Privacybeleid

Andichi Webworks is de handelsnaam van Naoufal Andichi, gevestigd in Ede, Nederland, ingeschreven bij de Kamer van Koophandel onder nummer 99665999. Voor privacyvragen kun je contact opnemen via naoufal.exe@gmail.com.

Voor de persoonsgegevens die via deze website, e-mail, telefoon, agenda-afspraken, offertes en klantcommunicatie worden verwerkt, is Andichi Webworks in beginsel de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming.

Wanneer Andichi Webworks voor een opdrachtgever persoonsgegevens verwerkt binnen een website, webshop, portaal, automatisering of beheeromgeving van die opdrachtgever, kan Andichi Webworks verwerker zijn. In dat geval worden waar nodig aanvullende afspraken vastgelegd in een verwerkersovereenkomst.

Wij verwerken alleen gegevens die nodig zijn voor contact, advies, offertes, uitvoering van opdrachten, administratie, beveiliging en verbetering van onze dienstverlening.

Bij contact of een offerteaanvraag kan het gaan om naam, e-mailadres, telefoonnummer, bedrijfsnaam, website-URL, projecttype, budgetindicatie, gewenste planning, onderwerp, berichtinhoud, bronpagina en overige informatie die je zelf meestuurt.

Bij een samenwerking kan het daarnaast gaan om factuurgegevens, betaalstatus, correspondentie, projectdocumentatie, account- of toegangsgegevens die je tijdelijk verstrekt, feedback, bestanden, technische configuratie, domein- en hostinginformatie en gegevens die nodig zijn voor support of onderhoud.

Bij websitegebruik kan het gaan om technische gegevens zoals bezochte pagina, referrer, apparaatcategorie, browser, besturingssysteem, land of regio op globaal niveau, tijdstip van bezoek, foutmeldingen en beveiligingsloggegevens. De website gebruikt Vercel Web Analytics en custom events, zoals formulierpogingen en succesvolle inzendingen, zonder dat daarbij namen of e-mailadressen in analytics-events horen te worden meegestuurd.

Stuur via het contactformulier of per e-mail geen bijzondere persoonsgegevens mee, zoals medische gegevens, BSN, strafrechtelijke gegevens, kopieen van identiteitsbewijzen, wachtwoorden of gevoelige klantdata, tenzij wij daar vooraf duidelijke afspraken over hebben gemaakt.

Als zulke gegevens toch ongevraagd worden gestuurd, gebruiken wij ze niet actief en kunnen wij vragen om de informatie opnieuw aan te leveren op een veiligere of beperktere manier.

Wij gebruiken persoonsgegevens om contactverzoeken te beantwoorden, websites of projectvragen te beoordelen, kennismakingsgesprekken te plannen, offertes op te stellen, opdrachten uit te voeren, support te leveren, onderhoud te beheren en afspraken vast te leggen.

Daarnaast verwerken wij gegevens voor facturatie, boekhouding, wettelijke administratie, beveiliging, misbruikpreventie, spamfiltering, verbetering van de website, analyse van algemene websiteprestaties en het behandelen van rechten of klachten.

Wij verkopen geen persoonsgegevens en gebruiken contactgegevens niet voor een nieuwsbrief of structurele marketingmailing zonder passende grondslag of toestemming.

Wij verwerken persoonsgegevens alleen wanneer daarvoor een grondslag bestaat. Voor het beantwoorden van een aanvraag, het maken van een offerte en het uitvoeren van een opdracht is verwerking vaak noodzakelijk voor precontractuele stappen of uitvoering van een overeenkomst.

Voor administratie, fiscale bewaarplicht en het voldoen aan wettelijke verplichtingen verwerken wij gegevens omdat de wet dat vraagt. Voor beveiliging, spambeperking, bewijspositie, zakelijke communicatie en verbetering van de website kunnen wij ons beroepen op een gerechtvaardigd belang, waarbij wij steeds afwegen of jouw privacybelang zwaarder weegt.

Voor niet-noodzakelijke cookies, tracking, remarketing of bepaalde marketingcommunicatie vragen wij vooraf toestemming als dat wettelijk vereist is. Toestemming kun je later intrekken.

Berichten via het contactformulier worden server-side gevalideerd en opgeslagen in de beheeromgeving van de website. De inhoud kan ook per notificatie-e-mail worden verzonden, zodat wij je aanvraag snel kunnen opvolgen.

Wij gebruiken een verborgen honeypotveld om eenvoudige spam te beperken. Als dat veld door een bot wordt ingevuld, kan de inzending worden genegeerd zonder opslag.

E-mail is praktisch, maar niet altijd geschikt voor zeer gevoelige informatie. Voor vertrouwelijke projectgegevens kunnen wij een veiligere uitwisselwijze afspreken.

Wij kunnen gebruikmaken van dienstverleners voor hosting, deployment, databaseopslag, CMS, e-mailverzending, agenda-afspraken, analytics, projectadministratie, boekhouding, facturatie, betalingsverkeer, beveiliging en bestandsopslag.

In de huidige website kunnen onder meer Vercel Analytics, Vercel hosting of infrastructuur, Payload CMS, een Postgres-database, Vercel Blob, Resend voor e-mailnotificaties en Cal.com voor agenda-afspraken relevant zijn. Externe diensten verwerken gegevens volgens hun eigen rol en voorwaarden.

Met partijen die namens ons persoonsgegevens verwerken, maken wij waar nodig verwerkersafspraken. Als gegevens buiten de Europese Economische Ruimte worden verwerkt, zorgen wij voor een passende grondslag of waarborgen, zoals modelcontractbepalingen, een adequaatheidsbesluit of aanvullende technische en organisatorische maatregelen.

Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke verplichting of gerechtvaardigd belang een langere bewaartermijn vraagt.

Contactaanvragen die niet tot een opdracht leiden, bewaren wij in beginsel maximaal 24 maanden na het laatste inhoudelijke contact, zodat wij een aanvraag kunnen opvolgen en eerdere context kunnen terugvinden. Je kunt eerder om verwijdering vragen.

Offertes, opdrachtcommunicatie en projectgegevens bewaren wij zolang nodig is voor uitvoering, support, garantie, bewijspositie en relatiebeheer. Administratieve en fiscale gegevens bewaren wij in beginsel 7 jaar, omdat de Nederlandse fiscale bewaarplicht dat vereist.

Technische logs, beveiligingsinformatie en analyticsgegevens bewaren wij zo kort mogelijk en alleen zolang dat redelijk nodig is voor beveiliging, foutanalyse, statistiek of misbruikpreventie. Back-ups kunnen gegevens tijdelijk langer bevatten totdat zij volgens het normale back-upschema worden overschreven.

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging.

Voorbeelden zijn beveiligde verbindingen, beperkte toegang tot systemen, sterke wachtwoorden, waar passend tweestapsverificatie, server-side validatie, rolgebaseerde toegang in de beheeromgeving, zorgvuldig beheer van API-sleutels en het beperken van gegevens tot wat nodig is.

Geen enkele digitale verwerking is volledig risicoloos. Als wij een datalek ontdekken dat waarschijnlijk een risico oplevert voor betrokkenen, beoordelen wij de situatie en melden wij dit waar nodig binnen 72 uur bij de Autoriteit Persoonsgegevens en aan betrokkenen.

Je hebt onder de AVG het recht om inzage te vragen in je persoonsgegevens, onjuiste gegevens te laten corrigeren, gegevens te laten verwijderen, verwerking te laten beperken, bezwaar te maken tegen bepaalde verwerkingen en gegevens over te laten dragen wanneer dat wettelijk van toepassing is.

Je kunt een verzoek sturen naar naoufal.exe@gmail.com. Wij kunnen vragen om aanvullende informatie om je identiteit te controleren, maar vragen niet meer gegevens dan nodig is. Wij reageren in beginsel binnen 1 maand. Bij complexe verzoeken kan deze termijn volgens de AVG worden verlengd.

Als verwerking gebaseerd is op toestemming, kun je die toestemming intrekken. Intrekking werkt niet terug voor verwerkingen die al rechtmatig hebben plaatsgevonden.

Wij gebruiken cookies en vergelijkbare technieken voor noodzakelijke functies, beveiliging, formulierwerking, voorkeuren en inzicht in websitegebruik. Meer informatie staat in het cookiebeleid.

Niet-noodzakelijke cookies of tracking horen pas geplaatst te worden nadat daarvoor toestemming is gegeven. Als de cookie-inrichting verandert, passen wij het cookiebeleid en waar nodig de toestemmingsinstellingen aan.

Als je vindt dat wij niet zorgvuldig met persoonsgegevens omgaan, neem dan eerst contact op via naoufal.exe@gmail.com. Dan kunnen wij je vraag of klacht inhoudelijk beoordelen.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Meer informatie staat op autoriteitpersoonsgegevens.nl.

Wij kunnen dit privacybeleid aanpassen wanneer onze dienstverlening, website, systemen, leveranciers of wettelijke verplichtingen veranderen. De meest recente versie staat altijd op deze pagina.

Laatst bijgewerkt: 2026-07-02.