Juridische informatie

Privacyverklaring

Hier lees je welke persoonsgegevens Pepping Digital verwerkt, waarom dat gebeurt en welke rechten je hebt.

1. Wie is verantwoordelijk?

Pepping Digital is verantwoordelijk voor de verwerking van persoonsgegevens die zij ontvangt via deze website, e-mail, telefoon, WhatsApp, offertes en zakelijke opdrachten.

2. Welke gegevens worden verwerkt?

Afhankelijk van het contact of de opdracht kan Pepping Digital de volgende gegevens verwerken:

  • naam, bedrijfsnaam, functie en contactgegevens;
  • de inhoud van berichten, aanvragen, afspraken en projectcorrespondentie;
  • offerte-, contract-, factuur-, betaal- en administratieve gegevens;
  • projectinformatie, aangeleverde bestanden en noodzakelijke account- of toegangsgegevens;
  • technische gegevens, zoals IP-adres, datum en tijd, browserinformatie, sessiegegevens en serverlogs.

3. Doeleinden en grondslagen

Pepping Digital verwerkt persoonsgegevens alleen voor een duidelijk doel en op een passende grondslag:

  • vragen beantwoorden, kennismaken en een offerte voorbereiden: voorbereiding van een overeenkomst of een gerechtvaardigd belang om zakelijke aanvragen af te handelen;
  • een opdracht uitvoeren, contact onderhouden en support leveren: uitvoering van de overeenkomst;
  • factureren, boekhouden en voldoen aan fiscale verplichtingen: wettelijke verplichting;
  • de website, accounts en dienstverlening beveiligen en misbruik onderzoeken: gerechtvaardigd belang;
  • een verwerking waarvoor toestemming nodig is: toestemming, die altijd weer kan worden ingetrokken.

Pepping Digital verkoopt geen persoonsgegevens en gebruikt contactgegevens niet voor ongevraagde nieuwsbrieven.

4. Contactformulier, e-mail en telefoon

Het contactformulier wordt op de eigen website verwerkt. De ingevulde gegevens worden via een beveiligde SMTP-verbinding naar het zakelijke e-mailadres van Pepping Digital gestuurd. Er wordt geen externe formulierdienst gebruikt en formulierinhoud wordt niet bewust in een afzonderlijke websitedatabase opgeslagen.

Naam, e-mailadres en bericht zijn nodig om een aanvraag te kunnen behandelen. Een telefoonnummer en onderwerp zijn optioneel. Zonder de verplichte gegevens kan Pepping Digital de aanvraag niet via het formulier beantwoorden.

5. Websitegegevens en noodzakelijke cookies

De website gebruikt geen advertentietrackers, marketingcookies of bezoekersanalyse. Voor de beveiliging en foutafhandeling van het contactformulier kan een strikt noodzakelijke sessiecookie worden geplaatst. Deze bevat geen formulierinhoud en verloopt in beginsel aan het einde van de browsersessie.

De hostingomgeving kan technische loggegevens verwerken voor bereikbaarheid, beveiliging en foutonderzoek. Deze worden niet langer bewaard dan nodig en volgens de instellingen van de hostingprovider, in beginsel maximaal 90 dagen. Bij een concreet beveiligingsincident kunnen relevante loggegevens langer worden bewaard zolang onderzoek of afhandeling dat vereist.

Afbeeldingen bij de portfolio-items kunnen worden geladen vanaf door Pepping Digital beheerde demonstratiesubdomeinen bij dezelfde hostingprovider. Daarbij worden de gebruikelijke technische verbindingsgegevens verwerkt.

6. WhatsApp en externe links

De WhatsApp-knop opent pas na een klik de website of app van WhatsApp. Wanneer je WhatsApp gebruikt, verwerkt Meta gegevens volgens haar eigen voorwaarden en privacybeleid. Deze verwerking kan ook buiten de Europese Economische Ruimte plaatsvinden. Gebruik van WhatsApp is vrijwillig; contact per e-mail of via het formulier blijft mogelijk.

Ook bij andere externe links geldt het privacybeleid van de betreffende website vanaf het moment dat je die website bezoekt.

7. Met wie worden gegevens gedeeld?

Gegevens worden alleen gedeeld wanneer dat nodig is voor de genoemde doeleinden. Het kan gaan om:

  • de hosting- en e-mailprovider;
  • boekhoudsoftware, bank en betaal- of administratieve dienstverleners;
  • IT-, beveiligings- of back-updienstverleners voor zover zij noodzakelijk betrokken zijn;
  • professionele adviseurs of bevoegde overheidsinstanties wanneer dat wettelijk nodig is.

Met partijen die namens Pepping Digital persoonsgegevens verwerken worden waar nodig verwerkersafspraken gemaakt. Pepping Digital geeft gegevens niet aan derden voor hun eigen reclame.

8. Doorgifte buiten de EER

Pepping Digital stuurt gegevens uit het contactformulier niet zelf naar landen buiten de Europese Economische Ruimte. Kies je zelf voor een externe dienst zoals WhatsApp, dan kan die aanbieder gegevens buiten de EER verwerken. In dat geval is de aanbieder verantwoordelijk voor de passende wettelijke waarborgen voor die doorgifte.

9. Bewaartermijnen

  • losse contactaanvragen zonder opdracht: maximaal 12 maanden na het laatste inhoudelijke contact;
  • niet-aanvaarde offertes en bijbehorende correspondentie: maximaal 2 jaar na het laatste contact;
  • project- en klantcorrespondentie: maximaal 5 jaar na afronding, tenzij een langere termijn nodig is voor een lopende kwestie;
  • tijdelijke werkkopieën bij migraties: maximaal 30 dagen na livegang;
  • projectbestanden, stagingomgevingen en toegangsgegevens: in beginsel binnen 6 maanden na beëindiging van de opdracht verwijderd, tenzij anders afgesproken of wettelijk nodig;
  • facturen en gegevens die tot de fiscale administratie behoren: 7 jaar, of langer wanneer de wet dat vereist;
  • technische logs: volgens artikel 5 van deze verklaring.

10. Beveiliging

Pepping Digital neemt passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen, beperkte toegang, veilige formulierverwerking, zorgvuldig accountbeheer en waar passend tweefactorauthenticatie. Geen enkel systeem kan absolute veiligheid garanderen.

11. Jouw rechten

Je kunt verzoeken om inzage, correctie, verwijdering, beperking of overdracht van je persoonsgegevens. Ook kun je bezwaar maken tegen een verwerking op basis van een gerechtvaardigd belang en eerder gegeven toestemming intrekken. Intrekking verandert niets aan de rechtmatigheid van de verwerking vóór de intrekking.

Stuur je verzoek naar Gegevens laden…. Pepping Digital kan aanvullende informatie vragen om je identiteit te controleren en reageert in beginsel binnen één maand. Een verzoek kan worden geweigerd wanneer een wettelijke uitzondering geldt, bijvoorbeeld vanwege een fiscale bewaarplicht.

12. Geen geautomatiseerde besluitvorming

Pepping Digital neemt geen besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen die uitsluitend zijn gebaseerd op geautomatiseerde verwerking of profilering.

13. Klacht

Heb je een vraag of klacht over de verwerking van persoonsgegevens, neem dan eerst contact op. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

14. Wijzigingen

Deze privacyverklaring wordt aangepast wanneer de website, dienstverlening of wetgeving daar aanleiding toe geeft. De meest actuele versie staat op deze pagina.

Laatst bijgewerkt: 31 juli 2026.