PRIVACY VERKLARING
Welke gegevens wij verwerken, waarom, hoe lang, en welke rechten je hebt.
Versie 1.0 · geldig vanaf 1 september 2026
Rivoweb gaat zorgvuldig om met persoonsgegevens. In deze verklaring staat welke gegevens wij verwerken, waarom wij dat doen, hoe lang wij ze bewaren en welke rechten u heeft.
In het kort
Wij verzamelen weinig. Onze website gebruikt geen analysesoftware, geen advertentiecookies en geen trackingpixels. Wij verkopen geen gegevens. De meeste gegevens die wij hebben, heeft u zelf aan ons gegeven doordat u contact opnam of klant werd.
1. Wie wij zijn
Rivoweb is verwerkingsverantwoordelijke voor de verwerkingen die in deze verklaring staan.
| Naam | Rivoweb |
| KvK-nummer | 42125041 |
| Btw-identificatienummer | NL005513462B41 |
| info@rivoweb.nl | |
| Telefoon | +31 6 18485757 |
Ons vestigingsadres staat op iedere offerte en factuur, en is op te vragen uit het handelsregister van de Kamer van Koophandel onder bovengenoemd nummer. Wilt u het adres voor een schriftelijk verzoek, stuur dan een e-mail en u krijgt het toegestuurd.
Wij hebben geen functionaris voor de gegevensbescherming. Dat is voor een onderneming van deze omvang niet verplicht. Vragen over privacy komen bij ons rechtstreeks binnen via info@rivoweb.nl.
2. Wanneer deze verklaring geldt
Deze verklaring gaat over gegevens die wij voor onszelf verwerken: bezoekers van onze website, mensen die contact met ons opnemen, onze klanten en onze zakelijke contacten.
Deze verklaring gaat niet over gegevens die wij verwerken in de websites die wij voor klanten bouwen, hosten of onderhouden. Daarbij bepaalt de klant het doel en de middelen. De klant is dan verwerkingsverantwoordelijke en wij zijn verwerker. Wat wij in die rol mogen en moeten, staat in de verwerkersovereenkomst die wij met die klant sluiten. Wilt u weten hoe een bepaalde website met uw gegevens omgaat, kijk dan in de privacyverklaring van die organisatie.
3. Bezoek aan rivoweb.nl
Wat wij niet doen. Onze website gebruikt geen Google Analytics of vergelijkbare statistiekensoftware, geen advertentie- of socialmediapixels, en geen cookies die uw gedrag volgen. Wij stellen geen profiel van u samen en nemen geen geautomatiseerde besluiten over u.
Wat wel wordt opgeslagen. De website slaat drie dingen op in uw browser. Die zijn nodig om de site te laten werken en er is geen toestemming voor vereist.
| Naam | Type | Doel | Bewaartermijn |
|---|---|---|---|
taal | localStorage | Onthoudt of u de site in het Nederlands of Engels bekijkt | Tot u de browsergegevens wist |
rivo-gezien | sessionStorage | Zorgt dat de openingsanimatie niet bij elke pagina opnieuw start | Tot u het tabblad sluit |
rivo-nav | sessionStorage | Regelt de overgang tussen twee pagina's | Tot u het tabblad sluit |
Deze opslag valt onder de uitzondering van artikel 11.7a lid 3 van de Telecommunicatiewet, omdat zij noodzakelijk is om de door u gevraagde dienst te leveren. Daarom ziet u bij ons geen cookiemelding. U kunt deze opslag wissen via de instellingen van uw browser. De taalkeuze werkt dan niet meer en de site valt terug op het Nederlands.
Serverlogs. Onze website draait bij Vercel. Die partij legt technische gegevens vast die bij ieder websitebezoek horen, waaronder het IP-adres, het opgevraagde adres, het tijdstip en het type browser. Dat gebeurt om de site te leveren, te beveiligen en storingen op te sporen. De grondslag is ons gerechtvaardigd belang bij een werkende en veilige website. Vercel bewaart deze gegevens kortdurend volgens haar eigen bewaarbeleid.
4. Contact opnemen
Vult u het contactformulier in of stuurt u ons een e-mail of WhatsApp-bericht, dan verwerken wij de gegevens die u daarbij geeft. Dat zijn in de regel uw naam, uw e-mailadres, eventueel uw telefoonnummer en de inhoud van uw bericht.
Doel: uw vraag beantwoorden en het contact daarover afhandelen.
Grondslag: uitvoering van een overeenkomst of stappen daaraan voorafgaand, en ons gerechtvaardigd belang bij het beantwoorden van vragen.
Bewaartermijn: twee jaar na het laatste contact. Wordt u klant, dan gelden de termijnen uit paragraaf 5.
Belangrijk om te weten over het formulier. Ons contactformulier loopt via Web3Forms, een dienst van Web3Creative uit India. Die partij ontvangt en bezorgt uw bericht en zet daarvoor Amazon Web Services, Cloudflare en Hetzner in. Uw gegevens kunnen daarbij buiten de Europese Economische Ruimte worden verwerkt. Wij hebben met Web3Forms een verwerkersovereenkomst waarin de standaardcontractbepalingen van de Europese Commissie zijn opgenomen als waarborg voor die doorgifte. Web3Forms bewaart inzendingen maximaal drie jaar. Wilt u dit liever vermijden, stuur uw bericht dan rechtstreeks naar info@rivoweb.nl.
Klikt u op onze WhatsApp-knop, dan gaat u naar WhatsApp en gelden vanaf dat moment de voorwaarden en het privacybeleid van die dienst.
5. Klanten en opdrachten
Wordt u klant, dan verwerken wij de gegevens die nodig zijn om de opdracht uit te voeren en te administreren. Dat zijn onder meer bedrijfsnaam, naam en functie van de contactpersoon, adresgegevens, e-mailadres, telefoonnummer, KvK-nummer, btw-nummer, bankrekeningnummer, correspondentie en gegevens over de opdracht zelf.
Doelen: de opdracht uitvoeren, contact onderhouden, factureren en de administratie voeren, en het afhandelen van klachten of geschillen.
Grondslagen: uitvoering van de overeenkomst, het nakomen van een wettelijke verplichting voor de administratie, en ons gerechtvaardigd belang bij het vastleggen en zo nodig verdedigen van onze rechtspositie.
Bewaartermijnen:
- Facturen en alles wat tot de fiscale administratie hoort: zeven jaar na afloop van het boekjaar. Dat schrijft artikel 52 van de Algemene wet inzake rijksbelastingen voor.
- Het dossier bij de opdracht, waaronder correspondentie en opleveringen: vijf jaar na het einde van de opdracht, in verband met verjaringstermijnen.
- Toegangsgegevens en technische configuratie: zolang wij de website hosten of onderhouden, en daarna dertig dagen.
Voor het beheer van onze e-mail en administratie gebruiken wij Google Workspace. Google verwerkt die gegevens als verwerker voor ons.
6. Zakelijke contacten die wij zelf benaderen
Wij benaderen ondernemingen met een aanbod voor het maken van een website. Daarvoor verzamelen wij zakelijke contactgegevens. Omdat u die gegevens niet zelf aan ons gaf, leggen wij hier uit hoe dat werkt. Dit is de informatie die artikel 14 van de Algemene verordening gegevensbescherming voorschrijft.
Welke gegevens: bedrijfsnaam, het algemene of zakelijke e-mailadres, telefoonnummer, adres, website, branche, en waar dat openbaar vermeld staat de naam en functie van een contactpersoon.
Waar wij ze vandaan halen: openbaar toegankelijke bronnen. In de praktijk zijn dat bedrijfswebsites, openbare bedrijfsvermeldingen zoals Google Maps, en openbare registers.
Doel: ondernemingen benaderen met een zakelijk aanbod voor onze dienstverlening.
Grondslag: ons gerechtvaardigd belang bij het werven van klanten, zoals bedoeld in artikel 6 lid 1 onder f van de verordening. Wij verwerken alleen zakelijke contactgegevens, geen bijzondere categorieën gegevens, en wij benaderen ondernemingen over hun bedrijfsvoering. Wij hebben afgewogen dat de inbreuk op uw persoonlijke levenssfeer daarmee beperkt blijft. Vindt u dat wij die afweging verkeerd maken, laat het ons weten. Zie hieronder.
Bezwaar en afmelden. U kunt op ieder moment bezwaar maken tegen deze verwerking. Dat kan door te antwoorden op een bericht dat u van ons kreeg, via de afmeldlink in dat bericht, of door een e-mail te sturen naar info@rivoweb.nl. Wij honoreren zo'n verzoek altijd en zonder dat u een reden hoeft te geven. Wij stoppen dan met benaderen en houden een minimale registratie bij van uw afmelding, zodat wij u niet opnieuw benaderen.
Bewaartermijn: tot twaalf maanden na het laatste contact wanneer er geen opdracht uit voortkomt, of tot het moment waarop u bezwaar maakt. De afmeldregistratie bewaren wij langer, omdat wij die nodig hebben om uw afmelding te kunnen naleven.
Voor het versturen en beheren van deze berichten gebruiken wij Smartlead en InboxKit. Die partijen verwerken de gegevens als verwerker voor ons.
7. Met wie wij gegevens delen
Wij verkopen uw gegevens niet en wij geven ze niet door voor commerciële doelen van anderen. Wij schakelen wel dienstverleners in die namens ons gegevens verwerken. Met die partijen sluiten wij verwerkersovereenkomsten.
| Partij | Waarvoor | Waar de verwerking plaatsvindt |
|---|---|---|
| Vercel | Hosting van rivoweb.nl en van websites van klanten | Verenigde Staten en Europese Unie |
| Web3Forms | Verwerking van het contactformulier | India en daarbuiten, via AWS, Cloudflare en Hetzner |
| Google (Workspace, Drive) | E-mail, documenten en administratie | Europese Unie en Verenigde Staten |
| Supabase | Databank bij websites die dat nodig hebben | Europese Unie |
| Smartlead en InboxKit | Verzenden en beheren van zakelijke berichten | Verenigde Staten en daarbuiten |
Daarnaast delen wij gegevens met onze boekhouder en met de Belastingdienst, voor zover dat voor de administratie en de belastingaangifte nodig is. Wanneer een wettelijk voorschrift of een rechterlijk bevel ons daartoe verplicht, verstrekken wij gegevens aan de bevoegde instantie.
Deze lijst kan wijzigen wanneer wij van dienstverlener veranderen. De actuele lijst is op te vragen via info@rivoweb.nl.
8. Doorgifte buiten de Europese Economische Ruimte
Enkele van onze dienstverleners verwerken gegevens buiten de Europese Economische Ruimte. Voor die doorgiften gelden waarborgen. Voor de Verenigde Staten is dat het EU-VS-dataprivacyraamwerk wanneer de partij daarbij is aangesloten, en anders de standaardcontractbepalingen van de Europese Commissie. Voor doorgifte naar India steunen wij op de standaardcontractbepalingen. Wilt u een kopie van de gebruikte waarborgen inzien, vraag die dan op via info@rivoweb.nl.
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen. In de praktijk betekent dat onder meer: verbindingen over https, toegang tot systemen met sterke en unieke wachtwoorden en tweefactorauthenticatie waar dat kan, apparatuur met schijfversleuteling, en toegang tot gegevens alleen voor wie die nodig heeft. Rivoweb is een eenmanszaak, dus in de praktijk heeft alleen de eigenaar toegang.
Geen enkele maatregel biedt volledige zekerheid. Ontstaat er toch een datalek met een risico voor u, dan melden wij dat volgens de regels aan de Autoriteit Persoonsgegevens en, wanneer het risico hoog is, ook aan u.
10. Uw rechten
U heeft de volgende rechten. U oefent ze uit door een e-mail te sturen naar info@rivoweb.nl.
- Inzage. U mag opvragen welke gegevens wij van u hebben.
- Rectificatie. Kloppen gegevens niet, dan passen wij ze aan.
- Verwijdering. U mag vragen uw gegevens te wissen. Soms mogen wij dat niet, bijvoorbeeld wanneer een fiscale bewaarplicht geldt. Wij leggen dan uit waarom.
- Beperking. U mag vragen de verwerking tijdelijk stil te leggen, bijvoorbeeld terwijl wij een bezwaar beoordelen.
- Bezwaar. Verwerken wij op grond van een gerechtvaardigd belang, dan mag u daartegen bezwaar maken. Tegen het gebruik voor directe benadering honoreren wij zo'n bezwaar altijd.
- Overdraagbaarheid. U mag de gegevens die u zelf aanleverde in een gangbaar bestandsformaat ontvangen.
- Intrekken van toestemming. Verwerken wij op grond van toestemming, dan mag u die op ieder moment intrekken. Dat raakt niet aan wat daarvoor al gebeurde.
Wij reageren binnen één maand. Is een verzoek ingewikkeld, dan mogen wij die termijn met twee maanden verlengen. Wij laten u dat dan binnen de eerste maand weten. Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij vragen om aanvullende informatie waarmee u zich kunt identificeren.
Klacht indienen. Bent u het niet eens met hoe wij met uw gegevens omgaan, laat het ons eerst weten. Komen wij er samen niet uit, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl.
11. Wijzigingen
Wij passen deze verklaring aan wanneer onze dienstverlening of de regelgeving daar aanleiding toe geeft. De actuele versie staat altijd op rivoweb.nl/privacyverklaring.html, met de versiedatum bovenaan. Bij een ingrijpende wijziging die u raakt, informeren wij bestaande klanten daar actief over.
Versie 1.0, opgesteld op 31 augustus 2026.