Terug naar de website

Privacyverklaring

Laatst bijgewerkt: 11 april 2026

Acertus-IT (hierna “wij”) respecteert uw privacy en gaat zorgvuldig om met persoonsgegevens. In deze verklaring leest u welke gegevens wij verwerken wanneer u het contactformulier op deze site gebruikt of ons rechtstreeks benadert, met welk doel, op welke rechtsgrond, hoe lang wij ze bewaren en welke rechten u hebt onder de Algemene Verordening Gegevensbescherming (AVG).

Verwerkingsverantwoordelijke

Verantwoordelijk voor de verwerking van persoonsgegevens is:

Welke persoonsgegevens wij verwerken

Wanneer u het contactformulier gebruikt, verwerken wij de volgende gegevens die u zelf invult:

  • Naam: om u persoonlijk aan te kunnen spreken in ons antwoord.
  • E-mailadres: om u antwoord te sturen.
  • Bericht: de inhoud van uw vraag of verzoek, zodat wij erop kunnen reageren.

Daarnaast legt onze server tijdelijk technische gegevens vast die nodig zijn om het formulier te beveiligen tegen misbruik: een versleutelde (gehashte) versie van uw IP-adres en een korte samenvatting van uw browser (user agent). Wij slaan geen ruw IP-adres op. Deze gegevens zijn uitsluitend bedoeld om spam en misbruik tegen te gaan.

Doel en rechtsgrond

Wij verwerken uw gegevens om:

  • uw aanvraag of vraag te beantwoorden en, wanneer relevant, een kennismakingsgesprek te plannen;
  • de contactformulieren op de site te beveiligen tegen spam en geautomatiseerd misbruik.

De rechtsgrond voor deze verwerkingen is gerechtvaardigd belang (artikel 6, lid 1, sub f AVG). In een zakelijke context (B2B) hebben wij een gerechtvaardigd belang om te kunnen reageren op wie contact met ons opneemt en om onze systemen te beveiligen. Wij gebruiken uw gegevens niet voor direct marketing of profilering, en wij vragen daarom ook geen aparte toestemming.

Ontvangers en verwerkers

Om het contactformulier en de onderliggende infrastructuur te laten werken, maken wij gebruik van een beperkt aantal verwerkers. Zij krijgen alleen de gegevens die strikt nodig zijn om hun rol uit te voeren en zijn contractueel verplicht om er zorgvuldig mee om te gaan.

  • Cloudflare, Inc. (Verenigde Staten): levert de bot-beveiliging (Cloudflare Turnstile) die het contactformulier beschermt tegen misbruik. Cloudflare ontvangt daarbij uw IP-adres, browser-informatie en een klein technisch cookie (cf.turnstile.u) dat alleen wordt gezet om de uitdaging op te lossen en direct daarna weer vervalt. Zie ook het privacybeleid van Turnstile.
  • Resend, Inc. (Verenigde Staten): verstuurt de e-mailmelding die wij ontvangen wanneer u het formulier verzendt. Resend verwerkt daarbij uw naam, e-mailadres en de inhoud van het bericht.
  • Supabase (EU-regio): host de database (Postgres) waarin ingediende berichten tijdelijk worden opgeslagen. Data staat in een Europees datacenter.
  • Fly.io (EU-regio): host de applicatie zelf. Inkomend webverkeer passeert hun servers in Europa.
  • Cloudflare R2 (EU-regio): slaat media-bestanden op die bij de site horen. Het contactformulier zelf schrijft hier niets naartoe.

Doorgifte buiten de EER

Cloudflare en Resend zijn Amerikaanse bedrijven. In de praktijk kan uw data dus kortstondig buiten de Europese Economische Ruimte worden verwerkt. Dit gebeurt onder de waarborgen van de EU-U.S. Data Privacy Framework en de Standard Contractual Clauses (SCC’s) zoals vastgesteld door de Europese Commissie. Wij beperken dit tot het strikt noodzakelijke: zonder deze partijen kunnen wij het formulier niet beveiligen of antwoorden afleveren.

Bewaartermijn

Ingediende berichten bewaren wij maximaal zes maanden na de laatste reactie, tenzij de aanvraag leidt tot een opdracht. In dat geval volgt de correspondentie de bewaartermijnen van de klantadministratie (wettelijk maximaal zeven jaar voor financiële/fiscale stukken). Berichten die als spam worden geclassificeerd, worden automatisch binnen 30 dagen verwijderd.

De tijdelijke technische gegevens (gehasht IP-adres, user agent) worden niet langer bewaard dan nodig is om misbruik te detecteren, en in ieder geval korter dan de maximale bewaartermijn hierboven.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder:

  • versleuteld transport (HTTPS/TLS) tussen uw browser en de server;
  • bot-bescherming via Cloudflare Turnstile;
  • rate limiting op het contactformulier;
  • toegang tot de administratie-omgeving uitsluitend via authenticatie;
  • het opslaan van een gehasht in plaats van een ruw IP-adres.

Omdat Acertus-IT een eenmanszaak is, heeft uitsluitend de eigenaar toegang tot het beheer van de site en de ingediende berichten.

Uw rechten

Onder de AVG hebt u het recht om:

  • uw persoonsgegevens in te zien (art. 15);
  • uw persoonsgegevens te laten corrigeren (art. 16);
  • uw persoonsgegevens te laten verwijderen (art. 17);
  • de verwerking te laten beperken (art. 18);
  • uw gegevens in een gangbaar formaat te ontvangen (dataportabiliteit, art. 20);
  • bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang (art. 21).

U kunt een verzoek sturen naar info@acertus.nl. Wij reageren binnen één maand. Om misbruik te voorkomen kunnen wij u vragen uw identiteit aan te tonen voordat wij inhoudelijk op uw verzoek ingaan.

Klacht indienen

Als u niet tevreden bent over hoe wij met uw persoonsgegevens omgaan, horen wij dat graag eerst zelf, dan kunnen wij het rechtzetten. Daarnaast hebt u altijd het recht om een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens.

Wijzigingen

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld als er iets verandert in onze werkwijze of de gebruikte tools. De datum “laatst bijgewerkt” bovenaan deze pagina laat zien wanneer de laatste wijziging is doorgevoerd. Ingrijpende wijzigingen kondigen wij aan op de homepage.

Vragen over deze verklaring? Stuur een e-mail.