Privacy
Wat ik met je gegevens doe.
Kort samengevat: deze website volgt je niet. Geen analytics, geen trackingcookies, geen advertentienetwerken. Wat ik wel verwerk, staat hieronder.
Laatst bijgewerkt op 31 augustus 2026.
01
Wie verwerkt je gegevens
Konstruktiv, eenmanszaak van Sander van der Kolk, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.
Boterdiep 63, 9712 LK Groningen
KvK 91319099
sander@konstruktiv.nl
+31 6 47 37 82 08
02
Deze website
De website gebruikt geen analytics, trackingcookies, advertentienetwerken of externe lettertypen en scripts die je gedrag volgen. Er staat geen contactformulier op; contact loopt via e-mail of telefoon.
De server houdt technische logbestanden bij die nodig zijn om de site betrouwbaar en veilig te laten werken: IP-adres, opgevraagde pagina, tijdstip en browsertype. Grondslag: mijn gerechtvaardigde belang om de website te beveiligen en misbruik te onderzoeken. Deze logs worden niet gebruikt om profielen op te bouwen en worden uiterlijk na dertig dagen verwijderd.
Bij ieder bezoek plaatst Laravel twee noodzakelijke cookies: konstruktiv_session voor de sessie en XSRF-TOKEN voor beveiliging tegen vervalste verzoeken. Ze verlopen twee uur na je laatste activiteit, worden niet voor tracking gebruikt en gaan niet naar derden. Voor deze functionele cookies is geen toestemming nodig.
03
Welke gegevens en waarom
- Website en beveiliging. IP-adres, opgevraagde pagina, tijdstip, browsertype en sessiegegevens. Om de website te laten werken, te beveiligen en misbruik te voorkomen. Grondslag: gerechtvaardigd belang.
- Inloggen. Naam, e-mailadres, account, tijdelijke magic-linkcode en sessiegegevens. Om toegang te geven tot het besloten deel en berichten over een project te sturen. Grondslag: uitvoering van de overeenkomst en beveiliging van de dienst.
- Contact. Naam, e-mailadres, telefoonnummer en de inhoud van je bericht. Om te reageren op je vraag en te beoordelen of we kunnen samenwerken. Grondslag: mijn gerechtvaardigde belang om zakelijke aanvragen te behandelen.
- Opdrachten. Contactgegevens van jou en je medewerkers, afspraken, planning en projectinformatie. Om de overeenkomst uit te voeren. Grondslag: uitvoering van de overeenkomst.
- Facturatie. Bedrijfs- en factuurgegevens. Om te factureren en mijn administratie te voeren. Grondslag: wettelijke verplichting.
- Toegang tot systemen. Accounts en inloggegevens die ik van je krijg om aan je software te werken. Grondslag: uitvoering van de overeenkomst.
Ik krijg gegevens meestal rechtstreeks van jou. Gegevens van medewerkers kunnen ook van hun werkgever komen. Planning komt, met toestemming, uit Google Calendar en factuurgegevens uit Moneybird.
Gegevens delen is niet wettelijk verplicht, behalve gegevens die nodig zijn voor de administratie. Zonder de gegevens die nodig zijn voor contact, toegang of uitvoering kan ik de betreffende dienst niet leveren.
Ik gebruik geen profilering en neem geen besluiten met alleen een geautomatiseerd systeem die rechtsgevolgen of vergelijkbare grote gevolgen voor je hebben.
04
Hoe lang ik ze bewaar
Technische logs bewaar ik maximaal dertig dagen. Sessies verlopen twee uur na de laatste activiteit. Een account verwijder ik uiterlijk drie maanden na het einde van de samenwerking, tenzij het nog nodig is voor een lopende afspraak of een geschil.
Facturen en de administratie daaromheen bewaar ik zeven jaar; dat is een fiscale verplichting. Correspondentie die niet tot een opdracht leidt, verwijder ik binnen een jaar.
Projectgegevens bewaar ik zolang we samenwerken en daarna nog twee jaar, zodat ik vragen over eerder werk kan beantwoorden of een afspraak kan onderbouwen. Gegevens die onder een wettelijke bewaarplicht of lopend geschil vallen, bewaar ik alleen zolang dat nodig is. Toegang tot jouw systemen lever ik bij het einde van de samenwerking in en laat ik intrekken.
05
Wie je gegevens nog meer ziet
Ik verkoop je gegevens niet en deel ze niet voor commerciële doeleinden. Ik schakel wel leveranciers in die nodig zijn om te kunnen werken. Met partijen die namens mij persoonsgegevens verwerken sluit ik een verwerkersovereenkomst.
- Google. Ik lees mijn agenda alleen-lezen uit via Google Calendar om planning en bestede tijd per project bij te houden. Daarin staan afspraken met klantnamen en projectnamen. Ik schrijf niets terug en deel de agenda niet.
- Moneybird. Facturatie en boekhouding, met je bedrijfs- en factuurgegevens. Nederlandse leverancier.
- Anthropic en OpenAI. Ik gebruik AI om te bouwen, te schrijven en te testen. Broncode, sleutels, vertrouwelijke informatie en persoonsgegevens stuur ik alleen na een schriftelijke afspraak en met passende instellingen en voorwaarden.
- TransIP. Hosting van de website en de bijbehorende e-mail. Nederlandse leverancier, servers binnen de Europese Unie.
- Spatie. Verzending van e-mail vanuit de applicatie via Mailcoach. Belgische leverancier. Ziet het e-mailadres van de ontvanger en de inhoud van het bericht.
TransIP, Moneybird en Spatie zitten binnen de Europese Unie. Google, Anthropic en OpenAI zijn Amerikaanse bedrijven. Voor diensten die onder hun geldige certificering vallen, steunt doorgifte op het EU-VS Data Privacy Framework. Anders gelden de standaardcontractbepalingen van de Europese Commissie en, waar nodig, aanvullende maatregelen. Je kunt per e-mail een kopie of verwijzing naar de gebruikte waarborg vragen.
Jouw broncode, sleutels en persoonsgegevens gaan niet naar tools waarover we niets hebben afgesproken.
06
Als ik voor jou verwerker ben
Bouw of beheer ik software waarin persoonsgegevens van jouw klanten of medewerkers staan, dan ben jij verwerkingsverantwoordelijke en ik verwerker. Vóór ik toegang krijg, leggen we in een verwerkersovereenkomst vast wat ik mag doen, hoe ik beveilig, welke subverwerkers ik gebruik en wat er na afloop met de gegevens gebeurt.
Zonder ondertekende verwerkersovereenkomst verwerk ik geen persoonsgegevens namens jou.
07
Beveiliging
Verbindingen lopen over TLS, toegang tot systemen gaat met unieke accounts en tweefactorauthenticatie waar dat kan, en wachtwoorden en sleutels staan in een wachtwoordmanager. Ik gebruik zo min mogelijk echte persoonsgegevens in ontwikkel- en testomgevingen.
Vermoed je een datalek of een kwetsbaarheid? Mail me direct op sander@konstruktiv.nl. Ik reageer binnen één werkdag.
08
Je rechten
Je mag je gegevens inzien, laten corrigeren of laten verwijderen. Je mag de verwerking laten beperken, bezwaar maken en je gegevens in een gangbaar bestandsformaat meekrijgen. Toestemming die je hebt gegeven, mag je altijd intrekken.
Stuur je verzoek naar sander@konstruktiv.nl. Ik reageer binnen vier weken. Kom je er met mij niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Vragen hierover?
Mail me. Ik leg liever in gewone taal uit wat ik doe dan dat je deze pagina drie keer moet lezen.
sander@konstruktiv.nl