Wij beschermen jouw gegevens.

StudioFab.nl — Eenmanszaak

Fabio Andreatta

Hoyteslân 114

9084 ED Goutum, Nederland

Tel: 06 20 72 48 94

E-mail: info@studiofab.nl

KvK: 97670596

BTW-id: NL005279354B76

StudioFab.nl is verantwoordelijk voor de verwerking van persoonsgegevens zoals omschreven in dit privacybeleid, conform de Algemene Verordening Gegevensbescherming (AVG/GDPR).

Wij verwerken gegevens die jij zelf aan ons verstrekt via formulieren, e-mail of WhatsApp. Daarnaast verwerken wij, alleen na jouw toestemming, beperkte meetgegevens via analytics- en marketingtools.

• Naam
• E-mailadres
• Telefoonnummer (optioneel)
• Inhoud van je bericht
• Bij gebruik van de gratis website-check (/gratis-website-check/): de door jou opgegeven URL, e-mailadres en optionele naam, plus je IP-adres (alleen voor misbruikpreventie, zie bewaartermijnen hieronder)
• Bij gebruik van onze openbare contact- en aanvraagformulieren: je IP-adres en het tijdstip van de aanvraag, uitsluitend om geautomatiseerd misbruik en overmatige verzending te beperken
• Technische en statistische websitegegevens na toestemming, zoals paginaweergaven, verwijzingsbronnen en campagneprestaties

Wij laden trackingpixels en vergelijkbare technieken niet voordat je daarvoor toestemming geeft via de cookiebanner. Wij verkopen nooit data aan derden.

Wij verwerken persoonsgegevens op basis van de volgende grondslagen (art. 6 AVG):

Functionele cookies — Wij slaan een cookie op om jouw cookievoorkeuren te onthouden. Dit is een strikt noodzakelijke cookie waarvoor geen toestemming nodig is onder de AVG.

Google Analytics + Google Ads — Wij gebruiken Google Analytics om websitegebruik te meten (paginabezoeken, verwijzingsbronnen, betrokkenheid) en Google Ads om te meten of advertentiecampagnes leiden tot contactaanvragen of kennismakingsgesprekken. Hierbij is IP-anonimisering ingeschakeld. Wij volgen Google Consent Mode v2: nog voordat er enig Google-script wordt geladen, staan alle opslag-permissies (analytics_storage, ad_storage, ad_user_data, ad_personalization) al standaard op "denied". Het Google-tag-script (gtag.js) zelf wordt om prestatieredenen pas geladen na jouw eerste interactie met de pagina (bijvoorbeeld een klik of tik) of anders uiterlijk na 10 seconden — dit laadmoment staat los van je toestemmingskeuze en dient alleen om de website sneller te laten laden. Zolang je geen toestemming hebt gegeven, worden er geen cookies geplaatst en geen identificeerbare gegevens naar Google verstuurd; Google kan wel een beperkt, niet-identificeerbaar bezoeksignaal ontvangen (met de toestemmingsstatus "denied" meegestuurd) om modeled conversions te kunnen tonen op basis van geaggregeerde gegevens — nooit persoonsgegevens. Pas wanneer jij via onze cookiebanner toestemming geeft, wordt de toestemming geüpdatet naar "granted" en starten wij met daadwerkelijke, cookie-gebaseerde meting.

Google Tag Manager — Wij gebruiken Google Tag Manager (container GTM-NQ6HX49D) om bovenstaande meet- en marketingtags te beheren. De container laadt op hetzelfde moment en via hetzelfde prestatie-uitstel als gtag.js hierboven (na je eerste interactie of uiterlijk na 10 seconden, ongeacht je toestemmingskeuze) en respecteert dezelfde Consent Mode-instellingen: zonder jouw toestemming worden er geen cookies geplaatst en geen identificeerbare gegevens verstuurd.

Meta Pixel — Wij gebruiken Meta Pixel om paginaweergaven en advertentieprestaties op Facebook en Instagram te meten. Meta Pixel wordt pas in zijn geheel ingeladen na jouw toestemming — dit is strenger dan Google's tag hierboven, die (om prestatieredenen) al na je eerste interactie of na 10 seconden laadt ongeacht je toestemmingskeuze, maar zonder toestemming geen cookies plaatst of identificeerbare gegevens verstuurt. Zonder toestemming wordt de Meta-pixel dus helemaal niet ingeladen en sturen wij geen Meta-events. Om die reden gebruiken wij bewust geen noscript-pixelbeacon.

Eigen bezoekmeting — Wij meten via welke bron bezoekers binnenkomen, welke pagina's zij bekijken en waar zij een formulier beginnen of afbreken. Daarvoor plaatsen wij geen cookies en slaan wij in deze meting geen IP-adres op. Een willekeurig bezoeknummer blijft alleen in het tabblad bewaard; wij bewaren het paginapad (nooit de zoekterm of andere gegevens uit de link) en de tijdzone van de browser. "Europe/Amsterdam" is een tijdzone, geen woonplaats. Deze bezoekgegevens worden na ongeveer 26 maanden verwijderd.

Daarnaast kan onze hostingprovider Netlify op basis van de netwerkverbinding een schatting van land, regio en plaats leveren. Wij bewaren daarvan alleen die globale plaatsnamen bij het bezoeknummer, in onze Supabase-database. Deze locatieschattingen gebruiken wij 90 dagen voor rapportage; verlopen gegevens worden dagelijks verwijderd. Wij bewaren hiervoor geen IP-adres of coördinaten en vragen geen GPS-toegang. Een VPN of mobiel netwerk kan een andere plaats opleveren; ontbrekende gegevens blijven onbekend. Wij slaan deze extra locatieschatting over bij een Do Not Track- of Global Privacy Control-signaal. Netlify en Supabase verwerken deze gegevens als onze technische dienstverleners, niet voor advertentieprofielen. Herkenbare geautomatiseerde browsers sluiten wij uit van deze bezoekmeting.

Kom je binnen via een AI-assistent (bijvoorbeeld ChatGPT of Perplexity), dan leiden wij dat af uit de verwijzende link en bewaren wij daarvan alleen een korte naam uit een vaste lijst in je browsertab. Verstuur je daarna zelf een aanvraag, dan staat die herkomst erbij. Ook hiervoor plaatsen wij geen cookie en bewaren wij geen IP-adres of profiel; de opgeslagen naam verdwijnt zodra je het tabblad sluit. Het meetellen van deze herkomst in Google Analytics doen wij alleen met jouw toestemming.

Als je toestemming geeft, kunnen Google en Meta gegevens ontvangen over je bezoek aan deze website volgens hun eigen privacy- en cookiebeleid. Wij gebruiken deze tools om de website en advertenties te verbeteren, niet om data te verkopen.

Je kunt jouw toestemming op elk moment intrekken door hierboven je cookie-instellingen opnieuw te openen. Als je kiest voor alleen noodzakelijke cookies, stoppen we met het versturen van analytics- en marketingevents en verwijderen we bekende first-party trackingcookies van deze website.

Wij bewaren persoonsgegevens niet langer dan noodzakelijk:

• Contactformulier gegevens: maximaal 12 maanden na laatste contact
• Facturatiegegevens: 7 jaar (wettelijke bewaarplicht)
• Projectbestanden: duur van de overeenkomst + 6 maanden
• Gratis website-check: IP-adres maximaal 30 dagen (alleen voor misbruikpreventie), overige gegevens (URL, e-mail, naam, scores) maximaal 90 dagen — daarna automatisch verwijderd
• Contact- en aanvraagformulier rate-limiting gegevens (IP-adres + tijdstip, geen formulierinhoud): na 24 uur niet meer gebruikt voor limieten en daarna automatisch opgeschoond
• Chatbot rate-limiting gegevens (IP-adres + tijdstip, geen berichtinhoud): maximaal 24 uur, automatisch verwijderd

Op grond van de AVG heb je de volgende rechten:

Wil je gebruik maken van een van deze rechten? Stuur een e-mail naar info@studiofab.nl. We reageren binnen 30 dagen. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (opent in nieuw tabblad).

Wij kunnen gebruik maken van de volgende dienstverleners:

• Netlify Inc. (VS) — voor het hosten van deze website en het serveren van pagina's via een wereldwijd CDN. Doorgifte naar de VS gebeurt onder het EU-VS Data Privacy Framework (DPF). Versleutelde verbindingen (HTTPS) op alle pagina's.
• Supabase Inc. — voor databasebeheer, formulierverwerking en serverloze functies (Edge Functions). Onze Supabase-projectregio is gevestigd binnen de EU/EER.
• Google Analytics 4 (Google Ireland Ltd.) — voor anonieme websitestatistieken. IP-anonimisering is ingeschakeld. Alleen actief na toestemming.
• Google Ads (Google Ireland Ltd.) — voor conversiemeting en advertentie-attributie. Alleen actief na toestemming via Consent Mode v2. Met denied-default kan Google in beperkte mate modeled conversions tonen op basis van geaggregeerde signalen, zonder persoonsgegevens.
• Meta Platforms Ireland Ltd. (Meta Pixel) — voor advertentiemeting en campagne-attributie op Facebook en Instagram. Pixel wordt pas geladen na toestemming.
• Google Workspace (Google Ireland Ltd.) — voor zakelijke e-mail (Gmail) en agenda.
• Resend Inc. (VS) — voor het verzenden van transactionele e-mails (bijv. bevestigingen van offerteaanvragen). Verwerkt e-mailadres, naam en berichtinhoud. Doorgifte naar de VS onder het EU-VS Data Privacy Framework.
• Eigen klantsysteem (FabFinance) — een door ons zelf beheerde toepassing, gehost bij Supabase. Hierin slaan we aanvragen op die via de website binnenkomen, om ze op te volgen en bij een opdracht de klantadministratie bij te houden. Alleen wijzelf hebben toegang.
• AI-chatbot (Fab AI) — onze website bevat een AI-assistent. Wanneer je de chatbot gebruikt, sturen wij je bericht via onze eigen serverloze functie (Supabase Edge Function) door naar de Lovable AI Gateway (ai.gateway.lovable.dev), die de vraag vervolgens voorlegt aan het taalmodel Google Gemini. Zowel de Lovable AI Gateway als Google verwerken daarbij de inhoud van je chatbericht om je vraag te beantwoorden. De inhoud van je chatgesprekken slaan wij niet op in onze eigen database. Om misbruik van deze publiek toegankelijke, kostbare AI-dienst te voorkomen registreren wij wél automatisch je IP-adres met tijdstip in onze Supabase-database, uitsluitend om het aantal berichten per IP-adres te beperken (grondslag: gerechtvaardigd belang, art. 6 lid 1 sub f AVG); dit wordt automatisch na maximaal 24 uur verwijderd. Wij verwerken geen overige persoonsgegevens via de chatbot, tenzij je deze zelf in het chatvenster invoert.
• Google PageSpeed Insights (Google Ireland Ltd.) — bij gebruik van de gratis website-check (/gratis-website-check/) sturen wij de door jou opgegeven publieke URL naar de PageSpeed Insights API om een snelheidsscore op te halen. Er worden hierbij geen persoonsgegevens zoals je e-mailadres meegestuurd, alleen de URL.
• WhatsApp (Meta Platforms Ireland Ltd.) — voor directe communicatie met klanten. Bij contact via WhatsApp verwerkt Meta metadata conform hun eigen privacybeleid. Berichten zijn end-to-end versleuteld.
• Facturatiesoftware — voor het verzenden van offertes, facturen en het bijhouden van de wettelijke administratie. Aanbieder gevestigd binnen de EU.

Met alle verwerkers die persoonsgegevens verwerken is een verwerkersovereenkomst gesloten conform art. 28 AVG. Waar gegevens buiten de EU/EER kunnen worden verwerkt, gebeurt dit alleen met passende waarborgen zoals de Europese standaardcontractbepalingen of een ander passend doorgiftemechanisme.