juridisch

Privacybeleid

Laatst bijgewerkt: 7 juli 2026 · Versie 2.0 · Van toepassing op http://timvk.nl

1. Inleiding

TimVK is de handelsnaam waaronder ik, Tim van Kortenhof ("ik" of "mij"), als zelfstandig ondernemer werk. Ik hecht grote waarde aan de bescherming van je privacy en de zorgvuldige omgang met persoonsgegevens. In dit privacybeleid leg ik helder uit welke persoonsgegevens ik verzamel wanneer je mijn website bezoekt, contact met mij opneemt of een offerte aanvraagt, waarom ik dat doe, hoe lang ik die gegevens bewaar en welke rechten je hebt.

Dit privacybeleid is van toepassing op alle persoonsgegevens die ik verwerk via http://timvk.nl en in het kader van mijn dienstverlening. Ik verwerk persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en overige toepasselijke wet- en regelgeving.

Door mijn website te gebruiken of een formulier op mijn site in te vullen, ga je akkoord met de manier waarop ik in dit beleid beschrijf hoe ik met je gegevens omga. Heb je hier vragen over? Neem gerust contact met mij op via de gegevens onderaan deze pagina.

2. Wie is verantwoordelijk voor de verwerking?

Ik ben, handelend onder de naam TimVK, de verwerkingsverantwoordelijke in de zin van de AVG voor de persoonsgegevens die via deze website en mijn dienstverlening worden verzameld.

  • Handelsnaam: TimVK
  • Vestigingsplaats: Kessel, Nederland
  • E-mail: info@timvk.nl
  • Telefoon: +31 6 44 66 18 76
  • KvK-nummer: 92841694
  • Btw-nummer: NL004981043B12

Heb je specifieke vragen over de verwerking van jouw gegevens, dan ben ik zelf je eerste en enige aanspreekpunt.

3. Welke gegevens verzamel ik?

Ik verzamel alleen de persoonsgegevens die noodzakelijk zijn voor de doeleinden waarvoor ze worden verwerkt. Concreet gaat het om de volgende categorieën:

3.1 Gegevens die je zelf invult

  • Naam en (bedrijfs)naam
  • E-mailadres en telefoonnummer
  • Projectinformatie die je invult via het contactformulier of de offerte-wizard (bijvoorbeeld type project, gewenste functionaliteiten, budgetindicatie en planning)
  • Overige informatie die je vrijwillig met mij deelt, bijvoorbeeld in de vrije-tekstvelden van mijn formulieren

3.2 Gegevens die automatisch worden verzameld

  • IP-adres (mede gebruikt voor beveiliging en het tegengaan van misbruik/spam)
  • Technische gegevens zoals browsertype, apparaattype en besturingssysteem
  • Bezochte pagina's, kliksequenties en verwijzende websites (via privacyvriendelijke, geanonimiseerde statistieken)
  • Datum en tijdstip van je bezoek

3.3 Nieuwsbrief

Als je je aanmeldt voor mijn nieuwsbrief, verwerk ik minimaal je e-mailadres. Je kunt je op elk moment afmelden via de afmeldlink onderaan iedere nieuwsbrief-e-mail.

4. Waarom verzamel ik deze gegevens?

Ik gebruik je persoonsgegevens uitsluitend voor de volgende, vooraf bepaalde doeleinden:

  • Om contact met je op te nemen naar aanleiding van een vraag, contactformulier of offerteaanvraag;
  • Om een passend en persoonlijk voorstel of offerte voor je op te stellen;
  • Om overeenkomsten met klanten uit te voeren, waaronder projectcommunicatie, facturatie en administratie;
  • Om mijn website technisch te laten functioneren, te beveiligen en spam of misbruik te voorkomen (bijvoorbeeld via CSRF-bescherming, honeypot-velden en rate limiting);
  • Om je — uitsluitend met jouw toestemming — mijn nieuwsbrief te sturen;
  • Om, in geanonimiseerde of geaggregeerde vorm, inzicht te krijgen in het gebruik van mijn website en deze te verbeteren;
  • Om te voldoen aan wettelijke verplichtingen, zoals de fiscale bewaarplicht voor administratieve gegevens.

Ik gebruik je gegevens nooit voor geautomatiseerde profilering met rechtsgevolgen, en ik verkoop je gegevens nooit aan derden voor marketingdoeleinden.

5. Rechtsgrondslag van de verwerking

Ik verwerk persoonsgegevens alleen wanneer daar een rechtsgrondslag onder de AVG voor bestaat. Afhankelijk van de situatie beroep ik me op:

  • Toestemming — bijvoorbeeld bij aanmelding voor de nieuwsbrief of het plaatsen van niet-functionele cookies;
  • Uitvoering van een overeenkomst — voor gegevens die nodig zijn om een offerte op te stellen of een opdracht uit te voeren;
  • Gerechtvaardigd belang — bijvoorbeeld voor beveiliging van mijn website, het tegengaan van spam en het verbeteren van mijn dienstverlening, waarbij ik steeds een zorgvuldige belangenafweging maak;
  • Wettelijke verplichting — bijvoorbeeld voor het bewaren van factuurgegevens in het kader van de fiscale bewaarplicht.

6. Hoe lang bewaar ik je gegevens?

Ik bewaar persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor ze zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht of toegestaan is. Als richtlijn hanteer ik:

  • Contactformulier- en offerteaanvragen die niet tot een opdracht leiden: maximaal 24 maanden na het laatste contact, tenzij je eerder om verwijdering vraagt;
  • Klant- en projectgegevens van lopende of afgeronde opdrachten: gedurende de looptijd van de samenwerking plus de wettelijke fiscale bewaartermijn van 7 jaar voor administratieve/financiële gegevens;
  • Nieuwsbriefgegevens: tot je je afmeldt;
  • Technische/beveiligingslogs: doorgaans niet langer dan enkele maanden, tenzij langer bewaren nodig is voor het onderzoeken van een beveiligingsincident.

7. Deel ik gegevens met derden?

Ik deel je persoonsgegevens niet met derden voor marketingdoeleinden. Ik schakel wel zorgvuldig geselecteerde dienstverleners ("verwerkers") in die namens mij gegevens verwerken, zoals:

  • Hostingpartijen, voor het technisch draaiende houden van de website en database;
  • E-mail- en SMTP-providers, voor het versturen van bevestigings- en transactionele e-mails;
  • Aanbieders van privacyvriendelijke statistieken, voor het analyseren van websitegebruik;
  • Eventuele boekhoud- of facturatiesoftware, voor de financiële administratie van opdrachten.

Met iedere verwerker die persoonsgegevens namens mij verwerkt, sluit ik — waar wettelijk vereist — een verwerkersovereenkomst af die voldoet aan de eisen van de AVG. Buiten deze verwerkers deel ik gegevens alleen met derden als ik daartoe wettelijk verplicht ben, bijvoorbeeld op vordering van een bevoegde autoriteit.

8. Doorgifte van gegevens buiten de EER

Ik streef ernaar persoonsgegevens zoveel mogelijk binnen de Europese Economische Ruimte (EER) te laten verwerken. Mocht een door mij ingeschakelde verwerker gegevens (deels) buiten de EER verwerken, dan zorg ik ervoor dat dit gebeurt met passende waarborgen, zoals modelcontractbepalingen van de Europese Commissie of een adequaatheidsbesluit.

9. Cookies en vergelijkbare technieken

Mijn website gebruikt in de basis alleen functionele cookies die noodzakelijk zijn om de site goed te laten werken, bijvoorbeeld om je cookie-voorkeur te onthouden en formulieren veilig te laten functioneren (CSRF-bescherming). Voor functionele cookies is geen toestemming vereist.

Wanneer ik in de toekomst analytische of marketingcookies zou inzetten die niet privacyvriendelijk zijn ingesteld, vraag ik daar vooraf expliciet toestemming voor via de cookiemelding op de website. Je kunt cookies ook altijd zelf beheren of verwijderen via de instellingen van je browser.

10. Hoe beveilig ik je gegevens?

Ik neem passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies, misbruik en ongeautoriseerde toegang. Denk hierbij onder meer aan:

  • Versleutelde verbindingen (HTTPS/SSL) voor gegevensoverdracht;
  • Gebruik van prepared statements in mijn database, wat SQL-injectie voorkomt;
  • CSRF-bescherming en honeypot-velden op formulieren tegen misbruik en spam;
  • Rate limiting om geautomatiseerde spam-inzendingen tegen te gaan;
  • Persoonsgegevens zijn uitsluitend voor mij als zelfstandig ondernemer toegankelijk — ik werk niet met personeel dat hier ook toegang toe heeft;
  • Regelmatige updates van de gebruikte software en beveiligingsinstellingen.

Mocht er onverhoopt sprake zijn van een datalek dat een risico oplevert voor betrokkenen, dan meld ik dit — indien wettelijk vereist — binnen de gestelde termijn bij de Autoriteit Persoonsgegevens en, waar nodig, aan de betrokkenen zelf.

11. Jouw rechten onder de AVG

Als betrokkene heb je onder de AVG een aantal rechten met betrekking tot je persoonsgegevens. Je hebt het recht op:

  • Inzage — je kunt opvragen welke persoonsgegevens ik van je verwerk;
  • Rectificatie — je kunt onjuiste of onvolledige gegevens laten corrigeren;
  • Verwijdering ("recht om vergeten te worden") — je kunt mij vragen je gegevens te verwijderen, voor zover er geen wettelijke bewaarplicht op rust;
  • Beperking van de verwerking — je kunt mij vragen de verwerking van je gegevens tijdelijk te beperken;
  • Bezwaar — je kunt bezwaar maken tegen verwerkingen die zijn gebaseerd op mijn gerechtvaardigd belang;
  • Gegevensoverdraagbaarheid (dataportabiliteit) — je kunt mij vragen de gegevens die je zelf aan mij hebt verstrekt in een gestructureerd, gangbaar formaat aan je (of aan een andere partij) over te dragen;
  • Intrekking van toestemming — voor verwerkingen die zijn gebaseerd op toestemming (zoals de nieuwsbrief), kun je die toestemming op elk moment intrekken.

Om gebruik te maken van een van deze rechten, kun je contact met mij opnemen via info@timvk.nl. Ik reageer in principe binnen 4 weken op je verzoek. Ik kan je vragen om je te identificeren, zodat ik zeker weet dat ik gegevens aan de juiste persoon verstrek of aanpas.

Ben je het niet eens met de manier waarop ik je persoonsgegevens verwerk, dan heb je het recht om een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

12. Minderjarigen

Mijn website en dienstverlening zijn gericht op zakelijke klanten en niet bedoeld voor personen jonger dan 16 jaar. Ik verzamel niet bewust persoonsgegevens van minderjarigen zonder toestemming van een ouder of wettelijk vertegenwoordiger. Vermoed je dat ik onbedoeld gegevens van een minderjarige heb verzameld? Neem dan contact met mij op, zodat ik deze gegevens kan verwijderen.

13. Geautomatiseerde besluitvorming

Ik neem geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking (waaronder profilering) en die aanzienlijke gevolgen kunnen hebben voor betrokkenen, zonder menselijke tussenkomst.

14. Wijzigingen in dit privacybeleid

Ik kan dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld naar aanleiding van gewijzigde wetgeving, nieuwe functionaliteiten op mijn website of gewijzigde bedrijfsvoering. De meest actuele versie is altijd op deze pagina te vinden, met vermelding van de datum van de laatste wijziging bovenaan deze pagina. Bij ingrijpende wijzigingen breng ik dit, waar passend, actief onder de aandacht.

15. Contact & klachten

Heb je vragen, opmerkingen of klachten over dit privacybeleid of de manier waarop ik met je persoonsgegevens omga? Neem dan gerust contact met mij op:

Dit privacybeleid is met zorg opgesteld als algemene leidraad voor mijn klanten en websitebezoekers en vormt geen juridisch advies. Voor een volledig op maat gemaakte, juridisch getoetste versie raad ik aan dit document te laten controleren door een jurist.

Chat via WhatsApp