Privacystatement

**Vectivo** ([HANDELSNAAM Vectivo]), gevestigd te [Hegelsom], hierna "Vectivo", "ik" of "wij", is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacystatement:

Contactgegevens:

- Vectivo
- Bakhuuske 11; Hegelsom
- E-mail: hallo@vectivo.nl
- KvK-nummer: 42116704
- BTW-nummer: NL005507453B93

1. Welke gegevens worden verzameld

Contactformulier op vectivo.nl

Bij gebruik van het contactformulier verzamel ik:

- Naam
- E-mailadres
- De inhoud van je bericht
- IP-adres (alleen ter bestrijding van spam, niet bewaard voor analyse)

Klant-portal (portal.vectivo.nl)

Voor klanten die toegang hebben tot de portal verzamel ik:

- Naam, e-mailadres, gehasht wachtwoord
- Tickets, reacties en bijlagen die je zelf invoert
- Datum en tijd van login-sessies (voor beveiliging)

Website-bezoek (alleen na toestemming)

Als je hiervoor toestemming geeft via de cookie-banner, verzamel ik via Google Analytics 4 en Microsoft Clarity:

- Geanonimiseerde bezoekstatistieken (welke pagina's worden bezocht, hoe lang)
- Geanonimiseerde gedragsanalyse (waar bezoekers klikken, scrollen)
- Technische gegevens (browser, apparaat-type, schermresolutie)

Zonder toestemming wordt **niets** van bovenstaande verzameld. Functionele cookies (login-sessie, cookie-keuze) zijn altijd actief, want zonder werkt de site niet.

Lees meer in de [Cookieverklaring].

2. Waarom worden deze gegevens verwerkt

| Doel | Grondslag (AVG art. 6) |
|---|---|
| Reageren op contactverzoeken | Toestemming (je vult zelf het formulier in) |
| Uitvoering van service-overeenkomsten (portal) | Uitvoering overeenkomst |
| Tickets en reacties bewaren voor de duur van het contract | Uitvoering overeenkomst |
| Beveiliging (rate-limit, login-sessies) | Gerechtvaardigd belang |
| Site-analyse (alleen na opt-in) | Toestemming |
| Wettelijke administratieplichten | Wettelijke verplichting |

3. Hoe lang worden gegevens bewaard

- Contactberichten: max. 24 maanden, daarna verwijderd
- Portal-accounts en tickets: zolang de service-overeenkomst loopt, plus 12 maanden voor administratie. Daarna geanonimiseerd of verwijderd
- Analytics-data (GA4): 14 maanden (standaard Google-instelling, kortste optie)
- Analytics-data (Clarity): 13 maanden
- Administratieve gegevens (facturen): 7 jaar (wettelijke bewaarplicht)

4. Met wie worden gegevens gedeeld

Vectivo deelt gegevens uitsluitend met de volgende partijen, en alleen voor zover noodzakelijk:

- Amazon Web Services (AWS), regio eu-central-1 (Frankfurt): hosting van de Vectivo-servers en backups. Verwerkersovereenkomst van AWS van toepassing
- Postmark (ActiveCampaign LLC): verzending van transactionele e-mail (contact-reply, ticket-notificaties, wachtwoord-reset). Verwerkersovereenkomst van Postmark van toepassing
- Google LLC (Google Analytics 4): alleen na expliciete opt-in via de cookie-banner. Gegevens worden geanonimiseerd en kunnen worden doorgegeven aan de VS onder het EU-VS Data Privacy Framework
- Microsoft Corporation (Clarity): alleen na expliciete opt-in. Idem als Google
- Strato AG: domeinregistratie en DNS

Vectivo deelt geen persoonsgegevens met advertentienetwerken of dataverkopers.

5. Doorgifte buiten de EU

Voor GA4 en Clarity (na opt-in) kunnen gegevens naar de Verenigde Staten worden doorgegeven. Beide partijen zijn gecertificeerd onder het EU-VS Data Privacy Framework.

Hosting en e-mail blijven binnen de EU (AWS eu-central-1; Postmark heeft een EU-regio voor data-opslag waar van toepassing).

6. Beveiliging

Vectivo neemt passende technische en organisatorische maatregelen:

- TLS-encryptie op alle webverkeer (Let's Encrypt)
- Versleutelde opslag van wachtwoorden (Django's standaard PBKDF2)
- Beperkte toegang via SSH-keys, accountvergrendeling na 5 mislukte loginpogingen
- Dagelijkse versleutelde backups in een private S3-bucket
- Up-to-date OS en software via geautomatiseerde security updates

7. Jouw rechten

Onder de AVG heb je het recht om:

- Inzage te vragen in welke gegevens van jou worden verwerkt
- Rectificatie of aanvulling van onjuiste gegevens te vragen
- Vergetelheid: verwijdering van jouw gegevens te vragen (mits geen wettelijke bewaarplicht geldt)
- Beperking van de verwerking te vragen
- Bezwaar te maken tegen verwerking
- Dataportabiliteit: een kopie van je gegevens te ontvangen in een gangbaar formaat
- Toestemming in te trekken: Voor alles waar toestemming de grondslag is (zoals analytics-cookies)

Stuur je verzoek naar hallo@vectivo.nl. Ik reageer binnen 2 dagen.

Ben je niet tevreden met mijn reactie? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens via [autoriteitpersoonsgegevens.nl](https://autoriteitpersoonsgegevens.nl).

8. Wijzigingen

Dit privacystatement kan worden aangepast bij wijzigingen in dienstverlening of regelgeving. De huidige versie staat altijd op deze pagina. Bij ingrijpende wijzigingen krijgen portal-gebruikers een notificatie.

## 9. Contact

Vragen over dit privacystatement? Mail naar hallo@vectivo.nl.

---

Laatst bijgewerkt: 23-07-2026