Privacyverklaring

Ik ben Tonco. Met Vena Digital geef ik dienstverleners eerlijk marketingadvies: gratis in het leercentrum, en persoonlijk als je dat wilt. Op deze site kun je ook je eigen website gratis laten checken. Voor die dingen heb ik soms gegevens van je nodig. Ik ga daar zuinig mee om: ik verzamel alleen wat nodig is, ik verkoop niets door, en je kunt altijd zien of laten verwijderen wat ik van je heb.

Vena Digital is verantwoordelijk voor de verwerking van je persoonsgegevens (in de wet heet dat de “verwerkingsverantwoordelijke”). Mijn gegevens:

• Naam: Vena Digital (eenmanszaak)
• Adres: Levantkade 182, 1019 BG Amsterdam
• KvK-nummer: 76076032
• Btw-id: NL003037147B59
• E-mail: hello@vena.digital
• Telefoon: +31 6 10 71 42 05

Ik heb geen functionaris voor gegevensbescherming (dat is voor een bedrijf van deze omvang niet verplicht). Vragen over privacy kun je gewoon aan mij stellen via hello@vena.digital.

De kern in een paar zinnen, de rest van de pagina werkt het uit.

• Neem je contact op, dan bewaar ik wat je invult (je naam, je telefoonnummer of e-mailadres, en als je die geeft je website) om je te kunnen antwoorden.
• Doe je de gratis check, dan gaat de website die je invult naar een paar externe diensten die hem meten. Je IP-adres bewaar ik alleen versleuteld (gehasht), om misbruik tegen te gaan.
• Ik meet met Google Analytics en Microsoft Clarity hoe de site gebruikt wordt, maar pas nadat je daar in de cookiemelding “akkoord” op hebt geklikt. Weiger je of kies je niets, dan laad ik die meetcode niet en worden er geen analytische cookies geplaatst.
• Ik verkoop je gegevens nooit en gebruik ze niet voor advertenties.
• Je mag altijd inzien, corrigeren of laten verwijderen wat ik van je heb.

Per situatie leg ik uit welke gegevens ik verwerk, waarvoor, en op welke wettelijke grondslag (de AVG vraagt voor elke verwerking een geldige reden).

1. De contactformulieren (“Even sparren” en “Laat me meekijken”)

Als je een contactformulier invult, verwerk ik je voornaam, je telefoonnummer en/of e-mailadres, als je die invult het adres van je website, en via welk formulier je het stuurde. Laat je een e-mailadres achter, dan stuur ik je een bevestiging dat je bericht binnen is. Dat gebruik ik alleen om te reageren op je aanvraag en, als je dat wilt, om samen verder te kijken naar je website. Grondslag: de stappen die nodig zijn om mogelijk een overeenkomst te sluiten en mijn gerechtvaardigd belang om een binnengekomen aanvraag netjes te kunnen afhandelen. Ik gebruik deze gegevens niet voor nieuwsbrieven of reclame, tenzij je daar apart om vraagt.

2. De gratis website-check

Voor de check vul je een website-adres (URL) in. Dat adres stuur ik door naar externe diensten die de pagina ophalen, meten en analyseren (zie met wie ik gegevens deel). Meestal is dat de website van je eigen bedrijf, maar omdat de uitkomst aan jou als bezoeker gekoppeld is, ga ik er zorgvuldig mee om.

Zodra je een volledig website-adres hebt getypt, nog voor je op de knop drukt, haalt mijn server het icoontje van die site op om het naast het veld te tonen: bij de site zelf, of via DuckDuckGo of Google. Alleen het website-adres gaat daarbij mee, niet je IP-adres.

Om te voorkomen dat de gratis check wordt misbruikt, houd ik per dag bij hoe vaak er vanaf hetzelfde apparaat wordt gescand. Daarvoor lees ik je IP-adres, maar ik sla dat niet op zoals het is: ik bewaar er alleen een versleutelde (gehashte) versie van, met een geheime toevoeging. Je ruwe IP-adres wordt dus niet bewaard. Zo’n gehashte versie geldt volgens de toezichthouder nog steeds als een persoonsgegeven (niet als anoniem), daarom vermeld ik het hier eerlijk. Grondslag: mijn gerechtvaardigd belang om misbruik en overbelasting van de gratis dienst tegen te gaan.

3. Het rapport per e-mail ontvangen

Wil je het rapport in je mailbox, dan vul je je e-mailadres in, en als je wilt je voornaam, zodat ik je in die mail bij je naam kan noemen. Het adres gebruik ik om je dat rapport te sturen. Bij dat verzendverzoek bewaar ik ook de gehashte versie van je IP-adres, zodat niet iemand anders het rapport naar een ander adres kan laten sturen. Grondslag: het uitvoeren van de dienst die je zelf vraagt. Ik voeg je e-mailadres niet toe aan een mailinglijst en stuur je geen reclame.

Stuur je het rapport ook naar iemand anders, dan gebruik ik dat adres alleen om het rapport te versturen. Die persoon komt niet in mijn overzicht van mensen die de check deden.

Wat je invult bewaar ik daarnaast bij de check die je deed, zodat ik in mijn eigen overzicht zie wie de gratis check heeft gebruikt en je kan herkennen als je me later iets vraagt. Grondslag: mijn gerechtvaardigd belang om te weten wie van mijn gratis dienst gebruikmaakt en om daar netjes op te kunnen reageren. Hoe lang ik het bewaar staat bij bewaartermijnen. Wil je dat ik het eerder weghaal, mail me dan even, dan is het weg.

4. De feedbackknop (“Zeg het eerlijk”)

Op de check en het rapport staat een knop om te zeggen wat je ervan vindt. Ik bewaar dan wat je schrijft, en als je die invult je e-mailadres, plus welke pagina je bekeek en welk website-adres je had ingevuld. Het e-mailadres is niet verplicht: laat je het leeg, dan weet ik niet van wie het bericht komt. Ik gebruik het alleen om je antwoord te geven, nooit voor reclame of een mailinglijst. Grondslag: mijn gerechtvaardigd belang om mijn eigen dienst te kunnen verbeteren en om op een klacht te kunnen reageren. Om te voorkomen dat de knop wordt misbruikt geldt hier dezelfde dagteller met een gehasht IP-adres als bij de check hierboven.

5. Bezoekstatistieken en sessie-inzichten

Ik wil graag weten wat op de site aanslaat en wat niet, zodat ik hem beter kan maken. Daarvoor gebruik ik twee hulpmiddelen, die ik allebei via Google Tag Manager laad. Ook Tag Manager zelf laad ik pas nadat je akkoord hebt gegeven:

• Google Analytics 4: algemene bezoekcijfers, zoals welke pagina’s bezocht worden, met wat voor apparaat, en bij benadering vanuit welke regio.
• Microsoft Clarity: inzicht in hoe bezoekers de site gebruiken, met heatmaps (waar mensen klikken en tot waar ze scrollen) en opnames van muisbewegingen en klikken tijdens een bezoek. Ingevoerde tekst wordt daarbij standaard afgeschermd.

Grondslag: je toestemming. Allebei starten ze pas nadat je in de cookiemelding op “akkoord” klikt; weiger je of maak je geen keuze, dan draaien ze niet. Ik gebruik deze gegevens nooit voor advertenties. Hoe Microsoft en Google zelf met gegevens omgaan lees je in de privacyverklaring van Microsoft en de privacyverklaring van Google. Meer over de cookies staat onder cookies en statistieken.

6. Hoe je op de site kwam

Doe je de check, vraag je het rapport per mail of stuur je een contactformulier, dan bewaar ik daarbij ook hoe je op de site kwam: de campagnecode uit de link waarop je klikte (de “utm”-waarden), het domein van de site die naar mij verwees, en de pagina waarop je binnenkwam. Nooit het volledige adres van die andere pagina. Zo zie ik welke berichten en links iets opleveren. Dit staat in mijn eigen overzicht en gaat naar niemand anders. Grondslag: mijn gerechtvaardigd belang om te weten wat mijn werk oplevert. Het wordt even lang bewaard als de check, het verzendverzoek of het contactbericht waar het bij hoort.

Een cookie is een klein bestandje dat een website op je apparaat kan zetten. De site gebruikt zo min mogelijk:

• Analytische cookies (Google Analytics 4 en Microsoft Clarity, via Google Tag Manager): alleen als je in de cookiemelding akkoord geeft. Ze helpen me zien hoe de site gebruikt wordt. Zeg je nee, of maak je geen keuze, dan worden ze niet geplaatst. Ik gebruik de metingen niet voor advertenties.
• Een functionele opslag voor je cookiekeuze: ik onthoud in je eigen browser of je akkoord of geweigerd hebt, zodat de melding niet steeds terugkomt. Daar is geen toestemming voor nodig, want het is puur functioneel.
• Twee technisch noodzakelijke cookies van de hosting: __cf_bm van Cloudflare, om verkeer van bots te herkennen en de site te beschermen (verloopt na een half uur zonder activiteit), en __dpl van mijn hostingpartij, zodat je de juiste versie van de site te zien krijgt (verloopt na een dag). Ze zeggen niets over wie je bent en zijn nodig om de site te laten werken, dus daar is geen toestemming voor nodig.
• Wat je browser zelf onthoudt: wat je in een formulier invult (naam, e-mailadres, telefoonnummer) onthoudt je eigen browser een week, zodat je het niet opnieuw hoeft te typen. Daarnaast onthoudt hij het laatste website-adres dat je invulde, naar welk adres je welk rapport liet sturen, of je de site licht of donker wilt, of je de melding “Liever Nederlands?” op de Engelse pagina’s hebt weggeklikt, en hoe je op de site kwam. Dat blijft op je eigen apparaat; ik krijg pas iets te zien als je een formulier verstuurt.

Ik gebruik geen advertentiecookies en geen trackers die je over andere sites volgen. Je keuze kun je altijd veranderen via de link “Cookies” onderaan elke pagina.

Ik schakel een aantal externe diensten in die gegevens voor mij verwerken (in de wet: “verwerkers”). Met elk van hen heb ik of maak ik de wettelijk vereiste afspraken (een verwerkersovereenkomst). Ik verkoop je gegevens nooit. Dit zijn ze:

Bij de check kan een screenshot van de ingevoerde pagina soms per ongeluk gegevens tonen die op die pagina staan. Dat screenshot bewaar ik alleen zolang het rapport nuttig is (zie bewaartermijnen).

Een deel van de diensten hierboven zijn Amerikaanse bedrijven, dus je gegevens kunnen buiten de Europese Economische Ruimte worden verwerkt. Dat mag alleen met extra waarborgen. Ik leun op het EU-US Data Privacy Framework (een besluit van de Europese Commissie dat gecertificeerde Amerikaanse bedrijven een passend beschermingsniveau geeft) en, waar dat niet geldt, op de modelcontractbepalingen van de Europese Commissie. Waar het kan kies ik voor opslag binnen de EU.

Ik bewaar niets langer dan nodig. Concreet:

• De misbruikteller met je gehashte IP-adres: vervalt automatisch na 2 dagen.
• Het resultaat van een check (meetgegevens en rapport): 30 dagen, daarna automatisch verwijderd. Gegevens die ik onderweg over een gecontroleerde site ophaal, bewaar ik maximaal 14 dagen als tijdelijke cache.
• Screenshots van de gecontroleerde pagina: 30 dagen, daarna automatisch verwijderd.
• Screenshots van de homepages van concurrenten in het rapport: 44 dagen, daarna automatisch verwijderd. Dat zijn openbare pagina’s van andere bedrijven. Ik gebruik zo’n screenshot hooguit twee weken opnieuw bij een volgende check, en een rapport dat hem toont blijft 30 dagen staan.
• Het adres waar ik een rapport naartoe stuur, met de gehashte versie van je IP-adres: maximaal 7 dagen, daarna automatisch verwijderd. Dat is alleen het kladje dat de verzending regelt.
• Je voornaam en e-mailadres bij een check: tot 24 maanden, daarna automatisch verwijderd. Dezelfde termijn als gegevens uit het contactformulier, omdat het om hetzelfde soort contact gaat.
• Contactgegevens uit het formulier: tot 24 maanden na je laatste contact, daarna automatisch verwijderd.
• Wat je via de feedbackknop stuurt: tot 24 maanden, daarna automatisch verwijderd. Wil je het eerder weg hebben, mail me dan even.
• De lijst van gecheckte websites: alleen het website-adres, het tijdstip, de taal en hoe de bezoeker op de site kwam, zonder naam of e-mailadres. Tot 24 maanden, daarna automatisch verwijderd.
• Het verzendlogboek: naar welke site een rapportmail ging en of dat lukte, zonder e-mailadres. 30 dagen, daarna automatisch verwijderd.

Ik neem passende maatregelen om je gegevens te beschermen: verbindingen lopen versleuteld (https), toegang is afgeschermd, en ik deel gegevens alleen met de diensten die hierboven staan. Merk je toch iets dat niet in de haak lijkt? Laat het me weten via hello@vena.digital.

Onder de AVG heb je een aantal rechten. Je mag me vragen om:

• Inzage: een kopie van de gegevens die ik van je heb.
• Correctie: iets laten aanpassen dat niet klopt.
• Verwijdering: je gegevens laten wissen.
• Beperking: het gebruik van je gegevens tijdelijk stopzetten.
• Overdracht: je gegevens in een gangbaar bestand meekrijgen.
• Bezwaar: bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
• Toestemming intrekken: waar ik op toestemming leun (zoals de statistieken), mag je die altijd intrekken, zonder dat wat daarvoor gebeurde onrechtmatig wordt.

Stuur je verzoek naar hello@vena.digital. Ik reageer binnen een maand. Het is gratis, en soms vraag ik om een bevestiging van wie je bent, zodat ik niet per ongeluk gegevens aan de verkeerde geef.

Ben je het ergens niet mee eens, laat het me eerst weten, dan los ik het het liefst met je op. Je hebt ook altijd het recht om een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl. En je kunt naar de rechter.

De check maakt met behulp van AI een rapport over een website. Dat is een hulpmiddel, geen besluit over jou als persoon met juridische of vergelijkbare gevolgen. Ik neem dus geen geautomatiseerde besluiten in de zin van artikel 22 van de AVG.

Verandert er iets aan de site of aan hoe ik met gegevens omga, dan pas ik deze verklaring aan en zet ik er een nieuwe datum bij. De actuele versie staat altijd hier. Deze versie is van 19 oktober 2026.

Zie ook mijn algemene voorwaarden.