Verwerkersovereenkomst

1 Wie dit met wie afspreekt

Deze afspraken horen bij uw abonnement en gelden zodra wij de bezoekcijfers van uw website bijhouden. U bent de verwerkingsverantwoordelijke: het is uw website en het zijn uw bezoekers. Wij zijn de verwerker: wij tellen in uw opdracht.

Handelsnaam

Firmara Development (Ryan en Mika VOF)

Adres

Dr. Albert Schweitzerstraat 36, 6431 VG Hoensbroek

KvK-nummer

42178161

Btw-identificatienummer

NL870055409B01

E-mail

info@firmara.nl

Deze overeenkomst gaat alleen over de bezoekcijfers. Voor alles wat wij verder van u weten — uw naam, uw factuurgegevens, uw telefoonnummer — zijn wij zelf verantwoordelijk, en dat staat in onze privacyverklaring.

2 Wat er precies bijgehouden wordt

Onderwerp

Het bijhouden van bezoekcijfers van de website die wij voor u onderhouden.

Duur

Zolang uw abonnement loopt.

Aard en doel

Tellen hoe vaak pagina’s bekeken worden, waar bezoekers vandaan komen, hoe ver zij lezen en of zij op een knop klikken, zodat u kunt zien wat uw website oplevert.

Soort gegevens

Dagtotalen zonder persoonsgegevens (een datum, één woord en een aantal): paginaweergaven, het kanaal waarlangs iemand binnenkwam, de provincie, het soort apparaat en de breedteklasse van het scherm, de taal die de browser meestuurt, donkere of lichte weergave, hoe ver er gelezen wordt en welke secties in beeld kwamen, waar iemand wegging, de duur van een bezoek, kliks op knoppen en formulieren, vier snelheidsmaten (laadtijd, weergave, verschuiving en reactiesnelheid), 404-adressen en bezoek van zoekmachines of AI-crawlers. Daarnaast per geopend tabblad tijdelijk: een willekeurig nummer, het pad van de pagina, de sectie, de scrolldiepte, het soort apparaat, het kanaal en de provincie. Geen IP-adres, geen user-agent, geen naam, geen e-mailadres.

Betrokkenen

De bezoekers van uw website.

Bewaartermijn

De tijdelijke regel gaat weg zodra hij een minuut stil is: hij wordt opgeruimd bij het eerstvolgende verzoek aan de site. De dagtotalen blijven zolang uw abonnement loopt.

Er komt geen cookie op het apparaat van uw bezoeker en er wordt niets in zijn browser opgeslagen. Het script leest alleen wat nodig is om te tellen: de breedte van het venster, de taal, licht of donker en de pagina waar iemand vandaan kwam. Dat gaat als één woord mee en wordt nergens per bezoeker bewaard. Daarom heeft uw website hier geen cookiebanner voor nodig. Wat er wél moet gebeuren: in uw eigen privacyverklaring moet staan dat wij deze cijfers voor u bijhouden. Hieronder staat de alinea die u daarvoor kunt overnemen — letterlijk, u hoeft er niets aan te veranderen.

Voor in uw eigen privacyverklaring:

Wij houden bij hoe vaak onze pagina’s bekeken worden, waar bezoekers vandaan komen en hoe ver zij lezen. Dat doet Firmara Development voor ons, via Cloudflare, een Amerikaans bedrijf. Daarbij wordt geen cookie op uw apparaat geplaatst en wordt er niets in uw browser opgeslagen. Het script leest alleen wat nodig is om te tellen: de breedte van het venster, de taal, licht of donker en de pagina waar u vandaan kwam. Dat gaat als één woord mee. Uw IP-adres, uw browser en het adres van die pagina worden nergens opgeslagen; Wat er bewaard blijft zijn aantallen per dag, zonder dat daarbij staat wie u bent. Met Firmara Development hebben wij hierover een verwerkersovereenkomst gesloten.

3 Wat wij ermee doen, en wat niet

Wij verwerken deze gegevens alleen om u uw cijfers te laten zien. Niet om ze door te verkopen, niet om er advertenties mee te richten, en niet om ze bij de gegevens van een andere klant op te tellen. Wij doen niets anders met deze gegevens dan wat u ons opdraagt of wat hierboven staat.

Draagt u ons iets op wat volgens ons in strijd is met de privacywetgeving, dan zeggen wij dat meteen — en voeren wij het niet uit tot het opgelost is.

Onze database en uw website draaien bij Cloudflare, een Amerikaans bedrijf. Wij kunnen niet garanderen dat de gegevens binnen de Europese Economische Ruimte blijven. Voor doorgifte naar een land buiten de EER gelden het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie, net als in onze privacyverklaring.

4 Wie erbij kan

Alleen wij tweeën, en alleen om ons werk te doen. Iedereen die bij deze gegevens kan, is tot geheimhouding verplicht — bij ons is dat geen bedrijfsregel maar een afspraak die in de arbeids- of samenwerkingsovereenkomst staat.

Uw cijfers zijn alleen zichtbaar voor u en voor ons. Een andere klant kan ze niet zien, ook niet per ongeluk: elke regel in onze database staat op naam van één website. U krijgt uw cijfers van ons, in uw rapport of op verzoek.

5 Hoe het beveiligd is

De maatregelen die wij nemen, en dit is geen algemene belofte maar wat er daadwerkelijk staat:

• Al het verkeer gaat over een versleutelde verbinding (HTTPS), afgedwongen door de server.
• De database is alleen bereikbaar via onze eigen code op de rand van Cloudflare, nooit rechtstreeks vanaf het internet.
• Wat er niet opgeslagen wordt, kan ook niet lekken: er staat geen IP-adres, geen user-agent en geen naam van een bezoeker in.
• De tijdelijke gegevens over wie er nu op de site is, gaan weg zodra ze een minuut stil zijn: ze worden opgeruimd bij het eerstvolgende verzoek aan de site. Er is geen archief van.
• De telling accepteert alleen verzoeken van websites die wij zelf op een vaste lijst hebben gezet, zodat niemand namens uw site cijfers kan wegschrijven.

Wij houden deze maatregelen actueel. Verandert er iets wezenlijks aan, dan hoort u dat.

6 Wie wij inschakelen

Wij gebruiken één andere partij voor deze verwerking: Cloudflare, waar uw website en onze database draaien. Cloudflare heeft een eigen verwerkersovereenkomst met dezelfde verplichtingen als deze, inclusief de Europese standaardbepalingen.

Willen wij er een partij bij nemen, dan laten wij u dat van tevoren weten. Heeft u bezwaar, dan doen wij het niet of kunt u het abonnement beëindigen zonder opzegtermijn.

7 Als een bezoeker iets vraagt

Een bezoeker heeft het recht om te vragen welke gegevens er over hem zijn, en om ze te laten verwijderen. Krijgt u zo’n vraag, dan helpen wij u met het antwoord, kosteloos en binnen vijf werkdagen.

In de praktijk zal dat antwoord bijna altijd hetzelfde zijn: wij bewaren niets dat naar een bezoeker terugleidt. De dagtotalen zijn aantallen zonder persoon erachter, en de tijdelijke regel over wie er nu op de site is, is na een minuut stilte weg, bij het eerstvolgende verzoek aan de site. Er valt dus meestal niets in te zien en niets te verwijderen — en dat is de bedoeling.

Neemt een bezoeker rechtstreeks contact met ons op, dan verwijzen wij hem naar u en laten wij u weten dat hij geweest is. Wij beantwoorden zo’n verzoek niet zelf, want het zijn uw gegevens.

8 Als er iets misgaat

Ontdekken wij een datalek dat uw bezoekers raakt, dan melden wij dat binnen 24 uur bij u — met wat er gebeurd is, welke gegevens het betreft, wat de gevolgen kunnen zijn en wat wij eraan doen. U beslist daarna of het naar de Autoriteit Persoonsgegevens moet; dat is uw taak als verantwoordelijke, en wij leveren alles aan wat u daarvoor nodig heeft.

Moet u een beoordeling maken van de privacyrisico’s van uw website, dan helpen wij u met de informatie over ons deel.

9 Als het stopt

Eindigt uw abonnement, dan krijgt u uw cijfers op verzoek in een leesbaar bestand. Daarna verwijderen wij ze binnen dertig dagen uit onze database, inclusief de kopieën in onze back-ups zodra die verlopen. Wij bewaren niets “voor het geval dat”.

Wilt u ze juist bewaren omdat u later terugkomt, dan kan dat — maar dan spreken wij dat apart af en schrijven wij op voor hoelang.

10 Controle

U mag controleren of wij ons aan deze afspraken houden. In de praktijk volstaat dat u het vraagt: wij laten zien wat er opgeslagen staat en hoe. Wilt u een onafhankelijke controle door iemand anders, dan kan dat één keer per jaar, op uw kosten, en met twee weken aankondiging.

Wat wij bewaren en hoe, staat overigens gewoon leesbaar in onze broncode. Dat is geen toeval: een belofte over gegevens die u niet kunt nalezen, is een belofte die u moet geloven.

11 Tot slot

Spreekt deze overeenkomst iets anders af dan onze algemene voorwaarden, dan geldt wat hier staat — maar alleen voor de bezoekcijfers. Op het geheel is Nederlands recht van toepassing.

Vragen hierover gaan naar info@firmara.nl. U krijgt binnen één werkdag antwoord.