Privacy­verklaring

1. Wie zijn wij

Lilopel BV is verantwoordelijk voor de verwerking van persoonsgegevens via lilopel.nl. Je vindt ons aan de Cypresbaan 10, 2908 LT Capelle aan den IJssel, ingeschreven bij de Kamer van Koophandel onder nummer 66544122. Voor vragen over privacy kun je mailen naar [email protected] of bellen naar 010 – 303 03 40.

Deze verklaring geldt voor het bezoek aan en contact via onze bedrijfswebsite en voor onze interne Google-koppeling met de appnaam lilopel.nl. Voor afzonderlijke producten of systemen die wij voor klanten bouwen, kunnen andere afspraken en privacyverklaringen gelden.

2. Welke gegevens we verwerken

Wanneer je contact met ons opneemt, verwerken we de gegevens die je zelf verstrekt: je naam, bedrijf, e-mailadres, telefoonnummer en de inhoud van je vraag. Het intakeformulier vraagt daarnaast naar je doel, probleemomschrijving, gebruikte software, teamgrootte, tijdsbesteding, gewenste resultaat, planning, budget en voorkeuren voor een gesprek. Deel geen wachtwoorden, identiteitsdocumenten of vertrouwelijke persoonsgegevens van anderen in de vrije tekstvelden.

Bij een websitebezoek verwerken de webserver en Cloudflare technische verbindingsgegevens, zoals je IP-adres, de opgevraagde pagina, het tijdstip en browsergegevens. Deze gegevens zijn nodig om de website te leveren en misbruik te onderzoeken. De analytische metingen en lokale browseropslag lichten we hieronder afzonderlijk toe.

3. Waarvoor we je gegevens gebruiken

We gebruiken contactgegevens om je vraag te beantwoorden, een gesprek te plannen en een eventuele opdracht voor te bereiden of uit te voeren. Technische gegevens gebruiken we voor de beschikbaarheid en beveiliging van de website. Met Analytics willen we, na jouw toestemming, begrijpen hoe de website wordt gebruikt en waar we die kunnen verbeteren. Search Console gebruiken we om onze vindbaarheid en de indexering van onze pagina’s te beheren.

Het intakeformulier slaat een concept op in jouw browser. Bij versturen worden de antwoorden naar onze website gestuurd. De formuliercode is ingericht voor verzending per e-mail en slaat de aanvraag niet op in een eigen database. Een aanvraag geldt pas als ontvangen wanneer de website een geslaagde verzending bevestigt.

4. Grondslag

Voor vragen over een mogelijke opdracht verwerken we gegevens om op jouw verzoek stappen te zetten vóór het sluiten van een overeenkomst. Bij een bestaande opdracht is de uitvoering van die overeenkomst de grondslag, voor zover jij zelf contractspartij bent. Voor zakelijke contactpersonen, overige correspondentie en websitebeveiliging is ons gerechtvaardigde belang het onderhouden van zakelijke contacten en het aanbieden van een veilige, werkende website. Daarbij moeten we rekening houden met jouw privacybelangen.

Voor analytische cookies en de bijbehorende metingen vragen we toestemming. Je kunt die weigeren of later intrekken. Als een wettelijke verplichting ons verplicht bepaalde gegevens te bewaren of te verstrekken, verwerken we die gegevens op die grondslag.

5. Hoe lang we gegevens bewaren

De duur van de verwerking hangt af van het doel. Voor een contactverzoek zijn de afhandeling van je vraag en de eventuele vervolgafspraken bepalend. Als daar een opdracht uit voortkomt, kunnen relevante gegevens onderdeel worden van het opdrachtdossier. Voor gegevens die onder een wettelijke bewaarplicht vallen, geldt die wettelijke termijn. Een lopend geschil kan aanleiding zijn om de daarvoor noodzakelijke gegevens langer te bewaren.

De concrete termijnen voor cookies en browseropslag staan in onderdeel 7. Het intrekken van toestemming verwijdert niet automatisch eerder verstuurde aanvragen of reeds opgeslagen statistieken. Je kunt ons afzonderlijk om verwijdering vragen.

Voor correspondentie en technische beveiligingsgegevens hanteren we geen uniforme vaste termijn. We beoordelen of gegevens nog nodig zijn voor openstaande vragen, vervolgafspraken, een opdracht, een beveiligingsonderzoek of een wettelijke verplichting. Gegevens die daarvoor niet meer nodig zijn, komen voor verwijdering in aanmerking. Voor een concreet contactverzoek kun je via ons contactadres vragen welke gegevens nog aanwezig zijn en om verwijdering verzoeken. De spambeperking gebruikt een hash van het IP-adres en telt aanvragen uit het afgelopen uur; de tellerbestanden bevatten geen formulierinhoud.

6. Delen met anderen

Voor het leveren van de website gebruiken we hostingdiensten en Cloudflare. Voor zakelijke e-mail gebruiken we Zoho Mail. Voor statistieken en vindbaarheid gebruiken we de diensten van Google zoals hieronder beschreven. Deze partijen kunnen de gegevens verwerken die nodig zijn om hun betreffende dienst te leveren. Wanneer je zelf een externe link volgt, zoals naar Instagram, geldt op die andere website het privacybeleid van de aanbieder.

Dienstverleners kunnen buiten de Europese Economische Ruimte gevestigd zijn of daar gegevens verwerken. In dat geval moet voor die doorgifte een geldige grondslag bestaan, bijvoorbeeld een toepasselijk adequaatheidsbesluit of standaardcontractbepalingen met de vereiste aanvullende maatregelen. Via ons contactadres kun je informatie vragen over de toepasselijke waarborgen.

Meer informatie over de verwerking door deze aanbieders vind je bij Cloudflare, Zoho en Google. Onze Zoho Mail-omgeving staat in het Amerikaanse datacentrum van Zoho. De aanvullende verwerking bij gebruik van de interne Google-koppeling staat in onderdeel 8.

7. Cookies, Analytics en lokale opslag

Wij gebruiken Google Analytics 4 uitsluitend na jouw toestemming om te begrijpen welke pagina’s worden bezocht en hoe bezoekers onze website gebruiken. We meten paginaweergaven, succesvol verstuurde intakeformulieren en klikken op telefoonlinks, gespreksknoppen en externe links. Daarmee verbeteren we onze website. We sturen geen ingevulde formuliergegevens, namen, e-mailadressen of telefoonnummers naar Analytics. Queryparameters en URL-fragmenten worden niet in onze meetevents opgenomen.

Bij Accepteren mogen analytische cookies worden geplaatst. Bij Weigeren laden we Google Analytics niet. De website blijft bruikbaar. Advertentiecookies, Google Signals en advertentiepersonalisatie zijn in deze implementatie uitgeschakeld. De grondslag voor deze statistieken is jouw toestemming; die kun je op elk moment intrekken met de knop Cookievoorkeuren, ook onderaan iedere pagina. Intrekken stopt nieuwe metingen en verwijdert bereikbare Analytics-cookies in deze browser. Eerdere metingen worden daarmee niet automatisch gewist. Intrekken verandert niets aan de rechtmatigheid van eerdere verwerking.

• _ga en _ga_<meet-ID>: Google Analytics-cookies voor het herkennen van een browser en het samenvoegen van bezoeken en sessies. De code stelt een looptijd van maximaal 180 dagen in, zonder automatische verlenging bij ieder bezoek.
• lilopel-consent-v1 in localStorage: bewaart je keuze, het tijdstip en de versie van de toestemmingsinformatie. Na 180 dagen vragen we opnieuw toestemming. Deze opslag is nodig om jouw keuze te respecteren en wordt niet aan Google gestuurd. Je kunt deze zelf verwijderen via je browserinstellingen; verlopen keuzes worden niet meer gebruikt.
• lilopel-intake in localStorage: bewaart lokaal je intakeconcept zodat je verder kunt gaan. Het concept wordt na succesvol versturen verwijderd; je kunt het ook verwijderen via de browserinstellingen.

Google verwerkt onder andere een pseudonieme browseridentificatie, bezochte pagina’s, gebeurtenissen en technische browser- en apparaatgegevens. Volgens Google slaat GA4 individuele IP-adressen niet op; een IP-adres wordt wel gebruikt voor de verbinding en het afleiden van een globale locatie en vervolgens verwijderd. Dit betekent niet dat alle Analytics-gegevens anoniem zijn.

De ingestelde bewaartermijn voor gegevens op gebruikers- en gebeurtenisniveau is twee maanden, zonder verlenging bij nieuwe activiteit. Deze instelling geldt niet voor alle geaggregeerde standaardrapporten. De cookielevensduur en deze bewaartermijn zijn verschillende instellingen.

Google levert de Analytics-dienst en verwerkt daarvoor meetgegevens. Meer informatie staat in het privacybeleid van Google.

8. Interne Google-koppeling lilopel.nl

De Google-app lilopel.nl is van Lilopel BV en wordt alleen door onszelf gebruikt om onze eigen Google Analytics en Google Search Console te beheren. Bezoekers en klanten hoeven niet met Google in te loggen en koppelen hun Google-account niet aan deze website. De website is statisch en heeft geen eigen database met gebruikersaccounts of formulieraanvragen.

Welke Google-gegevens de koppeling gebruikt

Na toestemming van de beheerder kan de koppeling de toegankelijke Analytics-accounts, properties, datastromen, instellingen en rapporten opvragen. Rapporten bevatten onder meer aantallen bezoeken, paginaweergaven, gebeurtenissen, verkeersbronnen en globale kenmerken van apparaten en bezoekers. Vanuit Search Console kan de koppeling de eigen geverifieerde websites, zoekopdrachten, vertoningen, klikken, posities, sitemap- en indexeringsinformatie opvragen. Account-, property- en site-identificaties zijn nodig om de juiste website te selecteren.

Met daarvoor verleende beheerrechten kunnen we instellingen aanpassen, Analytics-properties en datastromen beheren, sitemaps indienen en siteverificatie uitvoeren. We gebruiken deze toegang om de prestaties en vindbaarheid van onze eigen website te analyseren en technische problemen op te lossen. De beheerder bepaalt welke Google-rechten hij verleent. Deze koppeling vraagt geen toegang tot Gmail-berichten, Google Drive-documenten of agenda’s.

Verwerking, delen en beveiliging

De koppeling draait via MCP op de beheercomputer en wordt vanuit Claude gebruikt. Bij het opvragen en analyseren van rapporten kunnen de betreffende Google-gegevens in Claude-gesprekken worden verwerkt door Anthropic. Dit gebeurt voor de analyse- en beheervraag van de beheerder. De websitebezoeker krijgt hierdoor geen Claude-account en de website stuurt het contactformulier niet naar Claude. Meer informatie over de verwerking bij Claude staat in het privacybeleid van Anthropic.

Google-toegangstokens staan in de lokale beheerconfiguratie en worden gebruikt om de toegestane API-verzoeken te authenticeren. Deze toegangsgegevens staan niet in de publieke websitecode. Verbindingen met Google en Claude verlopen versleuteld. Toegang tot de beheeromgeving en de opgeslagen toegangsgegevens is beperkt tot de bevoegde beheerder.

We gebruiken Google-gegevens alleen voor de beschreven rapportage en het beheer. We verkopen deze gegevens niet en gebruiken ze niet voor advertentietargeting, kredietbeoordeling of het trainen van algemene AI-modellen. Delen is beperkt tot de diensten die nodig zijn voor deze functies, of wanneer de wet ons daartoe verplicht. Ons gebruik van gegevens uit Google-API’s is gebonden aan de Google API Services User Data Policy, inclusief de toepasselijke beperkingen voor gebruik en doorgifte.

Bewaren, toegang intrekken en verwijderen

De brongegevens blijven in de Google-diensten en vallen daar onder de instellingen van de betreffende dienst. Toegangstokens blijven lokaal beschikbaar zolang de koppeling wordt gebruikt en worden verwijderd wanneer we de koppeling beëindigen. Afzonderlijk opgeslagen rapporten en Claude-gesprekken kunnen blijven bestaan na een API-verzoek; daarvoor is geen automatische verwijdering aan het einde van de sessie ingesteld. We bewaren ze zolang ze nodig zijn voor de betreffende analyse of beheertaak en verwijderen ze wanneer dat doel vervalt. Verwijdering bij een dienstverlener kan onder diens eigen bewaartermijnen en wettelijke uitzonderingen vallen.

De beheerder kan de Google-toegang op elk moment intrekken via de verbindingen in het Google-account. Dit stopt toekomstige toegang, maar wist niet automatisch eerdere rapporten of Claude-gesprekken. Die moeten afzonderlijk uit de lokale opslag en uit Claude worden verwijderd. Voor vragen of een verwijderverzoek over gegevens die Lilopel beheert, kun je mailen naar [email protected].

9. Beveiliging

De website gebruikt HTTPS om de verbinding tussen je browser en de website te versleutelen. Het intakeformulier controleert invoer op de server en bevat maatregelen tegen geautomatiseerde spam en te veel aanvragen. Browseropslag staat op jouw eigen apparaat: gebruik een apparaat dat je vertrouwt en wis je opgeslagen concept als iemand anders dat apparaat gebruikt. Geen enkele beveiligingsmaatregel kan alle risico’s uitsluiten.

10. Jouw rechten

Je kunt ons vragen om inzage in je persoonsgegevens, om onjuiste gegevens te verbeteren en, waar de AVG dat recht geeft, om gegevens te verwijderen, de verwerking te beperken of gegevens over te dragen. Je kunt bezwaar maken tegen een verwerking op basis van een gerechtvaardigd belang. Toestemming kun je altijd intrekken; dat verandert niets aan de rechtmatigheid van de verwerking vóór het intrekken.

Stuur je verzoek naar [email protected] en vermeld op welke gegevens of welk contactmoment het betrekking heeft. We kunnen aanvullende informatie vragen om te controleren dat het verzoek van jou komt. Stuur niet ongevraagd een kopie van je identiteitsbewijs. Je ontvangt in beginsel binnen één maand een reactie. Als de wettelijke termijn mag worden verlengd, informeren we je daarover binnen die eerste maand.

11. Contact en klachten

Heb je vragen of ben je het niet eens met hoe we jouw gegevens gebruiken, neem dan contact op via [email protected]. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Als we deze verklaring wijzigen, passen we de datum bovenaan de pagina aan.