Privacybeleid

1. Verwerkingsverantwoordelijke

V&D Solutions
Diepenbeek, België
E-mail: info@v-dsolutions.com
Telefoon: +32 468 482 526 (Sander) / +32 471 574 802 (Ken)

2. Welke persoonsgegevens we verwerken

Op basis van de huidige implementatie van deze website kunnen de volgende gegevens worden verwerkt:

• Gegevens uit het contactformulier: naam, e-mailadres, adres, onderwerp, berichtinhoud en optioneel maximaal 2 geüploade probleemfoto's.
• Technische en sessiegegevens: sessie-ID, (indien beschikbaar) IP-adres, user-agent en tijdstip van activiteit.
• Administratieve gebruikersgegevens (admin): naam, e-mailadres, wachtwoordhash, remember token en (optioneel) e-mailverificatie- en wachtwoordresetgegevens.
• Operationele gegevens: technische fout- en beveiligingslogs, inclusief diagnostische gegevens bij uploadfouten.
• Media metadata (admin uploads): bestandsnaam, MIME-type, grootte en media-gerelateerde metadata.

3. Hoe gegevens worden verzameld

• Rechtstreeks door u via het contactformulier.
• Automatisch via noodzakelijke websitefunctionaliteit (sessies, beveiliging en logging).
• Via beheerdersacties in het adminpaneel (bijv. content- of media-updates).

4. Doeleinden en rechtsgronden

• Contact en opvolging van aanvragen (uitvoering van precontractuele stappen / gerechtvaardigd belang).
• Beveiliging en misbruikpreventie, waaronder CSRF-bescherming en honeypot-spamfiltering (gerechtvaardigd belang).
• Technisch beheer, beschikbaarheid en foutopsporing (gerechtvaardigd belang).
• Beheer van adminaccounts en toegang (gerechtvaardigd belang / uitvoering overeenkomst).
• Naleving van wettelijke verplichtingen waar van toepassing.

5. Contactformulier en e-mailverwerking

Contactaanvragen worden na validatie en sanitisatie als e-mail verzonden naar het ingestelde contactadres (standaard info@v-dsolutions.com). Daarnaast slaan we de inhoud van de aanvraag op in een interne contactaanvragen-database voor opvolging en klantenservice. Als u afbeeldingen toevoegt via het formulier (maximaal 2), worden deze als e-mailbijlage meegestuurd en gekoppeld aan uw aanvraagrecord.

6. Beveiligingsmaatregelen

• Server-side validatie en inputsanitisatie van contactformuliergegevens.
• CSRF-bescherming op formulieren.
• Honeypot-spambeveiliging (verborgen velden en tijdscontrole tegen bots).
• Wachtwoorden van admingebruikers worden gehasht opgeslagen.
• Sessiebeheer via Laravel met beveiligingsinstellingen zoals HttpOnly en SameSite.

7. Cookies en vergelijkbare technieken

Deze website gebruikt in de huidige setup vooral functionele/noodzakelijke cookies voor sessiebeheer en beveiliging. Op basis van de code zijn er geen expliciete advertentie- of trackingcookies op de publieke pagina’s geïmplementeerd en geen zichtbare analytics-scripts in de frontend geladen.

Let op: externe diensten die via links of bronnen worden benaderd (zoals sociale media of CDN/font-providers) kunnen zelfstandig gegevens verwerken volgens hun eigen privacybeleid.

8. Externe partijen en ontvangers

Afhankelijk van de serverconfiguratie kunnen gegevens worden verwerkt door:

• E-mailproviders voor het verzenden van contactberichten (bijv. SMTP, Mailgun, Postmark, Resend of SES).
• Hosting- en infrastructuurproviders voor database, opslag en logs.
• CDN/fontproviders die in de frontend geladen worden (Bootstrap via jsDelivr en fonts via fonts.bunny.net).
• Google-diensten (indien geactiveerd) voor Places/review-functionaliteit; hierbij kunnen technische gegevens zoals IP-adres via Google worden verwerkt.
• Sociale platforms wanneer u op externe links klikt (bijv. Facebook/Instagram).

9. Internationale doorgiften

Wanneer externe dienstverleners buiten de EER gevestigd zijn, kunnen persoonsgegevens internationaal worden doorgegeven. In dat geval gebeurt dit via de passende waarborgen van de betreffende leverancier (zoals standaardcontractbepalingen), voor zover van toepassing.

10. Bewaartermijnen

• Contactgegevens: blijven beschikbaar zolang nodig voor opvolging. Bij verwijdering in het dashboard worden ze eerst soft verwijderd (met datumstempel) en automatisch definitief gewist na 6 maanden.
• Sessiegegevens: volgens sessieconfiguratie (standaard 120 minuten inactiviteit, tenzij anders geconfigureerd).
• Logs: volgens de op de server ingestelde logretentie en operationele noodzaak.
• Admingegevens: zolang een adminaccount actief of noodzakelijk is voor beheerdoeleinden.

11. Uw rechten

Onder de AVG heeft u, afhankelijk van de situatie, recht op:

• inzage in uw persoonsgegevens,
• correctie of aanvulling,
• verwijdering,
• beperking van verwerking,
• bezwaar tegen verwerking,
• overdraagbaarheid van gegevens.

U kunt een verzoek indienen via info@v-dsolutions.com.

12. Klachten

Als u vindt dat uw gegevens onjuist worden verwerkt, neem dan eerst contact met ons op. U heeft daarnaast het recht om klacht in te dienen bij de bevoegde gegevensbeschermingsautoriteit.

13. Wijzigingen aan dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in wetgeving of functionaliteit van de website. De meest recente versie wordt steeds op deze pagina gepubliceerd.
Laatste update: 17/04/2026