Privacy en gegevensgebruik

Privacyverklaring

Je moet ons een vraag kunnen stellen zonder je af te vragen waar je gegevens terechtkomen. Hier lees je wat we nodig hebben, waarvoor we het gebruiken en welke keuzes je hebt. Je kunt de website gebruiken en contact opnemen zonder analytics te accepteren.

1. Wie verantwoordelijk is

IndustrylinQ Europe B.V. is verantwoordelijk voor de verwerking van persoonsgegevens via industrylinq.nl en industrylinq.eu en voor het zakelijke contact dat daaruit volgt. Ons KvK-nummer is 66256526. Ons openbare kantooradres is Stationsweg 1, 5674 TS Nuenen; bezoek op afspraak.

Voor vragen of een privacyverzoek kun je mailen naar contact@industrylinq.nl of bellen naar 085 212 4699.

Deze verklaring gaat over onze eigen website en communicatie. Als we voor een klant een platform bouwen of beheren, maken we afzonderlijke afspraken over persoonsgegevens en onze rol. Deze websiteverklaring vervangt die afspraken niet.

2. Als je de website bezoekt

Je hebt geen account nodig om de website te lezen. De hosting verwerkt technische gegevens die nodig zijn om pagina's te leveren en problemen te onderzoeken, zoals je IP-adres, opgevraagde pagina, tijdstip, browsergegevens en eventuele foutmeldingen.

Dat is iets anders dan bezoekersgedrag meten voor analytics. Zonder toestemming laden we geen analytics. Lettertypen leveren we zelf. Voor de kennisbank lezen we openbare artikelen en bijbehorende afbeeldingen uit onze opslag op Google Cloud. Je browser kan die inhoud rechtstreeks bij Google opvragen. Daarbij worden de technische gegevens verwerkt die nodig zijn om de inhoud te leveren, zoals je IP-adres en de opgevraagde gegevens. Hiervoor hoef je niet in te loggen en gebruiken we geen analyticscookies.

3. Als je contact opneemt

Het formulier vraagt om je naam, e-mailadres, organisatie en bericht. Een telefoonnummer en het onderwerp van je aanvraag zijn optioneel. Daarmee kunnen we je vraag begrijpen en antwoorden. Laat je de verplichte velden leeg, dan kan het formulier niet verzenden. Rechtstreeks mailen of bellen kan ook.

Stuur alleen wat nodig is om je vraag uit te leggen. Personeelsdossiers, medische gegevens, wachtwoorden of andere gevoelige informatie horen niet in een eerste aanvraag. Als we later vertrouwelijke stukken nodig hebben, spreken we af hoe je die veilig deelt.

Zo verwerken we je aanvraag:

  1. We controleren de aanvraag op misbruik en slaan een toegelaten aanvraag op in onze database op Google Cloud. We bewaren daarbij ook de taalwebsite, het ontvangstmoment en een referentie om de verwerking te kunnen volgen.
  2. Brevo stuurt een e-mail met de aanvraag naar contact@industrylinq.nl. Je naam en e-mailadres staan als antwoordadres ingesteld. Zo komt ons antwoord bij jou terecht.
  3. We behandelen de aanvraag vanuit onze mailbox in Google Workspace. Daarbij kunnen we gespreksnotities, vervolgvragen en afspraken bewaren die nodig zijn voor het contact.

Een ontvangstmelding op de website betekent dat de aanvraag is opgeslagen. Het is geen bevestiging dat een medewerker het bericht al heeft gelezen. Bij een fout blijft je invoer in het geopende formulier staan, zodat je opnieuw kunt proberen of rechtstreeks kunt mailen.

Een aanvraag schrijft je niet in voor een nieuwsbrief of marketinglijst. Het formulier stuurt ook geen automatische e-mail naar de bezoeker. We gebruiken je bericht niet om AI-modellen te trainen.

4. Hoe we spam en misbruik beperken

We gebruiken reCAPTCHA Enterprise van Google. De controle wordt pas geladen wanneer je een geldig ingevuld formulier probeert te verzenden. Google ontvangt daarbij technische gegevens, zoals het IP-adres, browser- en apparaatinformatie en signalen over de interactie met de website. De dienst kan daarvoor de beveiligingscookie _GRECAPTCHA plaatsen. Na het laden kan de dienst actief blijven zolang hetzelfde websitevenster open blijft.

Onze server stuurt je naam, e-mailadres en bericht niet mee met het verzoek om de spambeoordeling. Google verwerkt de klantgegevens van deze dienst in opdracht van ons, onder de verwerkersafspraken voor Google Cloud. De uitkomst helpt ons een verzendpoging toe te laten of te blokkeren; de score en het controletoken worden niet in onze aanvraagdatabase of eigen applicatielogs bewaard.

Daarnaast begrenzen we het aantal pogingen. Hiervoor berekenen we met een geheime sleutel een code op basis van je IP-adres en de taalwebsite. In deze limietregistratie staat de code, niet je oorspronkelijke IP-adres. Dat maakt de gegevens niet volledig anoniem. Hosting- en beveiligingsdiensten kunnen het IP-adres wel verwerken.

De controle beslist niet of je klant mag worden. Wordt je bericht tegengehouden, mail of bel ons dan. Een medewerker kan je vraag alsnog behandelen. We gebruiken deze beveiligingsfunctie niet voor advertentietracking.

5. Analytics en jouw keuze

Met Google Analytics 4 bekijken we welke informatie bezoekers gebruiken en waar de website beter kan. Dat doen we alleen als je toestemming geeft.

In de banner kies je tussen 'Alleen noodzakelijk' en 'Analytics toestaan'. Beide keuzes zijn even duidelijk. Pas als je toestemming geeft, wordt de meetdienst geladen. Zonder toestemming sturen we ook geen cookieloze analyticsmetingen naar Google. Je kunt de website en het contactformulier gebruiken zonder analytics te accepteren.

Na toestemming meten we welke pagina's je bekijkt en waar je doorklikt om contact op te nemen. Bij een klik op onze e-mail- of telefoonlink meten we alleen het soort contact en de plek van de link, niet of je daadwerkelijk mailt of belt. Bij het formulier meten we of je begint, een verzendpoging doet en of de website de ontvangst bevestigt. Als iets niet lukt, meten we alleen een algemene categorie, zoals een onvolledig formulier, een verbindingsprobleem of een mislukte spamcontrole. Zo kunnen we zien waar bezoekers vastlopen zonder hun vraag te lezen.

Naam, e-mailadres, organisatie, telefoonnummer en bericht komen niet in analytics terecht. Ook aanvraagreferenties, beveiligingstokens, spamscores en de inhoud van foutmeldingen sturen we niet mee. We geven alleen bekende paginatitels en vaste paginapaden door, zonder zoekparameters, ankers of verwijzende URL's. Bezoeken en handelingen van vóór je toestemming worden niet alsnog ingestuurd. Een aanvraag die je zonder analytics start, meten we niet achteraf als ontvangen wanneer je tussentijds toestemming geeft.

Google ontvangt bij analytics ook technische gegevens, zoals browser- en apparaatinformatie en bij het netwerkverzoek je IP-adres. Analytics gebruikt cookies en een herkenningscode voor je browser. Dat zijn niet vanzelf anonieme gegevens.

We richten dit in zonder advertentiekoppelingen, remarketing of advertentiepersonalisatie. We nemen geen ingevulde formulieren of sessieopnamen op. Analytics is bedoeld om onze website te verbeteren, niet om je aanvraag inhoudelijk te beoordelen.

Via 'Cookie-instellingen' onderaan iedere pagina kun je je keuze opnieuw openen. Heb je toestemming gegeven, dan kun je daar kiezen voor 'Analytics intrekken'. Nieuwe metingen stoppen en we verwijderen de analyticscookies die onze website heeft geplaatst. De pagina hoeft niet opnieuw te laden en je eventueel ingevulde contactbericht blijft staan. De keuze geldt per domein en browser. Intrekken op industrylinq.nl verandert dus niet je keuze op industrylinq.eu of op een ander apparaat. Intrekking maakt eerdere, rechtmatige verwerking niet ongedaan. Een verzoek over al verzamelde gegevens kun je bij ons indienen.

We onthouden zowel toestemming als weigering 180 dagen, ongeveer zes maanden. Daarna vragen we opnieuw. Voor de uitbreiding met contact- en formuliermetingen vragen we opnieuw een keuze; een eerdere keuze voor de beperktere metingen wordt niet automatisch overgenomen. Kan je browser de keuze niet bewaren, dan laden we geen analytics. Je keuze bevat geen naam, e-mailadres of unieke bezoekerscode en wordt niet als analyticsgebeurtenis verstuurd.

Cookie Doel en looptijd
ilq_consent_nl of ilq_consent_eu Bewaart op het betreffende domein je keuze, de versie van de keuze en het keuze- en vervalmoment. Nodig om je keuze te respecteren, maximaal 180 dagen na je laatste bevestiging.
_ga en _ga_* Google Analytics-cookies voor het herkennen van een browser en bijhouden van een bezoek. Alleen na toestemming, ingesteld op maximaal 60 dagen, ongeveer twee maanden, zonder verlenging bij ieder bezoek. Bij intrekken verwijderen we ze.

De cookie voor formulierbeveiliging staat beschreven bij spam en misbruik. Die staat los van analytics. De bewaartijd van meetgegevens bij Google is ook iets anders dan de levensduur van cookies in je browser.

6. Waarom we deze gegevens mogen gebruiken

De AVG vraagt om een reden voor iedere verwerking. Voor onze website en het contact zijn dat:

  • Zakelijk contact: ons gerechtvaardigd belang om vragen te beantwoorden en zakelijke relaties te onderhouden. We gebruiken alleen gegevens die daarvoor nodig zijn. Vraag je als natuurlijke persoon, bijvoorbeeld als eenmanszaak, om een offerte of overeenkomst, dan kan ook de voorbereiding of uitvoering van die overeenkomst de grondslag zijn.
  • Werking en beveiliging: ons gerechtvaardigd belang om de website beschikbaar te houden en bezoekers, onze medewerkers en systemen tegen misbruik te beschermen. We wegen dat af tegen je privacy. Voor toegang tot je apparaat of cookies beoordelen we daarnaast afzonderlijk de toepasselijke cookieregels.
  • Analytics: jouw toestemming. Die kun je weigeren of later intrekken.
  • Wettelijke verplichtingen: wanneer we bepaalde gegevens moeten bewaren of verstrekken, bijvoorbeeld voor onze administratie.

Je hoeft de privacyverklaring niet te accepteren om een gewone vraag te stellen. We leggen hiermee uit wat er gebeurt; een contactaanvraag is geen toestemming voor andere doeleinden.

7. Wie je gegevens ontvangt

Binnen IndustrylinQ krijgen alleen mensen toegang die de aanvraag behandelen of verantwoordelijk zijn voor de betrokken systemen. Voor de technische uitvoering gebruiken we de volgende diensten:

Dienst Waarvoor en welke gegevens
Google Cloud Websitehosting, formulieropslag en verwerking. Technische bezoekgegevens, toegelaten aanvragen en beperkte gegevens over de verwerking en verzending.
Google reCAPTCHA Enterprise Bescherming van het formulier. Technische browser- en interactiegegevens voor een beoordeling van misbruik.
Brevo Doorsturen van de aanvraag. Formulierinhoud, afzender- en antwoordgegevens en informatie over de verzending.
Google Workspace Ontvangen, beantwoorden en bewaren van e-mails en bijbehorende zakelijke afspraken.
Google Analytics 4 Alleen na jouw toestemming: meten van websitegebruik zoals hierboven beschreven. Geen formulierinhoud.

Voor leveranciers die namens ons gegevens verwerken, gelden verwerkersafspraken. Die regelen onder meer beveiliging, vertrouwelijkheid en het inschakelen van andere dienstverleners. We verkopen je gegevens niet. Buiten deze dienstverlening delen we ze alleen als dat nodig is voor een wettelijke verplichting of de behandeling van een concrete juridische kwestie, en beperken we wat we delen tot wat daarvoor nodig is.

8. Hoe lang we gegevens bewaren

De bewaartermijn hangt af van het doel en de plek waar gegevens worden verwerkt:

Gegevens Bewaartermijn
Formulierkopie in de database en bijbehorende verzendregistratie 90 dagen na ontvangst. Daarna worden ze voor automatische verwijdering aangeboden.
E-mailcorrespondentie over een aanvraag zonder vervolg Maximaal 12 maanden na het laatste inhoudelijke contact.
Gewone technische logs onder ons beheer 30 dagen.
Verzendlogs en eventuele e-mailkopieën bij Brevo Afzonderlijke verzendhistorie voor aflevercontrole, probleemonderzoek en misbruikpreventie. Deze kan langer blijven bestaan dan onze databasekopie, totdat de geldende accounttermijn afloopt of de gegevens bij Brevo worden verwijderd.
GA4-gegevens op gebruikers- en gebeurtenisniveau Twee maanden, zonder verlenging bij nieuwe activiteit. Geaggregeerde rapporten vallen niet onder deze instelling.
Tijdelijke registratie voor aanvraaglimieten en het herkennen van een herhaalde verzending Vervalt na 24 uur, waarna automatische verwijdering volgt. Dit is niet de bewaartermijn van de aanvraag zelf.

Automatische verwijdering kan een verwerkingstijd hebben; Google verwijdert verlopen analyticsgegevens bijvoorbeeld periodiek. Een kopie in de mailbox of bij Brevo verdwijnt niet wanneer de databasekopie wordt verwijderd. Brevo kan verzendhistorie zonder vaste einddatum bewaren als geen automatische verwijderregel geldt. Een verzoek om verwijdering beoordelen we daarom ook voor de gegevens bij onze leveranciers. We beloven geen automatische verwijdering van alle kopieën na 90 dagen.

De beveiligingsgegevens die Google voor reCAPTCHA verwerkt, vallen onder de afspraken voor die dienst. De bewaartijd hangt onder meer af van de beveiligingsfunctie, onderzoek naar misbruik en wettelijke verplichtingen. Onze eigen controle registreert geen token of score. Voor informatie over gegevens die bij een specifieke aanvraag horen, kun je ons benaderen.

Wordt een aanvraag een opdracht, dan bewaren we de noodzakelijke afspraken in het klantdossier zolang de uitvoering en afhandeling dat vragen. Voor wettelijk verplichte administratie gelden de toepasselijke wettelijke termijnen. Bij een concreet geschil of beveiligingsincident kunnen relevante gegevens langer nodig zijn. We beperken dat tot het betreffende dossier en beoordelen wanneer het weer weg kan.

De termijn van 30 dagen geldt niet voor alle beheerregistraties van onze leveranciers. Google Cloud bewaart bepaalde verplichte systeem- en beheerauditlogs 400 dagen. Zulke registraties zijn iets anders dan de inhoud van je contactaanvraag.

9. Verwerking binnen en buiten Europa

Voor de nieuwe website kiezen we Europese cloudregio's waar de gebruikte dienst dat ondersteunt. Dat betekent niet dat alle verwerking binnen Europa blijft. Google en Brevo werken met internationale infrastructuur, ondersteuning en andere dienstverleners. Ook Google Workspace en Analytics kunnen verwerking buiten de Europese Economische Ruimte met zich meebrengen.

Bij verwerking buiten de Europese Economische Ruimte gebruiken we de daarvoor geldende waarborgen, zoals een toepasselijk adequaatheidsbesluit of de Europese standaardcontractbepalingen, waar nodig met aanvullende maatregelen. Je kunt bij ons informatie of een kopie opvragen over de waarborgen die voor jouw gegevens gelden. Europese hosting alleen is geen garantie dat alle ondersteuning en verwerking binnen Europa blijven.

10. Hoe we je gegevens beschermen

We richten de verwerking in met versleutelde verbindingen, beperkte toegangsrechten, servercontrole van aanvragen en gescheiden beheer van geheime sleutels. De formuliercode schrijft geen berichtinhoud of beveiligingstokens naar onze eigen foutlogs. Toegang, onderhoud en verwijdering horen bij het beheer, niet alleen bij de eerste oplevering.

Geen systeem is zonder risico. Als er iets misgaat met persoonsgegevens, onderzoeken we wat er is gebeurd en nemen we maatregelen. Waar de wet dat vraagt, informeren we de toezichthouder en de betrokken personen.

11. Wat je kunt vragen

Je kunt vragen welke persoonsgegevens we van je hebben en om een kopie daarvan. Je kunt onjuiste gegevens laten corrigeren en, waar de voorwaarden daarvoor gelden, vragen om verwijdering, beperking van het gebruik of overdracht van je gegevens. Je kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Toestemming voor analytics kun je intrekken.

Mail je verzoek naar contact@industrylinq.nl. Geef aan op welke gegevens of welk contact het betrekking heeft. We vragen alleen aanvullende informatie als die nodig is om je identiteit of verzoek te controleren, niet standaard om een kopie van je identiteitsbewijs.

We reageren in beginsel binnen één maand. Is een verzoek ingewikkeld of zijn er veel verzoeken, dan kan die termijn maximaal twee maanden langer worden. We laten dat binnen de eerste maand weten, met de reden. Kunnen we een verzoek niet of niet volledig uitvoeren, dan leggen we uit waarom.

Ben je niet tevreden over hoe we met je gegevens omgaan, bespreek het gerust met ons. Je mag ook rechtstreeks een klacht indienen bij de Autoriteit Persoonsgegevens of de bevoegde privacytoezichthouder in het Europese land waar je woont of werkt.

12. Versie en wijzigingen

Deze verklaring is bijgewerkt op 26 oktober 2026 en geldt voor industrylinq.nl en industrylinq.eu.

Verandert later hoe we gegevens gebruiken, dan werken we deze verklaring bij. Als een verandering nieuwe toestemming vraagt, vragen we die eerst. Een aanpassing aan deze tekst geeft ons niet automatisch toestemming om je gegevens voor iets anders te gebruiken.