Juridisch

    Privacybeleid

    Dit beleid legt uit hoe Code & Canvas persoonsgegevens verwerkt, welke AVG-rechtsgrondslagen worden gebruikt, welke verwerkers betrokken zijn en hoe je je rechten kunt uitoefenen.

    Laatst bijgewerkt: 11 oktober 2026

    1. Verwerkingsverantwoordelijke

    Deze website wordt beheerd door:

    • Naam: Code & Canvas
    • KVK: 99849526
    • Vestigingsadres: Bannewaard 150, 1824EG, Alkmaar, Netherlands
    • Juridisch contact: legal@codeandcanvas.eu

    2. Gegevens die wij verwerken

    2.1 Contactformuliergegevens

    Wanneer je het contactformulier invult, verwerken wij de gegevens die je aanlevert, zoals naam, e-mailadres, geselecteerd pakket en berichttekst om op je aanvraag te reageren.

    2.2 Optionele analytics (toestemming)

    Website- en bloganalytics draaien alleen nadat je hiervoor expliciet toestemming geeft. Tot die tijd wordt er geen analyticsscript geladen en verlaat geen enkel analyticsverzoek je browser, en wij respecteren ook de Do Not Track-instelling van je browser. Voor websiteanalytics gebruiken wij Plausible Analytics, dat wij zelf hosten op een server in Duitsland. Plausible plaatst geen cookies en slaat geen IP-adressen op. Het registreert de bezochte pagina, de verwijzer, browser, besturingssysteem, apparaattype en land, plus klikken op contact- en boekingsknoppen en verzendingen van het contactformulier (nooit de inhoud). Bloganalyticsevenementen kunnen een bericht-ID, tijdstempel, gepseudonimiseerde IP-hash, een kortdurende gepseudonimiseerde fingerprint en een opgeschoonde referrer-URL bevatten (alleen oorsprong en pad).

    2.3 Zakelijke benadering

    Wij mailen kleine bedrijven over onze diensten. Daarvoor verzamelen we uit openbare bedrijfsvermeldingen op Google Maps en de openbare websites van de bedrijven zelf: bedrijfsnaam, website, openbaar zakelijk e-mailadres, telefoonnummer, plaats, bedrijfscategorie, openbare beoordeling en aantal reviews, plus openbare metingen van de website (snelheid, https, talen, metadata, paginagewicht). Onze crawler wordt beschreven op /bot. Wij mailen bedrijven in Nederland, en in België alleen bedrijven (rechtspersonen) op functionele adressen zoals info@. Bedrijven in Duitsland mailen wij nooit. Wij bewaren deze gegevens zes maanden na ons laatste contact met het bedrijf en verwijderen ze daarna, behalve de domeinnaam: die blijft op een permanente uitsluitlijst staan zodat wij het bedrijf nooit meer benaderen. Je kunt altijd bezwaar maken door "stop" te antwoorden op een e-mail van ons of te mailen naar jonah@codeandcanvas.nl; wij verwerken dat binnen 30 minuten.

    2.4 Essentiele browseropslag: we bewaren noodzakelijke waarden in je browser voor kernfunctionaliteit, waaronder:

    • cc_cookie_consent om je voorkeur voor analytics-toestemming te onthouden.
    • selectedPackage (session storage) om het contactformulier vooraf in te vullen bij pakketselectie.

    3. Rechtsgrondslagen (AVG)

    • Toestemming (Art. 6(1)(a)): optionele website- en bloganalytics.
    • Stappen voorafgaand aan een overeenkomst / gerechtvaardigd belang (Art. 6(1)(b)/(f)): afhandeling van contactaanvragen en levering van gevraagde diensten.
    • Gerechtvaardigd belang (Art. 6(1)(f)): zakelijke e-mailbenadering van bedrijven, met een permanente opt-out (paragraaf 2.3).
    • Wettelijke verplichtingen (Art. 6(1)(c)): waar bewaring of verstrekking wettelijk vereist is.

    4. Verwerkers en dienstverleners

    Wij gebruiken de volgende verwerkers voor het draaien van de website en gegevensverwerking:

    • Vercel - website-hosting, serverinfrastructuur en blob-opslagdiensten.
    • Neon - beheerde PostgreSQL-database.
    • Hetzner - serverhosting in Duitsland voor onze zelf gehoste Plausible Analytics-installatie en onze outreach-server.
    • Cal.com - inplannen van gesprekken die je met ons boekt.
    • WhatsApp (Meta) - berichten die je ons via WhatsApp stuurt.
    • Spacemail (Spaceship, Inc.) - verzenden en ontvangen van onze outreach-e-mail. Spaceship is een Amerikaans bedrijf en kan berichtinhoud op spam scannen, onder meer via de moderatietool van OpenAI.
    • Apify - verzamelen van openbare bedrijfsvermeldingen op Google Maps voor outreach.
    • Google - PageSpeed Insights-tests van bedrijfswebsites voor outreach.
    • Postmark - bezorgrapporten over ons outreach-maildomein (geen berichtinhoud).

    5. Internationale doorgiften

    Meerdere dienstverleners zijn Amerikaanse bedrijven, waaronder Vercel, Neon, Cal.com, Meta, Spaceship en Google, waardoor gegevens in de Verenigde Staten kunnen worden verwerkt. Waar nodig steunen wij op de waarborgen uit de eigen voorwaarden van elke partij, zoals standaardcontractbepalingen of het EU-VS Data Privacy Framework.

    6. Bewaartermijnen

    • Contactaanvragen worden alleen bewaard zolang dat nodig is voor afhandeling en opvolging.
    • Analyticsgegevens worden alleen bewaard voor operationele rapportage en moeten periodiek worden opgeschoond.
    • Outreachgegevens over bedrijven worden zes maanden na ons laatste contact verwijderd; de domeinnaam blijft op een permanente uitsluitlijst staan.
    • Essentiele toestemmingsopslag blijft bestaan totdat je je keuze wijzigt of browseropslag wist.

    7. Jouw AVG-rechten

    Je kunt onder andere recht hebben op:

    • inzage in je persoonsgegevens
    • correctie van onjuiste gegevens
    • verwijdering van gegevens (recht op vergetelheid)
    • beperking van of bezwaar tegen bepaalde verwerkingen
    • gegevensoverdraagbaarheid waar van toepassing
    • intrekking van toestemming op elk moment voor op toestemming gebaseerde verwerking

    Om je rechten uit te oefenen kun je contact opnemen via legal@codeandcanvas.eu. Je hebt ook het recht om een klacht in te dienen bij de bevoegde toezichthouder.

    8. Hoe je analytics-toestemming intrekt

    Je kunt analytics-toestemming op elk moment intrekken op de Cookiebeleid-pagina op /cookies door Uitschakelen te kiezen.

    9. Wijzigingen in dit beleid

    Wij kunnen dit beleid aanpassen wanneer onze verwerkingspraktijken of wettelijke verplichtingen wijzigen. De datum bovenaan toont de meest recente update.