Hoe wij omgaan met uw gegevens

Bij CodeSnap nemen we privacy serieus. Hieronder leest u welke gegevens we verzamelen, waarom, hoe lang we ze bewaren en welke rechten u hebt onder de AVG (GDPR).

Laatst bijgewerkt: 12 oktober 2026

1. Wie zijn wij?

CodeSnap (hierna: wij, ons) is een Nederlandse onderneming, ingeschreven bij de Kamer van Koophandel onder nummer 94906718.

• Vestigingsadres: Beatrixstraat 51, 2685 BH Poeldijk, Zuid-Holland
• KvK: 94906718 - BTW: NL005117126B84
• E-mail (algemeen): info@codesnap.nl
• E-mail (privacy): info@codesnap.nl

Voor vragen over dit privacybeleid of over uw gegevens kunt u contact opnemen via info@codesnap.nl.

2. Welke gegevens verzamelen wij?

Bezoekers van deze website: IP-adres en browsergegevens in de logbestanden van de server (voor beveiliging en het oplossen van storingen) en noodzakelijke cookies (zie sectie 6). Wij gebruiken geen analytics-dienst en volgen bezoekers niet over andere websites.

Klanten en prospects:

• Naam, bedrijfsnaam - klantadministratie - 7 jaar (NL fiscale wet)
• E-mailadres, telefoonnummer - communicatie en facturatie - 7 jaar
• KvK + BTW-nummer, IBAN - factuurplicht en betaalverwerking - 7 jaar
• Project-inhoud, e-mails - service-levering - duur project + 1 jaar
• Login-credentials voor klant-systemen - werkzaamheden - project-duur, daarna verwijderd

Wij verzamelen niet: bijzondere persoonsgegevens (gezondheid, religie, biometrie), BSN-nummers (tenzij wettelijk vereist), marketing-profielen of cross-site tracking.

3. Waarom verzamelen wij deze gegevens?

Per doel een wettelijke basis (AVG art. 6):

• Offerte uitvoeren - Uitvoering overeenkomst (6.1.b)
• Facturen versturen - Wettelijke verplichting (6.1.c) - fiscale bewaarplicht
• Reageren op contactformulier - Gerechtvaardigd belang (6.1.f)
• Service-updates en security-meldingen - Gerechtvaardigd belang (6.1.f)
• Beveiliging van de website en formulieren - Gerechtvaardigd belang (6.1.f)
• Marketing-mails (nieuwsbrief) - Toestemming (6.1.a) - alleen na opt-in

We doen geen profiling of geautomatiseerde besluitvorming met persoonsgegevens.

4. Met wie delen wij uw gegevens?

Wij verkopen uw gegevens nooit. We delen alleen met verwerkers (sub-processors) waarmee we een verwerkersovereenkomst hebben:

• Stripe - betaalverwerking - EU (Ierland)
• Hetzner Online GmbH - servers en hosting - Duitsland
• Cloudflare - DNS (naamservers) van onze domeinen - wereldwijd netwerk
• Google - reCAPTCHA, de bescherming van onze formulieren tegen misbruik - EU/VS
• E-mail verwerken wij op onze eigen mailserver; daar is geen externe e-maildienst bij betrokken
• AI-diensten (Groq, OpenRouter, Nvidia) - automatische verwerking van documenten in onze eigen administratie, alleen waar dat is ingeschakeld - VS

Met verwerkers sluiten wij een verwerkersovereenkomst waar de AVG dat vereist (art. 28). Wij delen gegevens met overheidsinstanties alleen wanneer dat wettelijk verplicht is.

5. Hoe beschermen wij uw gegevens?

• Versleutelde verbinding: al het verkeer met onze websites verloopt via HTTPS (TLS)
• Wachtwoorden en toegangssleutels: versleuteld opgeslagen, nooit leesbaar in de database
• Toegangscontrole: alleen wie de toegang nodig heeft, krijgt die
• Back-ups: dagelijkse back-up van ons eigen systeem, met een wekelijkse proef waarin de back-up wordt teruggezet
• Logboek: wijzigingen in ons beheersysteem worden vastgelegd, met wie ze deed en wanneer
• Datalekken: melding binnen 72 uur conform AVG art. 33 (zie sectie 8)

6. Cookies

Op codesnap.nl gebruiken we de volgende cookies:

• session_id - functioneel - onthoudt uw sessie, bijvoorbeeld wanneer u bent ingelogd - geen toestemming nodig
• frontend_lang - functioneel - onthoudt de taal van de website - 12 maanden - geen toestemming nodig
• _GRECAPTCHA - beveiliging - Google reCAPTCHA beschermt onze formulieren tegen misbruik - 6 maanden - noodzakelijk
• __stripe_* - functioneel - betaalverwerking, alleen wanneer u online betaalt - sessie - noodzakelijk

Wij plaatsen geen analytische of marketingcookies. Alleen de cookies hierboven worden geplaatst; ze zijn nodig om de website en de formulieren te laten werken. Daarom vragen wij geen toestemming via een cookiebanner.

7. Uw rechten (AVG)

Onder de AVG hebt u de volgende rechten:

• Inzage (art. 15) - opvragen welke gegevens we van u hebben
• Rectificatie (art. 16) - correctie van onjuiste gegevens
• Verwijdering (art. 17) - 'recht om vergeten te worden'
• Beperking (art. 18) - tijdelijk stoppen met verwerken
• Overdraagbaarheid (art. 20) - gegevens in machinaal leesbaar formaat
• Bezwaar (art. 21) - bezwaar tegen verwerking
• Toestemming intrekken - eerder gegeven toestemming intrekken

Hoe uitoefenen? Stuur een e-mail naar info@codesnap.nl met het recht dat u wilt uitoefenen. We reageren binnen 30 dagen (AVG-deadline).

Klacht indienen? U hebt altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP) via autoriteitpersoonsgegevens.nl.

8. Datalekken

Bij een (vermoedelijk) datalek handelen we conform AVG art. 33-34:

• Binnen 72 uur melding aan de Autoriteit Persoonsgegevens (indien risico)
• Onverwijld informeren van betrokkenen bij hoog risico
• Documentatie van het lek, oorzaak en mitigatie

Hebt u een mogelijk datalek opgemerkt? Mail direct naar info@codesnap.nl. We nemen elke melding zo snel mogelijk in behandeling.

9. Wijzigingen in dit beleid

We kunnen dit beleid aanpassen wanneer wetgeving, onze diensten of verwerkers veranderen. Wijzigingen worden gepubliceerd op deze pagina met een nieuwe datum. Voor materiele wijzigingen informeren we klanten via e-mail.

Versie 1.1 - 12 oktober 2026 - Verwerkers, beveiliging en cookies beschreven zoals ze nu werkelijk zijn. Versie 1.0 - 26 april 2026 - Eerste versie.

10. Contact

Vragen over privacy of een mogelijk datalek: info@codesnap.nl.

Volledige adresgegevens (postadres, KvK, BTW) staan onderaan elke pagina van de site.