Privacyverklaring.

Laatst bijgewerkt: 15 november 2026

WebTwist Websolutions ontwikkelt websites, webshops en maatwerkapplicaties. In deze privacyverklaring leggen we uit welke persoonsgegevens we verwerken wanneer je onze website bezoekt, contact met ons opneemt, een project aanvraagt of klant bij ons bent. Ook lees je waarom we dat doen en welke rechten je hebt.

1. Wie is verantwoordelijk voor je gegevens?

WebTwist Websolutions is verantwoordelijk voor de persoonsgegevens die we voor onze eigen website, communicatie en bedrijfsvoering verwerken.

WebTwist Websolutions
KvK-nummer: 59181036

Vragen over privacy of een verzoek over je persoonsgegevens kun je sturen naar info@webtwist.eu, onder vermelding van ‘Privacy’.

2. Welke persoonsgegevens verwerken we?

Contact en projectaanvragen. Wanneer je een formulier invult of ons een e-mail stuurt, verwerken we je naam, e-mailadres, eventueel je telefoonnummer, het onderwerp en de inhoud van je bericht. Bij een projectaanvraag ontvangen we ook het gewenste projecttype en, wanneer je die invult, je planning en budget. We bewaren je bericht met het moment van ontvangst in onze beheeromgeving en versturen een e-mailmelding met de aanvraag naar ons contactadres.

Opdrachten en administratie. Wanneer je klant wordt, verwerken we daarnaast de gegevens die nodig zijn voor de opdracht, communicatie en facturatie. Bijvoorbeeld je bedrijfsnaam, zakelijke contactgegevens, factuuradres, overeengekomen werkzaamheden en betalingsgegevens. Niet ieder gegeven is bij iedere opdracht nodig.

Websitegebruik en beveiliging. Bij het bezoeken van de website kunnen technische gegevens worden verwerkt, zoals je IP-adres, browsergegevens, bezochte URL, tijdstip van een verzoek, sessiegegevens en foutmeldingen. We gebruiken deze voor het functioneren van de website, het onderzoeken van problemen en het tegengaan van misbruik.

Beheeraccounts. Voor bevoegde gebruikers van ons CMS verwerken we een naam, e-mailadres, niet-leesbare wachtwoordhash, toegangsrechten en sessiegegevens. Bij mislukte inlogpogingen gebruiken we tijdelijk het e-mailadres en IP-adres om het aantal pogingen te beperken.

Sollicitaties. Stuur je ons een sollicitatie, dan verwerken we je contactgegevens, motivatie, cv en de andere informatie die je voor je sollicitatie aanlevert.

We ontvangen deze gegevens doorgaans rechtstreeks van jou. Werkt jouw organisatie met WebTwist samen, dan kunnen we je zakelijke contactgegevens ook ontvangen van een collega die jou als contactpersoon opgeeft.

Stuur via onze gewone formulieren geen BSN, kopie van je identiteitsbewijs, medische gegevens, wachtwoorden of andere gevoelige informatie mee. Is voor een opdracht bijzondere of vertrouwelijke informatie nodig, dan maken we daar vooraf afzonderlijke afspraken over.

3. Waarom mogen we deze gegevens gebruiken?

Een aanvraag voorbereiden of een opdracht uitvoeren. We verwerken de gegevens die nodig zijn om op jouw verzoek een offerte te maken, afspraken te maken, onze diensten te leveren en ondersteuning te bieden. De grondslag is het voorbereiden of uitvoeren van een overeenkomst wanneer jij zelf de contractspartij bent.

Contact onderhouden. Voor algemene vragen en contact met medewerkers van zakelijke klanten beroepen we ons op ons gerechtvaardigde belang: relevante vragen beantwoorden, afspraken opvolgen en de zakelijke relatie beheren. We gebruiken daarvoor alleen de gegevens die hiervoor nodig zijn.

Veiligheid en continuïteit. Ons gerechtvaardigde belang is het beschikbaar en veilig houden van de website en het CMS, het voorkomen van spam en ongeautoriseerde toegang en het oplossen van technische problemen. Daarbij beperken we de verwerking tot wat noodzakelijk is en wegen we de privacybelangen van betrokkenen mee.

Wettelijke verplichtingen. Voor gegevens die we op grond van belastingwetgeving of andere toepasselijke regels moeten bewaren of verstrekken, is de wettelijke verplichting onze grondslag.

Sollicitaties en toestemming. Sollicitatiegegevens gebruiken we om op jouw verzoek een mogelijke arbeidsrelatie te onderzoeken. Voor het langer bewaren van je sollicitatie vragen we apart toestemming. Wanneer we een verwerking op toestemming baseren, kun je die toestemming op ieder moment intrekken. De verwerking vóór die intrekking blijft daardoor niet automatisch onrechtmatig.

Verplichte formuliervelden zijn nodig om je bericht of aanvraag in behandeling te kunnen nemen. Zonder die gegevens kunnen we het formulier niet verwerken. Andere velden, zoals je telefoonnummer, planning en budget, zijn optioneel. Het versturen van een aanvraag is geen toestemming voor nieuwsbrieven of reclame.

4. Hoe lang bewaren we je gegevens?

We bewaren niet meer gegevens en niet langer dan nodig voor het betreffende doel. Voor onze eigen administratie hanteren we de volgende termijnen:

• Contactberichten en projectaanvragen zonder opdracht: maximaal twaalf maanden nadat de vraag of het offertetraject is afgehandeld. Dit geldt zowel voor de beheeromgeving als voor de bijbehorende e-mailcorrespondentie.
• Lopende opdrachten en ondersteuning: zolang de gegevens nodig zijn om de overeengekomen werkzaamheden en ondersteuning te leveren. Na afloop verwijderen we gegevens die daarvoor niet meer nodig zijn; stukken met een zelfstandige administratieve of juridische bewaarplicht bewaren we afzonderlijk.
• Fiscale basisadministratie, waaronder facturen: in beginsel zeven jaar volgens de wettelijke bewaarplicht. Voor gegevens waarvoor een afwijkende wettelijke termijn geldt, volgen we die termijn. Die verplichting geldt niet automatisch voor ieder contactbericht of iedere technische logregel.
• Technische toegangs- en foutlogs: maximaal dertig dagen, tenzij bepaalde gegevens aantoonbaar nodig zijn voor een nog lopend beveiligingsonderzoek of een juridisch geschil. Dan bewaren we alleen de relevante gegevens totdat dat doel is afgerond.
• Sollicitaties zonder indiensttreding: uiterlijk vier weken na afronding van de procedure. Met afzonderlijke toestemming bewaren we gegevens maximaal één jaar voor eventuele toekomstige mogelijkheden.
• Beheeraccounts: zolang het account nodig is voor geautoriseerde toegang. Toegang wordt ingetrokken wanneer die niet meer nodig is; gegevens die we daarna nog nodig hebben voor een concrete beveiligingskwestie worden beperkt tot dat doel.

Verwijderde gegevens kunnen nog tijdelijk in afgeschermde back-ups staan. Deze back-ups worden uiterlijk binnen negentig dagen overschreven of verwijderd en niet voor normale dagelijkse verwerking gebruikt. Bij herstel uit een back-up passen we eerder uitgevoerde verwijderingen opnieuw toe.

Als een wettelijke bewaarplicht of een concreet geschil langer bewaren noodzakelijk maakt, beperken we dat tot de daarvoor noodzakelijke gegevens. We bewaren niet standaard een volledig dossier alleen omdat een geschil mogelijk zou kunnen ontstaan.

5. Met wie delen we persoonsgegevens?

Je bericht of aanvraag is toegankelijk voor de bevoegde personen die deze moeten behandelen. Voor de uitvoering van onze dienstverlening kunnen we gebruikmaken van leveranciers voor hosting, e-mail, technisch beheer, back-ups en administratie. Zij krijgen alleen toegang voor zover dat voor hun taak nodig is.

Wanneer een leverancier persoonsgegevens uitsluitend namens ons verwerkt, maken we de vereiste afspraken in een verwerkersovereenkomst. Een accountant, juridisch adviseur of bevoegde overheidsinstantie kan voor zijn eigen wettelijke taken zelfstandig verantwoordelijk zijn voor ontvangen gegevens.

We verkopen je persoonsgegevens niet. We verstrekken ze alleen wanneer dat noodzakelijk is voor een hierboven beschreven doel, wanneer we daartoe wettelijk verplicht zijn of wanneer je daarvoor afzonderlijk toestemming hebt gegeven.

Google Fonts

Voor de weergave van de lettertypen haalt de website bestanden op via Google Fonts. Je browser maakt daarvoor rechtstreeks verbinding met servers van Google. Daarbij ontvangt Google technische verzoekgegevens, zoals je IP-adres en browserinformatie. Dit gebeurt bij het laden van de pagina, dus ook wanneer je geen formulier invult. Deze verbinding is een andere verwerking dan het bewaren van je contact- of projectaanvraag.

Voor de verwerking door Google verwijzen we naar de privacy-informatie van Google en de informatie over internationale doorgiften. Het gebruik van externe lettertypen is geen toestemming om je formuliergegevens voor advertenties te gebruiken.

Verwerking buiten de Europese Economische Ruimte

Bij de inzet van internationale leveranciers, zoals Google, kan verwerking buiten de Europese Economische Ruimte plaatsvinden. Google vermeldt voor internationale doorgiften onder meer adequaatheidsbesluiten, het EU–VS Data Privacy Framework voor deelnemende Amerikaanse entiteiten en, waar nodig, Europese standaardcontractbepalingen.

Voor doorgiften waarvoor WebTwist verantwoordelijk is, moet een toepasselijke doorgiftegrondslag aanwezig zijn. Dat kan een adequaatheidsbesluit zijn of een andere geldige regeling, zoals standaardcontractbepalingen met zo nodig aanvullende maatregelen. Via info@webtwist.eu kun je informatie vragen over de ontvangers en toepasselijke waarborgen en, waar van toepassing, een kopie daarvan.

6. Cookies en vergelijkbare technieken

Onze website gebruikt functionele cookies en sessiegegevens om formulieren en de beheeromgeving te laten werken en om verzoeken te beveiligen. Deze cookies zijn niet bedoeld om je over verschillende websites te volgen.

De sessiecookie vervalt bij de standaardinstelling na twee uur zonder nieuwe activiteit. Een nieuw verzoek kan de looptijd vernieuwen. Sessies van beheerders worden bij uitloggen ongeldig gemaakt.

Wij gebruiken Google Analytics 4 om te zien welke pagina’s worden bezocht en hoe bezoekers door onze website navigeren. Daarmee beoordelen we welke informatie goed wordt gevonden en waar we de website kunnen verbeteren. Bij het openen van een pagina laadt je browser de Analytics-tag van Google. Google kan daarbij onder meer de bezochte pagina en informatie over je browser en apparaat verwerken. Analytics kan op ons domein cookies plaatsen, zoals _ga om browsers van elkaar te onderscheiden en _ga_… om bezoeken binnen een sessie bij te houden. Google hanteert voor beide cookies standaard een looptijd van twee jaar. Je kunt deze cookies blokkeren of verwijderen via de instellingen van je browser.

Je kunt cookies verwijderen of blokkeren via je browser. Het blokkeren van functionele cookies kan ervoor zorgen dat formulieren of het inloggen niet goed werken. Het uitschakelen van cookies voorkomt op zichzelf niet de hierboven beschreven verbinding met Google Fonts.

7. Hoe beschermen we je gegevens?

We nemen technische en organisatorische maatregelen die passen bij de aard van de gegevens en de risico’s. Daarbij horen beperkte toegang tot het CMS, beveiliging van accounts, controles op invoer en maatregelen tegen misbruik van formulieren en inlogpogingen. Wachtwoorden worden niet als leesbare tekst opgeslagen.

Alleen personen die de gegevens voor hun werkzaamheden nodig hebben, mogen ze gebruiken. Gegevens worden niet bewust openbaar gemaakt via onze formulieren of beheeromgeving.

Vermoed je misbruik, een datalek of een andere kwetsbaarheid? Neem dan contact op via info@webtwist.eu. Deel daarbij geen wachtwoorden of onnodige persoonsgegevens.

8. Welke rechten heb je?

Je kunt vragen om inzage in je persoonsgegevens, correctie van onjuiste gegevens, verwijdering of beperking van de verwerking. Je kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Waar aan de wettelijke voorwaarden is voldaan, kun je gegevens die je zelf hebt verstrekt in een gangbaar, machineleesbaar formaat ontvangen of laten overdragen.

Voor een verwerking op basis van toestemming kun je die toestemming intrekken. Dit staat los van gegevens die we nog mogen of moeten verwerken op een andere grondslag, bijvoorbeeld voor de uitvoering van een opdracht of een wettelijke bewaarplicht.

Stuur je verzoek naar info@webtwist.eu. We reageren zo snel mogelijk en in beginsel binnen één maand. Is een verzoek complex of ontvangen we veel verzoeken, dan kan de termijn wettelijk met maximaal twee maanden worden verlengd. In dat geval laten we binnen de eerste maand weten waarom meer tijd nodig is.

We kunnen om beperkte aanvullende informatie vragen om vast te stellen dat een verzoek van jou afkomstig is. Stuur niet ongevraagd een kopie van je identiteitsbewijs. Als we een verzoek niet of slechts gedeeltelijk kunnen uitvoeren, leggen we uit waarom.

Ben je het niet eens met de manier waarop we je gegevens verwerken? Je kunt contact met ons opnemen en je hebt het recht om rechtstreeks een klacht in te dienen bij de Autoriteit Persoonsgegevens. Het is niet verplicht om eerst bij ons te klagen.

9. Geautomatiseerde besluiten en andere websites

We nemen geen uitsluitend geautomatiseerde besluiten over jou die rechtsgevolgen hebben of je op vergelijkbare wijze aanzienlijk treffen. Technische maatregelen tegen spam en ongewenste inlogpogingen zijn geen geautomatiseerde beoordeling van een offerte of sollicitatie.

Onze website bevat links naar websites van klanten en andere organisaties. Wanneer je zo’n link opent, geldt daar de privacyverklaring van de betreffende organisatie. We zijn niet verantwoordelijk voor de gegevensverwerking op een website alleen omdat we ernaar verwijzen.

10. Websites en systemen die we voor klanten beheren

Deze verklaring gaat over de verwerkingen waarvoor WebTwist zelf verantwoordelijk is. Wanneer we bij hosting, onderhoud of ontwikkeling persoonsgegevens namens een opdrachtgever verwerken, is die opdrachtgever doorgaans verantwoordelijk voor het doel en de inrichting van die verwerking. Onze rol en verplichtingen leggen we dan vast in een verwerkersovereenkomst, voor zover die rol daadwerkelijk van toepassing is.

De bezoekers en gebruikers van zo’n klantwebsite kunnen de privacyverklaring van de betreffende opdrachtgever raadplegen. Een verzoek over die gegevens behandelen we volgens de afgesproken rolverdeling en instructies; we bepalen niet zelfstandig nieuwe doeleinden voor die klantgegevens.

11. Wijzigingen in deze verklaring

We passen deze privacyverklaring aan wanneer onze dienstverlening, gegevensverwerking of de toepasselijke regels veranderen. De datum bovenaan geeft aan wanneer de tekst voor het laatst is bijgewerkt. Voor een nieuw doel waarvoor toestemming nodig is, vragen we die toestemming voordat we met die verwerking beginnen.