Privacyverklaring

1. Verwerkingsverantwoordelijke

Linkbureau is een handelsnaam van Gingerless B.V. en is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via linkbureau.nl. Gingerless B.V. is gevestigd aan de Van der Takstraat 49, 3071 LK Rotterdam. Je bereikt ons via info@linkbureau.nl of +31 (0)10 261 33 51. Ingeschreven bij de Kamer van Koophandel onder nummer 89869753.

2. Welke gegevens we verwerken

Bij een domein- of SEO-scan verwerken we het ingevoerde domein en (technische) gegevens die de scan oplevert. Vraag je een rapport, voorstel of contact aan, dan verwerken we daarnaast je naam, bedrijfsnaam, e-mailadres, telefoonnummer en de inhoud van je bericht. Bij je bezoek verwerken we — alleen met toestemming — gebruiksgegevens zoals bezochte pagina's en apparaatinformatie.

3. Doeleinden en rechtsgronden

Wij verwerken persoonsgegevens op basis van: (a) uitvoering van een overeenkomst of precontractuele maatregelen (art. 6 lid 1 sub b AVG) — bijvoorbeeld het leveren van een scan, rapport of offerte; (b) gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — het beantwoorden van aanvragen en het verbeteren van onze dienstverlening; (c) toestemming (art. 6 lid 1 sub a AVG) — voor analytische cookies en metingen via Google Analytics 4; en (d) wettelijke verplichting (art. 6 lid 1 sub c AVG) — bijvoorbeeld fiscale bewaarplicht.

4. Ontvangers en verwerkers

Wij verkopen je gegevens nooit. Wel schakelen we zorgvuldig gekozen verwerkers in die persoonsgegevens in onze opdracht verwerken. Met al onze verwerkers hebben we een verwerkersovereenkomst gesloten (art. 28 AVG).

5. Rolverdeling: verwerkingsverantwoordelijke en verwerker

Linkbureau is verwerkingsverantwoordelijke: wij bepalen het doel en de middelen van de verwerking, bijvoorbeeld welke gegevens het contactformulier vraagt en hoe lang we aanvragen bewaren. Een verwerker verwerkt persoonsgegevens uitsluitend in onze opdracht en volgens onze instructies — de verwerker mag de gegevens nooit voor eigen doeleinden gebruiken. Jouw rechten (inzage, correctie, verwijdering) leg je altijd bij ons neer; wij regelen de uitvoering bij de verwerker. Heeft een verwerker zelf een doel voor de gegevens, dan is die partij voor dat deel zelf verwerkingsverantwoordelijk (bijvoorbeeld Google voor eigen dienstverbetering binnen GA4).

6. Onze verwerkers

Dit zijn de verwerkers die wij op dit moment inschakelen, met hun rol en de contractuele waarborgen:

Resend (Resend Inc., VS) — transactionele e-mail

Verstuurt namens ons de e-mails bij contactaanvragen, offerte- en rapportaanvragen en bevestigingen. Verwerkt: naam, e-mailadres en berichtinhoud van de aanvrager. Rol: verwerker onder verwerkersovereenkomst. Doorgifte buiten de EU: mogelijk, geborgd via het EU-VS Data Privacy Framework en/of EU-standaardcontractbepalingen.

Google Ireland Ltd. / Google LLC — Google Analytics 4

Meet websitegebruik (paginaweergaven, conversie-events zoals lead_submitted), uitsluitend nadat je via de cookiebanner toestemming hebt gegeven en met Consent Mode actief; zonder toestemming vindt geen meting plaats. Rol: verwerker voor de meetdienst; voor eigen dienstverbetering is Google (mede)verantwoordelijke. Gegevens kunnen in de VS worden verwerkt onder het EU-VS Data Privacy Framework.

Hosting- en infrastructuurleverancier (Lovable, met Cloudflare-infrastructuur)

Host de website en voert de technische verwerkingen uit die nodig zijn voor scans en formulieren (kortstondig, in het werkgeheugen). Rol: verwerker onder verwerkersovereenkomst. Verwerking vindt waar mogelijk plaats binnen de EU/EER; doorgifte buiten de EU wordt geborgd via passende waarborgen (standaardcontractbepalingen).

7. Bewaartermijnen per verwerkingsdoel

We bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld. Per doel hanteren we de volgende termijnen:

Contact- en offerteaanvragen

Maximaal 24 maanden na de laatste correspondentie. Aanvragen komen bij ons binnen als e-mail via onze verwerker Resend; we slaan ze niet op in een aparte klantendatabase. Komt er een overeenkomst tot stand, dan geldt de administratieve termijn hieronder.

Rapportaanvragen via de SEO-scan

Maximaal 24 maanden na aanvraag. Het e-mailadres wordt gebruikt om het rapport te versturen en om eenmalig op te volgen.

Scanresultaten en scanopdrachten

Scanopdrachten leven maximaal 30 minuten in ons werkgeheugen; het resultaat is daarbinnen maximaal 15 minuten opvraagbaar. Daarna wordt de scan automatisch verwijderd. Deelbare rapportlinks vervallen zodra de onderliggende scan verloopt.

Tijdelijke domeinanalyse-cache

Analyseresultaten van een domeincheck worden maximaal 6 uur in het geheugen bewaard om dubbele bevragingen te voorkomen, daarna automatisch gewist.

Misbruik- en rate-limitgegevens

Voor het tegengaan van spam en overbelasting bewaren we versleutelde (gehashte) kenmerken van aanvragen maximaal 24 uur; kortlopende limieten vervallen binnen enkele minuten.

Facturatie en administratie

7 jaar, op grond van de fiscale bewaarplicht (art. 52 Algemene wet inzake rijksbelastingen).

Google Analytics 4 (alleen met toestemming)

Gebeurtenissen zoals paginaweergaven en het conversie-event lead_submitted worden maximaal 14 maanden op gebruikers- en gebeurtenisniveau bewaard in GA4; geaggregeerde rapportagegegevens blijven langer beschikbaar. Het GA4-cookie _ga verloopt na 24 maanden, _ga_<container-id> eveneens na 24 maanden.

Jouw cookiekeuze

Je toestemmingskeuze bewaren we lokaal in je browser (localStorage-sleutel linkbureau-consent) totdat je deze zelf wist of herziet. Ook voortgang die je in onze tools afvinkt blijft uitsluitend lokaal in je browser staan.

8. Cookies en metingen

We plaatsen uitsluitend functionele cookies zonder toestemming. Analytische cookies (Google Analytics 4) plaatsen we alleen nadat je hiervoor toestemming hebt gegeven via de cookiebanner; zonder toestemming blijft alle meting uit. Je keuze kun je altijd herzien. Lees meer in onze cookieverklaring op /cookies.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen (TLS), beperkte toegang op basis van rol en contractuele waarborgen met onze verwerkers.

10. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking van de verwerking, overdraagbaarheid van je gegevens en bezwaar tegen verwerking op grond van gerechtvaardigd belang. Gegeven toestemming kun je te allen tijde intrekken. Stuur je verzoek naar info@linkbureau.nl; wij reageren binnen vier weken.

11. Klachten

Ben je niet tevreden over hoe wij met je gegevens omgaan, dan horen we dat graag eerst van je. Je hebt bovendien het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, of via autoriteitpersoonsgegevens.nl.

12. Wijzigingen

Wij kunnen deze verklaring aanpassen wanneer onze dienstverlening of de wetgeving wijzigt. De actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.