Privacybeleid

Laatst bijgewerkt: februari 2026

Dit privacybeleid legt uit hoe Chef Data B.V. ("wij", "ons", "onze") uw persoonsgegevens verzamelt, gebruikt, bewaart en beschermt wanneer u onze website uitbesteden.online bezoekt of gebruikmaakt van onze diensten. Wij verwerken uw gegevens op een transparante en rechtmatige wijze, in overeenstemming met de Algemene Verordening Gegevensbescherming (EU) 2016/679 ("AVG") en de Uitvoeringswet AVG.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

Chef Data B.V.
Contactpersoon: Matthijs Huttinga
E-mail: matthijs@chefdata.nl
Website: uitbesteden.online

Gezien de aard en omvang van onze verwerkingsactiviteiten zijn wij niet verplicht een Functionaris Gegevensbescherming (FG) aan te stellen op grond van artikel 37-39 AVG. Voor vragen over dit privacybeleid kunt u rechtstreeks contact met ons opnemen via bovenstaand e-mailadres.

2. Welke persoonsgegevens wij verzamelen

Wij verzamelen en verwerken de volgende categorieën persoonsgegevens:

Contactformulier. Wanneer u via ons contactformulier een bericht stuurt, verzamelen wij uw naam, e-mailadres, telefoonnummer (optioneel) en de inhoud van uw bericht. Het contactformulier wordt verwerkt via Resend, een e-maildienst die uw bericht rechtstreeks naar ons e-mailadres doorstuurt.

Client portal. Onze website bevat een client portal (/portal/) voor projectsamenwerking. Wanneer u de portal gebruikt, kunnen wij de volgende gegevens verwerken:

  • Antwoorden op interviewvragen en projectgerelateerde informatie die u verstrekt
  • Bestanden die u uploadt, waaronder afbeeldingen en PDF-documenten
  • Berichten en bijlagen die u via de portal verstuurt
  • Uw bedrijfsinformatie die nodig is voor de uitvoering van onze diensten

Technische gegevens. Wanneer u onze website bezoekt, wordt automatisch beperkte technische informatie verzameld door onze hostingprovider Cloudflare als onderdeel van de standaard serverwerking. Dit kan omvatten: IP-adres, browsertype, opgevraagde pagina's en tijdstippen.

Websitestatistieken. Wij gebruiken Cloudflare Web Analytics voor geanonimiseerde gebruiksstatistieken. Deze dienst werkt volledig zonder cookies en verzamelt geen persoonsgegevens.

3. Doeleinden van verwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

  • Beantwoorden van vragen - Wanneer u contact met ons opneemt via het contactformulier, gebruiken wij uw gegevens om uw vraag te beantwoorden.
  • Uitvoering van onze diensten - Wanneer u klant bij ons wordt, verwerken wij uw gegevens voor de uitvoering van de overeenkomst, waaronder projectcommunicatie en het opslaan van bestanden die u aanlevert.
  • Beveiliging en werking van de website - Technische gegevens worden gebruikt om de veiligheid en het goed functioneren van onze website te waarborgen.
  • Verbetering van de website - Geanonimiseerde websitestatistieken helpen ons de inhoud en bruikbaarheid te verbeteren.

Wij zijn niet betrokken bij geautomatiseerde besluitvorming, profilering, het verkopen van persoonsgegevens aan derden, of het gebruik van uw gegevens voor gerichte advertenties.

4. Grondslagen voor verwerking

Wij verwerken uw persoonsgegevens op de volgende rechtsgronden, zoals vastgelegd in artikel 6 lid 1 AVG:

Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG). Wanneer u onze diensten afneemt of de client portal gebruikt, is de verwerking van uw gegevens noodzakelijk voor de uitvoering van onze overeenkomst met u.

Gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Wij verwerken gegevens die via het contactformulier worden ingediend om uw vragen te beantwoorden, en wij verwerken technische gegevens om de veiligheid van onze website te waarborgen. U heeft het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang (zie sectie 9).

Wettelijke verplichting (art. 6 lid 1 sub c AVG). Voor financiele administratie en fiscale verplichtingen bewaren wij bepaalde gegevens zoals vereist door de Nederlandse belastingwetgeving.

5. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld:

  • Contactformuliergegevens: 12 maanden na het laatste contact
  • Client portal-gegevens (invoer, uploads, berichten): duur van het project plus 6 maanden
  • Authenticatiecookie portal: duur van de sessie of maximaal 7 dagen
  • Serverlogbestanden (verwerkt door Cloudflare): 72 uur
  • Websitestatistieken: geanonimiseerd, geen persoonsgegevens
  • Financiele en boekhoudkundige gegevens: 7 jaar (Nederlandse fiscale wetgeving)

Na afloop van de toepasselijke bewaartermijn worden uw gegevens veilig verwijderd of geanonimiseerd.

6. Delen met derden

Wij verkopen, verhuren of delen uw persoonsgegevens niet met derden voor marketingdoeleinden.

Cloudflare, Inc.
101 Townsend St, San Francisco, CA 94107, VS
Cloudflare levert hosting (Cloudflare Pages), database (Cloudflare D1, regio: West-Europa / Amsterdam), beveiliging (CDN, DDoS-bescherming) en websitestatistieken (Cloudflare Web Analytics) voor onze website. Met Cloudflare is een verwerkersovereenkomst gesloten conform artikel 28 AVG.

Resend
Resend verwerkt de gegevens die u via ons contactformulier indient. Uw bericht wordt doorgestuurd naar ons e-mailadres. Resend slaat geen contactformuliergegevens op na doorsturen.

7. Doorgifte buiten de EER

Cloudflare is een Amerikaans bedrijf met een wereldwijd netwerk. De Cloudflare D1-database draait in de WEUR-regio (West-Europa / Amsterdam), wat betekent dat uw portal-gegevens binnen de EU worden opgeslagen. Cloudflare neemt deel aan het EU-U.S. Data Privacy Framework, dat door de Europese Commissie als adequaat beschermingsniveau is erkend. Daarnaast zijn Standard Contractual Clauses (SCC's) van kracht als aanvullend overdrachtsmechanisme.

8. Cookies en tracking

Onze website maakt geen gebruik van marketing-, advertentie- of retargetingcookies, social media tracking pixels, of Google Analytics.

Wij gebruiken uitsluitend strikt noodzakelijke cookies:

  • Sessiecookie portal - Authenticatiecookie voor de client portal. HttpOnly, Secure, SameSite=Lax. Vervalt na maximaal 7 dagen.
  • Cookie-voorkeur - Slaat uw cookievoorkeur op (localStorage). Geen vervaldatum tot handmatig gewist.

Omdat wij alleen strikt noodzakelijke cookies gebruiken, is hiervoor geen voorafgaande toestemming vereist op grond van artikel 5 lid 3 van de ePrivacy-richtlijn.

Voor websitestatistieken gebruiken wij Cloudflare Web Analytics. Deze dienst werkt volledig zonder cookies, plaatst geen tracking-bestanden op uw apparaat en verzamelt geen persoonsgegevens.

9. Uw rechten

Op grond van de AVG (artikelen 15-22) heeft u de volgende rechten:

  • Recht op inzage (art. 15) - Een kopie opvragen van uw persoonsgegevens
  • Recht op rectificatie (art. 16) - Onjuiste of onvolledige gegevens laten corrigeren
  • Recht op verwijdering (art. 17) - Verzoeken dat wij uw gegevens verwijderen
  • Recht op beperking (art. 18) - De verwerking van uw gegevens laten beperken
  • Recht op overdraagbaarheid (art. 20) - Uw gegevens ontvangen in een machineleesbaar formaat
  • Recht van bezwaar (art. 21) - Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
  • Recht op intrekking van toestemming (art. 7 lid 3) - Toestemming te allen tijde intrekken

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via matthijs@chefdata.nl. Wij reageren binnen een maand op uw verzoek, zoals vereist door de AVG.

10. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder versleuteling via HTTPS (TLS/SSL), beveiligde cookie-attributen (HttpOnly, Secure, SameSite), toegangscontrole op basis van noodzaak, self-hosted lettertypen (geen externe diensten zoals Google Fonts) en het ontbreken van externe trackers of advertentiescripts.

11. Recht op klacht

Als u van mening bent dat wij uw persoonsgegevens niet in overeenstemming met de wet hebben verwerkt, kunt u een klacht indienen bij de toezichthoudende autoriteit:

Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
Telefoon: +31 (0)70 888 85 00
autoriteitpersoonsgegevens.nl

12. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wanneer wij wezenlijke wijzigingen aanbrengen, werken wij de datum "Laatst bijgewerkt" onderaan deze pagina bij. Wij raden u aan dit beleid periodiek te raadplegen.

13. Contact

Voor vragen over dit privacybeleid of uw persoonsgegevens kunt u contact met ons opnemen:

Chef Data B.V.
Contactpersoon: Matthijs Huttinga
E-mail: matthijs@chefdata.nl
Website: uitbesteden.online

Laatst bijgewerkt: 16 februari 2026