashte) versie van je IP-adres, in een teller. Over de klant: ons besluit en de reden. | Meldingen ontvangen, bevestigen en afhandelen; de melder en de klant ons besluit laten weten. | c (Digital Services Act, art. 16 en 17); f (veilig platform) | Melding: 2 jaar na ons besluit, langer alleen als dat nodig is voor een juridische procedure (voorstel). Teller: maximaal 1 dag. |
| Herroepen of opzeggen via het formulier | Als je herroept met het formulier op /herroepen, of opzegt met het formulier op /opzeggen: je naam, het e-mailadres dat je opgeeft, de bestelling of domeinnaam die je invult, wat je herroept of opzegt (de hele overeenkomst, een uitbreiding of gekochte wijzigingen), bij opzeggen de soort opzegging, de reden (als je die geeft) en de gewenste einddatum, en het moment van versturen. Om misbruik van het formulier te beperken: een gepseudonimiseerde (gehashte) versie van je IP-adres en van het e-mailadres, in tellers. Daarna: aan welke klant we je verzoek koppelden, of waarom we het afwezen. | Je herroeping of opzegging ontvangen, bevestigen en uitvoeren (voorwaarden B2.5, 8.4 en B3.4). | c (herroepingsrecht, art. 6:230o en 6:230oa BW; voor klanten in Duitsland ook §312k BGB); f (bewijs) | Gekoppeld aan een bestelling: 7 jaar na ontvangst (bewijs). Afgewezen (geen klant, misbruik): 1 jaar na ons besluit. Tellers: maximaal 1 dag. |
| Logboek | Wie wat deed en wanneer, bijvoorbeeld: concept opgeslagen, akkoord, betaald, opgezegd, beheerdersacties en beheerdersinlogs. Ook een stuk van de tekst van een AI-aanpassing die je vroeg (hooguit 200 tekens). Als je bij het opzeggen invult waarom je stopt: die reden en je toelichting (hooguit 500 tekens). | Fouten vinden, bewijs, beveiliging. Begrijpen waarom klanten stoppen. | f | 2 jaar. Wat over geld, de overeenkomst en toestemmingen gaat: 7 jaar. Een paar regels die de code gebruikt om iets niet twee keer te doen ("al gemaild"): tot je websitegegevens worden verwijderd. |
| AI-kosten | Je account- of websitenummer, model, aantal tokens, kosten. | Budget per account bewaken, kosten per klant zien. | f (kosten beheersen) | De koppeling aan je account gaat weg als je websitegegevens worden verwijderd; de koppeling aan je website als alles is verwijderd (na de fiscale termijn). Daarna alleen kosten zonder persoon. |
| Statistiek: welke ontwerpen en stappen werken | Bezoek je ons vanuit Nederland, dan zonder vraag (art. 11.7a lid 3 Telecommunicatiewet: statistiek over onze eigen dienst met geen of geringe gevolgen); vanuit een ander land alleen als je "Ja" zegt in de vraag onderaan het scherm. Of je in Nederland bent, vraagt je browser één keer per bezoek aan onze server, die het afleidt uit je IP-adres (via Vercel) en alleen "ja" of "nee" teruggeeft; dat bewaren we nergens. Vóór het inloggen tellingen per dag: per stap (bijvoorbeeld startpagina bekeken, ontwerp in beeld of gekozen, bedrijfsnaam of diensten ingevuld, inlogcode gevraagd; nooit wát je invulde), per ontwerp en per campagnebron (de utm-gegevens uit de link waarmee je kwam, of alleen de domeinnaam van de site die naar ons verwees). Om unieke bezoekers per dag te tellen, en een teller per uur tegen misbruik, maken we van je IP-adres en browsergegevens een code, met een geheime sleutel die elke dag wisselt. Die code staat alleen in tellers. Ook zonder die vraag houden we op onze server bij, per concept-website, welke stap van je eigen bestelling wanneer gebeurde (gegevens opgeslagen, teksten gemaakt of mislukt, aanpassing gevraagd, akkoord, betaald of betaling mislukt), met het ontwerp en, als we die mochten tellen, de campagnebron; daarvoor leest je browser niets uit. Geen cookies, niets in je browser opgeslagen, geen IP-adres, geen volledige links. | Zien welke ontwerpen verkopen en waar mensen afhaken, om ons aanbod te verbeteren. | Tellingen in je browser: vanuit Nederland f (aanbod verbeteren, met zo min mogelijk gegevens; art. 11.7a lid 3 Telecommunicatiewet), elders a (toestemming). Stappen van je bestelling op onze server: f | Dagtellingen: onbeperkt (niet naar jou te herleiden). Tellers met een code: tot het einde van het uur of de dag, en uiterlijk een kwartier daarna gewist; de sleutel wissen we uiterlijk een kwartier na het einde van de dag. Stappen per website: zolang je concept of website bestaat; ze worden samen met de websitegegevens verwijderd. Stuurt je browser Do Not Track of Global Privacy Control, dan tellen we vóór het inloggen niets en bewaren we geen campagnebron. |
| Foutmeldingen | Als er bij ons iets misgaat: de soort fout, een ingekorte foutmelding en de plek in onze code, de pagina zonder de rest van het webadres, het tijdstip, de versie van onze software, en bij een fout in je browser het soort browser (bijvoorbeeld "Safari 18"). Voor het opslaan halen we er e-mailadressen, telefoonnummers, codes, wachtwoorden en rekeningnummers uit. We bewaren geen IP-adres, cookies, formulierwaarden, en niet wie je bent of om welke website het gaat. Om misbruik te beperken: een gepseudonimiseerde (gehashte) versie van je IP-adres, in een teller. | Fouten opmerken en oplossen. | f (een werkend en veilig platform) | 30 dagen nadat de fout voor het laatst voorkwam. Teller: maximaal 1 uur. |
| Statistiek: hoe onze website gebruikt wordt | Vanuit Nederland zonder vraag, vanuit een ander land alleen als je "Ja" zegt (zie de rij "Statistiek: welke ontwerpen en stappen werken"). Op onze eigen pagina's (startpagina, website maken, betalen, je account; nooit de websites van klanten) meten we per bezoek hoe lang je actief bent, welk onderdeel of welke stap in beeld is, hoe ver je scrolt, op welke knoppen je klikt, hoe lang een invulveld de focus heeft, welke foutmeldingen je ziet en bij welk veld of welke stap je weggaat. Van een invulveld kennen we alleen de naam van het veld (bijvoorbeeld "telefoon"), nooit wat je invult. Je browser stuurt alleen optellingen, zonder link, zonder code die bezoeken aan elkaar koppelt; wij bewaren alleen dagtotalen per pagina, onderdeel, stap en veld. Unieke bezoekers per pagina per dag tellen we met dezelfde dagelijkse code als hierboven. Ben je ingelogd in je account, dan bewaren we ook per website per dag welke onderdelen van je account je gebruikte en hoe lang (bijvoorbeeld "foto's: 2 minuten"). Hiervoor plaatsen we geen cookie en slaan we niets in je browser op, en we bewaren geen IP-adres. Ben je ingelogd, dan stuurt je browser je bestaande inlogcookie mee; die gebruiken we op de accountpagina's alleen om het gebruik aan je website te koppelen. | Zien waar mensen tijd kwijt zijn, wat onduidelijk is en waar ze afhaken, om onze website en je account te verbeteren. | Vanuit Nederland f (website en account verbeteren, met zo min mogelijk gegevens; art. 11.7a lid 3 Telecommunicatiewet); bezwaar kan per mail aan hallo@tegnest.com. Elders a (toestemming), intrekken via "Privacy-instellingen" | Dagtotalen: onbeperkt (niet naar jou te herleiden). Teller met code: tot het einde van de dag. Gebruik van je account: 400 dagen (ruim 13 maanden), en eerder samen met je websitegegevens. Stuurt je browser Do Not Track of Global Privacy Control, dan meten we niets. Bezwaar maken kan ook door een mail aan hallo@tegnest.com. |
| Opnames en heatmaps (alleen met toestemming) | Alleen als je "Ja" zegt in de vraag onderaan het scherm: een opname van je bezoek aan onze website (muisbewegingen, klikken, scrollen, wat er op het scherm verandert) en klik- en scrollkaarten (heatmaps). Alles wat je invult en alle foto's zijn altijd afgeschermd; in je account, bij betalen en op de pagina's van herinneringsmails nemen we niets op, en bij het maken van je website ook het voorbeeld met je bedrijfsgegevens niet. Daarnaast: het pad van de pagina (zonder de rest van de link), het soort browser en apparaat, en een willekeurige code die alleen in dit tabblad bestaat (sessionStorage) en verdwijnt als je het tabblad sluit. Je IP-adres wordt niet bewaard. Niet op de websites van klanten. | Zien waar onze website onduidelijk is of niet werkt. | Toestemming (art. 6 lid 1 sub a AVG; art. 11.7a Telecommunicatiewet) | Bij PostHog: maximaal 30 dagen (nu 1 maand op het gratis abonnement), daarna verwijderd. Je keuze ("Ja" of "Nee") bewaren we in je browser (localStorage), en we vragen het na 12 maanden opnieuw. Intrekken kan altijd via "Privacy-instellingen" onderaan de pagina (of in je account); daarna nemen we niets meer op en wissen we de gegevens van PostHog uit je browser. |
| Serverlogs | IP-adres, browser, tijdstip, opgevraagde pagina. | Storingen oplossen, aanvallen tegengaan. | f (veiligheid) | 1 dag (Vercel Pro) (hangt af van het Vercel-abonnement). |
We gebruiken je gegevens niet voor reclame of nieuwsbrieven, en we verkopen ze niet.
4. Wie krijgt je gegevens
| Partij | Wat | Rol | Waar | Doorgifte buiten de EER |
|---|---|---|---|---|
| Vercel Inc. | Hosting van app en websites, serverlogs, opslag van geüploade foto's (Vercel Blob) | Verwerker | VS-bedrijf. Functies in Frankfurt (fra1), foto's in Frankfurt (fra1), netwerk wereldwijd. | DPF-certificering van Vercel, en de SCC’s in de verwerkersovereenkomst van Vercel |
| Neon (Databricks) | Database (ook de aanvragen en afspraken op klantwebsites; daarvoor zijn wij verwerker van de klant) | Verwerker | EU (Frankfurt). VS-moederbedrijf. | SCC’s in de verwerkersovereenkomst van Neon; de gegevens staan in Frankfurt (aws-eu-central-1) |
| Resend | E-mails versturen | Verwerker | EU (Ierland, eu-west-1). VS-bedrijf. | SCC’s in de verwerkersovereenkomst van Resend |
| Cloudflare, Inc. | E-mails versturen vanaf het adres van je website (…tegnestsites.com), zoals berichten uit je contactformulier en afspraakbevestigingen; e-mail aan hallo@tegnest.com doorsturen naar onze mailbox; e-mail aan het domein van een klant doorsturen naar de inbox die de klant opgaf, en de DNS van die domeinen | Verwerker | VS-bedrijf, wereldwijd netwerk | DPF-certificering van Cloudflare, en de SCC’s in de verwerkersovereenkomst van Cloudflare |
| OpenRouter Inc. | Stuurt AI-verzoeken door naar een model | Verwerker | VS | SCC’s in de verwerkersovereenkomst van OpenRouter |
| Modelaanbieders via OpenRouter (nu Google Gemini 3.7 Flash en OpenAI GPT-6 Luna) | Schrijven en passen de teksten aan, stellen vragen voor je aanvraagformulier voor, en (als de beheerder dat aanzet) beoordelen gemarkeerde websites | Subverwerker | VS / wereldwijd, geen EU-keuze | via OpenRouter, met "zero data retention" en zonder training; Google valt onder het DPF, voor OpenAI gelden de afspraken van OpenRouter met OpenAI |
| Mollie B.V. | Betalingen en incasso | Zelfstandig verantwoordelijk | Nederland | n.v.t. |
| Moneybird B.V. | Facturen en boekhouding | Verwerker | Nederland | n.v.t. (gegevens blijven in de EU) |
| Openprovider (Hosting Concepts B.V.) | Domeinregistratie (de DNS van je domein staat bij Cloudflare) | Verwerker | Nederland | n.v.t. |
| PostHog Inc. | Opnames en heatmaps van onze eigen website, alleen na je toestemming | Verwerker | EU (PostHog EU Cloud, Frankfurt). VS-bedrijf. | gegevens staan in de EU; voor toegang vanuit de VS de SCC’s in de verwerkersovereenkomst van PostHog |
| Het register van je extensie: SIDN (.nl), EURid (.eu), DNS Belgium (.be), DENIC (.de), AFNIC (.fr), nic.at (.at), Verisign (.com, onder de regels van ICANN) | Registratie van je domeinnaam, WHOIS. Het register ontvangt de gegevens die zijn regels vragen. | Zelfstandig verantwoordelijk | Nederland (SIDN), België (EURid, DNS Belgium), Duitsland (DENIC), Frankrijk (AFNIC), Oostenrijk (nic.at), VS (Verisign) | Binnen de EU n.v.t.; Verisign (.com): de DPF-certificering van Verisign (art. 45 AVG, Uitvoeringsbesluit (EU) 2023/1795); vervalt die, dan omdat het nodig is om de domeinnaam te registreren die je bestelt (art. 49 lid 1 sub b AVG) |
| Inloggen met Google, als je daarvoor kiest | Zelfstandig verantwoordelijk | VS-bedrijf, wereldwijd | DPF-certificering van Google | |
| Cloudflare (doorsturen) en Google (Gmail) | Onze eigen mailbox (hallo@tegnest.com) | Cloudflare: verwerker. Google: de mailbox is een persoonlijk Gmail-account, waarvoor Google zijn eigen voorwaarden hanteert; er is daarvoor (nog) geen verwerkersovereenkomst | VS-bedrijven, wereldwijd netwerk | DPF-certificering van Cloudflare en Google |
Soms moeten we gegevens geven aan de Belastingdienst, de politie of een andere instantie, omdat de wet dat verplicht.
WHOIS. Welke gegevens van de houder openbaar zijn in de WHOIS, bepaalt het register. Bij .nl is de bedrijfsnaam of naam van een zakelijke houder openbaar in de WHOIS van SIDN. Dat kunnen wij niet afschermen.
5. Gegevens buiten de EU
Waar dat kan, kiezen we een EU-regio. Ook dan kan een Amerikaans bedrijf soms vanuit de VS bij gegevens. Gaan gegevens naar een land buiten de EER, dan alleen met een geldige grondslag: het EU-VS Data Privacy Framework (DPF) of de standaardcontractbepalingen (SCC) van de Europese Commissie. Dat staat per partij in de tabel hierboven. Wil je een kopie van die waarborgen, of weten waar ze staan? Mail naar hallo@tegnest.com.
6. AI en besluiten door computers
Wat de AI krijgt. Om je teksten te schrijven sturen we alleen bedrijfsgegevens: de naam van je bedrijf, je plaats en werkgebied, je diensten en prijzen, je openingsdagen, je startjaar, je kernpunten en het soort bedrijf. Van je telefoon, e-mail, WhatsApp en online boeken sturen we alleen óf je die hebt, niet het nummer of adres zelf. Vraag je een aanpassing (vóór betaling, of na betaling als kleine wijziging), dan sturen we ook je vraag (maximaal 1.000 tekens) en de huidige teksten. Laat je een voorstel maken voor je aanvraagformulier, dan sturen we je omschrijving (maximaal 600 tekens), maximaal 5 keer per dag; het voorstel wordt pas gebruikt als jij het opslaat. Zet daar geen privégegevens in. Aanvragen en afspraken van je bezoekers, en foto's die je uploadt, sturen we nooit naar een AI. Is je bedrijfsnaam je eigen naam, dan is dat een persoonsgegeven. Als de beheerder dat aanzet (standaard uit), beoordeelt ook een AI-model websites die onze regels hebben gemarkeerd; dat model krijgt dan je bedrijfsnaam, diensten, kernpunten, plaatsen en je link om een afspraak te maken.
Hoe. Via OpenRouter, met "zero data retention" (aanbieders bewaren de gegevens niet) en zonder dat de gegevens gebruikt worden om modellen te trainen.
Wat een mens beslist, en wat automatisch gaat. Ons systeem controleert websites automatisch op tekenen van misbruik. Een melding leidt nooit vanzelf tot een gevolg: een mens kijkt ernaar en beslist. Ook het afkeuren of stilzetten van een website om misbruik beslist een mens, en het beëindigen van je overeenkomst als je niet betaalt (voorwaarden 9.4): dat gebeurt pas als een mens van ons het heeft goedgekeurd, nadat hij heeft gekeken of er iets tegen pleit.
Deze dingen gaan wel automatisch, zonder dat een mens eerst kijkt:
- tijdelijke blokkades bij te veel pogingen (inloggen, formulieren) en het AI-budget vóór betaling;
- invoer weigeren die duidelijk niet mag, zoals instructies aan de AI of je voordoen als een bekend merk (voorwaarden 7.2); je kunt het dan anders formuleren;
- je website stilzetten als een betaling 14 dagen te laat is (voorwaarden 9.3). Je krijgt daar vooraf mails over, en na betaling staat je website weer aan. Dat besluit is nodig om de overeenkomst uit te voeren (art. 22 lid 2 sub a AVG); je kunt altijd vragen dat een mens ernaar kijkt, je standpunt geven en het aanvechten, zonder eerst te betalen (hieronder).
Ben je het niet eens met zo'n automatische stap, of met een besluit van ons? Mail naar hallo@tegnest.com. Dan kijkt een mens ernaar, kun je uitleggen hoe jij het ziet, en laten we je weten wat we besluiten.
7. Cookies en opslag in je browser
- Onze app gebruikt één functionele cookie: die houdt je ingelogd, tot 30 dagen na je laatste bezoek. Daarvoor is geen toestemming nodig.
- Tijdens het maken van je website bewaren we je invoer ook in je eigen browser (localStorage), zodat je niets kwijtraakt. Dat blijft op je apparaat staan tot je het wist.
- We gebruiken geen cookies voor statistiek, tracking of reclame. Onze eigen statistiek (welke ontwerpen en stappen werken, en hoe onze website gebruikt wordt, zie artikel 3) meet in je browser vanuit Nederland zonder vraag (art. 11.7a lid 3 Telecommunicatiewet) en vanuit een ander land alleen als je "Ja" zegt op de vraag onderaan het scherm, en werkt zonder eigen cookies en zonder iets in je browser op te slaan (in je account koppelen we het gebruik aan je website via je bestaande inlogcookie). Met Do Not Track of Global Privacy Control aan vragen we het niet en meten we niets.
- De websites van onze klanten plaatsen geen cookies en slaan niets op in de browser. We tellen bezoekers daar per dag en per pagina, op onze server uit het verzoek om de pagina (zonder script in de browser), zonder cookies en zonder het IP-adres op te slaan. Om unieke bezoekers per dag te tellen, maken we van het IP-adres en de browsergegevens met een geheime sleutel die elke dag wisselt een code, die alleen tot het einde van de dag (en in een teller tegen misbruik, een uur) bestaat. Dat valt onder de verwerkersovereenkomst met de klant.
- Alleen als je "Ja" zegt op de vraag onderaan het scherm meten we vanuit een ander land dan Nederland, en (als we opnames gebruiken) nemen we je bezoek op met PostHog; in Nederland gaat de vraag alleen over die opnames (zie artikel 3, "Opnames en heatmaps"). PostHog bewaart dan een willekeurige code in je tabblad (sessionStorage), die verdwijnt als je het tabblad sluit. Zeg je "Nee", dan laden we PostHog niet. Je keuze zelf bewaren we in je browser (localStorage), zodat we het niet bij elke pagina opnieuw vragen; dat is nodig om je keuze te respecteren. Je wijzigt je keuze via "Privacy-instellingen" onderaan elke pagina van onze website en in je account. Met Do Not Track of Global Privacy Control aan vragen we het niet en nemen we niets op.
8. Beveiliging
Alle verbindingen zijn versleuteld (https). Je logt in met een code per e-mail. Alleen beheerders die wij daarvoor aanwijzen kunnen klantgegevens zien. Zij loggen in met hun Google-account (met tweestapsverificatie) of met een code per e-mail, hun inlog verloopt na 12 uur, en elke beheerdersinlog staat in het logboek. Sleutels staan alleen op de server. Merken we een datalek, dan handelen we volgens de wet, en melden we het waar nodig bij de Autoriteit Persoonsgegevens en aan jou.
9. Je rechten
Je mag ons vragen om:
- je gegevens in te zien;
- fouten te verbeteren;
- gegevens te verwijderen (behalve wat we volgens de wet moeten bewaren);
- het gebruik te beperken;
- je gegevens te krijgen in een bestand dat je kunt meenemen;
- te stoppen met gebruik op grond van gerechtvaardigd belang (bezwaar).
Mail naar hallo@tegnest.com. We reageren zonder onnodige vertraging en uiterlijk binnen een maand. Hebben we meer tijd nodig (de wet staat dat bij ingewikkelde of veel verzoeken toe), dan laten we je dat binnen die maand weten, met de reden. Soms vragen we je om aan te tonen dat het om jouw gegevens gaat, bijvoorbeeld door te mailen vanaf het adres van je account.
10. Klacht
Ben je niet tevreden over hoe wij met je gegevens omgaan? Laat het ons eerst weten. Je mag ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.
11. Wijzigingen
Veranderen we deze verklaring op een belangrijk punt, dan laten we klanten dat vooraf per e-mail weten.