Privacyverklaring
Concept: moet nog worden gecontroleerd door Nicolas of een jurist. Deze tekst is nog niet definitief.
In deze privacyverklaring lees je welke persoonsgegevens Teakhout.com verwerkt, waarom, op welke grondslag, hoe lang we ze bewaren, wie ze ontvangt en welke rechten je hebt. We verzamelen zo weinig mogelijk. Je kunt alle gidsen lezen zonder iets over jezelf in te vullen, en teakhout.com plaatst zelf geen cookies.
1. Wie is verantwoordelijk?
Verwerkingsverantwoordelijke voor teakhout.com is:
Clouds and Cactus LLC 1910 Thomes Ave 82001 Cheyenne, WY Verenigde Staten [REGISTRATIENUMMER LLC INVULLEN, optioneel]
E-mail: info@teakhout.com
Clouds and Cactus LLC is gevestigd in de Verenigde Staten en heeft geen vestiging in de Europese Unie. Omdat deze website zich richt op lezers in Nederland en België, geldt de Algemene Verordening Gegevensbescherming (AVG/GDPR) voor de verwerkingen in deze verklaring.
Vertegenwoordiger in de EU (artikel 27 AVG): [EU-VERTEGENWOORDIGER: indien aangewezen. Naam, adres in Nederland of België en e-mailadres invullen, of deze alinea weghalen als besloten is dat geen vertegenwoordiger nodig is.]
We hebben geen functionaris voor gegevensbescherming (FG/DPO) aangesteld; dat is voor deze website niet verplicht. Voor alle vragen over privacy kun je mailen naar het adres hierboven.
2. Overzicht
| Wat | Welke gegevens | Waarom | Grondslag (art. 6 lid 1 AVG) | Hoe lang |
|---|---|---|---|---|
| Website bezoeken | IP-adres, browsergegevens, opgevraagde pagina | Website tonen en beveiligen | f: gerechtvaardigd belang | Maximaal 7 dagen in logbestanden |
| Bezoekstatistieken | Pagina, verwijzer, browser, land, laadtijd | Begrijpen welke gidsen gelezen worden | f: gerechtvaardigd belang | Zie 3.3 |
| Offerteaanvraag | Naam, e-mail, telefoon (optioneel), postcode, land, meubel, bericht | Je aanvraag doorsturen naar een restaurateur | a: toestemming | 12 maanden (alleen in onze database) |
| Misbruik van het formulier tegengaan | Gepseudonimiseerd IP-adres, browsertype | Spam en overbelasting voorkomen | f: gerechtvaardigd belang | 30 dagen |
| Klik op een affiliatelink via /go/ | Link, pagina, land, gepseudonimiseerd IP-adres | Kliks tellen | f: gerechtvaardigd belang | IP-hash 30 dagen |
| E-mail met ons | Je e-mailadres, naam en wat je schrijft | Je vraag beantwoorden | f: gerechtvaardigd belang; c: wettelijke plicht bij een privacyverzoek | Voorstel: 12 maanden na afhandeling |
Details per onderdeel staan hieronder. De termijnen voor de database worden elke dag automatisch toegepast. Termijnen met “voorstel” zijn nog niet vastgelegd ([BEWAARTERMIJNEN E-MAIL: voorstel, nog vastleggen]).
3. Welke gegevens we verwerken, waarom en op welke grondslag
3.1 Offerteaanvragen
Via het offerteformulier kun je een restauratieofferte aanvragen. Dan verwerken we:
- de gegevens die je zelf invult: je naam, e-mailadres, telefoonnummer (als je het invult), postcode, land (Nederland of België), het type meubel, het aantal stuks en je bericht;
- de pagina waarop je het formulier invulde, het tijdstip van de aanvraag, je toestemming (het vinkje) en de status van de aanvraag (bijvoorbeeld “doorgestuurd”);
- voor het tegengaan van misbruik: een gepseudonimiseerde versie van je IP-adres en het type browser (zie 3.2).
Waarom: om je aanvraag te bekijken en door te sturen naar een restaurateur in je regio, zodat die contact met je opneemt voor een offerte. We gebruiken je postcode om een restaurateur in de buurt te kiezen. Je aanvraag wordt alleen opgeslagen in de database van de website (zie 4). We sturen er geen kopie van per e-mail rond.
Grondslag: je toestemming (artikel 6 lid 1 onder a AVG), die je geeft met het vinkje op het formulier. Je kunt je toestemming altijd intrekken door ons te mailen. Wat al rechtmatig gebeurd is (bijvoorbeeld een aanvraag die al is doorgestuurd), blijft dan geldig, maar we sturen niets meer door en verwijderen je aanvraag bij ons. Het invullen is vrijwillig. Zonder naam, e-mailadres, postcode en land kunnen we je aanvraag niet doorsturen.
Vergoeding: Teakhout.com kan van een restaurateur een vergoeding ontvangen voor een doorgestuurde aanvraag of een opdracht die eruit voortkomt. Jij betaalt ons niets. [VERGOEDING RESTAURATEUR: bevestigen of schrappen]
We gebruiken je gegevens niet voor nieuwsbrieven of reclame en verkopen ze niet.
3.2 Misbruik van het formulier tegengaan
Bij een offerteaanvraag of een klik via /go/ slaan we je IP-adres niet als zodanig op. We bewaren een cryptografische hash ervan (SHA-256 met een geheime sleutel die alleen in de serverinstellingen staat), en bij het formulier ook het type browser (de user-agent). Met die hash zien we of er vanaf hetzelfde adres in korte tijd veel aanvragen binnenkomen: na 3 aanvragen in 10 minuten of 10 per dag weigert het formulier tijdelijk. Zonder de geheime sleutel is de hash niet terug te rekenen naar je IP-adres. Toch is het geen anonimisering: met de sleutel kan een hash wel aan een IP-adres worden gekoppeld, dus het blijft een gepseudonimiseerd persoonsgegeven. Na 30 dagen wissen we de hash en de user-agent automatisch. Daarnaast bevat het formulier een verborgen veld dat alleen spambots invullen. Wordt dat veld ingevuld, dan slaan we de aanvraag helemaal niet op.
Grondslag: ons gerechtvaardigd belang bij een formulier dat werkt en niet misbruikt wordt (artikel 6 lid 1 onder f AVG).
3.3 Bezoekstatistieken (Cloudflare Web Analytics)
We meten het bezoek met Cloudflare Web Analytics. Cloudflare voegt daarvoor een klein script toe aan elke pagina (van static.cloudflareinsights.com). Dat script stuurt bij het laden en verlaten van een pagina onder meer de bezochte pagina, de verwijzende pagina, het type browser en apparaat, het land en de laadtijd van de pagina naar Cloudflare. Daarbij komt je IP-adres onvermijdelijk bij Cloudflare binnen. Volgens Cloudflare gebruikt Web Analytics geen cookies of localStorage en maakt het geen vingerafdruk van bezoekers op basis van IP-adres of browsergegevens. Querystrings in adressen worden niet gelogd. Wij zien alleen totalen, zoals het aantal bezoeken per pagina, en kunnen daaruit geen individuele bezoekers herkennen.
Waarom: om te zien welke gidsen gelezen worden en of pagina’s snel genoeg laden, zodat we de site kunnen verbeteren.
Grondslag: ons gerechtvaardigd belang bij inzicht in het gebruik van de website (artikel 6 lid 1 onder f AVG). Je kunt bezwaar maken (zie 8). Het script blokkeren met een adblocker of je browserinstellingen kan ook; de site blijft dan gewoon werken.
Hoe lang: Cloudflare bewaart de afzonderlijke metingen 7 dagen en daarna alleen een samengevoegde steekproef. In het dashboard zijn de cijfers 6 maanden te zien.
3.4 Klikken op affiliatelinks
Op sommige pagina’s kunnen links naar webwinkels staan waarvoor we een commissie krijgen (uitleg). Links naar bol en andere winkels via een affiliatenetwerk lopen via een adres dat begint met teakhout.com/go/, gevolgd door een korte naam voor de link. Klik je zo’n link aan, dan registreren we: welke link, de partner, het tijdstip, het pad van de pagina waar je vandaan kwam, het land (afgeleid van je IP-adres door Cloudflare) en een gepseudonimiseerde hash van je IP-adres (zie 3.2). Daarna sturen we je door naar de winkel. We plaatsen daarbij geen cookie. Na 30 dagen wissen we de IP-hash automatisch; wat overblijft is een telling per link, zonder gegevens die naar jou te herleiden zijn. Links naar Amazon gaan rechtstreeks naar Amazon; die registreren wij niet.
Waarom: om te tellen welke links gebruikt worden en om onze commissie-afrekening te kunnen controleren.
Grondslag: ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG).
Op dit moment staan er nog geen affiliatelinks op de site en werkt er nog geen /go/-adres.
3.5 Hosting, beveiliging en technische logbestanden
De website draait op het netwerk van Cloudflare (Cloudflare Workers). Bij elk bezoek verwerkt Cloudflare technisch noodzakelijke gegevens, zoals je IP-adres, het opgevraagde adres, het tijdstip en browsergegevens, om de pagina af te leveren en de site te beschermen tegen aanvallen. Daarnaast houdt de website een technisch logboek bij (Workers Logs) van verzoeken, foutmeldingen en beveiligingsmeldingen die je browser automatisch stuurt als hij iets blokkeert (CSP-rapporten: de pagina, de geblokkeerde bron en de geschonden regel). Dat logboek kan zulke gegevens bevatten. Dat logboek wordt na maximaal 7 dagen automatisch verwijderd.
Grondslag: ons gerechtvaardigd belang bij een veilige, werkende website (artikel 6 lid 1 onder f AVG).
3.6 Contact per e-mail
Mail je ons, dan verwerken we je e-mailadres, je naam en wat je ons schrijft, om je te antwoorden. Grondslag: ons gerechtvaardigd belang om vragen te beantwoorden (artikel 6 lid 1 onder f AVG). Gaat het om een verzoek over je privacyrechten, dan is de grondslag onze wettelijke plicht om dat verzoek af te handelen (artikel 6 lid 1 onder c AVG).
4. Wie je gegevens ontvangt
Restaurateurs. Vraag je een offerte aan, dan sturen we je gegevens uit het formulier door naar één restaurateur in je regio in Nederland of België. [RESTAURATEURS: namen of omschrijving invullen, en hoe er wordt doorgestuurd (bv. per e-mail)] De restaurateur gebruikt je gegevens om contact met je op te nemen en je een offerte te doen. Vanaf dat moment is de restaurateur zelf verantwoordelijk voor wat hij met je gegevens doet. Zijn eigen privacyverklaring geldt dan. Met restaurateurs spreken we af dat ze je gegevens alleen voor jouw aanvraag gebruiken.
Dienstverleners (verwerkers). Deze bedrijven verwerken gegevens in onze opdracht en alleen volgens onze instructies:
| Dienstverlener | Wat ze voor ons doen | Waar |
|---|---|---|
| Cloudflare, Inc. (VS) | Hosting en beveiliging (Cloudflare-netwerk, Workers), opslag van aanvragen en kliks (D1-database), technische logbestanden (Workers Logs), bezoekstatistieken (Web Analytics) | Wereldwijd netwerk, waaronder de VS en de EU |
Cloudflare zet zelf ook subverwerkers in, zoals groepsmaatschappijen en een aantal clouddiensten (lijst: cloudflare.com/gdpr/subprocessors).
Verder geven we je gegevens alleen aan anderen als de wet ons daartoe verplicht, bijvoorbeeld op een rechterlijk bevel.
5. Gegevens buiten de EU
Clouds and Cactus LLC zit in de Verenigde Staten, en ook Cloudflare is een Amerikaans bedrijf. Je gegevens worden dus (ook) buiten de Europese Economische Ruimte verwerkt.
- Cloudflare, Inc. is gecertificeerd onder het EU-U.S. Data Privacy Framework (DPF). Voor gecertificeerde bedrijven heeft de Europese Commissie besloten dat ze een passend beschermingsniveau bieden (adequaatheidsbesluit van 10 juli 2023). Je kunt de certificering controleren op dataprivacyframework.gov (status gecontroleerd op 18 oktober 2026: actief, met hercertificering in behandeling).
- Vervalt een DPF-certificering, of gaat het om een dienstverlener die niet gecertificeerd is, dan gelden de standaardcontractbepalingen (SCC’s) van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914). Cloudflare heeft die als terugvaloptie in zijn verwerkersovereenkomst opgenomen. Een kopie kun je bij ons opvragen.
- Restaurateurs aan wie we aanvragen doorsturen, zitten in Nederland of België.
6. Hoe lang we je gegevens bewaren
We bewaren gegevens niet langer dan nodig. De termijnen voor de database van de website worden elke dag automatisch toegepast: wat ouder is, wordt verwijderd of gewist. De termijnen met “voorstel” (voor e-mailcontact) zijn nog niet vastgelegd ([BEWAARTERMIJNEN E-MAIL: voorstel, nog vastleggen]); die passen we met de hand toe.
- Offerteaanvragen: we bewaren ze alleen in de database van de website, 12 maanden na ontvangst, zodat we vragen over een doorgestuurde aanvraag kunnen afhandelen. Daarna worden ze automatisch verwijderd. Trek je je toestemming in of vraag je om verwijdering, dan verwijderen we ze eerder.
- Aanvragen die we als spam markeren: 30 dagen, daarna automatisch verwijderd. Spam die het verborgen veld invult, slaan we helemaal niet op.
- Gepseudonimiseerd IP-adres en browsertype bij aanvragen en kliks: 30 dagen, daarna worden die velden automatisch gewist. Voor de beveiliging is maximaal 24 uur nodig.
- Kliktellingen via /go/ (na het wissen van de IP-hash): bewaren we als statistiek; ze zijn dan niet meer tot een persoon te herleiden.
- E-mail met ons: tot 12 maanden na de afhandeling van je vraag. Privacyverzoeken en wat we ermee deden: tot 2 jaar, zodat we kunnen aantonen dat we ze goed hebben afgehandeld. (voorstel)
- Technische logbestanden (Workers Logs): automatisch na maximaal 7 dagen.
- Bezoekstatistieken: zie 3.3.
- Bij de restaurateur: volgens de bewaartermijnen van de restaurateur zelf.
Moeten we gegevens langer bewaren vanwege een wettelijke plicht of een lopend geschil, dan doen we dat alleen zo lang als daarvoor nodig is.
7. Cookies
Teakhout.com plaatst zelf geen cookies en gebruikt geen vergelijkbare opslag in je browser, zoals localStorage. Daarom zie je bij ons geen cookiebanner. De lettertypes worden vanaf onze eigen server geladen, en we gebruiken geen ingesloten video’s, kaarten of knoppen van sociale media. Het meetscript van Cloudflare Web Analytics gebruikt volgens Cloudflare ook geen cookies of localStorage (zie 3.3).
Affiliatecookies van webwinkels. Klik je op een affiliatelink en kom je bij een webwinkel, zoals bol, dan kan die winkel op zijn eigen website een cookie plaatsen. Daarmee ziet de winkel (of het affiliatenetwerk) dat je via Teakhout.com kwam, zodat wij commissie krijgen als je binnen een bepaalde tijd iets koopt. Bij bol is zo’n affiliatecookie volgens bol 5 dagen geldig. Die cookies worden niet door teakhout.com geplaatst, maar door de winkel op het moment dat je zijn site bezoekt. De winkel moet daarvoor zo nodig zelf je toestemming vragen, meestal via zijn eigen cookiebanner. Wij kunnen die cookies niet lezen. Wat de winkel met je gegevens doet, lees je in de privacy- en cookieverklaring van die winkel. Je kunt zulke cookies weigeren in de cookiebanner van de winkel of verwijderen in je browser; de links blijven gewoon werken.
8. Je rechten
Je hebt de volgende rechten over je persoonsgegevens:
- Inzage: vragen welke gegevens we van je hebben en een kopie krijgen (art. 15 AVG).
- Correctie: onjuiste gegevens laten verbeteren (art. 16).
- Verwijdering: je gegevens laten wissen, bijvoorbeeld als ze niet meer nodig zijn of als je je toestemming intrekt (art. 17).
- Beperking: het gebruik van je gegevens tijdelijk laten stoppen, bijvoorbeeld terwijl we een correctie controleren (art. 18).
- Overdraagbaarheid: de gegevens die je zelf via het formulier gaf, in een gangbaar digitaal formaat krijgen (art. 20).
- Bezwaar: bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang, zoals de bezoekstatistieken. We stoppen dan, tenzij we dwingende gerechtvaardigde gronden hebben die zwaarder wegen (art. 21).
- Toestemming intrekken: op elk moment, voor de toekomst (art. 7 lid 3).
Een verzoek doe je per e-mail naar info@teakhout.com. Het is gratis. We reageren binnen een maand. Bij complexe of veel verzoeken kan dat met twee maanden worden verlengd; dat laten we je dan binnen de eerste maand weten. Om te voorkomen dat we gegevens aan de verkeerde persoon geven, kunnen we je vragen te bevestigen dat het e-mailadres van jou is. Zijn je gegevens al naar een restaurateur gestuurd, dan laten we de restaurateur weten dat je om correctie of verwijdering hebt gevraagd. Je kunt je ook rechtstreeks tot de restaurateur wenden.
We nemen geen besluiten over je die alleen door een computer worden genomen (geautomatiseerde besluitvorming), en we maken geen profielen van bezoekers.
9. Klacht indienen
Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen een oplossing. Je hebt daarnaast altijd het recht om een klacht in te dienen bij een toezichthouder, bijvoorbeeld in het land waar je woont:
- Nederland: Autoriteit Persoonsgegevens (AP): autoriteitpersoonsgegevens.nl/een-tip-of-klacht-indienen-bij-de-ap
- België: Gegevensbeschermingsautoriteit (GBA): gegevensbeschermingsautoriteit.be/burger/acties/klacht-indienen
Beide toezichthouders vragen om eerst contact op te nemen met de organisatie zelf, en willen die correspondentie bij een klacht zien.
10. Beveiliging
De website is alleen bereikbaar via een versleutelde verbinding (HTTPS, met HSTS). IP-adressen slaan we alleen gepseudonimiseerd op. De database met aanvragen is niet openbaar en alleen toegankelijk voor de beheerder van Teakhout.com. We vragen alleen de gegevens die nodig zijn om je aanvraag door te sturen. Vermoed je toch een beveiligingsprobleem of een datalek? Mail ons dan meteen.
11. Kinderen
Teakhout.com is niet bedoeld voor kinderen. Ben je jonger dan 16 jaar, vraag dan je ouder of voogd om de offerteaanvraag voor je te doen.
12. Wijzigingen
We passen deze verklaring aan als de website verandert, bijvoorbeeld als we een nieuwe dienst gaan gebruiken. De datum bovenaan (“Bijgewerkt op”) laat zien wanneer de tekst voor het laatst is gewijzigd. Bij grote wijzigingen in hoe we gegevens uit het formulier gebruiken, vragen we zo nodig opnieuw je toestemming.
Zie ook het colofon en de affiliate-disclosure.