Privacybeleid

1. Inleiding

Blauwdruk hecht veel waarde aan de bescherming van uw persoonsgegevens. In dit privacybeleid leggen wij uit welke persoonsgegevens wij verzamelen, waarom wij deze verzamelen en wat wij ermee doen.

Dit privacybeleid geldt voor onze website blauwdruk.io en voor de communicatie over uw aanvraag of project. Blauwdruk, gevestigd te Maastricht, Nederland, is verantwoordelijk voor de verwerking van uw persoonsgegevens. Onze contactgegevens vindt u onderaan deze pagina.

2. Welke gegevens verzamelen wij?

Wij kunnen de volgende persoonsgegevens van u verzamelen:

• Naam en contactgegevens (e-mailadres, telefoonnummer)
• Bedrijfsinformatie (zoals bedrijfsnaam, website-URL, plaats en branche)
• De inhoud van uw berichten en de antwoorden die u in onze formulieren invult
• IP-adres en browsergegevens
• Informatie over uw gebruik van onze website (zoals de pagina waarop u een formulier verstuurt en via welke website, advertentie of campagne u bij ons terechtkwam)

Hieronder leest u per onderdeel welke gegevens wij verwerken.

Contactformulier en aanvragen voor gratis diensten

Via ons contactformulier en de aanvraagformulieren voor de gratis LLM-scan, de gratis conversie-analyse en de gratis demo-website vragen wij om:

• Uw naam en e-mailadres
• Uw telefoonnummer (optioneel)
• Uw bedrijfsnaam, website-URL, plaats en/of branche
• Uw bericht en andere antwoorden die u in vrije tekst invult

Bij het verzenden van een formulier sturen wij automatisch ook enkele technische en marketinggegevens mee: de pagina waarop u het formulier verstuurt, eventuele UTM-parameters en een eventuele Google Ads-klik-ID (gclid) uit de link waarmee u op onze website kwam, de verwijzende website (referrer) en het land van waaruit u onze website bezoekt.

Uw formulier wordt verwerkt door een Cloudflare Pages Function (een serverfunctie bij onze hostingpartij Cloudflare) en daarna per e-mail via Resend en/of via een koppeling (webhook) met een automatiseringsdienst bij ons afgeleverd.

Instant LLM-scan

Als u op onze website een website-URL invoert voor de instant LLM-scan, haalt onze server de openbaar toegankelijke homepage, het robots.txt-bestand, het llms.txt-bestand en de sitemap van die website op om deze te analyseren. De ingevoerde URL en het resultaat van de scan kunnen maximaal 30 minuten in een tijdelijke cache worden bewaard. Uw IP-adres gebruiken wij daarbij kortstondig om het aantal scans per bezoeker te beperken (rate limiting) en zo misbruik te voorkomen. Wij slaan uw IP-adres hiervoor niet blijvend op.

Intakeformulieren

Voor sommige oudere intakeformulieren, zoals de intake voor barbershops, slaan wij de ingevulde gegevens op in een database van Supabase. Het gaat dan om gegevens als uw naam, e-mailadres en bedrijfsnaam, informatie over uw diensten en medewerkers en eventueel geüploade bestanden, zoals een logo of foto’s. Uw antwoorden worden tussentijds opgeslagen, zodat u het formulier later kunt afmaken.

Bezoek aan onze website

Bij elk bezoek aan onze website verwerkt onze hostingpartij Cloudflare technische gegevens, zoals uw IP-adres, browser- en apparaatgegevens en het tijdstip van uw bezoek. Dit is nodig om de website aan u te tonen, te beveiligen en misbruik te voorkomen. Lettertypen laden wij vanaf onze eigen website; uw browser maakt daarvoor geen verbinding met Google Fonts.

WhatsApp

Als u op een WhatsApp-knop of -link op onze website klikt, wordt WhatsApp geopend. WhatsApp is een dienst van Meta; op het gebruik ervan is het privacybeleid van WhatsApp van toepassing. De gegevens die u ons via WhatsApp stuurt, zoals uw telefoonnummer, naam en berichten, gebruiken wij alleen om met u te communiceren over uw vraag of project.

3. Waarvoor gebruiken wij uw gegevens?

Wij gebruiken uw persoonsgegevens voor de volgende doeleinden:

• Het verlenen van onze diensten
• Communicatie over uw project of aanvraag
• Het uitvoeren van de gratis LLM-scan, conversie-analyse of demo-website die u aanvraagt, en het sturen van een voorstel
• Het meten van de effectiviteit van onze advertenties (alleen met uw toestemming)
• Het beveiligen van onze website en het voorkomen van misbruik
• Het verbeteren van onze website en diensten
• Het voldoen aan wettelijke verplichtingen

Grondslagen

Wij verwerken uw persoonsgegevens alleen als daarvoor een grondslag bestaat op grond van de Algemene verordening gegevensbescherming (AVG):

• Precontractuele maatregelen en uitvoering van een overeenkomst: als u een aanvraag doet, een gratis scan, analyse of demo-website aanvraagt of klant bij ons bent, verwerken wij uw gegevens om uw verzoek uit te voeren, u een voorstel te sturen en de opdracht uit te voeren.
• Toestemming: voor Google Ads en andere niet-noodzakelijke cookies vragen wij vooraf uw toestemming. U kunt uw toestemming altijd intrekken.
• Gerechtvaardigd belang: voor het beantwoorden van algemene vragen, het beveiligen van onze website, het voorkomen van misbruik (zoals rate limiting bij de instant LLM-scan) en het bijhouden via welke pagina of campagne aanvragen binnenkomen.
• Wettelijke verplichting: bijvoorbeeld voor het bewaren van onze financiële administratie.

4. Met wie delen wij uw gegevens?

Wij verkopen uw persoonsgegevens niet. Wij delen uw gegevens alleen met partijen die wij nodig hebben voor onze website en dienstverlening, of als wij daartoe wettelijk verplicht zijn:

• Cloudflare: hosting van onze website (Cloudflare Pages) en de verwerking van formulieren en de instant LLM-scan via Cloudflare Pages Functions.
• Resend: e-mailverzenddienst waarmee formulierinzendingen per e-mail bij ons worden afgeleverd.
• Automatiseringsdienst: een koppeling (webhook) waarmee wij binnenkomende aanvragen verwerken.
• Supabase: database en bestandsopslag voor sommige oudere intakeformulieren.
• Google: Google Ads-conversiemeting, alleen als u daarvoor toestemming hebt gegeven.

Sommige van deze partijen zijn gevestigd buiten de Europese Economische Ruimte (EER), met name in de Verenigde Staten, of kunnen uw gegevens daar verwerken. In dat geval vindt de doorgifte plaats op basis van passende waarborgen, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

5. Cookies

Zonder uw toestemming gebruiken wij alleen functionele opslag in uw browser, bijvoorbeeld om uw cookiekeuze te onthouden. Google Ads laden wij pas nadat u daarvoor toestemming hebt gegeven via onze cookiebanner. U kunt uw keuze altijd wijzigen via de link ‘Cookie-instellingen’ onderaan de pagina. Meer informatie leest u in ons cookiebeleid.

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies of onrechtmatige verwerking. Zo verloopt het verkeer tussen uw browser en onze website via een versleutelde verbinding (HTTPS).

7. Bewaartermijn

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld of zoals wettelijk verplicht is. Daarbij hanteren wij de volgende termijnen:

• Aanvragen zonder vervolg: gegevens uit het contactformulier en uit aanvragen voor een gratis LLM-scan, conversie-analyse of demo-website die niet tot een opdracht leiden, verwijderen wij uiterlijk 12 maanden na ons laatste contact.
• Klanten: gegevens van klanten bewaren wij zolang dat nodig is voor de uitvoering van de opdracht en de nazorg. Gegevens die wij wettelijk moeten bewaren, zoals facturen en onze financiële administratie, bewaren wij zeven jaar.
• Instant LLM-scan: de ingevoerde URL en het resultaat staan maximaal 30 minuten in een tijdelijke cache. Uw IP-adres wordt alleen kortstondig gebruikt voor rate limiting en niet blijvend opgeslagen.
• Cookiekeuze: uw keuze blijft in uw eigen browser bewaard totdat u deze wijzigt of uw browsergegevens wist.

8. Uw rechten

U heeft het recht om:

• Inzage te vragen in uw persoonsgegevens
• Uw persoonsgegevens te laten corrigeren of verwijderen
• De verwerking van uw gegevens te laten beperken
• Bezwaar te maken tegen de verwerking van uw gegevens
• Uw gegevens in een gangbaar formaat te ontvangen of aan een andere partij te laten overdragen (dataportabiliteit)
• Uw toestemming in te trekken

Het intrekken van uw toestemming heeft geen gevolgen voor verwerkingen die al eerder op basis van uw toestemming hebben plaatsgevonden. U kunt een verzoek sturen naar info@blauwdruk.io. Wij reageren zo snel mogelijk en in principe binnen één maand op uw verzoek.

Bent u niet tevreden over hoe wij met uw persoonsgegevens omgaan? Laat het ons dan weten. U heeft daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder op het gebied van privacy (autoriteitpersoonsgegevens.nl).

9. Contact

Voor vragen over ons privacybeleid kunt u contact met ons opnemen:

• Blauwdruk, Hoograamstraat 129, 6211 BJ Maastricht, Nederland
• E-mail: info@blauwdruk.io
• Telefoon en WhatsApp: +31 6 12 05 57 03
• KvK-nummer: 82572984
• Btw-nummer: NL862523680B01