Privacyverklaring
Het grootste deel van deze verklaring gaat over gegevens die wij niet verzamelen
Dit is geen sjabloon. Het beschrijft hoe deze ene website werkt: een statische site zonder database, zonder gebruikersaccounts, zonder eigen cookies en met één formulier. Waar wij wel iets over u verwerken, staat dat hieronder met de reden, de grondslag en de bewaartermijn.
Wie verantwoordelijk is
De verwerkingsverantwoordelijke is Think Smart Europe B.V. in Amsterdam
Eén organisatie bepaalt wat er gebeurt met de persoonsgegevens die op deze pagina staan beschreven, en dat is de organisatie waarmee u een contract zou sluiten.
Think Smart Europe B.V. Vijzelstraat 68 1017 HL Amsterdam Nederland
Telefoon +31 (0)20 210 1552 E-mail info@thinksmart.eu
Voor alles wat uw eigen gegevens betreft: inzage, correctie, verwijdering, bezwaar, schrijft u naar info@thinksmart.eu met het woord privacy in de onderwerpregel, zodat het bij de eerste poging bij de juiste persoon terechtkomt en niet bij de derde.
Voor een beveiligingslek in deze website, of in iets anders van ons, schrijft u naar security@thinksmart.eu. De voorwaarden voor responsible disclosure staan in onze security.txt, en wij ondernemen niets tegen wie te goeder trouw onderzoek doet en ons eerst een redelijke kans geeft het te herstellen.
Eén grens is het waard hier ronduit te trekken, want het is precies wat de meeste privacyverklaringen vaag laten. Deze pagina gaat over de website en de vragen die daarlangs binnenkomen. Wordt u klant, dan worden de persoonsgegevens die wij tijdens de uitvoering van uw dienst verwerken, accounts, endpoints, logbestanden, incidentdossiers, beheerst door de verwerkersovereenkomst die deel uitmaakt van uw contract. Dat document, en niet deze pagina, bepaalt wat daarmee gebeurt.
Wat wordt verwerkt, en waarom
Vier doeleinden, en één daarvan staat op dit moment uit
Elk doel dat wij op deze site voor persoonsgegevens hebben, staat in de tabel. Staat een doel er niet bij, dan hebben wij het niet, er wordt niet geprofileerd, niets gescoord, niets verrijkt uit databanken van derden en niets aan wie dan ook verkocht.
| Doel | Wat wordt verwerkt | Grondslag | Hoe lang het wordt bewaard |
|---|---|---|---|
| Uw vraag beantwoorden | Uw naam, organisatie, zakelijk e-mailadres, en het telefoonnummer, de sector, de omvangklasse en het bericht als u die invult | Gerechtvaardigd belang, artikel 6, eerste lid, onder f, u stelt ons een vraag en verwacht antwoord. Gaat de vraag over een mogelijke overeenkomst, dan geldt daarnaast artikel 6, eerste lid, onder b. | Twaalf maanden in de mailbox als de vraag nergens toe leidt. Wordt het een klantrelatie, dan voor de duur van het contract en de Nederlandse wettelijke bewaartermijn die daarop volgt. |
| Misbruik van het formulier voorkomen | Uw IP-adres, en een verborgen veld dat alleen een geautomatiseerd script invult | Gerechtvaardigd belang, artikel 6, eerste lid, onder f, een openbaar formulier zonder bescherming is binnen enkele dagen een doorgeefluik voor andermans spam | Wordt niet bewaard. Het IP-adres blijft in het geheugen voor de duur van het verzoek en wordt niet naar schijf geschreven, ook niet naar een logbestand dat wij kunnen inzien. |
| Websitestatistieken | Sessiegegevens van Microsoft Clarity, als en zodra dit wordt aangezet | Toestemming, artikel 6, eerste lid, onder a. Er laadt niets voordat u op Accepteren klikt, en weigeren kost u niets. | Vandaag niets, want het staat volledig uit. Voordat het ooit wordt aangezet, worden deze verklaring en de cookieverklaring aangevuld met de bewaartermijn, en verschijnt eerst de banner. |
| Uw antwoord op die banner onthouden | Het woord accepted of declined, opgeslagen in uw browser onder de sleutel tse-consent | Geen cookie en geen persoonsgegeven dat wij houden, het verlaat uw apparaat nooit en wordt nooit met een verzoek meegestuurd | Totdat u de sitegegevens in uw browser wist, of uw antwoord wijzigt |
Er is geen vijfde rij voor serverlogs, omdat wij er geen hebben om over te schrijven. Azure Static Web Apps stelt op geen enkel abonnement toegangslogs beschikbaar aan zijn klanten, dus van uw bezoek bereikt ons geen vastlegging die wij kunnen lezen, doorzoeken of bewaren.
Het contactformulier
Wat er met uw tekst gebeurt, op volgorde
Het formulier is de enige plek op deze site waar u ons persoonsgegevens kunt geven, dus het is de moeite waard het precies te beschrijven in plaats van in het algemeen.
Het formulier post naar een kleine functie op dit domein. Er gaat niets naar een formulierdienst van derden, een marketingplatform of een CRM, want er zit geen CRM achter.
De functie kijkt na of het bericht goed is opgebouwd, begrenst het aantal berichten per IP-adres zodat het formulier niet kan worden gebruikt om vreemden te mailen, stuurt het bericht door naar een mailbox binnen de Europese Unie, en bewaart daarna niets. Er is geen databaserecord, geen ticketnummer en geen kopie op de webserver.
Spam wordt tegengehouden door een verborgen veld dat een mens nooit ziet en een geautomatiseerd script wel invult. Wij gebruiken dat in plaats van een captcha van een derde partij, juist zodat geen enkel deel van uw bezoek bij een captchaleverancier terechtkomt om te bewijzen dat u een mens bent.
Is de doorstuurdienst niet bereikbaar, dan slikt de pagina uw bericht niet stilzwijgend in. Uw eigen e-mailprogramma gaat open met de tekst er al in, zodat uw vraag ons alsnog bereikt en u er zelf een kopie van hebt.
De keerzijde is echt en u hoort ervan te weten. Omdat er niets wordt bewaard, kunnen wij u later geen kopie van uw vraag in een portaal laten zien, en vraagt u ons wat u ons hebt gestuurd, dan moeten wij dat net als ieder ander in een mailbox gaan opzoeken.
Cookies en uw browser
Deze site plaatst helemaal geen cookies
Geen analysecookie, geen voorkeurscookie, geen sessiecookie, geen toestemmingscookie. Er staat geen banner op deze pagina omdat er op dit moment niets is om mee in te stemmen.
De enige cookie die hier ooit geplaatst zou kunnen worden is die van Microsoft Clarity, en die zit achter een uitdrukkelijke toestemmingsbanner. Het Clarity-script wordt niet geladen, niet opgevraagd en staat niet in de pagina totdat op Accepteren is geklikt. Vandaag staat het bij de bron volledig uit, dus de banner verschijnt helemaal niet.
Uw antwoord op die banner wordt, zodra die er is, opgeslagen in de local
storage van uw browser onder de sleutel tse-consent. Dat is geen cookie.
Het wordt nooit aan een verzoek gehangen, het gaat nooit naar onze server
of naar die van iemand anders, en u kunt het zelf verwijderen in de
ontwikkelaarstools van uw browser onder Application, Local Storage.
Drie samenhangende keuzes, die ons elk iets hebben gekost:
- De lettertypen komen van onze eigen server. Laden via een lettertypedienst zou uw IP-adres naar een derde partij sturen voordat de pagina klaar was met tekenen. Wij hosten en onderhouden ze in plaats daarvan zelf.
- Er zijn helemaal geen scripts van derden. Geen tagmanager, geen advertentietag, geen trackingpixel, geen ingesloten video, geen chatwidget, geen socialeplug-in. Elk verzoek dat deze pagina doet gaat naar dit domein, en dat stelt u in ongeveer dertig seconden vast op het tabblad Network.
- De NIS2-check draait volledig in uw browser. De vragen, de logica en de uitkomst zijn allemaal lokaal. Uw antwoorden worden niet verzonden, niet bewaard en zijn voor ons niet zichtbaar. Alleen wat u daarna zelf in het contactformulier plakt, bereikt ons.
Wat ons dat kost, is eenvoudig. Wij weten niet hoeveel mensen deze pagina lezen, waar zij vandaan kwamen of bij welke zin zij afhaakten. Zolang statistieken uit staan, werken wij met wat klanten ons in gesprekken vertellen.
Verwerkers en doorgifte
Twee organisaties kunnen bij deze gegevens, en één daarvan staat uit
Een verwerker is een partij die persoonsgegevens verwerkt in onze opdracht. De volledige lijst staat hieronder. Er staat geen analyseleverancier op, geen advertentienetwerk, geen captchaleverancier, geen chatleverancier en geen datahandelaar.
| Partij | Wat de partij doet | Wat de partij ontvangt | Waar |
|---|---|---|---|
| Microsoft, Azure Static Web Apps | Host de gepubliceerde bestanden en draait de contactfunctie | Het webverzoek zelf, inclusief uw IP-adres, op het moment dat het wordt afgehandeld. Microsoft verwerkt verbindingsgegevens op de eigen infrastructuur voor levering en platformbeveiliging; die verwerking is voor ons niet inzichtelijk. | Een Azure-regio binnen de Europese Unie |
| Onze e-mailprovider | Bezorgt en bewaart de doorgestuurde vraag als gewone e-mail | De inhoud van het formulier en uw e-mailadres | Binnen de Europese Unie |
| Microsoft Clarity | Websitestatistieken, staat op dit moment uit en ontvangt dus niets | Wordt het ooit aangezet en accepteert u, dan interactiegegevens van de pagina, gekoppeld aan een Clarity-cookie | Zou doorgifte aan Microsoft in de Verenigde Staten betekenen. Precies daarom zit het achter toestemming en staat het vandaag uit. |
| Niemand anders | Niet inbegrepen | Niet inbegrepen | Niet inbegrepen |
Wordt Clarity ooit aangezet, dan staat het doorgiftemechanisme in deze verklaring voordat het script bij de eerste bezoeker laadt, en niet erna. Persoonsgegevens die via deze website worden verzameld, gaan niet naar onze delivery centers in Bulgarije; die vraag wordt hieronder volledig beantwoord.
Uw rechten
Acht rechten, en wat elk recht hier betekent
Deze rechten komen uit de AVG en gelden voor elke organisatie, ook voor een organisatie die maar weinig bewaart. De tweede zin van elke kaart is waar het in de praktijk op neerkomt, gegeven hoe deze site werkt.
Inzage
U kunt vragen welke persoonsgegevens wij van u hebben en daarvan een kopie krijgen. In de praktijk zoeken wij de mailbox op uw adres door en sturen wij u wat daar staat.
Rectificatie
U kunt onjuiste gegevens laten corrigeren. Hebben wij uw naam of uw organisatie verkeerd opgeschreven, laat het weten en wij passen het aan in wat wij hebben vastgelegd.
Verwijdering
U kunt ons vragen uw gegevens te wissen. Dat doen wij, tenzij er een wettelijke bewaarplicht rust op een factuur of een contractvastlegging, en dan zeggen wij u welke en voor hoe lang.
Beperking
U kunt ons vragen uw gegevens niet te gebruiken zolang een geschil loopt over de juistheid ervan of over onze grondslag om ze te houden.
Dataportabiliteit
Berust de verwerking op toestemming of op een overeenkomst, dan kunt u uw gegevens in een machineleesbare vorm ontvangen. Bij een vraag via de website komt dat neer op een kopie van uw eigen bericht.
Bezwaar
Waar wij ons op gerechtvaardigd belang beroepen, kunt u bezwaar maken en moeten wij stoppen, tenzij wij dwingende gronden kunnen aantonen die zwaarder wegen dan uw belang. Bij benadering voor marketing bestaat die uitzondering niet.
Toestemming intrekken
Hebt u toestemming gegeven, dan kunt u die op elk moment intrekken, en dat is net zo eenvoudig als het geven ervan. Voor statistieken is dat één klik op de banner, wanneer die er staat.
Geen geautomatiseerde besluiten over u
Die nemen wij niet. Niets op deze site scoort, profileert of rangschikt u, en de NIS2-check geeft u een indicatie om te lezen, in uw browser, geen besluit waarnaar wij handelen.
Hoe u ze uitoefent
Eén e-mailadres, één maand, en geen kopie van uw paspoort
Een recht dat u alleen met moeite kunt gebruiken, stelt weinig voor, dus de route is bewust kort.
Schrijf naar info@thinksmart.eu met privacy in de onderwerpregel en zeg wat u wilt. Wij reageren binnen één maand, zoals de AVG voorschrijft, en is een verzoek werkelijk ingewikkeld, dan zeggen wij u binnen die maand dat wij langer nodig hebben en waarom.
Wij vragen genoeg om zeker te weten dat het verzoek echt van u komt, en niet meer. Wij vragen u niet om een kopie van uw identiteitsbewijs te mailen, want meer persoonsgegevens verzamelen om een vraag over persoonsgegevens te beantwoorden klopt niet.
Bent u niet tevreden, vertel het ons dan eerst als u dat wilt; een klacht die ons nooit bereikt kunnen wij niet oplossen. Verplicht bent u daartoe niet. U hebt het recht om op elk moment een klacht in te dienen bij de Nederlandse toezichthouder.
Autoriteit Persoonsgegevens Postbus 93374, 2509 AJ Den Haag autoriteitpersoonsgegevens.nl
Worden persoonsgegevens die wij houden ooit getroffen door een datalek, dan melden wij dat binnen 72 uur bij de Autoriteit Persoonsgegevens waar de AVG dat vereist, en informeren wij de betrokkenen rechtstreeks wanneer het risico voor hen hoog is. Wij leggen onszelf de norm op die wij van onze klanten vragen.
De vragen die mensen echt stellen
Inclusief die over Bulgarije
U levert vanuit Bulgarije. Gaan mijn gegevens daarheen?
Niet vanaf deze website. De pagina's worden geserveerd vanuit een Azure-regio binnen de Europese Unie, en een vraag uit het formulier gaat naar een mailbox binnen de Europese Unie. Geen van beide routes loopt langs onze delivery centers.
Voor klantgegevens is het antwoord anders, en dat zeggen wij liever met zoveel woorden. Onze engineering- en monitoringcapaciteit zit in Sofia, Varna en Stara Zagora, en collega's daar werken aan klantsystemen. Bulgarije is lidstaat van de Europese Unie, dus dat is helemaal geen doorgifte naar een derde land, het is verwerking binnen de EU, onder de AVG, onder dezelfde managementsystemen en hetzelfde toegangsbeleid als in Amsterdam. Het is nearshore, geen offshore.
Welke collega's wat mogen zien, en onder welke maatregelen, staat in de verwerkersovereenkomst die deel uitmaakt van een dienstencontract. Dat is het document om te lezen voordat u tekent, en wij sturen het voordat u erom vraagt.
Waarom is er geen cookiebanner?
Omdat er niets is om mee in te stemmen. De site plaatst geen eigen cookies, en de ene optionele cookie, die van Microsoft Clarity, staat bij de bron uit, dus het script zit niet in de pagina en de banner verschijnt niet.
Een banner die verschijnt terwijl er geen cookie wordt geplaatst is geen service. Hij traint mensen om op Accepteren te klikken zonder te lezen, en precies die gewoonte maakt toestemming overal elders betekenisloos.
Kom ik op een mailinglijst als ik het formulier gebruik?
Nee. Er is geen mailinglijst, geen marketingautomatisering en geen CRM achter het formulier. Uw bericht gaat naar een mailbox en wordt door een mens beantwoord.
Beginnen wij ooit met een nieuwsbrief, dan wordt dat een aparte aanmelding met een eigen vinkje, en het contactformulier is dat niet.
De NIS2-check vraagt naar mijn sector en mijn omvang. Waar gaat dat heen?
Nergens heen. De vragen, de vertakkingen en de uitkomst draaien allemaal in uw browser. Er gaat niets naar ons, er wordt niets bewaard, en wij kunnen niet zien dat u de check hebt gedaan of wat eruit kwam.
Wilt u de uitkomst bespreken, dan plakt u die zelf in het contactformulier. Dat is de enige manier waarop hij ons bereikt.
Hoe kijk ik na of dit allemaal klopt?
Open de ontwikkelaarstools van uw browser. Onder Application, Cookies
hoort u niets te vinden. Onder Network herlaadt u de pagina, en elk
verzoek hoort naar dit domein te gaan. Onder Application, Local Storage
hoort u niets te vinden, of alleen de sleutel tse-consent.
Komt een controle anders uit dan hier beschreven, dan horen wij dat graag op security@thinksmart.eu.
Moet u mij antwoorden als ik geen klant ben?
Ja. De rechten hierboven komen u toe als persoon en niet als klant, en zij gelden of u ons nu ooit hebt gesproken of alleen één vraag via het formulier hebt gestuurd.
Wijzigingen
Wanneer deze verklaring verandert, en waarom
Een privacyverklaring die nooit wordt bijgewerkt, wordt meestal ook door de eigen opstellers niet gelezen.
Deze versie is van 28 augustus 2026. Wij herzien haar wanneer er iets op de site verandert dat raakt aan wat hier staat beschreven, en niet volgens de kalender.
Eén wijziging zien wij al aankomen. Worden websitestatistieken aangezet, dan worden deze verklaring en de cookieverklaring eerst bijgewerkt, met de leverancier, het doorgiftemechanisme en de bewaartermijn, en verschijnt de banner voordat het script bij de eerste bezoeker laadt. Die volgorde doet ertoe, en het is de volgorde die de meeste sites omdraaien.
Wilt u zien hoe de rest van de site is gebouwd, inclusief de headers die hij verstuurt en de controles die u er zelf op kunt uitvoeren, dan is dat ook gepubliceerd.
Ziet uw browser iets anders dan hier staat, laat het ons weten
Alles wat u vindt dat wij verkeerd hebben, is een e-mail waard.