deToon (Websitehelper.nl) hecht aan een zorgvuldige omgang met je persoonsgegevens. In deze verklaring lees je welke gegevens we verwerken, met welk doel en op welke grondslag, hoe lang we ze bewaren, met wie we ze delen en welke rechten je hebt. Deze verklaring is opgesteld conform de Algemene verordening gegevensbescherming (AVG / Verordening (EU) 2016/679) en de Uitvoeringswet AVG.
1 · Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is de eenmanszaak deToon, handelend onder de handelsnaam Websitehelper.nl, ingeschreven bij de Kamer van Koophandel onder nummer 71447210. Je kunt ons bereiken via info@websitehelper.nl. Gezien de aard en omvang van de verwerkingen is deToon niet wettelijk verplicht een functionaris voor gegevensbescherming aan te stellen; vragen over privacy behandelen wij zelf via het bovenstaande e-mailadres.
2 · Welke persoonsgegevens we verwerken
Afhankelijk van je gebruik van onze dienst verwerken we:
- Account- en contactgegevens: naam, e-mailadres, telefoonnummer en de website-URL die je opgeeft.
- Inhoud van tickets: de omschrijving van je vraag en de verdere correspondentie in het portaal.
- Gedeelde inloggegevens: gebruikersnamen en wachtwoorden die je vrijwillig deelt om werk aan je website te laten uitvoeren. Deze worden versleuteld opgeslagen en na afronding verwijderd.
- Betaal- en factuurgegevens: gegevens die nodig zijn voor facturatie. De kaart-/betaalgegevens zelf worden verwerkt door onze betaaldienstverlener; wij ontvangen en bewaren geen volledige kaartnummers.
- Technische en gebruiksgegevens: IP-adres, browser- en apparaatgegevens, logbestanden en, met je toestemming, analytische gegevens.
3 · Doeleinden en grondslagen
We verwerken je gegevens uitsluitend voor duidelijke doelen, telkens op een grondslag uit artikel 6 lid 1 AVG:
- Uitvoeren van de overeenkomst (account, tickets, werk aan je site, facturatie) · grondslag: noodzakelijk voor de uitvoering van de overeenkomst (art. 6 lid 1 sub b).
- Administratie en wettelijke verplichtingen (zoals de fiscale bewaarplicht) · grondslag: wettelijke verplichting (art. 6 lid 1 sub c).
- Beveiliging, misbruikpreventie en verbetering van de dienst · grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f), waarbij we je belangen hebben afgewogen.
- Analytische cookies en eventuele nieuwsbrieven · grondslag: jouw toestemming (art. 6 lid 1 sub a), die je altijd weer kunt intrekken.
4 · Inzet van kunstmatige intelligentie (AI)
Om sneller te kunnen reageren, kan de inhoud van een ticket worden voorgelegd aan een AI-model om een conceptantwoord te genereren. Dit concept wordt altijd door een mens beoordeeld voordat er iets naar je toe gaat; er worden geen besluiten met rechtsgevolg uitsluitend geautomatiseerd genomen (art. 22 AVG is niet van toepassing). De verwerking vindt plaats op grond van ons gerechtvaardigd belang bij een efficiënte dienstverlening. Er zijn passende waarborgen getroffen ten aanzien van vertrouwelijkheid en het niet gebruiken van je gegevens om modellen te trainen. Voor zover bij deze verwerking gegevens buiten de EER worden verwerkt, gelden de waarborgen uit paragraaf 6.
5 · Verwerkers en ontvangers
We schakelen zorgvuldig geselecteerde dienstverleners in die uitsluitend in onze opdracht gegevens verwerken. Met deze partijen sluiten we verwerkersovereenkomsten in de zin van artikel 28 AVG. Het gaat onder meer om:
- een betaaldienstverlener · voor het verwerken van betalingen en facturatie.
- een AI-model · voor het genereren van conceptantwoorden (zie paragraaf 4).
- een dienst voor spambescherming van formulieren en, uitsluitend met jouw toestemming, een webstatistiekendienst.
- Onze mail- en hostinginfrastructuur · voor verzending van e-mail en het hosten van het portaal.
We verkopen je gegevens nooit aan derden. Gegevens worden alleen aan anderen verstrekt als dat nodig is voor de dienst of als we daartoe wettelijk verplicht zijn.
6 · Doorgifte buiten de EER
Een deel van de hierboven genoemde verwerkers kan persoonsgegevens verwerken buiten de Europese Economische Ruimte, bijvoorbeeld in de Verenigde Staten. In dat geval zorgen we voor een passend beschermingsniveau, bijvoorbeeld via een adequaatheidsbesluit van de Europese Commissie (zoals het EU-US Data Privacy Framework) of via de door de Commissie vastgestelde modelcontractbepalingen (Standard Contractual Clauses), met waar nodig aanvullende maatregelen.
7 · Bewaartermijnen
- Factuur- en administratiegegevens: zeven (7) jaar, op grond van de fiscale bewaarplicht (artikel 52 Algemene wet inzake rijksbelastingen).
- Account- en ticketgegevens: gedurende de looptijd van de klantrelatie en daarna zolang dat redelijk is voor nazorg, bewijs en wettelijke verplichtingen.
- Gedeelde inloggegevens: versleuteld opgeslagen en verwijderd zodra de betreffende werkzaamheden zijn afgerond.
- Technische logs: doorgaans kortdurend, voor beveiliging en foutopsporing.
8 · Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen (artikel 32 AVG), waaronder versleuteling van gedeelde inloggegevens, versleutelde verbindingen (HTTPS/TLS met HSTS), toegangsbeperking en periodieke updates. Mocht zich onverhoopt een datalek voordoen met risico voor je rechten en vrijheden, dan melden we dit waar vereist bij de Autoriteit Persoonsgegevens en, indien van toepassing, bij jou.
9 · Cookies
We gebruiken functionele cookies die nodig zijn om de website en het beveiligde portaal te laten werken (zoals inlog-sessies); daarvoor is geen toestemming vereist. Voor spambescherming van formulieren gebruiken we een dienst die daarvoor een cookie kan plaatsen. Analytische of andere niet-noodzakelijke cookies plaatsen we uitsluitend met jouw toestemming; zolang je die niet geeft, worden ze niet geplaatst. Je kunt cookies in je browser beheren en verwijderen.
10 · Jouw rechten
Op grond van de AVG heb je het recht op:
- inzage in de persoonsgegevens die we van je verwerken (art. 15);
- rectificatie van onjuiste gegevens (art. 16);
- verwijdering ("recht op vergetelheid", art. 17);
- beperking van de verwerking (art. 18);
- overdraagbaarheid van je gegevens (art. 20);
- bezwaar tegen verwerking op basis van gerechtvaardigd belang (art. 21);
- intrekken van toestemming, zonder dat dit eerdere verwerking ongeldig maakt.
Je kunt een verzoek sturen naar info@websitehelper.nl. We reageren uiterlijk binnen één (1) maand; bij complexe verzoeken kan deze termijn met twee maanden worden verlengd, waarover we je dan informeren. Ter verificatie kunnen we je vragen je identiteit aan te tonen.
11 · Klacht bij de Autoriteit Persoonsgegevens
Ben je het niet eens met hoe we met je gegevens omgaan, neem dan eerst contact met ons op; we lossen het graag samen op. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
12 · Wijzigingen
We kunnen deze privacyverklaring aanpassen wanneer onze dienst of de wet daarom vraagt. De meest actuele versie staat altijd op deze pagina, met bovenaan de datum van laatste wijziging. Deze verklaring is het laatst bijgewerkt op 4 oktober 2026.