Privacybeleid

Andgo Studio, gevestigd in Nederland, is verantwoordelijk voor de verwerking van persoonsgegevens voor deze website, ons klantportaal en onze eigen dienstverlening. Dit beleid geldt voor bezoekers, prospects, klanten en hun contactpersonen.

Voor vragen of privacyverzoeken kun je ons bereiken via hello@andgostudio.com of 010 322 0878. Wanneer wij persoonsgegevens uitsluitend namens een klant verwerken in een door ons gebouwde of gehoste toepassing, is die klant de verwerkingsverantwoordelijke en maken wij afzonderlijke verwerkersafspraken.

Bij een aanvraag, offerte of klantrelatie verwerken wij de gegevens die je verstrekt: naam, bedrijfsnaam, e-mailadres, telefoonnummer, adres, land, eventuele btw-gegevens, projectwensen, aangeleverde materialen en correspondentie. In ons klantbeheer bewaren wij ook contactmomenten, projectstatus, diensten, offertes, facturen en betaalstatus.

Voor accounts verwerken wij accountidentificatie, inlog- en beveiligingsgegevens. De browser bewaart de sessie om je ingelogd te houden. Je taalkeuze wordt lokaal opgeslagen; tijdelijke sessieopslag helpt bij het herstellen van laadproblemen. Bij het gebruik van de website ontvangen technische dienstverleners ook verbindingsgegevens, zoals een IP-adres, browsergegevens en verzoeken, voor het leveren en beveiligen van hun diensten.

Wij gebruiken aanvraag- en klantgegevens om op verzoek een offerte voor te bereiden en overeenkomsten uit te voeren, projecten te leveren, hosting te beheren, ondersteuning te bieden en te factureren. De rechtsgrond is uitvoering van een overeenkomst of het nemen van stappen op jouw verzoek vóór een overeenkomst.

Boekhouding en het bewaren van verplichte administratieve gegevens berusten op wettelijke verplichtingen. Beveiliging, het voorkomen van misbruik en het onderhouden van zakelijke contactrelaties berusten op ons gerechtvaardigd belang, waarbij wij jouw belangen meewegen. Optionele cookies en metingen gebruiken wij op basis van toestemming. Intrekken van toestemming heeft geen gevolgen voor eerdere rechtmatige verwerking.

CookieScript verzorgt de cookiebanner en bewaart je keuze in je browser. De dienst ontvangt technische verbindingsgegevens om de banner te tonen en toestemming te beheren. Noodzakelijke opslag voor inloggen, beveiliging en voorkeuren staat los van optionele metingen. Je kunt je keuze wijzigen via de cookie-instellingen van de banner; via je browser kun je cookies en lokale opslag verwijderen.

Onze integratie geeft de keuze door aan Google Consent Mode. Hotjar/Contentsquare, Leadinfo en Google Tag Manager laden pas na toestemming voor de categorie performance/analytics. Google-toestemming voor advertenties volgt afzonderlijk de categorie targeting. Een Global Privacy Control-signaal blokkeert deze optionele meetdiensten ook na toestemming. De duur van de toestemmingscookie en cookies van andere diensten staat in het cookieoverzicht van CookieScript.

Klikmetingen worden op deze site pas na analytics-toestemming geregistreerd en nooit wanneer je browser Global Privacy Control meestuurt. De keuze wordt in je browser bewaard voor maximaal 12 maanden. Paginabezoeken, tijd op de pagina, laadsnelheid en fouten worden voor iedere bezoeker gemeten, zonder cookies en zonder iemand te identificeren.

Deze statistieken omvatten bezochte pagina's, herkomst van bezoekers, land, browser, besturingssysteem, apparaattype, verblijfsduur, laadsnelheid, fouten en toegestane klikken op knoppen en links. Klikken worden herkend aan hun positie, niet aan de tekst. Lovable gebruikt hiervoor geen cookies, slaat niets op je apparaat op, bewaart geen IP-adressen en identificeert geen bezoekers. Een terugkerende bezoeker wordt niet herkend.

Gedetailleerde gegevens worden 90 dagen bewaard; dagelijkse samenvattingen één jaar. Lovable verzamelt deze gegevens voor ons. Het privacybeleid van Lovable legt uit hoe het hiermee omgaat.

Google Tag Manager beheert Google-tags. Google ontvangt bij het laden technische verbindingsgegevens. Als Google Analytics via deze container is ingesteld, kan Google pagina- en gebruiksgegevens en cookie-identificatoren ontvangen om statistieken samen te stellen. Tag Manager zelf is geen Analytics-rapportage; welke tags actief zijn hangt af van de containerconfiguratie. De toestemmingskeuze wordt aan Google doorgegeven.

Hotjar/Contentsquare helpt ons de website te verbeteren met gebruiksmetingen, zoals bezochte pagina's, interacties, apparaatgegevens, sessie-identificatoren en, afhankelijk van de instellingen, sessieopnamen en heatmaps. Deze dienst kan cookies en vergelijkbare opslag gebruiken. Deel geen gevoelige informatie in velden die daarvoor niet bedoeld zijn.

Leadinfo helpt zakelijke bezoeken te herkennen aan de hand van netwerk- en IP-gegevens en bedrijfsinformatie, met bezochte pagina's, tijdstippen en technische gegevens. Leadinfo ontvangt deze gegevens; wij kunnen bedrijfsgerichte bezoekinzichten ontvangen. Deze dienst kan cookies of vergelijkbare technieken gebruiken. Zakelijke herkenning betekent niet dat iedere individuele bezoeker bij naam wordt herkend.

Intercom levert onze chat en Knowledge Base. De chat kan cookies of lokale opslag gebruiken voor een bezoeker- of gespreksidentificatie. Intercom ontvangt chatberichten, meegestuurde contactgegevens en technische gegevens. Bij ingelogde klanten sturen wij een ondertekende accountidentificatie en eventueel de naam; het identiteitstoken bevat geen e-mailadres. Intercom Fin kan AI gebruiken om vragen te beantwoorden en via onze beveiligde koppeling gegevens uit de eigen klantomgeving opvragen of een contactmoment vastleggen. Neem contact met ons op als je menselijke ondersteuning wilt en deel geen wachtwoorden of betaalkaartgegevens in de chat.

Stripe verwerkt online betalingen en, waar gekozen, terugkerende betalingen. Stripe ontvangt daarvoor betaalgegevens en factuurgegevens. Wij ontvangen klant- en factuurgegevens, betalingsreferenties, betaalstatus en waar nodig een verwijzing naar een opgeslagen betaalmethode; wij slaan geen volledige kaartgegevens op. Bij handmatige betaling verstrek je factuurgegevens rechtstreeks aan ons. Stripe kan voor eigen wettelijke verplichtingen ook zelfstandig verwerkingsverantwoordelijke zijn.

Wij gebruiken daarnaast cloud-, opslag- en e-maildienstverleners voor de website, accounts, klantadministratie en berichten. Zij verwerken de gegevens die nodig zijn om die diensten te leveren. Google Fonts ontvangt bij het laden van lettertypes onder meer je IP-adres en browsergegevens. Voor AI-ondersteunde ontwikkeling of inhoud gebruiken wij alleen gegevens die voor die taak nodig zijn; stuur geen bijzondere persoonsgegevens mee tenzij dit vooraf is afgesproken.

Wij delen gegevens alleen met dienstverleners die ze nodig hebben voor hun taak, met door jou aangewezen betrokkenen bij je project, of wanneer de wet ons daartoe verplicht. Wij verkopen geen klantgegevens. Waar een leverancier als verwerker optreedt, zijn verwerkersafspraken nodig.

Sommige leveranciers verwerken gegevens buiten de Europese Economische Ruimte. Voor zulke doorgiften zijn passende waarborgen nodig, bijvoorbeeld een geldig adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie met aanvullende maatregelen waar nodig. Je kunt ons vragen naar de waarborgen voor een specifieke dienst.

Wij bewaren gegevens niet langer dan nodig voor het doel, de klantrelatie, wettelijke verplichtingen of het afhandelen van geschillen. Nederlandse fiscale basisadministratie, waaronder relevante facturen, wordt in beginsel zeven jaar bewaard. Aanvragen en supportgegevens worden beoordeeld op hun actuele noodzaak; verwijdering kan worden beperkt door wettelijke bewaarplichten. Meetdiensten hanteren hun eigen ingestelde bewaartermijnen; de specifieke Lovable-termijnen staan hierboven.

Wij gebruiken maatregelen zoals versleutelde verbindingen, accountbeveiliging en toegang op basis van rollen en klanttoewijzing. Alleen bevoegde personen horen toegang te hebben tot klantgegevens. Geen enkele dienst is volledig risicoloos; meld een vermoedelijk beveiligingsprobleem via hello@andgostudio.com.

Binnen de voorwaarden van de AVG kun je inzage, correctie, verwijdering, beperking of overdracht van je persoonsgegevens vragen. Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en toestemming op ieder moment intrekken. Bij direct marketing heb je altijd het recht bezwaar te maken. Wij nemen geen uitsluitend geautomatiseerde beslissingen die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor je hebben.

Mail je verzoek naar hello@andgostudio.com. Wij kunnen proportionele informatie vragen om je identiteit te controleren; stuur niet ongevraagd een kopie van je identiteitsbewijs. Wij reageren in beginsel binnen één maand. Bij complexe verzoeken kan die termijn met maximaal twee maanden worden verlengd; wij informeren je hierover. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens of de bevoegde toezichthouder in jouw land.

Wij kunnen dit beleid aanpassen wanneer onze diensten of wettelijke vereisten veranderen. De datum bovenaan geeft de laatste wijziging aan. Bij wezenlijke wijzigingen informeren wij je waar passend en vragen wij nieuwe toestemming wanneer dat nodig is.