1. Wie is verantwoordelijk?
Ambar bv, handelend onder de naam Ambyte, is verwerkingsverantwoordelijke voor je persoonsgegevens.
- Broekstraat 41A bus 0001, 1790 Affligem, België
- BTW BE0842.125.789 · KBO 0842.125.789
- E-mail: hello@ambyte.be
- Telefoon: +32 477 599 981
2. Welke gegevens verzamelen we?
Alleen wat jij zelf invult, en alleen op het moment dat je iets actief verstuurt.
Via het contactformulier
- Verplicht: naam, e-mailadres, bericht, akkoord met dit beleid
- Optioneel: telefoonnummer, bedrijf, URL van je huidige site, dienst waar je over wilt praten
Via de CMS-keuzewizard (/tools/cms-advies)
- Dezelfde velden als hierboven
- Plus: je vijf antwoorden over je project (hoofddoel, update-frequentie, redacteurs, performance-eis, huidige situatie)
- Plus: de aanbeveling die we op basis daarvan genereerden
Wat we technisch loggen
- Bij verzending: een getrimd IP-adres (laatste octet op nul gezet, niet uniek herleidbaar) en tijdstip, voor anti-misbruik
- Anonieme paginastatistieken via Umami (cookieloos, geen persoonsdata)
Wat we niet verzamelen
- Geen tracking-cookies, geen profielopbouw, geen advertentie-IDs
- Geen data uit social-media-platformen
- Geen gevoelige categorieën (gezondheid, geloof, politieke voorkeur, etc.)
3. Waarom verwerken we je gegevens?
Twee grondslagen onder de AVG (artikel 6 GDPR):
- Toestemming (art. 6.1.a): je vinkt expliciet het akkoord aan voor je verstuurt
- Gerechtvaardigd belang (art. 6.1.f): opvolging van je contact-aanvraag
Concreet: we gebruiken je gegevens om jouw vraag te beantwoorden, een offerte te maken, of een eerste analyse te bezorgen. Niets anders. Geen marketing-flow, geen nieuwsbrief, geen vervolgcampagne, tenzij je daar later zelf om vraagt.
4. Hoe lang bewaren we je gegevens?
- E-mail-archief bij Microsoft 365: tot je vraagt om verwijdering, of tot maximaal 5 jaar inactiviteit (geen contact)
- Resend-logs (bezorging-metadata): 30 dagen, beheerd door Resend zelf
- Umami-statistieken: 365 dagen, daarna geaggregeerd zonder herleidbaarheid
- Boekhoud-relevante gegevens (offertes, facturen): 7 jaar, wettelijke verplichting
5. Met wie delen we je gegevens?
Een beperkte lijst sub-verwerkers: bedrijven die in onze opdracht een specifieke taak uitvoeren. Geen advertentienetwerken, geen data-brokers, geen Big Tech analytics.
| Wie | Wat | Waar |
|---|---|---|
| Resend.com | Verzending van transactionele e-mail (lead + bevestiging) | Ierland, EU (eu-west-1) |
| Cloudflare Turnstile | Anti-spam controle bij form-submit, cookieloos, geen persoonsdata | EU edge nodes, fallback naar VS |
| Microsoft 365 | Inbox waarin we leads ontvangen en bewaren | Ierland, EU |
| Umami (zelf-gehost) | Anonieme paginastatistieken zonder cookies | vico.adev.be, eigen server in België |
| OVH | DNS-hosting voor ambyte.be | Frankrijk, EU |
Wat we niet doen: gegevens verkopen, doorverkopen, delen met advertentienetwerken, of voor doeleinden inzetten die buiten je oorspronkelijke vraag liggen.
6. Jouw rechten onder de AVG
Je hebt op elk moment het recht om:
- Inzage te vragen: welke gegevens hebben we van je
- Rectificatie: verkeerde gegevens laten corrigeren
- Verwijdering: "recht om vergeten te worden"
- Beperking van de verwerking
- Bezwaar tegen verwerking op basis van gerechtvaardigd belang
- Overdraagbaarheid: gegevens in machine-leesbaar formaat ontvangen
- Toestemming intrekken: voor toekomstige verwerking
Mail hello@ambyte.be met je verzoek. We reageren binnen 30 dagen (meestal binnen 5 werkdagen).
Niet tevreden met onze afhandeling? Je kan altijd klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (GBA):
- Drukpersstraat 35, 1000 Brussel
- contact@apd-gba.be
- www.gegevensbeschermingsautoriteit.be
7. Hoe beveiligen we je gegevens?
- HTTPS overal: Let's Encrypt TLS-certificaten met auto-renew
- Geen database: leads belanden direct in onze inbox, geen tussenliggende opslag
- API-keys en secrets buiten de webroot, met file-permissions
600(alleen owner kan lezen) - Cloudflare Turnstile blokkeert geautomatiseerde bot-aanvallen op de forms
- Microsoft 365-mailbox met multi-factor authenticatie en backup
- Wekelijkse security-audit van onze code-dependencies via geautomatiseerde scans
8. Cookies & tracking
We gebruiken geen tracking-cookies en geen advertentie-pixels. Geen Google Analytics, geen Meta Pixel, geen LinkedIn Insight Tag.
Wat wel:
- Umami voor anonieme paginastatistieken: werkt zonder cookies, gebruikt geen browser-fingerprint die jou herleidbaar maakt
- Cloudflare Turnstile voor anti-spam: gebruikt geen cookies, alleen een korte challenge tijdens de form-submit
Dat is waarom je op deze site geen cookie-banner ziet. Niets om te accepteren.
9. Kinderen onder de 16
Ambyte richt zich op B2B-klanten: KMO's en bedrijven. We verzamelen bewust geen gegevens van kinderen onder de 16. Als je vermoedt dat een minderjarige toch gegevens heeft achtergelaten, mail ons op hello@ambyte.be en we verwijderen die meteen.
10. Wijzigingen aan dit beleid
We updaten dit document zodra we iets aan de stack of werkwijze veranderen dat je gegevens raakt. Belangrijke wijzigingen kondigen we aan op de homepage gedurende 30 dagen.
Geen mail-notificatie bij elke wijziging. Je krijgt van ons enkel mail als reactie op iets dat jij hebt gestuurd.
11. Vragen?
Iets onduidelijk? Mail hello@ambyte.be of bel +32 477 599 981. We antwoorden binnen 24 uur.