Privacyverklaring

1Wie we zijn

Deze website is van Diginesso di Beerendonk Wesley Johannes Wijnand, een Italiaanse eenmanszaak (impresa individuale) die wordt gedreven door Wesley Beerendonk. Voor de gegevens die deze site verwerkt, is Diginesso verwerkingsverantwoordelijke.

• Juridische naam: Diginesso di Beerendonk Wesley Johannes Wijnand
• Rechtsvorm: Impresa individuale, ingeschreven bij de Camera di Commercio Toscana Nord-Ovest
• Adres: Piazza Guglielmo Marconi 6, 56046 Riparbella (PI), Italia
• REA-nummer: PI-263609
• Partita IVA: IT02522840509
• E-mail: info@diginesso.com
• PEC: diginesso@pec.it

Voor alles wat met privacy te maken heeft, mail je info@diginesso.com. Dat komt bij mij terecht, Wesley Beerendonk, en ik antwoord zelf. Er is geen functionaris gegevensbescherming: bij een bedrijf van deze omvang is dat niet verplicht. Komt er wel een, dan staat het hier.

2In gewone taal

Voor wie niet de hele pagina wil lezen, in vijf regels.

• Wat ik verzamel: wat je zelf in het contactformulier invult, hoe je binnenkwam (de pagina waar je bezoek begon en de site of advertentie die je stuurde), bezoekcijfers zonder cookies, en de gewone logregels van de server.
• Waarom: om je vraag te beantwoorden, en om de site te laten werken en veilig te houden.
• Hoe lang: je aanvraag 24 maanden na ons laatste contact, logregels maximaal 30 dagen.
• Met wie: de leveranciers staan hieronder met hun regio. Voor Digi kan verwerking in de VS plaatsvinden. Dat geldt ook voor de conversiemelding aan Google Ads, zodra die koppeling actief is. Ik verkoop je gegevens niet.
• Weghalen: mail info@diginesso.com en vraag of ik het wis. Je hoort binnen vijf werkdagen van me.

3Twee rollen, streng gescheiden

Op deze website is Diginesso verwerkingsverantwoordelijke. Ik bepaal zelf welke gegevens de site verzamelt en waarvoor, en over die rol gaat deze pagina, op één uitzondering na die hieronder staat.

In een klantproject is Diginesso verwerker en is de klant verwerkingsverantwoordelijke. Het is dan jouw data en jouw proces, jij bepaalt waarvoor het gebruikt wordt, en ik doe wat er in de verwerkersovereenkomst staat. Die teken je voordat er één gegeven wordt aangeraakt, en de sub-verwerkers staan er met naam in.

Deze pagina gaat dus niet over de gegevens die ik in een klantproject voor je verwerk. Wat daar geldt, staat in je eigen verwerkersovereenkomst. Hoe ik het technisch inricht, staat op de pagina Veilig en Europees.

Die ene uitzondering is de sectie over Google-gebruikersgegevens onderaan deze pagina. Google eist dat die in deze privacyverklaring staat. Hij gaat over een Google Ads-account dat je koppelt en waarin ik namens jou werk, en hij geldt ook binnen een klantproject.

4Het contactformulier

Verstuur je het formulier, dan sla ik dit op:

• je naam en je e-mailadres
• je bedrijfsnaam, als je die invult
• je bericht
• de taal waarin je las en de pagina waar je het formulier verstuurde
• waarmee je binnenkwam: de pagina waar je bezoek begon, de verwijzende site en de campagnelabels als je via een advertentie of een nieuwsbrief kwam, inclusief de klik-id van Google Ads
• het moment van verzenden

Je IP-adres sla ik niet bij je aanvraag op. Het formulier heeft één onzichtbaar veld dat alleen bots invullen. Is dat veld gevuld, dan wordt er niets opgeslagen.

Hoe je binnenkwam, wordt vastgelegd op de eerste pagina die je opent, welke dat ook is, en tijdens je bezoek in de sessieopslag van je browser bewaard. Zo staat het nog bij het formulier als je eerst rondkijkt. Het verdwijnt als je het tabblad sluit. Op de cookiepagina staat het met naam en doel.

Grondslag: het voorbereiden van een overeenkomst die je zelf in gang zet, en mijn gerechtvaardigd belang om zakelijke vragen te kunnen beantwoorden en bij te houden waar aanvragen vandaan komen.

Waar het staat: in mijn database bij Supabase in Frankfurt. Daarnaast krijg ik een melding per e-mail via Resend in Ierland, met dezelfde gegevens erin. Inzendingen horen niet in de logbestanden van de server en staan er ook niet in.

Bewaartermijn: 24 maanden na ons laatste contact, daarna gaat de regel weg. Wil je er eerder vanaf, dan mail je me en dan wis ik hem.

Als je via een Google-advertentie binnenkwam

Dan wordt de klik-id van Google Ads bij je aanvraag opgeslagen. Die is er om mijn eigen advertenties te kunnen meten.

De Google Ads-koppeling is nog in opbouw, en de conversiemelding die hier staat, is nog niet aangezet. Tot dan gaat er niets van je aanvraag naar Google. Zodra de koppeling actief is, gaat mijn server zo’n aanvraag als conversie melden aan het eigen Google Ads-account van Diginesso, rechtstreeks en zonder tussenkomst van je browser. Google krijgt dan de klik-id van je eerste bezoek, als welke conversie je aanvraag telt, het tijdstip van die conversie en een waarde als die is ingesteld.

Verder gaat er dan niets van je aanvraag mee: niet je naam, je e-mailadres, je bedrijfsnaam, je bericht of een intakegesprek, en ook geen gehasht e-mailadres, telefoonnummer of IP-adres. Of en wanneer een aanvraag als conversie telt, hangt af van hoe ver hij in mijn eigen opvolging kwam. Die opvolging blijft bij mij. Google ziet alleen de conversie die eruit volgt.

Google kan de klik-id koppelen aan de advertentieklik waar hij vandaan kwam, en daarom is het een persoonsgegeven. De conversies die Google dan ontvangt, gaat Google gebruiken als zelfstandige verwerkingsverantwoordelijke, onder de Google Ads Controller-Controller Data Protection Terms en onder het eigen privacybeleid van Google (policies.google.com/privacy).

Grondslag: mijn gerechtvaardigd belang om te weten welke van mijn advertenties aanvragen opleveren (artikel 6, lid 1, onder f, AVG).

Je recht van bezwaar: je kunt op elk moment bezwaar maken tegen deze melding, ook voordat hij aangaat, door te mailen naar info@diginesso.com. Vanaf dat moment meld ik je aanvraag niet aan Google.

In je browser komt er geen cookie en geen tag van Google aan te pas. De klik-id staat alleen in de sessieopslag van je browser, tot je het tabblad sluit, zoals hierboven staat. De cookiepagina noemt die opslag en de regels die ervoor gelden. Google is een Amerikaans bedrijf, en zodra de melding actief is, kunnen deze gegevens buiten de EU verwerkt worden. Meer daarover staat bij Doorgifte buiten de EU.

5De intake met Digi

Als Digi beschikbaar is, praat je met een AI. Dat staat in het eerste bericht. Wesley leest het gesprek nadat je het verstuurt en reageert zelf. Grondslag: het voorbereiden van een overeenkomst op jouw verzoek.

Na vier vragen gaan je antwoorden via Vercel AI Gateway naar Anthropic, PBC voor een korte samenvatting. Deze Amerikaanse leveranciers kunnen de tekst in de VS verwerken. De naam en het e-mailadres uit de laatste stap gaan niet naar het model. Persoonsgegevens die je zelf in een antwoord zet, gaan wel mee.

Digi vraagt bij de Gateway om verwerking zonder modeltraining en met zero data retention. Als daarvoor geen route beschikbaar is, mislukt de aanvraag. Voordat ik Digi activeer, controleer ik de verwerkersafspraken en de waarborgen voor doorgifte naar de VS, waaronder toepasselijke standaardcontractbepalingen en een doorgiftebeoordeling.

Pas als je het gesprek met je contactgegevens verstuurt, sla ik het transcript op bij je aanvraag in Supabase. Resend kan mij hiervan een melding met het transcript sturen. Een onafgerond gesprek bewaar ik niet in de database. De chat blijft alleen in het geheugen van je geopende pagina.

Bewaartermijn: het opgeslagen gesprek en de bijbehorende aanvraag worden verwijderd 24 maanden na het laatste contact. De planning die dat automatisch uitvoert, moet nog worden ingesteld. Bij later contact werk ik de contactdatum bij. Je kunt eerder om verwijdering vragen.

6E-mail en een gesprek inplannen

Mail je me op info@diginesso.com, dan staan je adres en de inhoud van die mail in mijn mailbox, zoals bij elke zakelijke mailbox.

Grondslag: het voorbereiden of uitvoeren van een overeenkomst, en mijn gerechtvaardigd belang om zakelijk bereikbaar te zijn.

Bewaartermijn: zakelijke correspondentie 24 maanden na ons laatste contact. Mail die bij een ondertekende opdracht hoort, houd ik zo lang als de Italiaanse administratieplicht vraagt, en dat is tien jaar.

Er staat geen afsprakenplanner op deze site. Een gesprek spreken we per mail af, dus er is geen agenda-tool die iets van je te zien krijgt.

7Bezoekcijfers

Ik meet met Plausible, een Europese dienst die zonder cookies werkt. Er wordt niets op je apparaat gezet en er wordt geen profiel van je gemaakt. Je bent niet te herkennen en niet over sites heen te volgen.

Wat er wel geteld wordt: welke pagina er bekeken is, vanaf welke site je kwam, uit welk land je komt, en wat voor apparaat en browser je gebruikt. Je IP-adres wordt gebruikt om het land te bepalen en daarna niet opgeslagen.

Daarnaast tel ik een paar acties, zoals een klik op een contactknop. In die tellingen zit geen persoonsgegeven.

Grondslag: gerechtvaardigd belang, namelijk weten of de site doet wat hij moet doen. Toestemming is niet nodig, omdat er niets op je apparaat wordt opgeslagen en de cijfers niet naar jou terug te leiden zijn. Wat er wel op je apparaat komt, staat op de cookiepagina.

8Logbestanden en beveiliging

De server houdt gewone logregels bij: het tijdstip, het opgevraagde pad, de statuscode, het soort browser en het IP-adres waarvan het verzoek kwam. Dat hoort bij het draaien van een website en het is nodig om storingen en misbruik te zien.

Grondslag: gerechtvaardigd belang, namelijk de site overeind en veilig houden.

Bewaartermijn: niet langer dan 30 dagen.

Wachtwoorden en sleutels zitten in een afgeschermde kluis. Ze staan nergens in code en nergens in een chat. Alles gaat onderweg over een versleutelde verbinding. Bij de productieomgeving kan ik, met tweestapsverificatie, en de systemen die het werk doen. Er zit geen team van meekijkers achter mij. Elke keer dat iemand of iets bij de productieomgeving komt, staat dat in het logboek.

9Leveranciers

Voor Digi komen Vercel AI Gateway en Anthropic, PBC erbij. Zij ontvangen je intake-antwoorden voor de samenvatting. Die verwerking kan in de VS plaatsvinden en valt dus buiten de EU-regio’s voor hosting en opslag. De intake-sectie beschrijft de voorwaarden voor activering.

Dit zijn alle partijen die iets van de gegevens op deze website te zien krijgen. Op de pagina Veilig en Europees staat dezelfde lijst voor een klantproject, met meer uitleg. Een privacyverklaring moet op zichzelf compleet zijn, dus hier staat hij ook.

Wie er niet op staat: er zit geen advertentiepixel op de site, geen Meta-pixel, geen LinkedIn-tag, geen sessie-opname en geen heatmap. Er staat ook geen tag van Google op de site. De conversiemelding gaat, zodra hij actief is, rechtstreeks van mijn server naar Google Ads. De lettertypen worden met de site meegeleverd, dus je browser haalt niets op bij Google Fonts. Komt er iets bij, dan staat het hier voordat het aangaat.

10Doorgifte buiten de EU

Voor Digi komen Vercel AI Gateway en Anthropic, PBC erbij. Zij ontvangen je intake-antwoorden voor de samenvatting. Die verwerking kan in de VS plaatsvinden en valt dus buiten de EU-regio’s voor hosting en opslag. De intake-sectie beschrijft de voorwaarden voor activering.

Vercel, Supabase en Resend zijn Amerikaanse bedrijven. Hosting en opslag gebruiken de hierboven genoemde EU-regio’s. Voor Digi geldt de hierboven beschreven uitzondering.

Voor die drie geldt hetzelfde: een verwerkersovereenkomst met de standaardcontractbepalingen van de Europese Commissie en de maatregelen die daarin staan. Bij Sanity staat de inhoud in de Europese omgeving, en waar de leverancier buiten de EU is gevestigd gelden dezelfde bepalingen.

Google is ook een Amerikaans bedrijf. Zodra de conversiemelding uit de sectie over het contactformulier actief is, krijgt Google die gegevens en kunnen ze buiten de EU verwerkt worden. Ze vallen dan onder de Google Ads Controller-Controller Data Protection Terms, de gegevensbeschermingsvoorwaarden die Google voor Google Ads hanteert, en daarin staan de standaardcontractbepalingen van de Europese Commissie.

Wat daar eerlijk bij hoort: of een Amerikaanse autoriteit iets kan opvragen bij een Europese dochter, is juristerij waar men het niet over eens is. Ik ga niet doen alsof die vraag beslecht is. Per leverancier heb ik opgeschreven welke gegevens het raakt en welke maatregelen ertegenover staan. Wil je die toetsing zien, dan mail je me.

Gaat het om een klantproject en is dit risico voor jou te groot, dan staat de EU-only variant op de pagina Veilig en Europees.

11Bewaartermijnen

Per soort gegeven, met een getal erbij.

12Jouw rechten

Je hebt deze rechten, en je hoeft er geen reden bij te geven:

• inzage: opvragen welke gegevens ik van je heb
• correctie: iets laten verbeteren dat niet klopt
• verwijdering: je gegevens laten wissen
• beperking: het gebruik laten stilzetten zolang er iets loopt
• bezwaar: bezwaar maken tegen gebruik op grond van gerechtvaardigd belang
• overdraagbaarheid: je gegevens in een leesbaar bestand meekrijgen

Mail info@diginesso.com. Je hoort binnen vijf werkdagen van me en ik handel het uiterlijk binnen een maand af, zoals de AVG voorschrijft. Duurt het langer, dan hoor je dat voordat die maand om is, met de reden erbij.

Ben je niet tevreden over hoe ik het afhandel, dan kun je klagen bij een toezichthouder. Diginesso is in Italië gevestigd, dus de leidende toezichthouder is het Garante per la protezione dei dati personali in Rome (garanteprivacy.it). Je kunt ook klagen bij de toezichthouder in je eigen land: in Nederland is dat de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Die keuze is aan jou, en een klacht in je eigen land is net zo geldig.

13Geautomatiseerde besluiten

Op deze website neemt niets een besluit over jou. Er is geen profilering, geen score en geen automatische afwijzing. Je aanvraag lees ik zelf.

Praat je met Digi, dan beoordeelt dat gesprek je proces en niet jou.

14Kinderen

Dit is een zakelijke dienst, gericht op ondernemers en niet op kinderen. Ik verzamel niet bewust gegevens van minderjarigen. Denk je dat een kind me toch iets heeft gestuurd, mail me dan, dan haal ik het weg.

15Google-gebruikersgegevens

Deze sectie staat op zichzelf en is los te lezen. Hij gaat over de Google Ads-koppeling: wie een Google Ads-account heeft, koppelt dat account via het toestemmingsscherm van Google zelf aan Diginesso, en Diginesso werkt daarna in dat account namens die accounthouder. Deze sectie geldt alleen als jij op die manier een Google Ads-account koppelt. Doe je dat niet, dan zijn er geen Google-gebruikersgegevens van jou in het spel.

Google eist dat de privacyverklaring zelf beschrijft wat er met deze gegevens gebeurt. Daarom staat het hier volledig, ook als de koppeling bij een klantproject hoort dat een eigen verwerkersovereenkomst heeft. Wat de koppeling zelf doet, staat op de pagina over de Google Ads-koppeling. De koppeling is nog in opbouw, en er is nog geen Google Ads-account aan gekoppeld.

Welke Google-gebruikersgegevens ik benader

De koppeling vraagt Google om één toestemming, de OAuth-scope https://www.googleapis.com/auth/adwords, en om niets anders. Dat is de scope van de Google Ads API. Daarmee kan de koppeling in het Google Ads-account dat je koppelt bij:

• de klant-ID van het account en de naam ervan
• de valuta en de tijdzone van het account
• hoe campagnes, advertentiegroepen, zoekwoorden en advertenties in het account samenhangen
• campagnes en hun instellingen
• advertentiegroepen
• zoekwoorden, uitsluitingszoekwoorden inbegrepen
• advertenties
• budgetten
• prestatiecijfers: kosten, klikken en vertoningen
• conversieacties, aantallen conversies en conversiewaarden
• zoekwoordideeën met hun zoekvolumes en biedingsbereiken uit de Zoekwoordplanner, in de valuta van het account. Dat zijn geaggregeerde gegevens van Google over zoekopdrachten, opgehaald via jouw koppeling, en geen gegevens over jou.

Waar de koppeling niet bij kan:

• Gmail
• Google Drive
• Google Agenda
• Google Contacten
• je Google-accountprofiel, dus je naam, je e-mailadres en je foto. Er is geen “Inloggen met Google”.
• andere Google-diensten of -gegevens buiten Google Ads

Die toestemmingen vraag ik niet aan, dus de koppeling kan niet bij die gegevens.

Waarvoor ik ze gebruik

Alleen voor deze functies, en alleen in het account dat je koppelt:

• Rapportage: uitlezen hoe je campagnes presteren, dus kosten, klikken, vertoningen en conversies, en je dat laten zien.
• Campagnebeheer: campagnes, budgetten, advertentiegroepen, zoekwoorden en advertenties aanmaken en wijzigen.
• Zoekwoordonderzoek: zoekwoordideeën uit de Zoekwoordplanner van Google, met zoekvolumes en biedingsbereiken, voor de campagnes die je wilt draaien.

Wijzigingen gebeuren alleen in jouw opdracht: in je account wordt niets aangemaakt of veranderd waar je niet zelf om vroeg.

Een ander gebruik van je Google-gebruikersgegevens is er niet.

Dezelfde scope heeft nog één gebruik, dat je account niet raakt: aanvragen via deze website die uit een Google-advertentie kwamen, als conversie melden in het eigen Google Ads-account van Diginesso. Dat gaat over bezoekers van deze website, daarvoor is Diginesso verwerkingsverantwoordelijke, en het staat hierboven bij het contactformulier.

Met wie ik ze deel

Met niemand, behalve de leveranciers die nodig zijn om de koppeling te laten draaien: Vercel draait de applicatie en Supabase bewaart de database. Ze staan hierboven in de leverancierslijst, met regio. Krijg je een rapport per e-mail, dan gaat die mail via Resend.

Verder alleen als de wet me daartoe verplicht, of als Diginesso ooit fuseert of wordt verkocht, en dan alleen met jouw uitdrukkelijke toestemming vooraf. Geen verkoop, geen doorverkoop, geen advertentienetwerken en geen databrokers.

Hoe ik ze bescherm

De toegangstokens die Google afgeeft, staan versleuteld opgeslagen. De sleutels zitten in een afgeschermde kluis, niet in code en niet in een chat. Bij de productieomgeving kan ik, met tweestapsverificatie, en de systemen die het werk doen. Onderweg gaat alles over een versleutelde verbinding, en elke keer dat iemand of iets bij de productieomgeving komt, staat dat in het logboek.

Bewaren, en hoe je de koppeling beëindigt

De tokens, en de Google Ads-gegevens die voor je koppeling bewaard worden, blijven staan zolang de koppeling actief is.

Je kunt de koppeling op elk moment beëindigen:

• in je Google-account, op https://myaccount.google.com/linkedapps, waar de apps met toegang tot je account staan. De tokens werken dan meteen niet meer.
• door te mailen naar info@diginesso.com. Dan trek ik de toegang zelf bij Google in.

De koppeling eindigt ook als onze samenwerking eindigt, en ook dan trek ik de toegang zelf bij Google in. Hoe hij ook eindigt, wat ik daarna nog heb, de tokens en de Google Ads-gegevens van de koppeling, wis ik binnen 30 dagen.

Kopieën in back-ups van de database verdwijnen als die back-ups worden vervangen, volgens de termijn in de tabel met bewaartermijnen hierboven.

Limited Use

Het gebruik door Diginesso van informatie die het van Google API’s ontvangt, en de overdracht daarvan aan een andere app, voldoet aan het Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), inclusief de Limited Use-eisen.

Concreet betekent dat dit:

• Google-gebruikersgegevens worden alleen gebruikt voor de functies hierboven, de functies die jij gebruikt.
• Ze gaan alleen naar anderen als dat nodig is om die functies te leveren, om aan de wet te voldoen, of bij een fusie, overname of verkoop van Diginesso, en in dat laatste geval alleen met jouw uitdrukkelijke toestemming vooraf.
• Geen mens leest ze, behalve met jouw uitdrukkelijke toestemming voor bepaalde gegevens, bijvoorbeeld als je me vraagt naar een campagne te kijken, voor beveiliging zoals het onderzoeken van misbruik, om aan de wet te voldoen, of geaggregeerd en geanonimiseerd voor interne bedrijfsvoering.
• Ze worden niet gebruikt om advertenties te tonen of te richten, niet voor Diginesso en niet voor iemand anders, ook niet voor remarketing of interessegericht adverteren. De enige advertenties die ze raken, zijn de campagnes in je eigen account, gewijzigd in jouw opdracht.
• Ze worden niet verkocht en niet doorverkocht.
• Ze worden niet gebruikt om algemene AI- of machine-learningmodellen te ontwikkelen, te trainen of te verbeteren.

16Wijzigingen en versies

Verandert er iets in de opzet, dan pas ik deze pagina aan voordat die verandering ingaat. Dat is dezelfde belofte als op de pagina Veilig en Europees.