Hoe wij omgaan met jouw gegevens.

De Conversie Smederij is gevestigd in Barneveld, ingeschreven bij de Kamer van Koophandel onder nummer 42123374.

Voor vragen over deze privacyverklaring of over hoe wij met je gegevens omgaan, kun je ons bereiken via: - E-mail: - Telefoon: +31 6 31 34 17 86 - Post: op aanvraag

Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verzameld.

Wij verzamelen alleen gegevens die je zelf actief aan ons geeft of die strikt nodig zijn voor het functioneren van onze website:

• Contactformulier: naam, e-mailadres, telefoonnummer (optioneel), de inhoud van je bericht
• Bestelling: alles uit het contactformulier plus bedrijfsnaam, gekozen pakket, betalingsgegevens (verwerkt door Mollie)
• Wizard (vragenlijst): alle antwoorden die je zelf invult voor het opbouwen van je website
• Technische logs: IP-adres, browsertype, bezoektijd. Bewaard voor maximaal 30 dagen voor beveiliging en foutopsporing.

We verzamelen geen cookies voor advertentiedoeleinden. We gebruiken geen Google Analytics of vergelijkbare trackers.

Wij gebruiken jouw gegevens uitsluitend om:

• Je bericht of vraag te beantwoorden
• Je bestelling uit te voeren (de website voor je te bouwen)
• Onze diensten te verlenen en facturen uit te schrijven
• Onze wettelijke verplichtingen na te komen (zoals administratieplicht voor belastingdienst)

De grondslag is uitvoering van een overeenkomst (artikel 6 lid 1 sub b AVG) of jouw toestemming bij contactaanvragen (artikel 6 lid 1 sub a AVG).

Wij delen jouw gegevens alleen met partijen die nodig zijn voor onze dienstverlening, en altijd op basis van een verwerkersovereenkomst:

• Mollie: voor het verwerken van betalingen
• Hostinger: voor e-mailverkeer (via onze MX-records mx1/mx2.hostinger.com)
• Cloudflare: voor het beveiligen en versnellen van onze website
• Brevo: voor het verzenden van transactionele e-mails (optioneel, alleen waar nodig)

Wij verkopen geen gegevens. Wij delen geen gegevens met derden voor marketingdoeleinden.

• Contactaanvragen: 1 jaar na laatste contact, daarna verwijderd tenzij er een actieve klantrelatie is
• Klantgegevens (bestellingen): 7 jaar (wettelijke bewaarplicht administratie)
• Server-logs: 30 dagen
• Wizard-antwoorden: tot de website opgeleverd is plus 1 jaar voor eventuele wijzigingen, daarna verwijderd op verzoek

Onder de AVG heb je het recht op:

• Inzage: een kopie van de gegevens die we van je hebben
• Correctie: onjuiste gegevens laten aanpassen
• Verwijdering: je gegevens laten wissen (mits geen wettelijke bewaarplicht geldt)
• Beperking: tijdelijke stopzetting van verwerking
• Overdraagbaarheid: je gegevens in een gangbaar formaat ontvangen
• Bezwaar: tegen verwerking gebaseerd op gerechtvaardigd belang
• Intrekken toestemming: voor toekomstige verwerking

Voor elk verzoek kun je mailen naar . Wij reageren binnen 30 dagen.

Heb je een klacht? Dan kun je ook terecht bij de Autoriteit Persoonsgegevens.

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:

• HTTPS met moderne TLS (1.2 of hoger) op de hele website
• HSTS en strikte security headers (CSP, X-Frame-Options, etc.)
• DNSSEC voor authenticatie van DNS-records
• DMARC, DKIM en SPF voor e-mail-authenticatie
• Beveiligde verbindingen met onze leveranciers (Mollie, Hostinger, Cloudflare)
• Geen opslag van betalingsgegevens in onze systemen (alles via Mollie)

Onze volledige security-policy vind je in security.txt.

Onze website plaatst alleen technisch noodzakelijke cookies:

• Sessie-cookies: voor het correct functioneren van formulieren
• Cloudflare-cookies: voor beveiliging en bot-detectie

Wij plaatsen geen analytische cookies, geen tracking cookies en geen advertentie-cookies. Daarom is geen cookiebanner nodig.

Wij kunnen deze privacyverklaring aanpassen. De meest recente versie staat altijd hier. Bij ingrijpende wijzigingen informeren we klanten met een actieve relatie via e-mail.