Hoe wij omgaan met jouw gegevens.

De Conversie Smederij is gevestigd in Barneveld, ingeschreven bij de Kamer van Koophandel onder nummer 42123374.

Voor vragen over deze privacyverklaring of over hoe wij met je gegevens omgaan, kun je ons bereiken via: - E-mail: - Telefoon: +31 6 49 66 33 93 - Post: op aanvraag

Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verzameld.

Wij verzamelen alleen gegevens die je zelf actief aan ons geeft of die strikt nodig zijn voor het functioneren van onze website:

• Contactformulier: naam, e-mailadres, telefoonnummer (optioneel), de inhoud van je bericht
• Bestelling: alles uit het contactformulier plus bedrijfsnaam, gekozen pakket, betalingsgegevens (verwerkt door Mollie)
• Intakegesprek: wat je ons tijdens het telefonische intakegesprek vertelt en aanlevert voor het opbouwen van je website
• E-mailcampagne (aanvraag): alles uit het contactformulier plus het gekozen aantal bedrijven, de follow-upkeuze en de omschrijving van je doelgroep en aanbod
• E-mailcampagne (ontvangers): openbare zakelijke bedrijfsgegevens van de bedrijven die wij namens een opdrachtgever benaderen. Wie zo'n bericht ontvangt, krijgt in dat bericht zelf te lezen welke gegevens wij gebruiken, waar ze vandaan komen en hoe hij bezwaar maakt.
• Technische logs: IP-adres, browsertype, bezoektijd. Bewaard voor maximaal 30 dagen voor beveiliging en foutopsporing.
• Advertentiemeting (alleen na toestemming): klik je op de balk onderaan op "Prima", dan meet Google Ads of een klik op onze advertentie tot een aanvraag heeft geleid. Daarbij worden een cookie en een klik-ID (GCLID) gebruikt. Zeg je nee of klik je niets aan, dan gebeurt dat niet.

Wij gebruiken geen Google Analytics en geen trackers van sociale netwerken.

Wij gebruiken jouw gegevens uitsluitend om:

• Je bericht of vraag te beantwoorden
• Je bestelling uit te voeren (de website voor je te bouwen)
• Onze diensten te verlenen en facturen uit te schrijven
• Een aangevraagde e-mailcampagne te beoordelen, samen te stellen en uit te voeren
• Onze wettelijke verplichtingen na te komen (zoals administratieplicht voor belastingdienst)

De grondslag is uitvoering van een overeenkomst (artikel 6 lid 1 sub b AVG) of jouw toestemming bij contactaanvragen (artikel 6 lid 1 sub a AVG).

Voor de bedrijven die wij namens een opdrachtgever per e-mail benaderen geldt een andere grondslag, namelijk gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Of zo'n bericht ook verstuurd mag worden is een aparte vraag, die niet door de AVG maar door de Telecommunicatiewet wordt beantwoord. Beide staan uitgelegd in de berichten die wij namens een opdrachtgever versturen. Bij die campagnes zijn wij samen met de opdrachtgever verwerkingsverantwoordelijke, niet diens verwerker.

Wij delen jouw gegevens alleen met partijen die nodig zijn voor onze dienstverlening, en altijd op basis van een verwerkersovereenkomst:

• Mollie: voor het verwerken van betalingen
• Hostinger: voor e-mailverkeer (via onze MX-records mx1/mx2.hostinger.com)
• Cloudflare: voor het beveiligen en versnellen van onze website
• Brevo: voor het verzenden van transactionele e-mails (optioneel, alleen waar nodig)
• Google Ireland Limited: alleen als je toestemming hebt gegeven voor advertentiemeting. Google ontvangt dan dat er een aanvraag is gedaan na een klik op een advertentie, niet de inhoud van je bericht. Google kan gegevens doorgeven aan Google LLC in de Verenigde Staten, op basis van het EU-VS Data Privacy Framework.

Wij verkopen geen gegevens. Wij delen geen gegevens met derden voor marketingdoeleinden.

• Contactaanvragen: 1 jaar na laatste contact, daarna verwijderd tenzij er een actieve klantrelatie is
• Klantgegevens (bestellingen): 7 jaar (wettelijke bewaarplicht administratie)
• Server-logs: 30 dagen
• Wat je in het intakegesprek aanlevert: tot de website opgeleverd is plus 1 jaar voor eventuele wijzigingen, daarna verwijderd op verzoek
• Campagnelijsten: uiterlijk 30 dagen na afloop van de campagne verwijderd. De blokkeerlijst met afmeldingen blijft wel bestaan, want die is er juist om mensen te beschermen tegen hernieuwde benadering.

Onder de AVG heb je het recht op:

• Inzage: een kopie van de gegevens die we van je hebben
• Correctie: onjuiste gegevens laten aanpassen
• Verwijdering: je gegevens laten wissen (mits geen wettelijke bewaarplicht geldt)
• Beperking: tijdelijke stopzetting van verwerking
• Overdraagbaarheid: je gegevens in een gangbaar formaat ontvangen
• Bezwaar: tegen verwerking gebaseerd op gerechtvaardigd belang
• Intrekken toestemming: voor toekomstige verwerking

Voor elk verzoek kun je mailen naar . Wij reageren binnen 30 dagen.

Heb je een klacht? Dan kun je ook terecht bij de Autoriteit Persoonsgegevens.

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:

• HTTPS met moderne TLS (1.2 of hoger) op de hele website
• HSTS en strikte security headers (CSP, X-Frame-Options, etc.)
• DNSSEC voor authenticatie van DNS-records
• DMARC, DKIM en SPF voor e-mail-authenticatie
• Beveiligde verbindingen met onze leveranciers (Mollie, Hostinger, Cloudflare)
• Geen opslag van betalingsgegevens in onze systemen (alles via Mollie)

Onze volledige security-policy vind je in security.txt.

Zonder dat je iets hoeft te kiezen plaatsen wij alleen technisch noodzakelijke cookies:

• Sessie-cookies: voor het correct functioneren van formulieren
• Cloudflare-cookies: voor beveiliging en bot-detectie

Daarnaast is er één cookie die alleen wordt geplaatst als je daar zelf ja op zegt:

• Google Ads: meet of een klik op onze advertentie tot een aanvraag heeft geleid. Bewaartermijn maximaal 90 dagen.

Die staat standaard uit. Wij gebruiken Google Consent Mode v2, wat betekent dat de weigering al vaststaat voordat er iets van Google wordt geladen. Pas als je op "Prima" klikt gaat de meting aan. Klik je op "Nee, liever niet", dan blijft het uit en werkt de site verder precies hetzelfde.

Je keuze wordt lokaal in je browser bewaard. Wil je hem terugdraaien, wis dan de sitegegevens van conversiesmederij.nl in je browser, dan verschijnt de vraag opnieuw.

Wij kunnen deze privacyverklaring aanpassen. De meest recente versie staat altijd hier. Bij ingrijpende wijzigingen informeren we klanten met een actieve relatie via e-mail.