Privacyverklaring

Laatst bijgewerkt: 1 augustus 2026

Verwerkings­verantwoordelijke

Situra is een initiatief van Qnext Data Analytics, gevestigd in Boskoop, KVK 97289477. Voor privacyvragen of een verzoek kun je mailen naar jaco@qnext.nl.

Welke gegevens we verwerken

• Contact- en gespreksaanvragen: naam, organisatie, zakelijk e-mailadres, bericht en campagne-attributie.
• Configurator: contactgegevens, gekozen modules en berekende prijsindicatie.
• Platformscan: alleen wanneer je het resultaat laat mailen: contactgegevens, regiescore, themascores, leadkwalificatie, aanbevolen route en je eventuele verzoek om contact. Afzonderlijke antwoorden worden niet ontvangen of opgeslagen.
• Cookieloze analytics: gebeurtenis, paginapad, verwijzend domein, UTM-velden en een dagelijks wisselende pseudonieme bezoekhash. Geen volledig IP-adres, formulierinhoud, cookie of persistente browser-ID.
• Klantportaal: accountgegevens en informatie die nodig is om de afgesproken klantomgeving te leveren.

Doelen en grondslagen

Aanvragen en prijsindicaties verwerken we om op jouw verzoek een gesprek, resultaat of voorstel te leveren en om zakelijke relaties op te volgen. Portaalgegevens zijn nodig voor uitvoering van de overeenkomst. Geaggregeerde websiteanalyse gebruiken we vanuit het gerechtvaardigd belang om de website en commerciële funnel te verbeteren, met minimale impact op bezoekers.

Bewaartermijnen

• Contact-, scan- en configuratorleads in de Situra-site: maximaal één jaar na de aanvraag.
• Ruwe analyticsgebeurtenissen: maximaal negentig dagen.
• Klantportaalgegevens: gedurende de overeenkomst en daarna alleen zolang wettelijke of contractuele verplichtingen dat vereisen.
• Rate-limitgegevens: maximaal één dag.

Leveranciers en doorgifte

We gebruiken Netlify voor hosting en serverfuncties, Supabase voor database en accounts, Resend voor e-mail en Microsoft 365/Bookings voor afspraken en e-mail. Netlify, Supabase en Resend zijn Amerikaans beheerde leveranciers. Waar gegevens buiten de EER kunnen komen, gebruiken we de toepasselijke verwerkersafspraken en doorgiftemechanismen, zoals standaardcontractbepalingen en waar van toepassing het Data Privacy Framework. Een gekozen EU-databaseregio betekent niet dat iedere leverancier uitsluitend onder Europese rechtsmacht valt.

Cookies en browseropslag

De publieke website plaatst geen tracking- of advertentiecookies en gebruikt geen local storage voor analyse. Het klantportaal gebruikt uitsluitend functionele browseropslag die nodig is voor authenticatie.

Beveiliging

We gebruiken HTTPS, beveiligingsheaders, minimale toegangsrechten, tweefactor-inlog voor beheer, secrets buiten Git en gescheiden wijzigings-, test- en acceptatiestappen. Voor klantdata gebruiken we toegangsregels op databaseniveau waar dat van toepassing is.

Jouw rechten

Je kunt vragen om inzage, correctie, verwijdering, beperking of overdracht en bezwaar maken tegen een verwerking. Mail daarvoor naar jaco@qnext.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Bij een relevante wijziging passen we deze verklaring en de datum bovenaan aan.