Privacyverklaring

Laatst bijgewerkt: 31 oktober 2026

Sbuilder V.O.F. (“SBuilder”) hecht waarde aan uw privacy. In deze verklaring leggen wij uit welke persoonsgegevens wij verwerken bij gebruik van https://sbuilder.nl, met welk doel, en welke rechten u heeft op grond van de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Verantwoordelijke

De verwerkingsverantwoordelijke voor uw gegevens is:
Sbuilder V.O.F.
Verlaatseweg 22, 8331 PD Steenwijk
KvK: 97960535 · BTW: NL868304682B01
E-mail: info@sbuilder.nl

2. Welke gegevens verwerken wij?

  • Contactgegevens: naam, e-mailadres, telefoonnummer, bedrijfsnaam (bij contact-, offerte- of demo-aanvraag).
  • Klantgegevens: bestel-, factuur- en projectgegevens; betaalstatus; communicatie-historie.
  • Accountgegevens: e-mailadres, gehasht wachtwoord, 2FA-tokens (bij gebruik van het klantportal).
  • Technische gegevens: IP-adres, browser-type, sessie-cookies, requestlogs (voor beveiliging en foutopsporing).
  • Gratis tools (zoals de website-scan en de PHP2Shell-check): wij houden anoniem bij welke website is gecontroleerd en wat de uitkomst was, voor statistiek. Daarbij slaan wij geen IP-adres of e-mailadres op. Uw e-mailadres gebruiken wij alleen als u dat zelf opgeeft, om u het rapport te sturen en eenmalig contact op te nemen over de uitkomst.
  • Marketinggegevens: alleen na expliciete toestemming via de cookiebanner — open- en clickgedrag van mailings.

3. Doel van de verwerking

  • Het uitvoeren van overeenkomsten en leveren van diensten.
  • Klantcontact, after-sales en facturatie.
  • Beveiliging tegen misbruik en fraudepreventie.
  • Wettelijke administratieplichten (fiscale bewaartermijn).
  • Marketing en nieuwsbrieven, alleen na uw expliciete toestemming.

4. Grondslag

Wij verwerken uw gegevens op basis van: (a) uitvoering van de overeenkomst, (b) wettelijke verplichting, (c) gerechtvaardigd belang bij beveiliging, en (d) uw toestemming voor optionele cookies en marketingcommunicatie.

5. Bewaartermijn

Bestel- en facturatiegegevens bewaren wij minimaal 7 jaar conform de fiscale bewaarplicht. Accountgegevens worden bewaard zolang uw account actief is. Op verzoek wissen wij niet-verplichte gegevens eerder.

6. Gegevensdeling met derden

Wij verkopen uw gegevens nooit aan derden. Gegevens worden gedeeld met:

  • Onze hostingprovider (binnen de EU) voor levering van de dienst.
  • Betaalprovider Mollie voor afhandeling van betalingen.
  • Mailingdienst (SMTP) voor transactionele e-mail.
  • Anthropic (Verenigde Staten): in ons interne beheerprogramma kan een AI-assistent van Anthropic uw e-mail, aanvragen, offertes en facturen lezen om ons te helpen bij het beantwoorden en voorbereiden ervan. Een medewerker beslist altijd zelf. De doorgifte naar de VS gebeurt op basis van de standaardcontractbepalingen van de Europese Commissie.
  • Autoriteiten, indien wij hiertoe wettelijk verplicht zijn.

Webshop-check (gratis check op risicosignalen van een webshop)

Als u de webshop-check gebruikt, verwerken wij het volgende:

  • De link die u invult. Wij laden de openbare webshoppagina in een afgeschermde browser. Van de link bewaren wij alleen de domeinnaam (bijvoorbeeld "voorbeeldshop.nl"), samen met de uitslag. Het pad en eventuele extra gegevens in de link (zoals een e-mailadres) slaan wij niet op. Domeinnaam en uitslag bewaren wij maximaal 12 maanden.
  • Uw IP-adres, alleen versleuteld (gehasht met een geheime sleutel die elke dag wisselt) en alleen in het werkgeheugen van de server, niet in een database. Zo begrenzen wij het gebruik tot 5 checks per dag. Het wordt binnen 48 uur gewist, niet gebruikt om u te volgen en niet gedeeld.
  • Grondslag: ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG): een gratis hulpmiddel tegen online oplichting aanbieden en misbruik daarvan voorkomen.
  • AI-verwerker: voor een deel van de beoordeling sturen wij een schermafdruk en de tekst van de openbare webshoppagina naar Anthropic (Claude), een verwerker in de Verenigde Staten. Uw eigen gegevens (zoals uw IP-adres) sturen wij niet mee. Op de webshoppagina kunnen gegevens van de webshop-eigenaar staan (zoals naam en adres). Die worden alleen voor deze beoordeling gebruikt en daarna niet door ons bewaard. Voor de doorgifte naar de VS: zie hierboven bij Anthropic.
  • Webshop-eigenaren: de uitslag is een automatische risico-indicatie, geen besluit over u. Wij publiceren geen lijsten. U kunt een onjuistheid melden en uw rechten uitoefenen (inzage, correctie, bezwaar) via de contactgegevens bovenaan deze verklaring (punt 1).

7. Cookies

Wij gebruiken functionele cookies (sessie, beveiliging, taal) die noodzakelijk zijn voor het functioneren van de website. Analyse- en marketingcookies worden uitsluitend geplaatst na uw expliciete toestemming via de cookiebanner. Zie ook ons cookiebeleid.

8. Uw rechten

Op grond van de AVG heeft u het recht op:

  • Inzage in uw persoonsgegevens.
  • Rectificatie of correctie van onjuiste gegevens.
  • Verwijdering (“recht om vergeten te worden”), voor zover de wettelijke bewaarplicht dat toelaat.
  • Beperking van de verwerking en bezwaar.
  • Dataportabiliteit en intrekken van toestemming.

U kunt deze rechten uitoefenen door een verzoek te sturen aan info@sbuilder.nl. Wij reageren binnen 30 dagen.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder TLS-versleuteling, gehashte wachtwoorden, 2FA op accounts, beperkte toegang tot productiedata en periodieke backups.

10. Klacht indienen

Bent u het niet eens met onze verwerking? U kunt altijd een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

11. Wijzigingen

Deze privacyverklaring kan worden aangepast. Materiële wijzigingen worden vooraf gecommuniceerd via e-mail of via de website.