Privacyverklaring

Privacy

Deze verklaring beschrijft welke persoonsgegevens via pimfaassen.nl worden verwerkt, met welk doel dat gebeurt en welke rechten je daarbij hebt.

De opzet van deze website is zo dat er zo min mogelijk gegevens langskomen. Er staan geen advertentiepixels op en geen scripts van sociale netwerken. De basismeting van bezoekcijfers werkt zonder cookies. Alleen de uitgebreidere meting met Google Analytics plaatst cookies, en die wordt pas geactiveerd nadat je daar toestemming voor hebt gegeven. Wat er gebeurt, staat hieronder volledig beschreven.

Laatst bijgewerkt op 25 augustus 2026.

Wie verwerkt je gegevens

Verantwoordelijk voor de verwerking van persoonsgegevens via deze website is Pim Faassen, Senior Digital Solutions Developer, gevestigd in Nederland.

E-mail: info@pimfaassen.nl
Telefoon: 06 13106689

Welke gegevens en waarvoor

E-mail en telefoon

Neem je rechtstreeks contact op per e-mail of telefoon, dan verwerk ik de gegevens die je daarbij zelf verstrekt: je naam, je contactgegevens en wat je me vertelt.

Grondslag: het uitvoeren van een overeenkomst of het nemen van maatregelen op jouw verzoek voorafgaand aan een overeenkomst (artikel 6 lid 1 sub b AVG). Gaat het om een algemene vraag, dan is de grondslag een gerechtvaardigd belang: contact kunnen onderhouden met wie zich meldt (artikel 6 lid 1 sub f AVG). E-mail wordt afgehandeld door de mailomgeving van de hostingpartij.

Een afspraak plannen

De knop “Plan een gesprek” verwijst naar Calendly. Er staat bewust geen ingesloten agendawidget op deze website: zolang je niet klikt, gaat er niets naar Calendly en weet Calendly niet dat je hier bent geweest.

Klik je wel, dan verlaat je deze website en gelden vanaf dat moment ook de voorwaarden en de privacyverklaring van Calendly. De gegevens die je daar invult — doorgaans je naam, e-mailadres en het gekozen tijdstip — ontvang ik om de afspraak na te komen.

Grondslag: uitvoering van een overeenkomst of maatregelen op jouw verzoek (artikel 6 lid 1 sub b AVG).

Bezoekstatistieken

Om te zien welke pagina's gelezen worden, gebruik ik Umami. Dat draait op mijn eigen server; er gaan geen bezoekgegevens naar een advertentienetwerk of een analysebedrijf.

Umami plaatst geen cookies en volgt je niet tussen websites. Wat er wordt vastgelegd is een geaggregeerd bezoek: de opgevraagde pagina, de verwijzende website, het land, het type apparaat en de schermbreedte. Het IP-adres wordt gebruikt om het land te bepalen en daarna niet opgeslagen. Er wordt geen profiel opgebouwd en er is geen manier om een bezoek naar jou te herleiden.

Grondslag: gerechtvaardigd belang bij inzicht in het gebruik van de eigen website, op een manier die zo min mogelijk inbreuk maakt (artikel 6 lid 1 sub f AVG).

Uitgebreide statistieken met Google Analytics

Naast de meting hierboven gebruik ik Google Analytics 4. Daarmee zie ik niet alleen wélke pagina's gelezen worden, maar ook welke route bezoekers afleggen: waar ze binnenkomen, hoe ver ze op een pagina komen en of ze uiteindelijk een gesprek inplannen.

Google Analytics plaatst cookies en verwerkt daarbij onder meer je IP-adres, je apparaat- en browsergegevens en de pagina's die je bekijkt. Er worden bewust geen namen, e-mailadressen of inhoud van contactberichten meegestuurd in de gebeurtenissen.

Grondslag: jouw toestemming (artikel 6 lid 1 sub a AVG). Zolang je die niet geeft, wordt het script van Google niet eens opgehaald: er worden geen cookies geplaatst en er gaat geen enkel gegeven naar Google, ook je IP-adres niet. Je kunt je keuze op elk moment wijzigen via de knop “Cookievoorkeur aanpassen” onderaan iedere pagina. Advertentiecookies en gepersonaliseerde advertenties staan permanent uit; die worden ook met toestemming niet ingeschakeld.

Omdat de meting hierboven iedereen telt en Google Analytics alleen de bezoekers die toestemming gaven, laten beide systemen verschillende aantallen zien.

Serverlogboeken

De webserver legt, zoals iedere webserver, technische gegevens vast over elk verzoek: het IP-adres, het tijdstip, het opgevraagde adres en het type browser. Dat is nodig om de website te laten werken, storingen te onderzoeken en misbruik te weren.

Deze logboeken worden niet gebruikt om bezoekers te volgen of te analyseren.

Grondslag: gerechtvaardigd belang bij een werkende en beveiligde website (artikel 6 lid 1 sub f AVG).

Cookies

Zonder jouw toestemming plaatst deze website geen cookies en laadt zij niets van een externe server. De pagina's, de lettertypen en de basismeting van bezoekcijfers komen allemaal van deze server zelf.

Geef je toestemming voor Google Analytics, dan worden daarvoor cookies geplaatst die bijhouden of je eerder op de site bent geweest en welke route je aflegt. Die cookies verlopen uiterlijk na twee jaar. Weiger je, dan worden ze niet geplaatst.

Je keuze wordt opgeslagen in de lokale opslag van je browser, zodat je het venster niet bij elk bezoek opnieuw krijgt. Dat is het enige wat er zonder toestemming op je apparaat wordt bewaard, en het bevat niet meer dan het woord “granted” of “denied”.

Je kunt je keuze op elk moment herzien via de knop “Cookievoorkeur aanpassen” onderaan iedere pagina. Wissen van je browsergegevens heeft hetzelfde effect: dan begint het venster opnieuw bij de vraag.

Verder staan er geen scripts van derden op deze website. De lettertypen worden vanaf deze server geladen en niet bij een externe partij opgehaald, zodat ook daarmee geen gegevens weglekken.

Wie de gegevens namens mij verwerkt

Dienst	Waarvoor	Welke gegevens	Verwerkt in
Calendly	Afspraken inplannen, alleen na een klik	Naam, e-mailadres, tijdstip	Verenigde Staten
Hostingpartij	Webhosting en e-mail	Serverlogboeken, e-mailberichten	Nederland
Google Analytics	Uitgebreide statistieken, alleen na toestemming	IP-adres, apparaat- en browsergegevens, bekeken pagina's	Ierland en Verenigde Staten
Umami	Bezoekstatistieken	Geaggregeerde bezoekgegevens, geen persoonsgegevens	Eigen server, Nederland

Met iedere partij die namens mij persoonsgegevens verwerkt, is een verwerkersovereenkomst gesloten waarin is vastgelegd wat zij met die gegevens mogen doen en welke beveiliging zij treffen.

Voor dienstverleners buiten de Europese Economische Ruimte gebeurt de doorgifte op basis van de standaardcontractbepalingen van de Europese Commissie of een geldig adequaatheidsbesluit.

Hoe lang gegevens bewaard blijven

Gegevens worden niet langer bewaard dan nodig is voor het doel waarvoor ze zijn verzameld:

E-mailcorrespondentie en andere directe contactgegevens: tot twee jaar na het laatste contact, zodat een eerder gesprek later nog terug te vinden is.
Gegevens die horen bij een opdracht: zeven jaar, omdat de fiscale bewaarplicht dat voorschrijft.
Serverlogboeken: enkele weken, waarna ze automatisch worden overschreven.
Bezoekstatistieken zonder cookies: onbeperkt, omdat het geaggregeerde cijfers zijn zonder persoonsgegevens.
Gegevens in Google Analytics: volgens de bewaartermijn die in die property is ingesteld, met veertien maanden als maximum.

Beveiliging

Al het verkeer met deze website verloopt versleuteld via HTTPS; verzoeken over onversleutelde verbindingen worden automatisch doorgestuurd.

De server draait op een omgeving in eigen beheer, wordt bijgehouden met beveiligingsupdates en is voorzien van toegangsbeperking en malwarebescherming. Toegang tot de statistiekomgeving is afgeschermd met een eigen account.

Vermoed je een kwetsbaarheid of een datalek? Meld het via het e-mailadres onderaan deze verklaring, dan pak ik het op.

Je rechten

Je hebt op grond van de AVG een aantal rechten. Je kunt daar gebruik van maken door een bericht te sturen naar het e-mailadres onderaan deze pagina. Ik reageer binnen vier weken.

Inzage: opvragen welke gegevens ik van je verwerk.
Rectificatie: onjuiste gegevens laten corrigeren of aanvullen.
Verwijdering: je gegevens laten wissen, tenzij een wettelijke bewaarplicht dat verhindert.
Beperking: de verwerking tijdelijk laten stilleggen, bijvoorbeeld terwijl een correctie wordt beoordeeld.
Bezwaar: bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang.
Overdraagbaarheid: je gegevens in een gangbaar bestandsformaat ontvangen.

Kom je er met mij niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Dat is de toezichthouder in Nederland.

Verwerkersovereenkomst bij samenwerking

Werk ik voor je aan een systeem, een website of een automatisering waarin persoonsgegevens van jouw klanten of medewerkers voorkomen, dan ben ik voor die gegevens verwerker en ben jij verwerkingsverantwoordelijke.

In dat geval leggen we vast wat ik met die gegevens mag doen, hoe ze beveiligd zijn, wat er bij een datalek gebeurt en wat er na afloop van de opdracht mee gebeurt. Dat gebeurt in een verwerkersovereenkomst, voordat de verwerking begint.

Werk je met een eigen model? Dan hanteren we dat. Heb je er geen, dan lever ik er een aan.

Wijzigingen

Verandert er iets aan de website of aan de gebruikte diensten, dan wordt deze verklaring aangepast. De datum bovenaan geeft aan wanneer dat voor het laatst is gebeurd. Er wordt geen oudere versie bijgehouden.

Vragen over deze verklaring? Stuur een bericht naarinfo@pimfaassen.nl.