Privacybeleid

Versie 1.0 — laatst bijgewerkt op 24 juni 2026

1. Inleiding

Anastic respecteert je privacy en verwerkt persoonsgegevens zorgvuldig en in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). In dit beleid leggen we uit welke gegevens we verzamelen, waarom, hoe lang we ze bewaren en welke rechten je hebt.

2. Welke gegevens we verwerken

a. Aanvragen via het contactformulier / de wizard

• naam, e-mailadres, telefoonnummer en (optioneel) bedrijfsnaam;
• de inhoud van je bericht en je antwoorden in de aanmeldwizard (gewenste diensten, bedrijfsgrootte, timing, budget).

b. Klant- en factuurgegevens

• NAW-gegevens, e-mailadres en bedrijfsgegevens;
• abonnements- en factuurgegevens. Betaalgegevens (zoals je iDEAL- of kaartgegevens) worden verwerkt door onze betaalpartner Stripe; Anastic slaat zelf geen volledige betaalkaartgegevens op.

c. Gehoste websites

• voor klanten met hosting/beheer kunnen op de gehoste website persoonsgegevens staan die de klant zelf beheert. Daarvoor treedt Anastic op als verwerker (zie de algemene voorwaarden).

d. Technische gegevens

• serverlogs met o.a. IP-adres, datum/tijd, opgevraagde pagina en browsertype, voor beveiliging en het oplossen van storingen.

3. Doeleinden & grondslagen

4. Verwerkers & derden

We schakelen zorgvuldig geselecteerde partijen in en sluiten waar nodig verwerkersovereenkomsten:

• Hosting — onze server staat bij een hostingprovider binnen de EU (Hetzner, Duitsland).
• Stripe — voor de verwerking van betalingen en abonnementen.
• Brevo — voor het versturen van transactionele e-mails (zoals facturen en meldingen).
• Google Fonts — onze website laadt lettertypen van Google; daarbij kan je IP-adres aan Google worden doorgegeven.

We verkopen je gegevens nooit aan derden.

5. Bewaartermijnen

• Aanvragen die niet tot een klant leiden: tot maximaal 12 maanden na het laatste contact.
• Klant- en contactgegevens: gedurende de looptijd van de overeenkomst.
• Factuur- en administratiegegevens: 7 jaar (wettelijke fiscale bewaarplicht).
• Serverlogs: doorgaans enkele weken tot maanden.

6. Cookies

De publieke website plaatst geen tracking- of marketingcookies. In het afgeschermde beheergedeelte gebruiken we een strikt noodzakelijke sessiecookie om je ingelogd te houden. Bij betalingen kan Stripe op zijn eigen omgeving functionele cookies plaatsen die nodig zijn om de betaling veilig te laten verlopen.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (SSL/HTTPS), toegangsbeperking, gescheiden rechten en regelmatige updates. Mocht er ondanks onze maatregelen sprake zijn van een datalek met risico voor je rechten, dan handelen we conform de meldplicht datalekken.

8. Doorgifte buiten de EU

Onze hosting en e-mailverwerking vinden binnen de EU plaats. Sommige partners (zoals Stripe en Google) kunnen gegevens buiten de EU verwerken. In dat geval steunen wij op passende waarborgen, zoals de standaardcontractbepalingen (SCC’s) van de Europese Commissie.

9. Jouw rechten

Je hebt het recht om je persoonsgegevens in te zien, te laten corrigeren of verwijderen, en om bezwaar te maken tegen of beperking te vragen van de verwerking. Ook heb je recht op overdraagbaarheid van je gegevens. Een gegeven toestemming kun je altijd intrekken. Stuur je verzoek naar info@anastic.nl; we reageren binnen de wettelijke termijn.

10. Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.

11. Contact & klachten

Vragen over je privacy of dit beleid? Mail info@anastic.nl. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).