Hoe wij omgaan met je gegevens

Nr1Websites is een webdesignbureau gevestigd aan Roggemole 10, 8531 WB Lemmer, Friesland. Wij zijn bereikbaar via info@nr1websites.nl.

Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

Wij verzamelen de volgende gegevens wanneer je contact met ons opneemt of een offerte aanvraagt:

• Voor- en achternaam
• E-mailadres
• Telefoonnummer (optioneel)
• Informatie over je project of dienstvraag
• Inhoud van je chatberichten met onze digitale medewerker

Daarnaast verzamelen wij automatisch technische gegevens via onze webserver, zoals IP-adressen, browser-informatie en cookie-IDs, voor beveiliging, anti-misbruik (rate-limiting) en (mits je toestemming gaf) analytische doeleinden.

Op onze website draait een AI-chatbot (de "digitale medewerker") die je vragen beantwoordt en je kan helpen met het inplannen van een afspraak of het achterlaten van je contactgegevens.

Wat je moet weten:

• De berichten die je aan de bot stuurt worden door Anthropic verwerkt om een antwoord te genereren (model: Claude Haiku 4.5).
• Anthropic verwerkt je berichten in de VS, beveiligd met Standard Contractual Clauses, en gebruikt deze niet om hun modellen te trainen.
• Wij slaan het volledige gespreksverloop op in onze database (Supabase EU) om de bot te verbeteren en — als je je gegevens deelt — om je vraag verder op te volgen.
• Een sessie-cookie (nr1_agent_session, 30 dagen) verbindt opvolgende berichten aan elkaar. Deze cookie bevat geen persoonlijk identificeerbare informatie.
• Je bent niet verplicht persoonlijke gegevens met de bot te delen. Doet je dit wel, dan slaan wij ze op als "lead" en mailen wij ze naar onszelf voor opvolging.

Wij gebruiken je gegevens uitsluitend voor:

• Het beantwoorden van je aanvraag of vraag
• Het uitbrengen van een offerte
• Het uitvoeren van een overeenkomst
• Het nakomen van wettelijke verplichtingen

Wij sturen je geen commerciële mailings zonder je uitdrukkelijke toestemming.

Wij bewaren je gegevens niet langer dan noodzakelijk. Contactgegevens worden maximaal 2 jaar bewaard na het laatste contact, tenzij een lopende overeenkomst een langere bewaartermijn vereist (fiscale bewaarplicht: 7 jaar).

Wij verkopen je gegevens nooit aan derden. Wij maken gebruik van de volgende verwerkers:

• Vercel (websitehosting + edge-rate-limit, VS, ISO 27001)
• Supabase (database voor chat-conversaties en leads, EU-regio Frankfurt)
• Anthropic (AI-model voor de chatbot, VS, beveiligd via Standard Contractual Clauses, gebruikt geen klantdata voor training)
• Resend (e-mailverzending van offerte- en contactberichten, VS, Standard Contractual Clauses)
• Cal.com (afspraakplanning, alleen wanneer je zelf een intake boekt)
• Google Analytics 4 (alleen wanneer je toestemming gaf via de cookie-banner)

Met alle verwerkers zijn verwerkersovereenkomsten gesloten conform de AVG.

Wij benaderen bedrijven soms per e-mail zonder dat zij daar eerder om hebben gevraagd. Omdat wij die gegevens niet van het bedrijf zelf hebben gekregen, leggen wij hier uit hoe dat werkt.

• Welke gegevens — bedrijfsnaam, het algemene zakelijke e-mailadres, telefoonnummer, vestigingsplaats en de openbare informatie op de bedrijfswebsite, zoals de aangeboden diensten en het werkgebied
• Waar ze vandaan komen — van de eigen, openbaar toegankelijke website van het bedrijf. Wij kopen geen adressenbestanden en gebruiken geen privé-adressen
• Waarvoor — om het bedrijf eenmalig te benaderen met een aanbod dat aansluit op zijn bedrijfsvoering, en om te beoordelen of dat aanbod relevant genoeg is om te sturen
• Grondslag — gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Wij gebruiken uitsluitend zakelijke contactgegevens, geen bijzondere persoonsgegevens, en beoordelen per bericht of het aanbod daadwerkelijk op het bedrijf slaat
• Bewaartermijn — volgt er geen contact, dan verwijderen wij de gegevens binnen 12 maanden. Meld je je af, dan bewaren wij alleen je e-mailadres op een uitsluitlijst, omdat dat nodig is om te voorkomen dat je opnieuw wordt benaderd

Onder elke e-mail staat een afmeldlink die direct werkt. Je kunt ook mailen naar info@nr1websites.nl. Wij verwerken dat meteen en benaderen je daarna niet meer. Wij delen deze gegevens niet met derden en gebruiken ze niet voor geautomatiseerde besluitvorming met rechtsgevolgen.

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage in je persoonsgegevens
• Recht op rectificatie van onjuiste gegevens
• Recht op verwijdering ("recht op vergetelheid")
• Recht op beperking van de verwerking
• Recht op dataportabiliteit
• Recht om bezwaar te maken

Stuur je verzoek naar info@nr1websites.nl. Wij reageren binnen 30 dagen.

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beveiligen, waaronder SSL-versleuteling, beveiligde API-communicatie en beperkte toegang tot systemen.

Wij gebruiken twee soorten cookies:

• Essentieel (altijd aan) — sessie-cookies voor de chatbot (nr1_agent_session, 30 dagen) en cookie-toestemming zelf (nr1_cookie_consent, 1 jaar). Zonder deze werkt de site niet correct.
• Analytisch (optioneel) — Google Analytics 4 (_ga, _ga_*) om geanonimiseerd het sitegebruik te meten. Worden alleen geplaatst nadat je op "Accepteer alles" hebt geklikt in de cookie-banner. Je kunt je keus altijd aanpassen door de cookie nr1_cookie_consent uit je browser te verwijderen — de banner verschijnt dan opnieuw.

Wij gebruiken Google Consent Mode v2: alle marketing- en analytics-toestemmingen staan standaard op "denied" totdat je expliciet toestemming geeft.

Heb je een klacht over de verwerking van je persoonsgegevens? Neem dan eerst contact met ons op. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wij behouden het recht dit privacybeleid te wijzigen. De meest actuele versie is altijd te vinden op nr1websites.nl/privacybeleid.