Versie 1.0, 23 oktober 2026.
Zoekbaar.nl bouwt websites en levert maandelijkse diensten aan ondernemers. Dat kan niet zonder gegevens: van wie de wizard invult, van onze klanten en van wie onze website bezoekt. In deze verklaring lees je welke gegevens we verwerken, waarom, hoe lang we ze bewaren en wat je rechten zijn. We hebben haar in gewone taal geschreven. Waar we een wettelijk begrip gebruiken, leggen we het uit.
1. Wie we zijn
Zoekbaar.nl is een handelsnaam van IT-Wizzard, gevestigd aan de Groen van Prinstererstraat 5, 8862 AA Harlingen, ingeschreven bij de Kamer van Koophandel onder nummer 64476766. IT-Wizzard is de verwerkingsverantwoordelijke voor de gegevens in deze verklaring. Dat betekent dat wij bepalen welke gegevens we verwerken en waarvoor.
Vragen over je gegevens stel je via het contactformulier. Aanspreekpunt is de directie van IT-Wizzard. We hebben geen functionaris voor gegevensbescherming; dat is voor een bedrijf als het onze niet verplicht.
2. Voor wie deze verklaring geldt
Deze verklaring geldt voor iedereen van wie wij als verantwoordelijke gegevens verwerken:
- bezoekers van zoekbaar.nl;
- wie de wizard invult en een offerte aanvraagt;
- wie ons mailt, belt of het contactformulier gebruikt;
- klanten en hun contactpersonen;
- contactpersonen bij leveranciers en partners.
Bezoek je een website die wij voor een klant hebben gebouwd en hosten, dan is die klant verantwoordelijk voor jouw gegevens en zijn wij verwerker. Daarover gaat artikel 12. Vragen over je gegevens stel je in dat geval aan de eigenaar van die website.
3. Welke gegevens we verwerken en waarom
Het overzicht hieronder laat per situatie zien welke gegevens we verwerken, waarvoor en op welke grondslag. We verwerken niet meer dan nodig is. De bewaartermijnen staan in artikel 6.
| Situatie | Welke gegevens | Waarvoor | Grondslag |
|---|---|---|---|
| Wizard en intake | Bedrijfsnaam, naam van de contactpersoon, e-mailadres, telefoonnummer, KVK-nummer, eventueel een geüpload logo, de gekozen pagina's en opties, en je antwoorden over je bedrijf: diensten, doelgroep, onderscheidend vermogen, concurrenten, gewenste toon en kleuren. | De offerte opstellen en mailen, de prijs controleren, je bellen voor het belmoment en na akkoord de website ontwerpen en de teksten schrijven. | Precontractuele fase op jouw verzoek; na akkoord de uitvoering van de overeenkomst. |
| Contactformulier | Naam, e-mailadres, telefoonnummer als je dat invult, en je bericht. | Je vraag beantwoorden en contact met je opnemen. | Precontractuele fase op jouw verzoek; gerechtvaardigd belang (vragen beantwoorden). |
| E-mail en telefoon | Je naam, je contactgegevens, de inhoud van e-mails en notities van telefoongesprekken, zoals het belmoment. | Afspraken vastleggen, je vraag afhandelen en de samenwerking voortzetten. | Uitvoering van de overeenkomst; precontractuele fase; gerechtvaardigd belang (vastleggen wat is afgesproken). |
| Klanten en contactpersonen | Bedrijfsgegevens, naam en functie van de contactpersoon, adres, e-mailadres, telefoonnummer, KVK-nummer, btw-nummer, bankgegevens, offertes, facturen, correspondentie, het materiaal dat je aanlevert en, bij marketingdiensten, toegang tot de accounts die daarvoor nodig zijn. | De website bouwen en hosten, maandelijkse diensten leveren, factureren, de administratie voeren en je informeren over wijzigingen in de dienstverlening. | Uitvoering van de overeenkomst; wettelijke verplichting (belastingwetgeving); gerechtvaardigd belang (relatiebeheer). |
| Websitebezoek | Technische gegevens in de logbestanden van de server, zoals IP-adres, tijdstip, opgevraagde pagina en browsertype. Alleen na toestemming: statistieken over je bezoek via Google Analytics. | De website veilig en beschikbaar houden, misbruik opsporen en, met toestemming, begrijpen hoe de site en de wizard worden gebruikt. | Gerechtvaardigd belang (beveiliging en werking van de site); toestemming voor statistieken. |
| Leveranciers en partners | Naam, functie, zakelijke contactgegevens, contract- en betaalgegevens. | Inkopen, samenwerken en betalen. | Uitvoering van de overeenkomst; wettelijke verplichting. |
Bijzondere persoonsgegevens, zoals gegevens over gezondheid, en het burgerservicenummer verwerken we niet en vragen we niet. Zet ze niet in de wizard. We nemen geen besluiten over je op basis van geautomatiseerde verwerking of profilering. De prijs in de wizard is een optelsom van je keuzes, geen beoordeling van jou.
4. Zo gaat de wizard met je gegevens om
De wizard werkt bewust zonder database. Wat je invult, wordt niet opgeslagen in een klantensysteem of een database op onze website. Dit gebeurt er met je gegevens:
- Terwijl je de wizard invult, blijven je keuzes en antwoorden in je eigen browser. Ze gaan pas naar ons als je op verzenden klikt.
- Bij het verzenden berekent onze server de prijs opnieuw en maakt hij de offerte. De offerte gaat per e-mail naar het adres dat je hebt opgegeven, met je keuzes, de prijs en je antwoorden uit de intake. Een geüpload logo gaat als bijlage mee.
- Dezelfde e-mail gaat naar onze eigen mailbox. Daar lezen wij hem, controleren we de prijs en bereiden we het belmoment voor.
- De server schrijft een kopie van de inzending naar een beveiligd logbestand. Dat bestand staat buiten het deel van de server dat via internet bereikbaar is, is alleen leesbaar voor onszelf en dient als reserve voor het geval een e-mail niet aankomt of verloren gaat.
- Na het belmoment en, als je akkoord gaat, de bouw, nemen we de gegevens die we nodig hebben over in onze klantadministratie. Komt er geen opdracht, dan verwijderen we de e-mail en de kopie in het logbestand uiterlijk twaalf maanden na je aanvraag.
We gebruiken AI-hulpmiddelen om het ontwerp en de teksten te maken. Daar voeren we alleen de informatie over je bedrijf in die daarvoor nodig is, zoals je diensten, je doelgroep en de gewenste toon. Persoonsgegevens die daar niet voor nodig zijn, zoals een telefoonnummer of bankgegevens, voeren we niet in. Een mens van Zoekbaar.nl controleert elk ontwerp en elke tekst.
5. Op welke grondslag we dat doen
De AVG vraagt voor elke verwerking een wettelijke grondslag. Wij gebruiken er vier:
- Uitvoering van de overeenkomst, en de stappen daarvóór op jouw verzoek: een offerte maken, je bellen, de website bouwen, hosten en factureren.
- Wettelijke verplichting: de administratie bewaren voor de Belastingdienst.
- Gerechtvaardigd belang: onze website beveiligen, vragen beantwoorden, vastleggen wat is afgesproken en contact onderhouden met klanten. We wegen dat belang steeds af tegen jouw privacy en kiezen de minst ingrijpende manier.
- Toestemming: statistieken over het gebruik van onze website. Die toestemming geef je in de cookiebanner en kun je altijd intrekken via de link Cookie-instellingen in de voet van de site. Zie het cookiebeleid.
6. Hoe lang we gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Offerteaanvraag via de wizard zonder opdracht (de e-mail in onze mailbox en de kopie in het logbestand) | Uiterlijk twaalf maanden na de aanvraag. |
| Vragen via het contactformulier, e-mail of telefoon zonder opdracht | Uiterlijk twaalf maanden na het laatste contact. |
| Klantgegevens, offertes, correspondentie en het materiaal dat je aanlevert | Zolang de overeenkomst loopt, en daarna zolang nodig voor de afwikkeling. Gegevens die bij de administratie horen, zoals offertes en facturen, bewaren we zeven jaar na afloop van het boekjaar: de wettelijke bewaartermijn voor de administratie. |
| Logbestanden van de server van zoekbaar.nl | Maximaal 90 dagen. |
| Statistieken in Google Analytics | Veertien maanden, de termijn die we in Google Analytics hebben ingesteld. Zie het cookiebeleid. |
| Gegevens van leveranciers en partners | Zolang de relatie duurt; de administratie zeven jaar. |
Na afloop van een termijn verwijderen we de gegevens of maken we ze anoniem. Gegevens in een back-up verdwijnen zodra die back-up volgens ons schema wordt overschreven.
7. Met wie we gegevens delen
We verkopen je gegevens niet en geven ze niet aan anderen voor hun eigen doeleinden. We delen gegevens alleen met partijen die we nodig hebben om ons werk te doen:
- Onze hostingpartij: de servers waarop zoekbaar.nl, de wizard en het logbestand draaien, in Nederland of elders in de Europese Unie.
- Onze e-mailprovider: onze mailbox en de verzending van de offerte, binnen de Europese Unie.
- Onze boekhoudsoftware en ons administratiekantoor: facturen, betalingen en de belastingaangiften.
- AI-aanbieders: de informatie over je bedrijf die nodig is voor het ontwerp en de teksten (artikel 4). We gebruiken zakelijke abonnementen waarbij de aanbieder de invoer niet gebruikt om zijn modellen te trainen.
- Google: alleen als je toestemming geeft voor statistieken (Google Analytics), en alleen als je Google Ads of het meetpakket met Google Search Console bij ons afneemt.
- Advertentieplatforms: Google, Meta en OpenAI, alleen als je de bijbehorende advertentiedienst bij ons afneemt, en alleen via accounts die op jouw naam staan.
- De registrar: alleen als we een domeinnaam op jouw naam registreren.
Met elke partij die namens ons persoonsgegevens verwerkt, hebben we een verwerkersovereenkomst gesloten of gelden de verwerkersvoorwaarden van die partij. Daarnaast kunnen we gegevens verstrekken als de wet ons daartoe verplicht, bijvoorbeeld aan de Belastingdienst, of als dat nodig is bij een geschil, aan een incassopartner, verzekeraar of adviseur.
8. Geen doorgifte buiten de EU zonder waarborgen
We slaan persoonsgegevens op binnen de Europese Unie. Onze hosting, onze mailbox en onze administratie staan op servers binnen de EU of elders in de EU.
Enkele partijen waarmee we werken, zoals Google, Meta, OpenAI en AI-aanbieders, hebben hun hoofdkantoor in de Verenigde Staten. Voor zover zij gegevens buiten de EU verwerken, gebeurt dat alleen met passende waarborgen: op basis van een adequaatheidsbesluit van de Europese Commissie, zoals het EU-VS Data Privacy Framework, of op basis van de standaardcontractbepalingen van de Europese Commissie. Zonder zulke waarborgen geven we geen gegevens door.
9. Hoe we je gegevens beveiligen
We beveiligen je gegevens met technische en organisatorische maatregelen die passen bij de gegevens en bij de omvang van ons bedrijf:
- Zoekbaar.nl bestaat uit pure code, zonder database en zonder beheeromgeving. Op de website staat dus geen klantenbestand dat gestolen kan worden.
- Alle verbindingen met zoekbaar.nl zijn versleuteld (SSL), ook het verzenden van de wizard.
- Het logbestand staat buiten het via internet bereikbare deel van de server en is alleen leesbaar voor onszelf.
- Onze mailboxen en systemen zijn beveiligd met multifactorauthenticatie. Toegang heeft alleen wie die nodig heeft.
- Onze e-mail is beveiligd met SPF, DKIM en DMARC, zodat een offerte aantoonbaar van ons komt en minder snel als spam wordt gezien.
- Laptops en telefoons zijn versleuteld en kunnen bij verlies op afstand worden gewist.
- Van onze systemen maken we back-ups.
Gaat er ondanks deze maatregelen toch iets mis en is er een datalek met een risico voor jou, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens. Is het risico voor jou hoog, dan informeren we je ook rechtstreeks.
10. Jouw rechten
Je hebt het recht om je persoonsgegevens in te zien, te laten corrigeren of te laten verwijderen. Ook kun je vragen om de verwerking te beperken, bezwaar maken tegen een verwerking op grond van ons gerechtvaardigd belang, en vragen om je gegevens in een gangbaar bestandsformaat te ontvangen. Heb je toestemming gegeven, dan kun je die altijd intrekken. Dat verandert niets aan de rechtmatigheid van de verwerking vóór de intrekking.
Stuur je verzoek via het contactformulier of per post naar het adres hierboven. Om zeker te weten dat het verzoek van jou komt, kunnen we je vragen om je te identificeren, bijvoorbeeld door te mailen vanaf het adres dat we van je kennen. We reageren binnen één maand. Is een verzoek ingewikkeld, dan kunnen we die termijn met twee maanden verlengen; dat laten we je binnen de eerste maand weten.
Soms kunnen we een verzoek niet of niet helemaal uitvoeren, bijvoorbeeld omdat we gegevens wettelijk moeten bewaren, of omdat de gegevens van een klant zijn en wij alleen verwerker zijn. We leggen dan uit waarom.
11. Klacht bij de Autoriteit Persoonsgegevens
Ben je niet tevreden over hoe we met je gegevens of je verzoek omgaan, laat het ons dan weten; we lossen het liefst samen op. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
12. Als we de website van een klant hosten
Zoekbaar.nl bouwt en host websites voor klanten. Op zo'n website staat meestal een contactformulier, en de server houdt technische logbestanden bij. Bezoekers van die website laten daarmee gegevens achter: wie het formulier invult, laat naam, e-mailadres en bericht achter, en van iedere bezoeker komt het IP-adres kort in de logbestanden.
Voor die gegevens is de klant de verwerkingsverantwoordelijke: de klant bepaalt wat er met de inzendingen gebeurt. Wij zijn de verwerker: wij hosten de website, sturen de inzendingen van het formulier door naar de mailbox van de klant en houden de server veilig. We gebruiken die gegevens niet voor onszelf en kijken er niet inhoudelijk naar. De afspraken daarover staan in artikel 17 van onze algemene voorwaarden, dat als verwerkersovereenkomst geldt. Op verzoek stellen we een aparte verwerkersovereenkomst op.
Bezoek je een website van een klant en heb je een vraag over je gegevens, stel die dan aan de eigenaar van die website. Komt zo'n vraag bij ons binnen, dan sturen we hem door en helpen we de klant bij het antwoord.
13. Wijzigingen
We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als onze dienstverlening of de wet verandert. De actuele versie staat altijd op zoekbaar.nl. Bij een wezenlijke wijziging informeren we onze klanten per e-mail. Dit is versie 1.0, vastgesteld op 23 oktober 2026.