StudioFG gaat zorgvuldig om met je gegevens. We verwerken alleen wat nodig is om je vragen te beantwoorden, onze workshops en opdrachten uit te voeren en de website veilig en goed te laten werken. We verkopen geen gegevens en gebruiken ze niet voor advertenties.
In dit privacybeleid lees je welke gegevens we verwerken, waarom, hoe lang we ze bewaren, met wie we ze delen en welke rechten je hebt. Het geldt voor de website studiofg.nl en voor onze dienstverlening.
Wie is verantwoordelijk
StudioFG, van Galenstraat 41, 2518 EN Den Haag, KvK 63906333, is verantwoordelijk voor de verwerking van je persoonsgegevens. Vragen over privacy stuur je naar info@studiofg.nl.
Welke gegevens we verwerken en waarom
Contactformulier en e-mail
Als je het contactformulier invult of ons mailt, verwerken we je naam, e-mailadres en bericht, en wat je verder zelf vermeldt (bijvoorbeeld je bedrijfsnaam of telefoonnummer). We gebruiken dit alleen om je vraag te beantwoorden. Het formulier stuurt je bericht per e-mail naar ons; het wordt niet op de website opgeslagen. Grondslag: ons gerechtvaardigd belang om vragen te beantwoorden, of de voorbereiding van een overeenkomst als je om een offerte vraagt.
Tegen spam gebruikt het formulier ALTCHA: je browser lost tijdens het invullen ongemerkt een kleine rekenopgave op, die onze eigen server controleert. Daarvoor worden geen cookies geplaatst en er gaan geen gegevens naar derden. Om misbruik te beperken tellen we per IP-adres hoeveel berichten er in een uur worden verstuurd; dat gebeurt met een onherleidbare code van je IP-adres die na een uur vervalt.
Workshops, trainingen en opdrachten
Voor een offerte, een workshop of een opdracht verwerken we je naam, bedrijfsnaam, contactgegevens, de afspraken die we maken en de gegevens die nodig zijn voor de factuur (zoals adres en btw-nummer). Van deelnemers aan een workshop verwerken we de naam en het e-mailadres, om de workshop te organiseren en materiaal te sturen. Grondslag: de uitvoering van de overeenkomst, en voor facturen onze wettelijke bewaarplicht.
Bezoek aan de website
Zoals elke webserver legt onze server bij elk bezoek vast welk IP-adres welke pagina opvraagt, wanneer, en met welke browser. Dat gebruiken we alleen voor de beveiliging en om storingen op te lossen. Grondslag: ons gerechtvaardigd belang bij een veilige website.
Ter beveiliging worden IP-adressen die de website of de server aanvallen (bijvoorbeeld door duizenden keren te proberen in te loggen of naar zwakke plekken te zoeken) automatisch tijdelijk geblokkeerd. Hiervoor gebruiken we ook CrowdSec, een gezamenlijk beveiligingsnetwerk: het IP-adres van een aanvaller en het soort aanval worden gedeeld met CrowdSec (Frankrijk), en wij ontvangen hun lijst met bekende aanvallers. Gewone bezoekers merken hier niets van.
Bezoekersstatistieken zonder cookies
Om te zien welke pagina’s worden bekeken en hoe bezoekers de website vinden (bijvoorbeeld via een zoekmachine of LinkedIn), houdt onze eigen server eenvoudige statistieken bij. Daarvoor worden geen cookies geplaatst, er wordt niets in je browser opgeslagen en er gaan geen gegevens naar derden. We slaan je IP-adres niet op: om dubbel tellen te voorkomen maakt de server er samen met je browsertype een onherleidbare code van, met een geheime sleutel die elke dag wordt vervangen. Die code wordt de volgende dag uit de statistieken gewist, zodat je niet over meerdere dagen te volgen bent. Bewaard worden de bekeken pagina, de herkomst (zoals de naam van de verwijzende website), het soort apparaat en het tijdstip. Per bezoek bewaren we ook, onder een willekeurige code die niet naar een persoon te herleiden is: de volgorde van de bekeken pagina’s, de actieve tijd en scrolldiepte per pagina, de laadtijd in je browser, de schermbreedte, de browser en de browsertaal, en klikken op knoppen, uitgaande links en het starten van het contactformulier. Grondslag: ons gerechtvaardigd belang om de website te verbeteren.
Statistieken (alleen met toestemming)
Alleen als je daar in de cookiemelding toestemming voor geeft, gebruiken we Google Analytics 4 om te zien welke pagina’s worden bekeken, zodat we de site kunnen verbeteren. Google slaat daarbij geen volledige IP-adressen op, en we hebben het delen van gegevens met Google voor andere doeleinden uitgezet. Google kan gegevens in de Verenigde Staten verwerken; Google is daarvoor aangesloten bij het EU-VS Data Privacy Framework. Grondslag: je toestemming. Je kunt die altijd weer intrekken via de cookie-instellingen. Meer hierover in ons cookiebeleid.
Google-reviews
Als je een review over ons schrijft op Google, is die openbaar en gekoppeld aan je Google-account. Daarvoor gelden de voorwaarden en het privacybeleid van Google.
Met wie we gegevens delen
We delen gegevens alleen met partijen die we nodig hebben voor onze dienstverlening, en die ze alleen in onze opdracht gebruiken:
- Hetzner Online GmbH (Duitsland): de servers waarop onze website en onze e-mail draaien, in datacenters in de EU.
- Brevo (Frankrijk): verstuurt de e-mails van de website, zoals berichten uit het contactformulier.
- Onze boekhoudsoftware en, als dat nodig is, onze boekhouder: voor de facturen en de administratie.
Daarnaast kunnen we wettelijk verplicht zijn gegevens te verstrekken, bijvoorbeeld aan de Belastingdienst. Buiten Google Analytics (alleen met toestemming) gaan er geen gegevens naar landen buiten de Europese Economische Ruimte.
Hoe lang we gegevens bewaren
- Berichten en e-mails: zolang dat nodig is voor de afhandeling van je vraag en eventueel vervolgcontact, en uiterlijk 2 jaar na het laatste contact, tenzij er een opdracht uit voortkomt.
- Offertes, opdrachten en facturen: 7 jaar, omdat de wet (fiscale bewaarplicht) dat verplicht.
- Logbestanden van de server: 14 dagen (website) tot 4 weken (e-mail en beveiliging).
- Geblokkeerde IP-adressen van aanvallers: zolang de blokkade duurt, maximaal 4 weken.
- Eigen bezoekersstatistieken: zonder einddatum, omdat ze geen persoonsgegevens bevatten.
- Statistieken in Google Analytics: maximaal 14 maanden.
Beveiliging
We beveiligen je gegevens met passende maatregelen: de website gebruikt altijd een versleutelde verbinding (https), software wordt automatisch bijgewerkt, de toegang voor beheer is extra beveiligd, en van de database worden regelmatig back-ups gemaakt.
Jouw rechten
Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen. Je kunt ook vragen om beperking van de verwerking, bezwaar maken tegen de verwerking, en je gegevens laten overdragen. Heb je toestemming gegeven, bijvoorbeeld voor statistieken, dan kun je die altijd intrekken. Stuur je verzoek naar info@studiofg.nl; we reageren binnen een maand. Om misbruik te voorkomen kunnen we je vragen je te identificeren. We nemen geen besluiten over je die alleen op geautomatiseerde verwerking zijn gebaseerd.
Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan weten. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
We passen dit privacybeleid aan als onze dienstverlening of de wet verandert. Op deze pagina staat altijd de actuele versie.
Versie van 23 oktober 2026.
Contact
StudioFG
van Galenstraat 41
2518 EN Den Haag
Telefoon: 06 1532 9623
E-mail: info@studiofg.nl
KvK: 63906333