Privacyverklaring

‍Versie 1.0 · 2026

‍

bebr studio hecht veel waarde aan een zorgvuldige omgang met persoonsgegevens. Alle gegevens worden verwerkt in overeenstemming met de AVG en de Uitvoeringswet AVG.

‍

1. Wie zijn wij?

bebr studio is een digital web studio gespecialiseerd in de horecasector. Wij ontwerpen en ontwikkelen websites, online funnels, SEO-strategieën en reserveringssystemen voor restaurants, cafés en andere horecaondernemers in Nederland. Onze diensten worden aangeboden aan zakelijke opdrachtgevers (B2B).

In het kader van onze dienstverlening verwerken wij persoonsgegevens van twee groepen: onze eigen opdrachtgevers (zakelijke contactpersonen) en — als verwerker — de eindgebruikers van de websites die wij bouwen.

‍

2. Welke persoonsgegevens verzamelen wij?

Wij verzamelen uitsluitend de gegevens die noodzakelijk zijn voor onze dienstverlening. Afhankelijk van de situatie gaat het om de volgende categorieën:

Van opdrachtgevers (zakelijke contactpersonen):

Voor- en achternaam
Bedrijfsnaam en KvK-nummer
E-mailadres en telefoonnummer
Factuuradres en IBAN-bankrekeningnummer (voor facturatie)
Correspondentie en gedeelde bestanden in het kader van de opdracht

Via onze eigen website (websitebezoekers):

IP-adres (geanonimiseerd via Analytics)
Browser- en apparaatgegevens
Paginabezoeken en klikgedrag (via cookies en analytics)
Gegevens ingevuld in contactformulieren (naam, e-mail, bericht)

Wij verzamelen geen bijzondere persoonsgegevens (zoals gezondheidsgegevens, BSN of strafrechtelijke gegevens).

‍

3. Waarvoor gebruiken wij uw gegevens?

Wij verwerken persoonsgegevens voor de volgende doeleinden:

Uitvoering van de opdracht: het ontwerpen, bouwen en opleveren van websites en digitale diensten.
Facturatie en administratie: het verwerken van betalingen, versturen van facturen en bijhouden van onze boekhouding (wettelijke bewaarplicht: 7 jaar).
Communicatie: het beantwoorden van vragen, het bespreken van opdrachten en het informeren over de voortgang.
Verbetering van onze website: via geanonimiseerde analysedata meten wij hoe onze eigen website wordt gebruikt.
Naleving van wettelijke verplichtingen: zoals belasting- en boekhoudkundige verplichtingen.

Wij gebruiken uw gegevens niet voor geautomatiseerde besluitvorming of profilering.

‍

4. Op welke grondslag verwerken wij uw gegevens?

Uitvoering van een overeenkomst: voor gegevens die noodzakelijk zijn om de opdracht uit te voeren.
Wettelijke verplichting: voor gegevens die wij wettelijk verplicht zijn te bewaren, zoals financiële administratie.
Gerechtvaardigd belang: voor geanonimiseerde websiteanalyse ter verbetering van onze diensten.
Toestemming: wanneer wij uw gegevens voor andere doeleinden willen gebruiken, vragen wij eerst uw expliciete toestemming.

5. Hoe lang bewaren wij uw gegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld. Onze bewaartermijnen zijn:

Opdrachtgegevens en correspondentie: maximaal 2 jaar na afronding van de opdracht.
Financiële administratie (facturen, betalingen): 7 jaar, conform de wettelijke bewaarplicht.
Website Analytics (geanonimiseerd): maximaal 26 maanden.
Contactformulieren: maximaal 6 maanden na het laatste contact.

Na afloop van de bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd.

Verplicht of vrijwillig verstrekken van gegevens?

Bij het aangaan van een opdracht zijn de volgende gegevens verplicht: naam, bedrijfsnaam, e-mailadres, factuuradres en KvK-nummer. Zonder deze gegevens kunnen wij de overeenkomst niet uitvoeren.

Via het contactformulier zijn naam en e-mailadres verplicht. Zonder deze gegevens kunnen wij uw bericht niet beantwoorden.

Analytische cookies zijn vrijwillig: u kunt toestemming weigeren via de cookiebanner. De website blijft volledig bruikbaar.

‍

6. Delen wij uw gegevens met anderen?

Wij delen uw persoonsgegevens alleen met derden indien dit strikt noodzakelijk is voor de uitvoering van onze diensten:

Webflow Inc. (VS): het platform waarop wij websites bouwen en hosten. Webflow voldoet aan de vereisten via de Standard Contractual Clauses (SCC).
Google LLC (VS): voor Google Analytics (geanonimiseerd) en Google My Business. Google voldoet aan de SCC-vereisten.
ZenChef en vergelijkbare reserveringssystemen: uitsluitend indien de opdrachtgever hier gebruik van maakt.
Onze boekhouder of accountant: voor financiële administratie, gebonden aan geheimhouding.
Fotografen, copywriters en andere ingeschakelde derden: uitsluitend met expliciete toestemming en onder geheimhoudingsplicht.

Wij verkopen uw persoonsgegevens nooit aan derden. Met partijen die namens ons gegevens verwerken, sluiten wij een verwerkersovereenkomst.

‍

7. Doorgifte buiten de Europese Economische Ruimte (EER)

Sommige van onze dienstverleners zijn gevestigd buiten de EER, zoals Webflow en Google (beide VS). Bij doorgifte van persoonsgegevens buiten de EER zorgen wij ervoor dat er passende waarborgen zijn getroffen, conform artikel 46 AVG, via de Standard Contractual Clauses (SCC) die door de Europese Commissie zijn goedgekeurd.

Wij maken geen gebruik van het inmiddels vervallen EU-VS Privacy Shield. Doorgifte vindt uitsluitend plaats op basis van actueel goedgekeurde mechanismen.

‍

8. Cookies

Onze website maakt gebruik van cookies. Wij onderscheiden de volgende categorieën:

Functionele cookies: noodzakelijk voor het correct functioneren van de website. Deze cookies vereisen geen toestemming.
Analytische cookies: wij gebruiken Google Analytics met geanonimiseerd IP-adres. Hiervoor vragen wij uw toestemming via onze cookiebanner.
Marketing cookies: wij plaatsen geen tracking- of advertentiecookies van derden op onze website.

U kunt uw cookievoorkeuren op elk moment aanpassen via onze cookiebanner of via de instellingen van uw browser.

‍

9. Hoe beveiligen wij uw gegevens?

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen:

Versleutelde verbindingen (SSL/TLS) voor alle datatransport
Wachtwoordbeveiliging met tweefactorauthenticatie voor toegang tot systemen
Beperkte toegang tot persoonsgegevens op basis van het need-to-know-principe
Veilige opslag van toegangsgegevens via een gecertificeerde wachtwoordmanager
Periodieke beoordeling van onze beveiligingsmaatregelen

Bij een datalek waarbij persoonsgegevens zijn betrokken, zullen wij — indien vereist — dit binnen 72 uur melden bij de Autoriteit Persoonsgegevens.

‍

10. Uw rechten als betrokkene

Op grond van de AVG heeft u de volgende rechten:

Recht op inzage: u kunt opvragen welke gegevens wij over u verwerken.
Recht op rectificatie: u kunt onjuiste of onvolledige gegevens laten corrigeren.
Recht op verwijdering: u kunt verzoeken uw gegevens te verwijderen, tenzij wij een wettelijke verplichting hebben deze te bewaren.
Recht op beperking van verwerking: u kunt vragen de verwerking tijdelijk stop te zetten.
Recht op dataportabiliteit: u kunt uw gegevens in een gangbaar formaat opvragen.
Recht van bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Recht om toestemming in te trekken: toestemming die u eerder heeft gegeven, kunt u op elk moment intrekken.

U kunt uw verzoek indienen via contact@bebr.studio. Wij reageren binnen 4 weken. Bent u niet tevreden? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

‍

11. bebr studio als verwerker

Wanneer wij in opdracht van een horecaondernemer een website bouwen en beheren, verwerken wij mogelijk persoonsgegevens van diens klanten. In dat geval treedt bebr studio op als verwerker en de opdrachtgever als verwerkingsverantwoordelijke. Wij sluiten in dat geval een verwerkersovereenkomst met de opdrachtgever, conform artikel 28 AVG.

Heeft u vragen over gegevens die zijn verzameld via een website van een van onze opdrachtgevers? Neem dan contact op met de betreffende horecaondernemer.

‍

12. Wijzigingen in deze privacyverklaring

Wij behouden ons het recht voor deze privacyverklaring te wijzigen, bijvoorbeeld bij veranderingen in onze diensten of bij gewijzigde wet- en regelgeving. De actuele versie is altijd beschikbaar op onze website.

Bij ingrijpende wijzigingen die uw rechten wezenlijk beïnvloeden, informeren wij u actief via e-mail of via een melding op onze website.

‍

13. Contact

Voor vragen over deze privacyverklaring, over de verwerking van uw persoonsgegevens, of voor het uitoefenen van uw rechten kunt u contact met ons opnemen:

bebr studio

M. Dotingalaan 50, 1381 GC Weesp

KvK-nummer: 42004033

BTW-nummer: NL869240250B01

E-mail: contact@bebr.studio

Website: www.bebr.studio