1. Introductie
SiteOptima is een handelsnaam van Scholten Data and AI Consultancy, gevestigd te Eindhoven, Nederland (KvK: 99833239). Wij bieden website-analyse, SEO- en GEO-rapportages en online marketingdiensten aan voor ondernemers en bedrijven.
In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verzamelen, waarom wij dat doen, hoe wij deze gegevens beschermen en welke rechten u als betrokkene heeft op grond van de Algemene Verordening Gegevensbescherming (AVG/GDPR).
Deze privacyverklaring is van toepassing op alle diensten die wij aanbieden via onze website siteoptima.nl en bijbehorende subdomeinen, alsook op communicatie per e-mail en overige contactmomenten.
2. Welke gegevens verzamelen wij
Wij verzamelen en verwerken de volgende persoonsgegevens, afhankelijk van hoe u gebruik maakt van onze diensten:
- Bij het aanvragen van een website-analyse: uw naam, e-mailadres, bedrijfsnaam en de URL van uw website.
- Bij het bestellen van een rapport: dezelfde gegevens als hierboven, aangevuld met betalingsgegevens die door onze betaaldienstverlener worden verwerkt (zie sectie 6).
- Bij het aanmelden voor onze nieuwsbrief: uw e-mailadres.
- Bij contact via e-mail: uw e-mailadres, naam en de inhoud van uw bericht.
- Automatisch verzameld: IP-adres, browsertype, besturingssysteem en bezoekgegevens (via serverlogbestanden en Cloudflare).
Wij verzamelen geen bijzondere persoonsgegevens (zoals gegevens over gezondheid, ras of politieke voorkeur).
3. Doeleinden van verwerking
Wij verwerken uw persoonsgegevens voor de volgende doeleinden:
- Uitvoering van onze diensten: het analyseren van uw website, het genereren van rapporten (SEO, GEO, performance, UX) en het leveren van de bestelde producten.
- Betalingsverwerking: het afhandelen van uw betaling voor bestelde rapporten en diensten.
- Communicatie: het verzenden van rapporten, facturen, bevestigingen en het beantwoorden van uw vragen per e-mail.
- Nieuwsbrief en marketing: het toesturen van relevante informatie over onze diensten, tips en aanbiedingen (uitsluitend met uw toestemming).
- Verbetering van onze diensten: het analyseren van gebruik om onze website en dienstverlening te optimaliseren.
- Wettelijke verplichtingen: het voldoen aan fiscale en boekhoudkundige verplichtingen.
4. Rechtsgrond
Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden uit de AVG:
- Uitvoering van een overeenkomst (artikel 6 lid 1 sub b AVG): wanneer u een rapport bestelt of een analyse aanvraagt, verwerken wij uw gegevens om de overeenkomst uit te voeren.
- Toestemming (artikel 6 lid 1 sub a AVG): voor het verzenden van nieuwsbrieven en marketingcommunicatie. U kunt uw toestemming te allen tijde intrekken via de afmeldlink in elke e-mail.
- Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): voor het beveiligen van onze website, het voorkomen van fraude en het verbeteren van onze dienstverlening. Bij deze verwerking maken wij steeds een afweging tussen ons belang en uw privacyrechten.
- Wettelijke verplichting (artikel 6 lid 1 sub c AVG): voor het bewaren van financiele administratie conform de Nederlandse belastingwetgeving.
5. Cookies en tracking
Wij maken gebruik van cookies en trackingtechnologieen. Bij uw eerste bezoek aan onze website wordt u via een cookiebanner gevraagd om toestemming te geven voor niet-noodzakelijke cookies.
Noodzakelijke cookies (altijd actief, geen toestemming vereist):
- Functionele cookies: noodzakelijk voor de werking van onze website en het betaalproces.
- Cloudflare-cookies: onze website wordt beschermd door Cloudflare, dat functionele cookies kan plaatsen ten behoeve van beveiliging en prestatie-optimalisatie (bijv.
__cf_bm, cf_clearance).
- Cookievoorkeuren: wij slaan uw cookiekeuze op in uw browser (localStorage) zodat de cookiebanner niet opnieuw verschijnt.
Analytische cookies (alleen na uw toestemming):
- Google Analytics 4: wij gebruiken Google Analytics (GA4, meetcode
G-K90CXSB5HW) om te begrijpen hoe bezoekers onze website gebruiken. Google Analytics plaatst de volgende cookies:
_ga — onderscheidt unieke bezoekers (bewaartermijn: 2 jaar)_ga_K90CXSB5HW — behoudt sessiestatus (bewaartermijn: 2 jaar)
Wij hebben Google Analytics zo ingesteld dat IP-adressen worden geanonimiseerd (anonymize_ip: true). Er worden geen advertentiecookies geplaatst. Google kan deze gegevens verwerken op servers buiten de EU; Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework.
- Microsoft Clarity: wij gebruiken Microsoft Clarity om te zien hoe bezoekers onze website gebruiken via geaggregeerde heatmaps en (geanonimiseerde) sessieopnames. Hiermee verbeteren wij de gebruiksvriendelijkheid van onze pagina's. Clarity plaatst onder andere de cookies
_clck en _clsk (bewaartermijn: tot 1 jaar). Microsoft maskeert standaard tekstinhoud in formulieren en andere mogelijk gevoelige velden. Microsoft kan deze gegevens verwerken op servers buiten de EU; Microsoft is gecertificeerd onder het EU-VS Data Privacy Framework. Meer informatie: Microsoft Privacy Statement.
E-mail tracking:
- E-mail tracking pixels: in onze e-mailcampagnes gebruiken wij trackingpixels om te meten of e-mails worden geopend en op welke links wordt geklikt. Dit helpt ons om onze communicatie te verbeteren. U kunt dit voorkomen door afbeeldingen in e-mails te blokkeren.
Wij plaatsen geen advertentiecookies en verkopen geen gegevens aan adverteerders. U kunt uw cookievoorkeuren op elk moment wijzigen door uw browsergegevens te wissen en onze website opnieuw te bezoeken.
6. Delen met derden
Wij delen uw persoonsgegevens uitsluitend met derden wanneer dit noodzakelijk is voor de uitvoering van onze diensten of wanneer wij daartoe wettelijk verplicht zijn. Wij verkopen uw gegevens nooit aan derden.
De volgende partijen kunnen toegang hebben tot (een deel van) uw gegevens:
- Mollie / Rabobank (betaalverwerking): voor het verwerken van online betalingen via iDEAL, creditcard of andere betaalmethoden. Mollie en Rabobank verwerken uw betaalgegevens conform hun eigen privacybeleid en zijn gecertificeerd als betaaldienstverlener.
- SendGrid / Resend (e-mailverzending): voor het verzenden van transactionele e-mails (rapporten, facturen, bevestigingen) en nieuwsbrieven. Deze partijen verwerken uitsluitend uw e-mailadres en de e-mailinhoud.
- Cloudflare (CDN en beveiliging): voor het beschermen van onze website tegen aanvallen en het versnellen van de laadtijd. Cloudflare kan IP-adressen verwerken.
- Anthropic / Claude AI (website-analyse): voor het uitvoeren van AI-gestuurde analyses van uw website. Wij delen hierbij geen persoonsgegevens met Anthropic; uitsluitend openbaar toegankelijke website-inhoud (HTML, tekst, structuur) wordt verwerkt door het AI-systeem.
Met alle verwerkers hebben wij passende afspraken gemaakt (verwerkersovereenkomsten) om de bescherming van uw gegevens te waarborgen.
7. Bewaartermijn
Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld:
- Analysegegevens en rapporten: worden bewaard gedurende maximaal 2 jaar na de laatste interactie, zodat u desgewenst een bijgewerkte analyse kunt aanvragen.
- Financiele gegevens en facturen: worden bewaard gedurende 7 jaar, conform de wettelijke bewaarplicht op grond van de Nederlandse belastingwetgeving (artikel 52 Algemene wet inzake rijksbelastingen).
- Nieuwsbriefgegevens: worden bewaard tot u zich afmeldt. Na afmelding wordt uw e-mailadres binnen 30 dagen verwijderd uit ons verzendbestand.
- Contactgegevens uit e-mailcorrespondentie: worden bewaard gedurende maximaal 1 jaar na het laatste contact.
Na afloop van de bewaartermijn worden uw gegevens verwijderd of geanonimiseerd.
8. Beveiliging
Wij nemen de bescherming van uw persoonsgegevens serieus en hebben passende technische en organisatorische maatregelen getroffen om misbruik, verlies, onbevoegde toegang en ongewenste openbaarmaking te voorkomen:
- Versleutelde verbinding: alle communicatie met onze website verloopt via HTTPS/SSL-versleuteling.
- Europese servers: uw gegevens worden opgeslagen op servers van Hetzner in Duitsland, binnen de Europese Unie. Wij maken geen gebruik van Amerikaanse cloudproviders voor dataopslag.
- Toegangsbeveiliging: onze interne systemen zijn beveiligd met Cloudflare Access en tweefactorauthenticatie.
- Beperkte toegang: alleen geautoriseerde medewerkers hebben toegang tot persoonsgegevens, en uitsluitend voor zover noodzakelijk voor de uitvoering van hun werkzaamheden.
- Regelmatige evaluatie: wij evalueren onze beveiligingsmaatregelen regelmatig en passen deze aan waar nodig.
Ondanks onze inspanningen kan geen enkele beveiligingsmaatregel volledige veiligheid garanderen. Mocht u een beveiligingslek ontdekken, neem dan direct contact met ons op via info@siteoptima.nl.
9. Uw rechten
Op grond van de Algemene Verordening Gegevensbescherming (AVG/GDPR) heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
- Recht op inzage (artikel 15 AVG): u heeft het recht om te weten welke persoonsgegevens wij van u verwerken en een kopie daarvan op te vragen.
- Recht op rectificatie (artikel 16 AVG): u heeft het recht om onjuiste of onvolledige gegevens te laten corrigeren.
- Recht op verwijdering (artikel 17 AVG): u heeft het recht om uw persoonsgegevens te laten verwijderen, tenzij wij wettelijk verplicht zijn deze te bewaren.
- Recht op overdraagbaarheid (artikel 20 AVG): u heeft het recht om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
- Recht van bezwaar (artikel 21 AVG): u heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens op basis van gerechtvaardigd belang.
- Recht op beperking van de verwerking (artikel 18 AVG): u heeft het recht om de verwerking van uw gegevens tijdelijk te laten beperken.
- Recht op intrekking van toestemming: wanneer de verwerking is gebaseerd op uw toestemming, kunt u deze te allen tijde intrekken.
U kunt uw verzoek indienen door een e-mail te sturen naar info@siteoptima.nl. Wij reageren binnen 30 dagen op uw verzoek. Om uw identiteit te verifieren, kunnen wij u vragen om een kopie van uw identiteitsbewijs mee te sturen (waarbij u uw BSN en pasfoto mag afschermen).
Indien u van mening bent dat wij niet zorgvuldig met uw persoonsgegevens omgaan, heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder op het gebied van privacybescherming:
10. Wijzigingen
Wij behouden ons het recht voor om deze privacyverklaring te wijzigen. Wijzigingen worden gepubliceerd op deze pagina met vermelding van de datum van de laatste aanpassing.
Bij wezenlijke wijzigingen die van invloed zijn op de manier waarop wij uw gegevens verwerken, zullen wij u hierover informeren via e-mail of een melding op onze website.
Wij raden u aan om deze privacyverklaring regelmatig te raadplegen, zodat u op de hoogte blijft van eventuele wijzigingen.
11. Contact
Heeft u vragen over deze privacyverklaring of over de manier waarop wij met uw persoonsgegevens omgaan? Neem dan gerust contact met ons op: