Privacybeleid

1. Wie is verantwoordelijk?

ultimAItech is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verwerkt.

• Bedrijf: ultimAItech
• Adres: Veneweg 199, 7946 LP Wanneperveen
• KvK: 98782800
• E-mail: [email protected]
• Telefoon: +31 6 57 30 31 70

2. Welke gegevens verwerk ik?

Ik verwerk alleen de gegevens die je zelf aan mij doorgeeft of die technisch nodig zijn om de website te tonen:

• Boekingsformulier: naam, e-mailadres, telefoonnummer, bedrijfsnaam, gekozen datum/tijd, type dienst en korte toelichting.
• Contactformulier: naam, e-mailadres, onderwerp en bericht.
• Website check: de door jou ingevoerde URL, de scanresultaten (scores en technische details), een anoniem rapport-ID en toegangstoken, en bij betaling het Revolut-order-ID. Optioneel: e-mailadres als je die invult bij checkout.
• Direct contact: gegevens die je deelt als je mailt, belt of via WhatsApp contact opneemt.
• Technische gegevens: je IP-adres en browsertype worden door de hostingomgeving (Cloudflare) tijdelijk verwerkt voor beveiliging en het correct afleveren van de website.

Ik gebruik geen trackingcookies en geen advertentie- of analytics-netwerken die je over websites heen volgen. Lettertypen worden zelf gehost; er worden geen fonts van externe partijen geladen.

3. Waarom en op welke grondslag?

• Om je vraag te beantwoorden en een gesprek in te plannen — op basis van jouw toestemming (via het privacyvakje) en mijn gerechtvaardigd belang om te reageren.
• Om een opdracht uit te voeren — op basis van de uitvoering van een overeenkomst.
• Om de website veilig en werkend te houden — op basis van gerechtvaardigd belang.
• Website check (gratis scan) — op basis van jouw toestemming (vinkje vóór de scan). De scan draait op mijn server met open-source Lighthouse; er wordt geen Google API gebruikt.
• Website check (betaald rapport) — op basis van uitvoering van de overeenkomst (aankoop van €19).

4. Diensten van derden

Voor een werkende website maak ik gebruik van externe diensten. Deze kunnen gegevens verwerken namens of naast mij:

• FormSubmit (Verenigde Staten) — verwerkt inzendingen van het contactformulier en stuurt deze door naar mijn e-mail.
• Eigen boekingssysteem — boekingsaanvragen worden opgeslagen in een PostgreSQL-database op mijn server (EU-regio waar mogelijk).
• Amazon Web Services (SES) — verstuurt bevestigings- en notificatie-e-mails voor boekingen.
• Cloudflare — hosting, CDN en beveiliging; verwerkt technische gegevens zoals je IP-adres.
• OpenStreetMap — alleen als je op de contactpagina zelf op “Kaart laden” klikt; dan kan OpenStreetMap technische gegevens verwerken.
• WhatsApp / Meta — alleen als je zelf via de WhatsApp-knop contact opneemt.
• Eigen website-check — scans draaien op mijn server (PostgreSQL + Lighthouse). Er wordt geen externe performance-API gebruikt.
• Revolut — verwerkt betalingen voor het uitgebreide website-checkrapport; ontvangt ordergegevens en optioneel je e-mailadres bij checkout.

5. Doorgifte buiten de EER

FormSubmit is gevestigd in de Verenigde Staten. Revolut kan gegevens buiten de EER verwerken. Voor die doorgifte zijn passende waarborgen nodig (bijvoorbeeld Standard Contractual Clauses). AWS-diensten kunnen afhankelijk van de gekozen regio eveneens buiten de EER vallen. Vraag gerust om meer informatie over de actuele verwerkersovereenkomsten.

6. Hoe lang bewaar ik gegevens?

• Boekingsgegevens: tot 12 maanden na de afspraak, daarna geanonimiseerd.
• Geannuleerde boekingen: verwijderd of geanonimiseerd binnen 90 dagen na annulering.
• Contactformulier-e-mails: maximaal 24 maanden, tenzij een lopende opdracht of wettelijke bewaarplicht langer vereist.
• Correspondentie bij opdrachten: zolang nodig voor uitvoering en fiscale/administratieve verplichtingen (doorgaans maximaal 7 jaar).
• Website check (gratis, niet betaald): maximaal 30 dagen, daarna automatisch verwijderd.
• Website check (betaald rapport): maximaal 12 maanden na betaling, daarna automatisch verwijderd. Je kunt je rapport ook eerder zelf verwijderen via de knop op de resultatenpagina of per e-mail.

7. Jouw rechten

Onder de AVG heb je het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, en om bezwaar te maken tegen verwerking. Stuur hiervoor een e-mail naar [email protected]. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

8. Beveiliging

De website wordt uitsluitend via een beveiligde HTTPS-verbinding aangeboden. Ik neem passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies of onrechtmatig gebruik.

9. Wijzigingen

Dit privacybeleid kan worden aangepast als diensten of wetgeving veranderen. De meest actuele versie staat altijd op deze pagina.

Vragen over je privacy? Mail gerust naar [email protected].