AVG-bewust bouwen voor Nederlandse ondernemers.

Wie verantwoordelijk is voor je gegevens

A14A B.V., handelend onder de naam Viberr, is verantwoordelijk voor de verwerking van je gegevens.

A14A B.V., Noordeinde 101, 1121 AJ Landsmeer · KVK 87105004 · BTW NL864204875B01

Je bereikt ons via support@viberr.nl.

Welke gegevens we bewaren

Je e-mailadres voor magic-link login, je gesprek, gegenereerde site, ingevulde bedrijfsgegevens, deellinks van je proefsite, live publicatiegegevens en betaalstatus voor Viberr-abonnementen.

Om misbruik tegen te gaan houden we per bezoeker bij hoeveel verzoeken er binnenkomen. Je IP-adres zelf slaan we daarvoor niet op: we rekenen het om naar een versleutelde code die niet terug te rekenen is naar jouw adres. Tellen we bezoekers van een site, dan rekenen we die code per dag en per site opnieuw uit, zodat twee bezoeken niet aan elkaar te koppelen zijn. De code waarmee we misbruik afremmen blijft wel gelijk zolang hij bestaat, en dat is hooguit 25 uur.

Waarvoor we ze gebruiken, en op welke grondslag

Je account en het inloggen met een magic link. Grondslag: de uitvoering van onze overeenkomst met jou — zonder e-mailadres kun je niet inloggen.

Het maken en bewaren van je proefsite en je live site, inclusief je gesprek en je bedrijfsgegevens. Grondslag: de uitvoering van onze overeenkomst.

Je abonnementsbetaling en onze administratie daarvan. Grondslag: de uitvoering van onze overeenkomst en, voor de administratie zelf, de wettelijke bewaarplicht.

Bestellingen en reserveringen die bezoekers op jouw live site achterlaten. Die verwerken we uitsluitend in jouw opdracht: jij bent daarvoor verantwoordelijk, wij zijn je verwerker. Wat dat precies inhoudt staat in de verwerkersovereenkomst.

Hoe vaak een pagina bekeken wordt. Dat tellen we op onze eigen server, zonder cookie en zonder script in je browser. Grondslag: ons gerechtvaardigd belang om te zien wat er werkt.

Je vraag beantwoorden als je ons mailt. Grondslag: ons gerechtvaardigd belang om met je te kunnen communiceren.

Je site in de Viberr-etalage laten zien: de foto van je homepage, je bedrijfsnaam, je branche, je plaats en de link. Grondslag: je toestemming — je vraagt er zelf om en je trekt hem net zo makkelijk weer in, waarna we de vermelding en de foto verwijderen.

Misbruik tegengaan: voorkomen dat iemand het inlogformulier, het contactformulier of de bouwer automatisch afvuurt. Daarvoor tellen we verzoeken per bezoeker, onder de versleutelde code hierboven. Grondslag: ons gerechtvaardigd belang om de dienst beschikbaar en betaalbaar te houden.

De gratis websitecheck: als je zelf een webadres invult en op de knop drukt, halen we die pagina één keer op en beoordelen we hem. Grondslag: je vraagt er zelf om, en zonder dat adres op te halen kunnen we je vraag niet beantwoorden.

Het rapport van de websitecheck naar je mailen, als je daar zelf om vraagt door je e-mailadres in te vullen en het vakje aan te vinken. Grondslag: je toestemming, die je op elk moment kunt intrekken via de uitschrijflink die in die mail staat.

Een bestaande website overnemen: we nemen geen medewerkersgegevens of klantbeoordelingen over. Als je zelf het adres van je eigen site invult, bevestigt dat de site van jou is en op de knop drukt, halen we die pagina's één keer op en maken we er een nieuwe site van. Grondslag: je vraagt er zelf om, en zonder die pagina's op te halen kunnen we je vraag niet beantwoorden.

AI en andere partijen die we inschakelen

Voor onderdelen van de dienst schakelen we andere partijen in. Dit zijn ze, en dit is wat ze in het product doen:

Scaleway SAS — levert de servers in Parijs (Frankrijk) waarop Viberr de site en de bijbehorende gegevens draait.

Umami — de statistiekendienst waarin Viberr bijhoudt hoe vaak een pagina wordt bekeken. Dat gebeurt op de server, zonder cookies en zonder je IP-adres: om te tellen hoeveel verschillende bezoekers er waren, maakt Viberr per dag en per website een onleesbare code van je netwerkadres, die hooguit 25 uur bewaard blijft. Je IP-adres zelf wordt niet opgeslagen en niet doorgegeven.

Mollie — verwerkt online betalingen wanneer je iets bestelt of reserveert.

Resend — verstuurt de e-mail waarmee de eigenaar van deze site je bestelling, reservering of bericht binnenkrijgt, en de bevestiging van je afspraak aan jou.

Mistral — verwerkt de opdrachten en teksten die de eigenaar van deze site invoert om de website te genereren. Gegevens van bezoekers gaan hier niet naartoe.

Unsplash — levert de fotobibliotheek waaruit de eigenaar van deze site een foto kan kiezen. Alleen de zoekopdracht gaat er naartoe — geen gegevens van bezoekers — en een gekozen foto slaat Viberr op de eigen servers op, zodat je browser hem daar ophaalt en niet bij Unsplash.

Een deel van deze partijen zetten we ook voor Viberr zelf in: voor de e-mail waarmee je inlogt, voor je abonnementsbetaling en voor het rapport van de websitecheck als je daar toestemming voor gaf.

Proefsites en live sites

Gratis proefsites verschijnen niet in Google en zijn bedoeld voor feedback. Betaalde live sites op jouw-bedrijfsnaam.viberr.nl zijn wel vindbaar, zodra de verplichte contactgegevens zijn ingevuld.

Hoe lang we je gegevens bewaren

Je account, je gesprek, je proefsites en je live site bewaren we zolang je account bestaat. Er ruimt niets automatisch op: zeg je op, dan blijft je site staan tot het einde van de periode die je al betaald hebt, en daarna verwijderen we hem.

Onze administratie van betalingen die daadwerkelijk zijn gedaan, bewaren we 7 jaar. Dat is geen keuze van ons: de Nederlandse bewaarplicht (art. 52 AWR) verplicht het. Nadat je account is gewist staan daar geen naam, geen e-mailadres en geen bestelgegevens meer in: wat overblijft zijn de betaalkenmerken die we wettelijk moeten bewaren.

Van paginabezoeken bewaren we alleen aantallen, niet wie een pagina bekeken heeft.

Van de websitecheck bewaren we niets: niet het adres dat je invulde en niets van de opgehaalde pagina. Alleen een grove indeling van de cijfers — bijvoorbeeld “tussen 4 en 6” — gaat naar onze statistieken, zonder adres en zonder iets van de site zelf. Voor domeinverificatie gebruiken we een noodzakelijke browsercookie van 24 uur. Je verificatiebewijs blijft in je browser; een openbare deel-link bevat het domein en totaalcijfer en verloopt na zeven dagen.

Vraag je het rapport per e-mail op, dan bewaren we je e-mailadres, de tekst van de toestemming die je gaf en het moment waarop — zodat we kunnen aantonen dat je toestemming gaf. Trek je je toestemming in, dan mailen we je niet meer. Vraag je verwijdering aan, dan wissen we ook deze gegevens.

Van een overgenomen website bewaren we geen kopie van de oorspronkelijke pagina's. De overgenomen bedrijfsgegevens en hun herkomst blijven onderdeel van je nieuwe site. Het webadres waar we gekeken hebben bewaren we 90 dagen, samen met het moment waarop je bevestigde dat de site van jou is, zodat we een klacht over misbruik kunnen nakijken. Daarna wordt dat verwijderd.

De versleutelde codes waarmee we misbruik tegengaan bewaren we hooguit 25 uur; daarna worden ze verwijderd.

Wil je eerder weg? Vraag verwijdering aan via support@viberr.nl. We wissen dan je account, je sites, je gesprekken, je gekoppelde betaalsleutel en de bestellingen van jouw klanten — alles wat we niet wettelijk moeten bewaren.

Waar je gegevens staan

Je account, je sites en je gegevens staan op servers in de Europese Unie, in Parijs (Frankrijk). Die servers zijn van Scaleway SAS, dat je hierboven ook in de lijst met partijen terugvindt.

De partijen die we inschakelen staan hierboven, met wat ze doen. Verandert daar iets aan, dan melden we dat op deze pagina.

Doorgifte buiten de EU

Bijna alles blijft binnen de Europese Unie. Op deze punten niet:

Resend verwerkt deze gegevens in de Verenigde Staten. Daarvoor gelden de standaardcontractbepalingen van de Europese Commissie.

Unsplash verwerkt deze gegevens in de Verenigde Staten. Daarvoor gelden de standaardcontractbepalingen van de Europese Commissie.

Wil je zien welke afspraken we daarvoor hebben gemaakt? Vraag ze op via support@viberr.nl.

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdracht van je gegevens. Vraag het aan via support@viberr.nl; we reageren binnen een maand.

Vind je dat we niet zorgvuldig met je gegevens omgaan? Dan mag je een klacht indienen bij de Autoriteit Persoonsgegevens, de Nederlandse privacytoezichthouder (autoriteitpersoonsgegevens.nl).