AVG / GDPR

Privacybeleid

Op deze pagina leggen we helder uit welke persoonsgegevens WebKreatives verwerkt, waarom we dat doen, met wie we samenwerken, hoe lang we gegevens bewaren en welke rechten je hebt onder de AVG.

Privacy Policy

This page explains in clear language which personal data WebKreatives processes, why we process it, which partners we use, how long we keep data, and which rights you have under the GDPR.

Laatst bijgewerkt: 13 september 2026 Last updated: 13 September 2026 WebKreatives · KVK 94051097 info@webkreatives.com
Dit privacybeleid is afgestemd op de huidige website-opzet van WebKreatives: een openbare marketingwebsite, een contactformulier via Web3Forms, basisvoorkeuren in localStorage voor taal/thema en Google Analytics in Consent Mode, dat pas na toestemming cookies zet.

1. Wie wij zijn

VerwerkingsverantwoordelijkeWebKreatives VestigingsplaatsAmsterdam, Nederland KvK94051097 E-mailinfo@webkreatives.com

WebKreatives ontwerpt en bouwt websites voor kleine bedrijven. Wanneer je onze website bezoekt, een formulier invult of contact met ons opneemt, verwerken wij mogelijk persoonsgegevens.

WebKreatives bedient ook klanten buiten Nederland, waaronder buiten de Europese Unie. De AVG is van toepassing op alle verwerkingen van persoonsgegevens die wij uitvoeren, ongeacht waar jij je bevindt.

2. Welke gegevens wij verwerken

Afhankelijk van hoe je onze website gebruikt, kunnen wij de volgende gegevens verwerken:

  • naam;
  • e-mailadres;
  • telefoonnummer, als je dit vrijwillig invult;
  • bedrijfsinformatie of projectinformatie die je zelf in het formulier of per e-mail deelt;
  • voorkeuren zoals gekozen taal, valuta en thema-instelling op de website;
  • de tijdzone die je browser zelf meldt, plus je browsertaal. Hiermee bepaalt de site welke taal en welke valuta hij standaard toont. Dit gebeurt volledig in je browser: er wordt geen IP-adres opgezocht en er gaat hiervoor niets naar een externe dienst. Verstuur je het contactformulier, dan sturen we die tijdzone en de daaruit afgeleide regio mee, zodat we weten in welke markt je zit en welke prijzen je hebt gezien;
  • bij een bezoek via een verwijzingslink of -kaart (?ref=): de verwijzingscode en de datum, 90 dagen in je browser en, als een gehashte combinatie van IP-adres en browser die niet tot jou herleidbaar is, 90 dagen bij onze API, om een aanmelding aan de juiste verwijzer te koppelen (gerechtvaardigd belang);
  • analytische gegevens over het gebruik van de website via Google Analytics: zonder toestemming alleen cookieloze, geaggregeerde pings (geen cookies, geen gebruikers-ID); na toestemming volledige metingen.

3. Doelen en grondslagen

Wij verwerken persoonsgegevens alleen als daar een geldige grondslag voor is onder de AVG. In de praktijk gebruiken wij vooral deze grondslagen:

  • Op jouw verzoek vóór een overeenkomst: om te reageren op een offerteaanvraag, vraag of projectaanvraag.
  • Uitvoering van een overeenkomst: als we al met je samenwerken of een dienst leveren.
  • Gerechtvaardigd belang: voor normale zakelijke communicatie, beveiliging van de website en het afhandelen van berichten.
  • Toestemming: voor personalisatie, marketing en analytics, de drie categorieën die niet strikt noodzakelijk zijn.

Wij gebruiken je gegevens niet voor geautomatiseerde besluitvorming of profiling met rechtsgevolgen.

4. Delen met derden

Wij verkopen jouw gegevens niet. Wel kunnen wij dienstverleners gebruiken die namens ons gegevens verwerken, voor zover dat nodig is voor de website of onze dienstverlening.

  • Web3Forms voor het verwerken en doorsturen van websiteformulierinzendingen.
  • Google Analytics voor bezoekstatistieken. Zonder toestemming draait het in Consent Mode: geen cookies, geen gebruikers-ID, alleen cookieloze pings met je IP-adres geanonimiseerd. Volledige metingen pas nadat je Analytics hebt toegestaan.
  • GitHub Pages (Microsoft) voor het hosten van de website; de site wordt geserveerd via de infrastructuur van GitHub.
  • LinkedIn voor het beheren van onze eigen bedrijfspagina via de LinkedIn API. Zie onderdeel 7.

Als een partij persoonsgegevens buiten de Europese Economische Ruimte verwerkt, zorgen wij alleen voor passende waarborgen voor zover dat juridisch vereist is, zoals standaardcontractbepalingen of een andere geldige doorgiftegrond.

5. Bewaartermijnen

  • Contactaanvragen bewaren wij niet langer dan nodig is om je bericht af te handelen of de zakelijke relatie op te volgen.
  • Als er een klantrelatie ontstaat, kunnen relevante gegevens langer worden bewaard voor uitvoering van de overeenkomst, administratie en wettelijke verplichtingen.
  • Je cookiekeuze en de voorkeuren die daaronder vallen blijven in je browser totdat je ze wijzigt of verwijdert; de opzet uit de calculator hooguit dertig dagen.

6. Cookies, localStorage en analytics

Bij je eerste bezoek verschijnt na een paar seconden een cookiemelding met vier categorieën. Noodzakelijk staat altijd aan; de andere drie staan uit totdat je ze aanzet. Je keuze bewaren we in je browser (wk-consent) en de melding komt daarna niet terug. Wijzigen kan altijd via Cookies onderaan elke pagina.

  • Noodzakelijk: je taalkeuze (wk-lang), valutakeuze (wk-currency), thema-instelling (wk-theme), de regio die uit je tijdzone volgt (wk-region) en je cookiekeuze (wk-consent). Vul je de calculator in en ga je door naar het contactformulier, dan staat die opzet kort in sessionStorage (wk-scope) en verdwijnt zodra je het tabblad sluit. Ook de pagina waarop je binnenkwam en de site die je doorstuurde staan in sessionStorage (wk-landing), zodat een bezoek dat via Instagram of LinkedIn begon ook zo geteld wordt als je Analytics pas later toestaat; zonder die toestemming wordt het nooit verstuurd. Dit blijft allemaal in je browser, wordt uit zichzelf niet verstuurd en identificeert je niet. De enige uitzondering is het contactformulier: verstuur je dat, dan gaan je regio en tijdzone mee, zoals beschreven in onderdeel 2.
  • Personalisatie: onthoudt wat je invulde zodat een volgend bezoek daar verdergaat: je gekozen betaalritme op de hostingpagina (wk-billing) en de opzet uit de calculator, maximaal dertig dagen (wk-scope-saved). Ook dit blijft in je browser. Wij zien het alleen als je het contactformulier verstuurt, want dan staat de opzet in je bericht.
  • Marketing: bedoeld voor advertentietags van Google Ads, Meta en LinkedIn, om te meten of een advertentie tot een aanvraag leidde en om je op andere sites relevante advertenties te tonen. Op dit moment staat er geen advertentietag op de site. Zetten we er een aan, dan laadt die alleen als je Marketing hebt toegestaan, en noemen we de partij hier.
  • Analytics: Google Analytics 4 zet pas cookies nadat je Analytics hebt toegestaan; daarvoor stuurt het alleen cookieloze pings zonder gebruikers-ID. Na toestemming meet het welke pagina’s je bekijkt, hoe lang, hoe je op de site kwam, je apparaat, browser en land of stad bij benadering, plus enkele gebeurtenissen zoals scrollen, het versturen van de calculator en het contactformulier. IP-adressen worden geanonimiseerd (anonymize_ip: true). Wij zien deze gegevens als geaggregeerde rapporten in ons Google Analytics-account; Google verwerkt ze als verwerker onder zijn eigen voorwaarden.

Weiger je alles, dan draait de site volledig op de noodzakelijke voorkeuren en wordt er niets gemeten. Je kunt je keuze altijd wijzigen via Cookies in de voettekst of door opgeslagen websitegegevens in je browser te verwijderen.

7. LinkedIn

WebKreatives beheert zijn eigen LinkedIn-bedrijfspagina met een intern hulpmiddel dat verbinding maakt met de LinkedIn API. Dat hulpmiddel plaatst berichten op onze pagina, leest de reacties en likes op die berichten zodat wij kunnen antwoorden, en haalt statistieken op over het bereik van onze eigen berichten.

Daarbij kunnen wij de volgende gegevens van LinkedIn-leden verwerken die met onze pagina of berichten interactie hebben: naam, openbare profielgegevens, de inhoud van een reactie en het type reactie. Wij gebruiken deze gegevens uitsluitend om onze eigen bedrijfspagina te beheren en om te zien welke inhoud aanslaat. Wij gebruiken ze niet voor advertenties, verkoop, profilering of om contact op te nemen buiten LinkedIn, en wij delen ze niet met anderen.

Deze gegevens staan alleen in ons interne hulpmiddel, worden niet langer bewaard dan nodig is voor het beheer van de pagina en worden op verzoek van LinkedIn of van de betrokkene veilig verwijderd. Wij houden ons aan de gebruiksvoorwaarden van LinkedIn voor API-toegang. Op je gebruik van LinkedIn zelf is het privacybeleid van LinkedIn van toepassing.

8. Jouw rechten

Onder de AVG heb je het recht om:

  • inzage te vragen in je persoonsgegevens;
  • onjuiste gegevens te laten corrigeren;
  • gegevens te laten verwijderen als dat wettelijk mogelijk is;
  • de verwerking te beperken;
  • bezwaar te maken tegen bepaalde verwerkingen;
  • je toestemming in te trekken, voor zover verwerking op toestemming is gebaseerd;
  • in sommige gevallen dataportabiliteit te vragen.

Je kunt hiervoor mailen naar info@webkreatives.com. Als je vindt dat wij niet correct omgaan met persoonsgegevens, kun je ook een klacht indienen bij de Autoriteit Persoonsgegevens. Woon je in een ander EU-land? Dan kun je ook terecht bij de privacytoezichthouder van jouw eigen land.

9. Contact

Heb je vragen over dit privacybeleid of over hoe wij omgaan met persoonsgegevens? Mail dan naar info@webkreatives.com.

This privacy policy reflects the current WebKreatives site setup: a public marketing website, a contact form handled through Web3Forms, basic localStorage preferences for language/theme, and Google Analytics in Consent Mode, which sets cookies only after consent.

1. Who we are

ControllerWebKreatives LocationAmsterdam, the Netherlands Chamber of Commerce94051097 Emailinfo@webkreatives.com

WebKreatives designs and builds websites for small businesses. When you visit our website, submit a form, or contact us, we may process personal data.

WebKreatives serves clients internationally, including outside the European Union. The GDPR applies to all personal data we process, regardless of where you are located.

2. What data we process

Depending on how you use the website, we may process:

  • your name;
  • your email address;
  • your phone number, if you choose to provide it;
  • business or project details you share in the contact form or by email;
  • preferences such as language, currency and theme settings on the website;
  • the timezone your browser reports, together with your browser language. The site uses these to pick which language and currency to show you by default. This happens entirely inside your browser: no IP address is looked up and nothing is sent to an outside service to work it out. If you submit the contact form we include that timezone and the region we inferred from it, so we know which market you are in and which prices you were shown;
  • when you arrive through a referral link or card (?ref=): the referral code and the date, kept 90 days in your browser and, as a hashed combination of IP address and browser that cannot be traced back to you, 90 days at our API, to match an enquiry to the right referrer (legitimate interest);
  • analytics data about website usage through Google Analytics: without consent only cookieless, aggregated pings (no cookies, no user ID); after consent full measurement.

3. Purposes and legal bases

We only process personal data when there is a valid legal basis under the GDPR. In practice, we mainly rely on:

  • At your request before entering into a contract: to respond to a quote request, project enquiry, or message.
  • Performance of a contract: if we are already working together or delivering services.
  • Legitimate interests: for normal business communication, basic site security, and handling incoming messages.
  • Consent: for personalization, marketing and analytics, the three categories that are not strictly necessary.

We do not use your data for automated decision-making or profiling that produces legal or similarly significant effects.

4. Sharing with third parties

We do not sell your personal data. We may use service providers that process data on our behalf where necessary for the website or our services.

  • Web3Forms to process and forward website form submissions.
  • Google Analytics for visitor statistics. Without consent it runs in Consent Mode: no cookies, no user ID, only cookieless pings with your IP address anonymised. Full measurement only after you have allowed Analytics.
  • GitHub Pages (Microsoft) for hosting the website; the site is served from GitHub's infrastructure.
  • LinkedIn to manage our own company page through the LinkedIn API. See section 7.

If a provider processes personal data outside the European Economic Area, we only rely on appropriate safeguards where legally required, such as Standard Contractual Clauses or another valid transfer mechanism.

5. Retention periods

  • We do not keep contact requests longer than necessary to handle your message or follow up on the business relationship.
  • If a client relationship starts, relevant information may be retained longer for contract performance, administration, and legal obligations.
  • Your cookie choice and the preferences under it stay in your browser until you change or remove them; the calculator scope for thirty days at most.

6. Cookies, localStorage, and analytics

On your first visit a cookie notice appears after a few seconds with four categories. Required is always on; the other three are off until you switch them on. We keep your choice in your browser (wk-consent) and the notice does not come back. You can change it at any time through Cookies at the bottom of every page.

  • Required: your chosen language (wk-lang), currency (wk-currency), theme (wk-theme), the region your timezone implies (wk-region) and your cookie choice (wk-consent). If you fill in the calculator and continue to the contact form, that scope sits briefly in sessionStorage (wk-scope) and is gone when you close the tab. The page you arrived on and the site that sent you there also sit in sessionStorage (wk-landing), so a visit that started on Instagram or LinkedIn is still counted that way if you allow Analytics later on; without that consent it is never sent. All of this stays in your browser, is not transmitted on its own, and does not identify you. The one exception is the contact form: if you send it, it includes your region and timezone, as described in section 2.
  • Personalization: remembers what you filled in so a later visit picks up there: your chosen billing rhythm on the hosting page (wk-billing) and the scope from the calculator, for thirty days at most (wk-scope-saved). This too stays in your browser. We only see it if you send the contact form, because the scope is then part of your message.
  • Marketing: meant for advertising tags from Google Ads, Meta and LinkedIn, to measure whether an ad led to an enquiry and to show you relevant ads on other sites. At the moment no advertising tag is on the site. If we switch one on, it only loads when you have allowed Marketing, and we name the party here.
  • Analytics: Google Analytics 4 sets cookies only after you have allowed Analytics; before that it sends cookieless pings without a user ID. After consent it measures which pages you view, for how long, how you arrived, your device, browser and approximate country or city, plus a few events such as scrolling, sending the calculator and sending the contact form. IP addresses are anonymised (anonymize_ip: true). We see this data as aggregated reports in our Google Analytics account; Google processes it as a processor under its own terms.

If you decline everything, the site runs entirely on the required preferences and nothing is measured. You can change your choice at any time through Cookies in the footer or by clearing the website data stored in your browser.

7. LinkedIn

WebKreatives manages its own LinkedIn company page with an internal tool that connects to the LinkedIn API. The tool publishes posts to our page, reads the comments and reactions those posts receive so we can reply, and retrieves statistics about the reach of our own posts.

In doing so we may process the following data about LinkedIn members who interact with our page or posts: name, public profile details, the content of a comment, and the reaction type. We use this data only to manage our own company page and to see which content resonates. We do not use it for advertising, sales, profiling, or contact outside LinkedIn, and we do not share it with anyone else.

This data lives only in our internal tool, is kept no longer than needed to manage the page, and is securely deleted on request from LinkedIn or from the person concerned. We follow LinkedIn's terms for API access. Your use of LinkedIn itself is governed by LinkedIn's privacy policy.

8. Your rights

Under the GDPR, you have the right to:

  • request access to your personal data;
  • have inaccurate data corrected;
  • request deletion where legally possible;
  • restrict processing;
  • object to certain processing activities;
  • withdraw consent where processing is based on consent;
  • request data portability in some situations.

You can contact us via info@webkreatives.com. If you believe we are not handling personal data correctly, you may also file a complaint with the Dutch Data Protection Authority. If you are located in another EU member state, you also have the right to lodge a complaint with the supervisory authority in your own country.

9. Contact

If you have questions about this privacy policy or about how we handle personal data, email info@webkreatives.com.