Privacy

Wat we van je bewaren, en hoe lang.

Je vult bij Ketenborg een vragenlijst in over je eigen bedrijf. Daar staat je naam in, je e-mailadres, en ook waar de beveiliging bij jou nog niet op orde is. Dat laatste is het soort informatie waarvan je wil weten wat ermee gebeurt. Hieronder staat het.

Wie verwerkt je gegevens

Ketenborg is een handelsnaam van Kraaitje B.V., gevestigd in Zevenhuizen, ingeschreven bij de Kamer van Koophandel onder nummer 94886806, btw-nummer NL866924966B01. Kraaitje B.V. is de verwerkingsverantwoordelijke. Vragen of verzoeken gaan naar info@ketenborg.nl.

Wat we verwerken en waarom

Per onderdeel van de site verzamelen we iets anders, en telkens om een andere reden.

Wanneer	Wat	Waarom
Scopecheck	Bedrijfsnaam, KvK-nummer, SBI-code, plaats	Om te bepalen of dit voor jouw bedrijf speelt. Blijft in je browser zolang je niets opslaat.
Gratis check	Je naam, je e-mailadres en je negen antwoorden	Het adres is nodig om je uitslag te kunnen bewaren en om je er later bij te laten. We slaan dit op zodra je je uitslag opvraagt. Blijft het daarna twee dagen stil, dan sturen we je één keer een herinnering met je uitslag erin. Onderaan die mail meld je je af, en daarna sturen we niets meer.
Intake invullen	Je antwoorden, contactpersoon, functie, e-mailadres, en waar je in de lijst was gebleven	Zodat je later verder kunt waar je gebleven was. We slaan dit op zodra je je e-mailadres hebt ingevuld, en daarna bij elk antwoord dat je wijzigt. Je hoeft dus niet op Pauzeren te drukken om je werk te bewaren.
Herinnering	Je e-mailadres, bedrijfsnaam en je link om verder te gaan	Blijft je intake twee dagen stilliggen, dan sturen we je één keer die link. Je kunt je onderaan die mail afmelden, en daarna sturen we niets meer.
Bestelling	Bedrijfsnaam, contactpersoon, e-mailadres, adres, postcode, plaats, land, btw-nummer, betaalkenmerk, status	Om de betaling te verwerken en het dossier vrij te geven. Hier maken we ook de factuur mee. Dit is onze administratie, dus we bewaren het zeven jaar. Dat moet van de Belastingdienst.
Inloggen	E-mailadres, inlogcode als hashwaarde, sessie	Om je zonder wachtwoord terug bij je dossier te krijgen. Van de code zelf bewaren we alleen een hashwaarde, en die is niet terug te rekenen naar de code.
Statistieken	Bezochte pagina's, apparaat, globale locatie	Om te zien welke pagina's werken. Alleen als je op Accepteren klikt.

Hoe lang we het bewaren

Een intake waarop geen betaling volgt verwijderen we 90 dagen nadat je er voor het laatst iets in hebt gewijzigd. Heb je wel betaald, dan blijven je antwoorden bij je bestelling staan: daar hangt je waarmerk aan. Die termijn is er omdat het doel van die gegevens één ding is, je laten doorgaan waar je gebleven was. Wie na drie maanden niet is teruggekomen, komt niet meer terug, en dan is het geen hervatbare vragenlijst meer maar een archief van jouw zwakke plekken. Dat willen we niet hebben liggen. We verwijderen het met de hand, zodat er altijd iemand kijkt naar wat er weggaat.

Zoek je op de site een bedrijf op via het KvK-nummer, in de gratis zoekfunctie of in het betaalde profiel, dan leggen we die opzoeking apart vast: wanneer het gebeurde, waar je naar zocht, of het lukte, en je IP-adres. Dat bewaren we 90 dagen. Vul je daarna de vragenlijst in, dan kan een beheerder aan het IP-adres en het KvK-nummer samen zien dat dit dezelfde bezoeker was. Het IP-adres blijft hier onversleuteld staan; dat is een uitzondering, want elders op de site slaan we een IP-adres niet op, of alleen als een hashwaarde die niet is terug te rekenen. We verwijderen het na 90 dagen met de hand, net als hierboven.

Verlopen inlogcodes en sessies ruimen we in dezelfde ronde op, samen met de tellers die voorkomen dat iemand de inlogmail als spamwapen gebruikt. De herinneringsmail zelf verdwijnt na diezelfde 90 dagen: in die mail staat je bedrijfsnaam, dus hij mag niet langer blijven liggen dan de intake waar hij uit komt.

Eén ding bewaren we juist wél: heb je je afgemeld, dan blijft je adres op de afmeldlijst staan. Zouden we die lijst opruimen, dan verviel je afmelding vanzelf en kreeg je later weer post. Dat is precies wat een afmelding hoort te voorkomen.

Bestellingen bewaren we langer, en dat is geen keuze van ons. Artikel 52, vierde lid van de Algemene wet inzake rijksbelastingen zegt dat je je administratie zeven jaar moet bewaren. Een betaalde bestelling is administratie. Die gaat er dus niet uit na 90 dagen, ook niet op verzoek, zolang die termijn loopt.

De herinneringsmail

Vul je de intake in en maak je hem niet af, dan sturen we je na twee dagen stilte één mail met de link om verder te gaan. Eén, en daarna nooit meer. Reken je alsnog af, dan vervalt die mail vanzelf.

Onderaan die mail staat een afmeldknop. Klik je die aan, dan sturen we niets meer naar dat adres, ook niet als je later opnieuw de gratis check doet. Je opgeslagen antwoorden blijven dan gewoon staan, zodat je je intake nog kunt hervatten met de link die je al hebt.

Elke mail wordt eerst opgemaakt en klaargezet, en gaat pas weg als iemand van ons hem heeft goedgekeurd. Ook deze herinnering: er gaat hier geen post automatisch de deur uit. Wat er dan ook gebeurt: het is altijd dezelfde vaste tekst met jouw bedrijfsnaam en je hervatlink erin, en er staat niets in dat wij per keer verzinnen.

Hoe we het beveiligen

De database draait bij Neon en staat daar op schijf versleuteld. De servers staan in de Verenigde Staten; dat gebeurt op grond van de standaardcontractbepalingen van de Europese Commissie. Het verkeer tussen jouw browser en de site loopt over https. Je inlogcode bewaren we als hashwaarde, dus die kunnen wij zelf ook niet teruglezen.

Je antwoorden staan wel gewoon leesbaar in die database. Wie er namens Ketenborg bij kan, kan ze lezen. Dat is precies de reden dat we ze na negentig dagen weggooien in plaats van ze te bewaren.

Wie je gegevens nog meer ziet

We gebruiken een paar externe partijen om de site te laten werken. Ze krijgen alleen wat ze voor hun eigen taak nodig hebben.

Vercel hostet de site, en verwerkt daarbij het verkeer dat binnenkomt.
Neon levert de database. Daar staan de gegevens uit de tabel hierboven in, op servers in de Verenigde Staten.
Mollie handelt de betaling af. Je rekeningnummer zien wij niet, dat gaat rechtstreeks naar Mollie.
Gravatar levert de profielfoto die bij je e-mailadres hoort, als je die daar hebt gezet. Wij halen dat plaatje op via onze eigen server, dus Gravatar krijgt jouw IP-adres niet te zien en weet niet dat jij hier bent. Wij sturen alleen een versleutelde weergave van je adres, en alleen als je bent ingelogd. Heb je geen Gravatar, dan gaat er niets heen en staat er een icoon.
Resend verstuurt onze post: de inlogmail, de bevestiging van je bestelling en de herinnering. Komt een mail terug als onbestelbaar, dan onthouden we dat adres zodat we het niet blijven proberen.
Anthropic voert de inhoudelijke controle uit op een gegenereerd dossier, op ons verzoek. Daarbij gaat de tekst van dat dossier naar hun servers in de Verenigde Staten, inclusief je bedrijfsnaam en je contactpersoon. Die tekst wordt niet gebruikt om modellen te trainen. Hetzelfde geldt voor de chat rechtsonder op deze site: wat je daar typt gaat naar Anthropic om er een antwoord op te krijgen.
Google Analytics en Microsoft Clarity meten hoe de site gebruikt wordt. Deze twee laden pas nadat je op Accepteren hebt geklikt in de cookiemelding. Klik je op Weigeren, of klik je niets, dan laden ze niet en meten ze niets. Dat is geen belofte in tekst, het staat zo in de code van de site.

Wat je kunt vragen

Je mag opvragen welke gegevens we van je hebben, ze laten corrigeren, en ze laten verwijderen. Stuur een mail naar info@ketenborg.nl en zet erbij om welk bedrijf en welk e-mailadres het gaat, anders kunnen we niet terugvinden wat van jou is. Je krijgt binnen vier weken antwoord.

Eén uitzondering, en die noemen we liever vooraf dan achteraf: een betaalde bestelling kunnen we niet verwijderen zolang de fiscale bewaartermijn van zeven jaar loopt. De rest wel.

Kom je er met ons niet uit, dan kun je klagen bij de Autoriteit Persoonsgegevens.

De chat

Rechtsonder op de site staat een chat. Wat je daar typt en wat je terugkrijgt bewaren we negentig dagen, en daarna gaat het weg. Dezelfde termijn als een onafgemaakte vragenlijst, en om dezelfde reden: langer bewaren dient geen doel meer.

We lezen de gesprekken. Dat is geen bijvangst maar de bedoeling: zo zien we welke vragen er leven en waar de chat een fout antwoord gaf. Er wordt geen IP-adres bij bewaard, ook niet in versleutelde vorm.

Heb je de vragenlijst ingevuld, dan zetten we je naam en e-mailadres uit die vragenlijst bij het gesprek, zodat we weten met wie we praten. Heb je dat niet gedaan, dan weten we niet wie je bent. Wat je zelf in een vraag typt bewaren we letterlijk, dus noem je daar een naam of een adres, dan staat dat er ook.

Om je vragen bij elkaar te houden zet de chat een functioneel koekje in je browser, hetzelfde koekje dat de vragenlijst gebruikt. Dat is nodig om de chat te laten werken, dus daar vragen we geen toestemming voor; er wordt niets mee gemeten en niets mee gedeeld. De chat vraagt je nooit om een e-mailadres.

Cookies

De cookiemelding onderaan de site onthoudt alleen je eigen keuze, in je browser. Kies je Accepteren, dan plaatsen Google Analytics en Microsoft Clarity hun eigen cookies. Wil je die keuze terugdraaien, wis dan de gegevens van deze site in je browser, dan krijg je de vraag opnieuw.

Wijzigingen

Verandert er iets aan wat we verwerken of hoe lang we het houden, dan passen we deze pagina aan. Laatst gewijzigd op 1 september 2026.