Privacyverklaring

Versie 1.0 · geldig vanaf 3 oktober 2026

In deze verklaring lees je welke persoonsgegevens ik verwerk via peakpromotion.nl en in mijn contact met klanten. Ze geldt ook voor mijn cv en portfolio op joppealtingsiberg.peakpromotion.nl. Per onderdeel staat erbij waarom, op welke grond, hoe lang, en wie de gegevens nog meer ziet. Onderaan lees je welke rechten je hebt.

Wie ik ben

Peak Promotion is mijn eenmanszaak. Ik ben Joppe Alting Siberg. Ik ben verantwoordelijk voor de verwerkingen in deze verklaring (in de wet heet dat: verwerkingsverantwoordelijke).

Vragen over privacy of een verzoek over je gegevens? Mail naar info@peakpromotion.nl.

Ik heb geen functionaris gegevensbescherming. Dat is voor mijn bedrijf niet verplicht.

Werk ik met gegevens van jouw klanten, medewerkers of gasten, bijvoorbeeld in een AI-assistent, automatisering of video? Dan bepalen we vooraf onze AVG-rollen op basis van wie het doel en de middelen vaststelt. Handel ik alleen namens jouw bedrijf, dan sluiten we vóór de verwerking een verwerkersovereenkomst. Bij eigen of gezamenlijke verantwoordelijkheid leggen we de passende afspraken vast. Deze verklaring beschrijft mijn eigen verwerkingen.

In het kort

  • Voor de openbare website heb je geen account nodig. Ik stuur geen nieuwsbrief en geen reclame zonder dat je daar apart ja op zegt.
  • Een bericht via het formulier komt alleen in mijn mailbox. Zonder vervolg verwijder ik het binnen 1 jaar.
  • In mijn database staat je IP-adres alleen als code met een geheime sleutel, tegen misbruik. Die code is na maximaal 30 dagen weg. Daarna staat hij nog maximaal 30 dagen in automatische back-ups. Cloudflare ziet je IP-adres wel voor hosting en beveiliging. Voor zijn eigen technische logs gelden de bewaartermijnen van Cloudflare; die staan los van de termijnen van mijn database.
  • Voor de AI-check en de chat gaat tekst naar Cloudflare Workers AI. Chatberichten bewaar ik niet.
  • De site zet zelf geen cookies.

1. Contactformulier: bellen aanvragen, een rapport melden of een AI-check aanvragen

Het contactformulier op de homepage en op /contact heeft drie vormen: bellen aanvragen (de gewone modus), een rapport van de gratis AI-check melden of laten verwijderen (/contact?onderwerp=rapport), en een AI-check aanvragen per mail als het rapport zelf niet lukt.

Welke gegevens:

  • Bel je iets aan: je naam, bedrijfsnaam, je website (of “Ik heb nog geen website”), e-mailadres, telefoonnummer, je keuze, het beste moment om te bellen, je bericht en eventueel je antwoord op “Hoe vond je mij?”.
  • Meld je een rapport, of vraag je een check aan: je naam, e-mailadres en je bericht (bij een check-aanvraag ook het domein van de site, dat al ingevuld staat).

Ik gebruik je gegevens niet voor reclame of een nieuwsbrief.

Waarvoor:

  • bellen aanvragen: ons gesprek voorbereiden, waar je zelf om vroeg;
  • een rapport melden of een check aanvragen: dat afhandelen;
  • je antwoord op “Hoe vond je mij?”: om bij te houden via welk kanaal mensen me vinden. Ik kijk daarbij alleen naar de optelling.

Grondslag: gerechtvaardigd belang (art. 6 lid 1 onder f AVG). Mijn belang is dat ik het gesprek kan voorbereiden waar je zelf om vroeg, en zo klanten vind. Bij “Hoe vond je mij?” is mijn belang weten welke kanalen werken. Word je zelf klant, dan is de grondslag ook: stappen zetten vóór een overeenkomst (art. 6 lid 1 onder b AVG).

Profilering: vul je het formulier in om te bellen, dan bekijk ik vooraf de openbare homepage van je website (zie deel 4) en maakt een AI een korte inschatting welke van mijn diensten bij je bedrijf passen. Dat is profilering. Ik neem daarmee geen besluit over je: ik bel iedereen die het formulier invult. Zie ook “Geen besluiten door alleen een computer”.

Hoe lang: het formulier slaat niets op in een database. Je bericht en, bij bellen aanvragen, de voorbereiding gaan als e-mail naar mijn mailbox. Komt er geen opdracht, dan verwijder ik ze binnen 1 jaar. Komt er wel een opdracht, dan gaat alleen het formulier naar je klantdossier (deel 8), niet de AI-voorbereiding.

Wie ziet het: Cloudflare (stuurt de mail door en beschermt het formulier met Turnstile), Google (mijn mailbox is een Gmail-account) en, alleen bij bellen aanvragen, Cloudflare Workers AI (je bedrijfsnaam, je keuze, je bericht zonder contactgegevens en de tekst van je homepage; Cloudflare verwerkt de tekst voor het antwoord en gebruikt de inhoud niet voor modeltraining zonder uitdrukkelijke toestemming). Zie de tabel “Ontvangers”.

Moet je dit geven? Om te bellen zijn naam, bedrijfsnaam, e-mailadres, telefoonnummer en website verplicht (de website niet als je “Ik heb nog geen website” aanvinkt); je bericht niet. Het telefoonnummer is nodig omdat ik je terugbel; bel ik je liever niet, mail of app me dan. Voor een rapportmelding of check-aanvraag zijn alleen naam en e-mailadres verplicht.

2. Beveiliging en misbruik voorkomen

Dit geldt voor het contactformulier, de AI-check en de chat.

Welke gegevens:

  • Je IP-adres. In mijn database staat het niet zoals het is. Ik maak er een code van met een geheime sleutel (een HMAC). Dat doe ik ook voor het netwerkdeel van je IP-adres (een groep adressen). Zo’n code is een gepseudonimiseerd persoonsgegeven.
  • Tellers: hoe vaak die code het formulier, de check of de chat gebruikte.
  • Alleen bij het versturen van een chatbericht: een willekeurige browsercode van 128 bits, 30 dagen geldig. De server bewaart hiervan een HMAC voor een daglimiet. Geen browservingerafdruk. Zie de cookieverklaring.
  • Bij de check: welk domein aan die code gekoppeld is (één nieuwe site per internetverbinding per 30 dagen; een site die al gecheckt is, telt niet mee, zie deel 3).
  • Cloudflare Turnstile leest bij het formulier, de check en de chat je IP-adres en kenmerken van je browser en verbinding, zoals de User-Agent. Turnstile laadt pas als je een van die drie gebruikt.

Waarvoor: spam, bots en overbelasting tegengaan, en de kosten van de AI-diensten begrenzen.

Grondslag: gerechtvaardigd belang (art. 6 lid 1 onder f AVG). Mijn belang is dat de site en de gratis diensten veilig en bruikbaar blijven.

Hoe lang: maximaal 30 dagen. Een automatische taak wist verlopen codes en tellers elke dag. Daarna staan ze nog maximaal 30 dagen in automatische back-ups van de database. Die back-ups kan ik niet eerder wissen.

Wie ziet het: Cloudflare. Voor Turnstile is Cloudflare mijn verwerker. Cloudflare gebruikt de signalen van Turnstile ook zelf om zijn botdetectie te verbeteren. Daarvoor is Cloudflare zelf verantwoordelijk. Omdat Turnstile op mijn site draait, ben ik voor het verzamelen en doorgeven van die signalen samen met Cloudflare verantwoordelijk. Met een vraag of verzoek hierover kun je bij mij of bij Cloudflare terecht. Lees ook de Turnstile Privacy Addendum van Cloudflare.

Goed om te weten: omdat ik alleen de code heb, kan ik die meestal niet aan jou koppelen. Vraag je om inzage, dan kan ik deze gegevens daardoor vaak niet vinden (art. 11 lid 2 AVG).

3. Gratis AI-check: als je zelf een check aanvraagt

Welke gegevens: het domein dat je invult, en de code en tellers uit deel 2. Je hoeft geen e-mailadres te geven en geen account te maken.

Waarvoor: de check uitvoeren, je de uitslag laten zien, en het gebruik beperken tot één nieuwe site per internetverbinding per 30 dagen. Een site die al gecheckt is, telt niet mee. Een check die niet lukt, telt ook niet mee.

Grondslag: gerechtvaardigd belang (art. 6 lid 1 onder f AVG). Mijn belang is dat ik ondernemers kan laten zien hoe AI-diensten hun site lezen, en zo klanten vind.

Hoe lang: zie deel 2 voor de code en de tellers. Voor de uitslag van de check zie deel 4.

Wie ziet het: Cloudflare en de AI-dienst (zie deel 4 en de tabel).

4. Gratis AI-check: als jouw site gecheckt is

Iemand kan jouw site laten checken. Die gegevens krijg ik dan niet van jou, maar van je openbare website.

Bron: openbare delen van je site: robots.txt, /.well-known/tdmrep.json, de homepage, of er een sitemap.xml is en of er een llms.txt is. Stuurt je site door naar een ander adres, dan volg ik hoogstens 3 doorverwijzingen; wijst er een naar een ander domein, dan stop ik daar en haal ik van dat andere domein niets op. Lukt er via https geen verbinding, dan probeer ik robots.txt en de homepage elk één keer via http. Ik volg geen links op de pagina.

Welke gegevens: gaat het om een bv of een ander bedrijf met rechtspersoonlijkheid, dan zijn dat meestal geen persoonsgegevens. Bij een eenmanszaak of zzp’er kan de homepage wel persoonsgegevens bevatten, zoals een naam, telefoonnummer, e-mailadres, foto of namen in reviews. Ook de domeinnaam zelf kan over een persoon gaan.

Wat ik ermee doe:

  • Mijn bot heet PeakPromotionCheck/1.0. Weigert je robots.txt die bot, of alle bots zonder dat er een eigen regel voor PeakPromotionCheck staat, geeft je robots.txt een serverfout of “te veel verzoeken” (429), reageert hij niet op tijd of is hij niet bereikbaar, dan haal ik verder niets op. Er gaat dan ook geen tekst naar een AI-dienst. Verbiedt je robots.txt alleen een pad, dan haal ik dat bestand niet op.
  • Weigert je site AI-gebruik met Content-Signal: ai-input=no, een TDM-voorbehoud of noai, dan gaat er geen tekst naar een AI-dienst.
  • Anders lees ik de zichtbare tekst van je homepage, alleen in het geheugen. Voordat die tekst naar de AI-dienst gaat, haal ik e-mailadressen, telefoonnummers en rekeningnummers eruit.
  • De tekst gaat één keer naar Cloudflare Workers AI voor een korte uitleg. Ik vraag de AI-dienst geen namen van personen te noemen. Daarna bewaar ik de tekst niet. Cloudflare verwerkt de inhoud volgens zijn voorwaarden voor Workers AI en gebruikt die niet voor modeltraining zonder uitdrukkelijke toestemming.

Wat ik bewaar: per domein de uitslag: de status per check, de lengte van de titel en de omschrijving, of er contactgegevens zichtbaar zijn (alleen ja of nee), en de AI-uitleg. Ik bewaar geen tekst van je site en geen contactgegevens.

Waarvoor: de aanvrager een rapport geven over hoe goed AI-diensten de site kunnen lezen.

Grondslag: gerechtvaardigd belang (art. 6 lid 1 onder f AVG). Mijn belang is ondernemers een gratis rapport geven, en zo klanten vinden. Ik beperk het tot openbare pagina’s, de homepage en zo weinig mogelijk gegevens.

Hoe lang: een gelukte check 30 dagen, ook als je site AI-gebruik weigert en er alleen vaste checks zijn. Een mislukte check 1 uur: je site weigert automatische analyse, je robots.txt is niet bereikbaar, de check is geblokkeerd, moest stoppen, of je site stuurt door naar een ander domein. Daarna nog maximaal 30 dagen in automatische back-ups. Staat je domein op de blokkeerlijst, dan bewaar ik helemaal geen uitslag.

Wie ziet het: alleen wie jouw site zelf invult in de check op deze site (op de homepage of op /ai-check), ziet het rapport. Binnen 30 dagen krijgt ieder die dat doet hetzelfde bewaarde rapport. Vraag je een check aan via het formulier, dan draai ik de check zelf en mail ik je het rapport. Die mail staat in mijn mailbox zoals in deel 1. Er is geen openbare link en ik publiceer geen rapporten. Verder Cloudflare (hosting en database) en de AI-dienst (zie de tabel).

Vult iemand jouw site in bij mijn contactformulier? Dan bekijkt dezelfde bot je homepage ook om dat gesprek voor te bereiden. Die voorbereiding staat maximaal 1 jaar in mijn mailbox (Gmail). Bezwaar zet je domein ook hiervoor op de blokkeerlijst.

Bezwaar of laten verwijderen: stuur me een bericht via het contactformulier of mail naar info@peakpromotion.nl. Ik wis dan de uitslag en zet je domein op een blokkeerlijst, zodat het niet opnieuw gecheckt wordt. Op die lijst staat alleen het domein. Het blijft daar zolang je bezwaar geldt. Wil je eraf, mail me dan. Ik probeer binnen 2 werkdagen te reageren, en handel het uiterlijk binnen 1 maand af.

Waarom ik je niet apart informeer: ik weet niet wie de eigenaar van elke gecheckte site is. Iedereen apart informeren kost onevenredig veel moeite (art. 14 lid 5 onder b AVG). Daarom staat deze uitleg openbaar, hier en op /ai-check.

5. AI-assistent (chat)

Welke gegevens:

  • De berichten die je typt. Per keer gaan maximaal je laatste 10 berichten mee, van elk maximaal 500 tekens.
  • De codes en tellers uit deel 2: maximaal 30 vragen per internetverbinding en 10 per browser per dag. Daarnaast geldt voor alle bezoekers samen een dag- en maandplafond. Dat groeit beperkt mee met het totale aantal actieve abonnementen in mijn klantenportaal. De chat krijgt alleen dat aantal, geen namen of accountgegevens.
  • Een tijdelijke sessiecode. Die staat alleen in het geheugen van je browser en vervalt na 30 minuten of als je de pagina sluit.

Waarvoor: je vragen over mijn diensten beantwoorden.

Grondslag: gerechtvaardigd belang (art. 6 lid 1 onder f AVG). Mijn belang is dat bezoekers snel antwoord krijgen, en zo klanten vinden. Vraag je naar een opdracht voor je eigen bedrijf, dan ook: stappen zetten vóór een overeenkomst (art. 6 lid 1 onder b AVG).

Hoe lang: ik bewaar je berichten niet, ook niet in logs. Cloudflare verwerkt de inhoud volgens zijn voorwaarden voor Workers AI en gebruikt die niet voor modeltraining zonder uitdrukkelijke toestemming. De IP- en browsertellers van de chat worden na uiterlijk drie dagen opgeruimd. De dag- en maandtotalen bevatten geen bezoekerscode en worden na maximaal 34 dagen opgeruimd. Automatische back-ups blijven nog maximaal 30 dagen beschikbaar (zie deel 2).

Wie ziet het: Cloudflare, ook voor Workers AI (zie de tabel).

Tip: deel in de chat geen persoonlijke gegevens. Wil je liever een mens? Gebruik de knop “Stuur Joppe een bericht”.

6. Statistieken

Ik gebruik Cloudflare Web Analytics. Dat telt bezoeken en meet hoe snel pagina’s laden. Het zet geen cookies, maakt geen profielen van bezoekers en volgt je niet over andere sites. Ik zie alleen opgetelde cijfers, geen gegevens per persoon. Je IP-adres gaat technisch wel via Cloudflare, als mijn verwerker.

Grondslag: gerechtvaardigd belang (art. 6 lid 1 onder f AVG). Mijn belang is weten hoe de site gebruikt wordt en hem snel houden.

Daarnaast telt mijn eigen website-code welke vaste pagina’s en knoppen worden gebruikt, bijvoorbeeld de knop naar het klantenportaal. Ik bewaar alleen een datum (UTC), een vaste naam van de gebeurtenis en het totaal voor die dag. Geen IP-adres, browsergegevens, volledige webadressen, verwijzende sites, formulierinhoud, sessiecodes of gegevens per bezoeker. De totalen blijven 31 dagen staan en zijn alleen voor mij beschikbaar. Dit telt gebeurtenissen, geen unieke bezoekers. De teller gebruikt geen cookies of lokale opslag en respecteert Do Not Track en Global Privacy Control. Ik koppel deze cijfers niet aan klantgegevens. Verbeteringen op basis van deze cijfers bekijk en keur ik zelf goed.

7. Hosting en technische logs

Bij elk bezoek ontvangt Cloudflare je IP-adres, de pagina die je opvraagt, het tijdstip en gegevens over je browser. Dat is nodig om de site te tonen en te beveiligen. De automatische Workers-invocatielogs staan uit in mijn websiteconfiguratie. In de logs van mijn eigen website-code staan geen formuliervelden en geen chatberichten. Cloudflare kan daarnaast technische gegevens verwerken voor de werking en beveiliging van zijn netwerk, volgens zijn eigen bewaartermijnen. De hierboven genoemde database-termijnen gelden niet voor die gegevens. Lees ook het privacybeleid van Cloudflare.

Grondslag: gerechtvaardigd belang (art. 6 lid 1 onder f AVG). Mijn belang is een werkende en veilige site.

8. E-mail, WhatsApp en klanten

E-mail: mail je me op info@peakpromotion.nl, dan stuurt Cloudflare je mail door naar mijn mailbox bij Gmail (Google). Komt er geen opdracht, dan verwijder ik je mail binnen 1 jaar.

WhatsApp: stuur je me een bericht via WhatsApp, dan gebruik ik je nummer of gebruikersnaam en je berichten alleen om je te antwoorden. Ik gebruik daarvoor WhatsApp Business. WhatsApp Ireland verwerkt die berichten voor mij, als verwerker. Komt er geen opdracht, dan verwijder ik het gesprek binnen 1 jaar.

Klanten: word je klant, dan bewaar ik je gegevens in je klantdossier.

  • Offertes, opdrachtbevestigingen, facturen en betalingen horen bij mijn administratie. Die bewaar ik 7 jaar, omdat de belastingwet dat verplicht.
  • Andere mails en de gegevens van contactpersonen bewaar ik tot 2 jaar na het einde van de opdracht.

Grondslag: gerechtvaardigd belang voor gewone mail en WhatsApp (art. 6 lid 1 onder f AVG). Mijn belang is dat ik vragen kan beantwoorden en zo klanten vind. Voor klanten: uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG) en, voor de administratie, een wettelijke plicht (art. 6 lid 1 onder c AVG). Voor contactpersonen bij een klant: gerechtvaardigd belang, namelijk de opdracht kunnen uitvoeren.

Peak Portaal: voor toegang tot het klantenportaal accepteer je de accountvoorwaarden apart. Ik bewaar je gebruikers-ID, de aanvaarde versie, taal, tekstcontrolegetal en datum/tijd. Hiermee kan ik vaststellen welke tekst je hebt aanvaard; ik sla hierbij geen IP-adres op. Deze registratie wordt verwijderd wanneer je account wordt verwijderd. De privacyverklaring van het portaal beschrijft de overige accountgegevens. Dit akkoord is geen toestemming voor reclame of AI-training.

9. Herkenbare mensen in mijn werk

Staan er herkenbare mensen in video’s of foto’s op mijn site, dan gebeurt dat alleen met hun schriftelijke toestemming. Wie geen toestemming gaf, maak ik onherkenbaar. Kinderen en andere minderjarigen maak ik altijd onherkenbaar.

Grondslag: toestemming (art. 6 lid 1 onder a AVG). Je kunt je toestemming altijd intrekken. Dan haal ik het beeld weg.

Ontvangers en doorgifte buiten de EU

Ik geef je gegevens alleen aan de partijen hieronder, of aan anderen als de wet mij daartoe verplicht.

Ontvanger Waarvoor Rol Land Waarborg
Cloudflare, Inc. hosting, database, doorsturen van formuliermail (Email Routing), Turnstile, Web Analytics, Workers AI (GLM 5.3 Flash) verwerker; voor het verbeteren van Turnstile zelf verantwoordelijk (zie deel 2) VS, en servers wereldwijd EU-VS Data Privacy Framework (DPF); daarnaast de standaardcontractbepalingen (SCC’s) uit mijn verwerkersovereenkomst met Cloudflare
Google (Gmail) mijn mailbox: mail aan info@peakpromotion.nl en berichten via het formulier komen hier binnen geen verwerkersovereenkomst: ik gebruik een gewoon Gmail-account, en Google verwerkt de mail volgens zijn eigen voorwaarden Ierland (EER), doorgifte naar de VS voor de doorgifte naar Google LLC: het EU-VS Data Privacy Framework (DPF)
WhatsApp Ireland Ltd (WhatsApp Business) berichten die je me via WhatsApp stuurt verwerker Ierland (EER), doorgifte naar de VS voor de doorgifte: de Data Transfer Addendum van WhatsApp
Anthropic (Claude Code) en OpenAI (Codex) AI-hulp bij mijn boekhouding, die ik zelf bijhoud. Daarbij kunnen namen, rekeningnummers en bedragen uit bankafschriften meegaan (alleen klanten). Ik geef zo min mogelijk mee, en alleen via mijn zakelijke account (API of Team/Business). Verwerker (zakelijk account met verwerkersovereenkomst) VS Standaardcontractbepalingen (SCC’s) uit hun verwerkersovereenkomst
Mijn bank (ABN AMRO), de Belastingdienst, en voor domeinnamen van klanten TransIP betalingen, belastingaangifte, registratie van je domeinnaam (alleen klanten) zelf verantwoordelijk Nederland niet nodig (binnen de EER)

Met de verwerkers in deze tabel heb ik een verwerkersovereenkomst. Voor mijn Gmail-account heb ik die niet (zie de tabel).

Doorgifte naar de VS: stuur ik gegevens naar de VS, dan gebruik ik het DPF als de ontvanger daarvoor gecertificeerd is. Anders gebruik ik de standaardcontractbepalingen (SCC’s) van de Europese Commissie, of de afspraken voor doorgifte die in de tabel staan. Wil je een kopie van de SCC’s? Mail me, dan stuur ik die. Valt het DPF weg, dan gelden voor Cloudflare de SCC’s uit mijn verwerkersovereenkomst met Cloudflare.

Cookies

peakpromotion.nl zet zelf geen cookies. Ik gebruik geen tracking- of advertentiecookies. Daarom zie je geen cookiebanner.

Wat de site wel doet:

  • Turnstile van Cloudflare beschermt het formulier, de check en de chat. Binnen het venster van Turnstile kan Cloudflare cookies of lokale opslag gebruiken.
  • Cloudflare Web Analytics leest laadtijden en basisgegevens van het bezoek (pagina, verwijzende site, browsertype) uit en stuurt die naar Cloudflare, zonder cookies of lokale opslag.
  • De chat gebruikt een tijdelijke sessiecode in het geheugen van je browser.

Dit is nodig om de site te laten werken en te beveiligen, of telt bezoek zonder je te volgen. Daarom vraag ik geen toestemming. Alle details staan in mijn cookieverklaring.

AI op deze site

Peak Promotion (Joppe Alting Siberg) is aanbieder van de AI-uitleg in de check en van de chat-assistent. In de chat zie je vóór je eerste bericht dat je met AI praat. Tekst die de AI maakt, is gemarkeerd als AI-tekst, op de pagina en in de technische gegevens.

Geen besluiten door alleen een computer

Ik neem geen besluiten over jou die alleen door een computer worden genomen en die rechtsgevolgen of vergelijkbare gevolgen voor je hebben (art. 22 AVG). De limieten en Turnstile houden alleen misbruik tegen. Lukt het niet, dan kun je altijd contact met me opnemen.

Beveiliging

Ik beveilig je gegevens onder meer zo:

  • De site werkt alleen via een versleutelde verbinding (HTTPS).
  • Accounts bij Cloudflare, de AI-dienst en mijn mail hebben tweestapsverificatie.
  • Geheime sleutels staan niet in de code, en toegang geef ik met zo min mogelijk rechten.
  • Formuliervelden en chatberichten komen niet in logs.
  • Mijn laptop en telefoon zijn versleuteld en krijgen updates.

Gaat er toch iets mis met je gegevens (een datalek)? Dan meld ik dat binnen 72 uur bij de Autoriteit Persoonsgegevens, tenzij het lek waarschijnlijk geen risico geeft. Is het risico voor jou hoog, dan laat ik het jou ook weten. Elk lek leg ik vast, ook als ik het niet hoef te melden. Dat overzicht bewaar ik 5 jaar.

Je rechten

Je hebt deze rechten over je persoonsgegevens:

  • Inzage: je mag weten welke gegevens ik van je heb.
  • Correctie: je mag onjuiste gegevens laten verbeteren.
  • Verwijderen: je mag vragen je gegevens te wissen.
  • Beperking: je mag vragen je gegevens tijdelijk niet te gebruiken.
  • Overdracht: je mag gegevens die je mij zelf gaf in een gangbaar bestand krijgen, als ik ze verwerk voor een overeenkomst of met je toestemming.
  • Toestemming intrekken: heb je toestemming gegeven, dan mag je die altijd intrekken.

Sommige rechten gelden niet altijd, bijvoorbeeld als de wet mij verplicht gegevens te bewaren. Dan leg ik je uit waarom.

Bezwaar maken

Verwerk ik je gegevens op grond van gerechtvaardigd belang (overal waar dat hierboven als grondslag staat), dan mag je daartegen bezwaar maken. Dan stop ik, tenzij ik zwaarwegende redenen heb om door te gaan. Ben je eigenaar van een gecheckte site, dan wis ik de uitslag en check ik je site niet opnieuw (zie deel 4).

Zo gebruik je je rechten

Mail naar info@peakpromotion.nl. Je krijgt binnen 1 maand antwoord. Dat is gratis. Ik kan je vragen te laten zien dat het om jouw gegevens gaat. Ik vraag dan niet meer dan nodig is. Je verzoek en mijn antwoord bewaar ik 5 jaar, zodat ik kan laten zien hoe ik het heb afgehandeld.

Klacht

Ben je niet tevreden over hoe ik met je gegevens omga? Laat het me dan eerst weten, dan zoeken we samen een oplossing. Je mag ook altijd een klacht indienen bij de toezichthouder: de Autoriteit Persoonsgegevens.

Wijzigingen

Verandert er iets aan hoe ik gegevens verwerk, dan pas ik deze verklaring aan. Ik kijk er minstens één keer per jaar naar. Bovenaan staan altijd de versie en de datum.

Versie 1.0 · 3 oktober 2026