Privacyverklaring

Jouw gegevens, helder uitgelegd

Deze verklaring gaat over de Marketingregie Scan en contact via flowon.nl. Laatst bijgewerkt: 15 oktober 2026.

Wie is verantwoordelijk?

flowon, van Rob van Berkel, is verantwoordelijk voor deze verwerking. KvK: 17207759. Je kunt Rob bereiken via rob@flowon.nl of 06 504 23 670.

De scan invullen en je rapport aanvragen

Je kunt de eerste scanuitkomst bekijken zonder je e-mailadres achter te laten. Vraag je het volledige rapport aan, dan verwerken we je voornaam, e-mailadres, antwoorden, eventuele bedrijfsnaam en website, berekende scores en persoonlijke rapport. We leggen ook het tijdstip, de herkomst van je aanvraag, de verzendstatus en je eventuele keuze voor persoonlijke opvolging vast.

Dit is nodig om de door jou aangevraagde dienst uit te voeren: je rapport maken, beschikbaar stellen en per e-mail toesturen. De grondslag is uitvoering van deze dienst op jouw verzoek (artikel 6 lid 1 onder b AVG). Voornaam en een geldig e-mailadres zijn nodig voor de rapportaanvraag. Zonder die gegevens kun je wel de eerste uitkomst bekijken.

Het rapport gebruikt vaste rekenregels en je eigen antwoorden. Het bevat indicatieve scores en hypotheses, geen onafhankelijke audit. Er worden hiermee geen besluiten genomen die juridische of vergelijkbaar ingrijpende gevolgen voor je hebben.

Persoonlijke opvolging is jouw keuze

Alleen als je het afzonderlijke, vrijwillige vinkje aanvinkt, mag flowon je maximaal één keer persoonlijk per e-mail benaderen over je scanresultaten en mogelijke vervolgstappen. De grondslag hiervoor is jouw toestemming (artikel 6 lid 1 onder a AVG). We bewaren je keuze, de toestemmingstekst, versie en het tijdstip. Zonder vinkje ontvang je alleen het aangevraagde rapport.

Je kunt je toestemming intrekken via de afmeldlink in de opvolgmail of door te mailen naar rob@flowon.nl. Dat heeft geen gevolgen voor verwerking die vóór je intrekking rechtmatig plaatsvond.

Hoe lang bewaren we de gegevens?

Scanaanvragen, antwoorden, rapporten en toestemmingsregistraties worden 365 dagen na de aanvraag uit de scandatabase verwijderd via de dagelijkse automatische opschoning. Daarna werkt de rapportlink niet meer. Je kunt eerder om verwijdering vragen. Verzonden e-mails en technische back-ups kunnen apart aanwezig blijven zolang dat nodig is voor correspondentie, herstel, beveiliging of een wettelijke verplichting; ze worden niet gebruikt om je alsnog zonder toestemming commercieel te benaderen.

Beveiliging en Cloudflare Turnstile

We gebruiken Cloudflare Turnstile om automatische en ongewenste rapportaanvragen tegen te gaan. Cloudflare verwerkt hiervoor technische gegevens, zoals je IP-adres, browser- en apparaatkenmerken en verificatiegegevens. De scanserver controleert het verificatietoken. De grondslag is ons gerechtvaardigd belang om misbruik, spam en onnodige e-mailverzending te voorkomen (artikel 6 lid 1 onder f AVG).

Cloudflare verwerkt gegevens internationaal, waaronder mogelijk buiten de Europese Economische Ruimte. Cloudflare licht de verwerking en doorgiftewaarborgen toe in het privacybeleid, inclusief de Turnstile-aanvulling en de voorwaarden voor gegevensverwerking. Daar vind je ook informatie over toepasselijke doorgiftebesluiten en standaardcontractbepalingen.

De rapportlink is persoonlijk: wie de link bezit, kan je rapport openen. Deel hem daarom alleen als je dat wilt. Het rapport wordt niet bedoeld voor opname in zoekmachines.

Met wie worden gegevens gedeeld?

Gegevens komen terecht in de WordPress-omgeving van flowon en bij de hosting- en e-maildienstverleners die nodig zijn voor opslag, beveiliging en bezorging. Cloudflare wordt gebruikt voor de beveiligingscontrole. We sturen je scanantwoorden of e-mailadres niet naar Cloudflare als onderdeel van de verificatieaanvraag; daarbij worden het token en je IP-adres gebruikt. Medewerkers of beheerders krijgen alleen toegang voor zover dat voor hun taak nodig is.

Metingen en websitecheck

De optionele analytische scan-events en automatische homepagecheck staan momenteel uit. De scan stuurt geen contactgegevens naar Google Analytics of Google Sheets. Als deze optionele functies later worden aangeboden, vragen we daarvoor apart toestemming en passen we deze uitleg aan. Noodzakelijke beveiligings- en serverregistraties kunnen wel worden verwerkt om de website te laten functioneren en misbruik te onderzoeken.

Als je contact opneemt

Bij een bericht verwerken we de contactgegevens en informatie die je zelf verstrekt om je vraag te beantwoorden of een door jou gevraagde vervolgstap te regelen. Dit gebeurt op basis van uitvoering van je verzoek of ons gerechtvaardigd belang om correspondentie af te handelen. We bewaren correspondentie zolang dat nodig is voor afhandeling, de daaruit voortvloeiende relatie of een wettelijke verplichting. Deel geen wachtwoorden, bijzondere persoonsgegevens of vertrouwelijke klantgegevens in formulieren.

Jouw rechten

Je kunt vragen om inzage, correctie, verwijdering, beperking of overdracht van je persoonsgegevens. Ook kun je bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en toestemming intrekken. Welke rechten van toepassing zijn, hangt af van de verwerking. Mail je verzoek naar rob@flowon.nl. We reageren in beginsel binnen één maand en kunnen vragen om een passende controle van je identiteit. Stuur niet uit jezelf een kopie van je identiteitsbewijs.

Heb je een klacht? Neem gerust contact op met Rob. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.