budgetEen contactformulier verwerkt persoonsgegevens
Naam, e-mailadres, telefoonnummer en vrije tekst kunnen persoonsgegevens zijn. Bepaal wie ze ontvangt, waarvoor u ze gebruikt en welke externe dienstverleners betrokken zijn.
Minimaliseer vóór u documenteert
Het is makkelijker privacyvriendelijk te werken wanneer u alleen vraagt wat nodig is. Een eenvoudig offerteformulier hoeft bijvoorbeeld niet standaard geboortedatum of volledige privégegevens te vragen.
Houd verklaring en werkelijkheid gelijk
Als u later analytics, nieuwsbriefsoftware, chat of een nieuw formulier toevoegt, verandert mogelijk uw verwerking. Werk de documentatie dan mee bij in plaats van jarenlang dezelfde template te laten staan.
Wat gebeurt er technisch - en waarom merkt u daar iets van?
Onder de motorkap
Een privacyverklaring hoort het werkelijke gegevenspad te beschrijven: welke gegevens u verzamelt, waarom, met welke leveranciers, hoe lang en welke rechten betrokkenen hebben.
Een template is alleen bruikbaar wanneer hij overeenkomt met de echte formulieren, analytics, hosting, mail- en boekingstools.
Wat betekent dit voor uw zaak?
Voor u is privacy vooral inventariswerk: weten welke data uw website echt verwerkt en onnodige verwerking vermijden.
Een lange juridische tekst compenseert geen tracking of formulieren die technisch iets anders doen.
De privacytekst zei “geen tracking”, de site deed iets anders
Een onderneming gebruikt een gekopieerde privacytemplate die zegt dat alleen noodzakelijke cookies actief zijn.
Een marketingwidget laadt ondertussen al bij het openen van de pagina externe trackingrequests.
Het probleem zit niet alleen in de tekst. Privacy moet overeenkomen met wat de website technisch echt doet.
Privacy begint bij de datastroom
Schrijf de verklaring pas goed wanneer u weet welke gegevens door welke systemen gaan.
Wat minder zorgvuldige aanbieders soms doen
Niet elke goedkope of dure webbouwer werkt zo. Dit zijn controlepunten die u zelf kunt gebruiken wanneer u offertes vergelijkt.
- Let op: De privacyverklaring noemt Google Analytics terwijl de site iets anders gebruikt - of andersom.
- Let op: Een leverancier kopieert blind een generieke privacytekst met verkeerde bedrijfsnaam of rechtsgrond.
- Let op: Er worden meer gegevens verzameld “voor later” zonder concreet doel.
Waarom dat ertoe doet
- Documentatie en werkelijkheid spreken elkaar tegen.
- U kunt vragen van klanten moeilijk beantwoorden omdat niemand weet waar gegevens terechtkomen.
- Onnodige dataverwerking verhoogt risico en beheerlast.
Praktische checklist
- ✓ Datastromen geïnventariseerd
- ✓ Formulieren vragen alleen noodzakelijke info
- ✓ Externe diensten gekend
- ✓ Bewaartermijnen intern besproken
- ✓ Privacyverklaring makkelijk bereikbaar
Hoe kunt u dit zelf controleren?
- ✓ Maak een lijst van formulieren, cookies, analytics, mail-, booking- en hostingproviders.
- ✓ Vergelijk die lijst met de privacytekst.
- ✓ Verwijder velden en scripts die u niet nodig hebt.
Hoe BudgetWebsite dit aanpakt
- BudgetWebsite probeert de technische stack en privacytekst klein en concreet te houden en vermeldt gebruikte dienstverleners en bewaartermijnen waar relevant.
We vragen u niet dit op ons woord te geloven. Eigendom, prijs, scope en beperkingen moeten terug te vinden zijn in de site, voorwaarden of uw voorstel.
Verder lezen bij de bron
Gegevensbeschermingsautoriteit - privacybeleid
Voorbeeld van transparantie over categorieën persoonsgegevens en verwerkingen; pas uw eigen verklaring aan uw situatie aan.