Privacybeleid

innovaize is de eenmanszaak van Stijn Flemminks Smid. innovaize is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

• Bedrijf: innovaize (eenmanszaak)
• Vestigingsplaats: Nijmegen, Nederland
• KvK: 42120486
• E-mail: stijn@innovaize.nl

innovaize is een informatieve website. Wij verzamelen minimale gegevens:

• E-mailverkeer: Wanneer je ons mailt via stijn@innovaize.nl, verwerken wij je e-mailadres, naam en berichtinhoud.
• Contactverzoeken: Op /contact staan onze bedrijfsgegevens, ons e-mailadres, een contactformulier en een link om zelf een gesprek te plannen via Microsoft Bookings. Het formulier verstuurt je bericht via onze eigen server en Microsoft 365, niet via een externe formulierdienst.
• Afspraken: Plan je via de link op onze website een gesprek in Microsoft Bookings, dan verwerken wij je naam, je e-mailadres, het gekozen tijdstip en wat je zelf invult.
• Serverlogboeken: Onze webserver (nginx op Scaleway) kan standaard toegangslogboeken bijhouden, waaronder IP-adressen, browser user-agent en toegangstijden.
• Bezoekstatistieken: Wij meten met zo min mogelijk gegevens welke pagina's worden bekeken, wanneer, via welke website of link je binnenkwam en welk apparaat- en browsertype je gebruikt. Daarvoor bewaren wij een ingekort IP-adres, met minstens de laatste twee bytes eraf, en een willekeurig id in een cookie. Daarnaast tellen wij welke knoppen, vragen en secties worden gebruikt, bijvoorbeeld de sector die je kiest, een klik op een knop om een gesprek te plannen of het openen van een veelgestelde vraag. Daar gaat nooit tekst mee die jij typt. Dat zijn geen naam en geen e-mailadres, maar het zijn wel persoonsgegevens: het id is een pseudoniem dat jouw bezoeken aan elkaar verbindt. Daarom staan je rechten hieronder. Wij delen deze gegevens met niemand, koppelen ze niet aan andere gegevens en gebruiken ze niet voor advertenties of profielen. Zie het cookiebeleid.
• Sessie-opslag: Wij gebruiken sessionStorage voor de introanimatie-status en je sectorkeuze, en localStorage om je keuze om niet te worden gemeten te onthouden. De opgeslagen waarden verlaten je browser niet. Dat je een sector kiest, tellen wij wel mee in onze bezoekstatistieken, op dezelfde manier als andere klikken.

Wij hebben geen accounts en geen advertentie- of social-media-tracking op deze website. De bezoekstatistieken draaien op onze eigen server.

Wij verwerken persoonsgegevens op basis van:

• Gerechtvaardigd belang: Serverlogboeken voor beveiliging en beschikbaarheid van de website.
• Gerechtvaardigd belang (artikel 6 lid 1 onder f AVG): Bezoekstatistieken, om te meten of de website zijn doel bereikt, dat wil zeggen of bezoekers de voor hen relevante pagina's vinden en of zij de weg naar contact vinden. Wij gebruiken daarvoor zo min mogelijk gegevens en een eigen server. Je kunt hiertegen bezwaar maken door meten uit te zetten op het cookiebeleid.
• Uitvoering van een overeenkomst: Wanneer je contact met ons opneemt voor een mogelijke samenwerking.
• Toestemming: Wanneer je vrijwillig gegevens met ons deelt via e-mail.

• Het beantwoorden van je e-mails en vragen
• Het voorbereiden en voeren van een gesprek dat je zelf inplant
• Het beveiligen en beschikbaar houden van onze website
• Bezoekstatistieken zonder naam of e-mailadres, om te meten of de website zijn doel bereikt, dat wil zeggen of bezoekers de voor hen relevante pagina's vinden en of zij de weg naar contact vinden. Wij maken hiermee geen beeld van wie jij bent en waarin jij geïnteresseerd bent
• Het uitvoeren van opdrachten indien je klant wordt (advies, implementatie, systeemintegratie en ondersteuning)

Wij delen je gegevens niet met derden, behalve wanneer dit noodzakelijk is voor:

• Hosting: Onze website wordt gehost op een Scaleway-server (datacenter in Europa).
• E-mail: Onze mail loopt via Microsoft 365, met opslag in datacenters binnen de Europese Unie. Wij gebruiken geen externe formulierdienst, dus contactgegevens die je ons stuurt gaan niet langs een derde partij buiten de EU.
• Afspraken plannen: De planpagina is Microsoft Bookings, onderdeel van onze eigen Microsoft 365-omgeving (dezelfde als onze mail). De afspraak komt in onze agenda. De pagina opent buiten onze website, in een nieuw tabblad: daarop gelden ook de privacy- en cookieverklaring van Microsoft.
• Wettelijke verplichting: Indien wij hiertoe wettelijk verplicht zijn.

De bezoekstatistieken draaien op onze eigen server en worden met niemand gedeeld. Wij gebruiken geen analytics-diensten van derden, advertentienetwerken of social-media trackers.

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder HTTPS-versleuteling, security headers (CSP, HSTS, X-Frame-Options), en beperkte servertoegang. Onze website draait op een beheerde Scaleway-server met regelmatige beveiligingsupdates.

• E-mailcorrespondentie: Zolang relevant voor de communicatie, daarna maximaal 2 jaar.
• Afspraken: Zolang relevant voor het gesprek en de opvolging, daarna maximaal 2 jaar.
• Serverlogboeken: Maximaal 90 dagen.
• SessionStorage: Wordt automatisch gewist bij het sluiten van de browser.
• Bezoekstatistieken: Ruwe bezoekgegevens maximaal 3 maanden. Daarna houden wij alleen samengevoegde cijfers over, zonder persoonsgegevens.
• Analytische cookies: 90 dagen (herkenning van een terugkerende bezoeker), 30 minuten (sessie en herkomst).
• Keuze om niet te worden gemeten: Blijft bewaard in je browser (localStorage) tot je haar terugdraait of je browsergegevens wist.

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage in je persoonsgegevens
• Recht op rectificatie van onjuiste gegevens
• Recht op verwijdering van je gegevens
• Recht op beperking van verwerking
• Recht op dataportabiliteit
• Recht van bezwaar tegen verwerking

Neem contact op via stijn@innovaize.nl om je rechten uit te oefenen. Wij reageren binnen 30 dagen. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Bezwaar tegen de bezoekstatistieken kun je direct zelf maken door meten uit te zetten op het cookiebeleid, of door contact met ons op te nemen. Die keuze bewaren wij in je browser, dus zij geldt per browser en per apparaat, en zij verdwijnt als je je browsergegevens wist. Staat Do Not Track of Global Privacy Control aan in je browser, dan meten wij niets, ook zonder dat je iets doet.

innovaize ontwikkelt en implementeert AI-toepassingen. Op onze website zelf worden geen persoonsgegevens door AI verwerkt. Wanneer wij in het kader van een opdracht AI-systemen inzetten die persoonsgegevens verwerken, wordt dit vastgelegd in een aparte verwerkersovereenkomst.

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest recente versie is altijd beschikbaar op deze pagina. Bij wezenlijke wijzigingen zullen wij dit duidelijk communiceren. Dit beleid is voor het laatst bijgewerkt op 1 oktober 2026.

Heb je vragen over dit privacybeleid of over de verwerking van je gegevens? Neem contact met ons op:

• E-mail: stijn@innovaize.nl
• Bedrijf: innovaize (eenmanszaak), KVK 42120486