Privacybeleid

Wie verantwoordelijk is voor uw gegevens

IZK Agency is nog geen vennootschap. De verwerkingsverantwoordelijken zijn de drie oprichters, Imran Hamdouchi Samadi, Zakaria El Moudni en Kevin Heirman, die de webstudio in eigen naam vanuit Brussel uitbaten. Deze sectie wordt aangevuld zodra de vennootschap is ingeschreven.

Wij hebben geen functionaris voor gegevensbescherming aangesteld: de wet verplicht dat niet voor een structuur van onze omvang die geen gevoelige gegevens op grote schaal verwerkt. Voor elke vraag kunt u ons schrijven op het adres onderaan deze pagina: wie u antwoordt, is ook wie uw gegevens verwerkt.

Welke gegevens worden verzameld

Het contactformulier: uw naam, uw e-mailadres, het soort project, uw bericht en de taal van de pagina waarvandaan u schrijft (om u in die taal te antwoorden). Naam, e-mail en bericht zijn nodig: zonder kunnen wij u niet antwoorden. Meer wordt er niet gevraagd. De contactdienst stuurt ook een bevestigingsmail naar het opgegeven adres en bewaart dat adres niet langer dan nodig voor die verzending.

WhatsApp: als u ons via WhatsApp schrijft, ontvangen wij uw telefoonnummer, uw profielnaam en uw berichten. De dienst wordt geleverd door WhatsApp (Meta-groep), dat deze gegevens volgens zijn eigen privacybeleid verwerkt.

De serverlogboeken: zoals elke webserver houdt de server van deze site elk verzoek bij in een technisch logboek: IP-adres, datum en tijd, opgevraagde pagina, gebruikte browser en de pagina waarvandaan u kwam. Deze logboeken dienen alleen voor beveiliging en het opsporen van storingen.

De bescherming tegen spam: bij het verzenden van het formulier wordt het IP-adres enkele minuten in het geheugen van de contactdienst bewaard om te snel opeenvolgende verzendingen te herkennen. Het wordt nooit op schijf geschreven en verdwijnt vanzelf. Om te voorkomen dat eenzelfde adres herhaaldelijk bevestigingen ontvangt, bewaart de dienst ook een uur lang een onomkeerbare vingerafdruk van het e-mailadres in het geheugen (niet het adres zelf), die nooit op schijf wordt geschreven.

Bezoekersmeting: de pagina’s van de site (demo’s uitgezonderd) laden Cloudflare Web Analytics, zie het onderdeel over cookies. Uw browser contacteert hiervoor een server van Cloudflare, waarnaar dus zijn IP-adres wordt doorgestuurd.

Bezoekersstatistieken, alleen als u ze aanvaardt: Google Analytics 4 registreert een pseudonieme identificatiecode die in een cookie wordt bewaard, de bekeken pagina’s, de duur en het verloop van het bezoek, de verwijzende site, het type toestel, de browser en een benaderende locatie afgeleid uit het IP-adres. Google Analytics 4 bewaart het IP-adres zelf niet.

Deze site gebruikt geen advertentietools en geen pixels van sociale netwerken.

Deze site heeft geen gebruikersaccounts. De lettertypes staan op onze eigen server: uw browser contacteert Google of een andere derde dienst niet om ze te tonen.

Waarom, en op welke rechtsgrond

Uw vraag beantwoorden en eventueel een offerte opstellen: de rechtsgrond is het nemen van precontractuele maatregelen op uw verzoek (artikel 6.1.b AVG). Wordt er een project ondertekend, dan neemt de uitvoering van de overeenkomst het over.

De beveiliging van de site verzekeren (serverlogboeken, spambescherming): de rechtsgrond is ons gerechtvaardigd belang om de site en het formulier tegen misbruik te beschermen (artikel 6.1.f AVG). Dat belang weegt niet zwaarder dan uw rechten: de gegevens zijn minimaal en worden zeer kort bewaard.

Weten of de site gelezen wordt (anonieme bezoekersmeting): de rechtsgrond is ons gerechtvaardigd belang om te weten hoeveel bezoek onze site krijgt (artikel 6.1.f AVG).

Het bezoek aan de site en de doeltreffendheid van onze advertenties meten, met de tools die op de pagina Cookies staan: de rechtsgrond is uw toestemming (artikel 6.1.a AVG, en de Belgische wet betreffende de elektronische communicatie voor de cookies), per categorie gegeven in de cookiebanner. U kunt ze op elk moment intrekken via ‘Cookies beheren’, onderaan elke pagina, zonder gevolg voor wat ervoor is gebeurd.

Uw gegevens dienen nergens anders voor: geen prospectie, geen nieuwsbrief, geen doorverkoop, geen profilering. Er wordt geen geautomatiseerde beslissing over u genomen.

Hoe lang

Contactberichten en de uitwisseling die volgt (e-mail of WhatsApp): 3 jaar na ons laatste contact als er geen project uit voortkomt. Wordt er een project ondertekend, dan zolang de samenwerking duurt, en daarna zolang de Belgische boekhoudkundige en fiscale verplichtingen dat opleggen voor de documenten die eronder vallen (offertes, facturen).

Serverlogboeken: 14 dagen, daarna automatisch verwijderd.

IP-adres voor de spambescherming: enkele minuten, alleen in het geheugen.

Vingerafdruk van het e-mailadres tegen misbruik: een uur, alleen in het geheugen.

Uw keuze over cookies: 6 maanden, in uw browser, daarna wordt ze u opnieuw gevraagd.

Gegevens van Google Analytics: 2 maanden bij Google, daarna automatisch verwijderd. Meetcookies: hoogstens 13 maanden.

U kunt op elk moment vragen om uw berichten vóór die termijnen te verwijderen.

Wie uw gegevens ontvangt

Uw gegevens worden nooit verkocht of verhuurd. Alleen de oprichters van IZK Agency lezen ze, en technische dienstverleners verwerken ze voor onze rekening, elk beperkt tot zijn rol:

Hetzner Online GmbH (Duitsland) host de site en zijn logboeken, op servers in Duitsland.

Resend (Verenigde Staten) verstuurt de berichten van het formulier per e-mail, net als de bevestigingsmail naar het opgegeven adres. Resend is gecertificeerd onder het EU-VS Data Privacy Framework en past daarnaast de standaardcontractbepalingen van de Europese Commissie toe.

ImprovMX (Verenigde Staten) stuurt e-mails aan izk.agency door naar onze inbox. Het geeft aan gegevens in de Verenigde Staten en in Europa te verwerken. Het is niet gecertificeerd onder het Data Privacy Framework: de doorgiften steunen op de standaardcontractbepalingen van de Europese Commissie, opgenomen in zijn verwerkersovereenkomst.

Google (Gmail) host de inbox waar uw berichten aankomen. Google is gecertificeerd onder het EU-VS Data Privacy Framework en past de standaardcontractbepalingen toe.

Cloudflare, Inc. (Verenigde Staten) meet het bezoek aan de site met Cloudflare Web Analytics, zonder cookies: zie het onderdeel over cookies. Cloudflare is gecertificeerd onder het EU-VS Data Privacy Framework.

Google Ireland Limited en Google LLC (Verenigde Staten) meten het bezoek aan de site met Google Analytics 4, als u dat aanvaardt, als verwerkers.

Voor Resend, ImprovMX, Google en Cloudflare steunen de doorgiften naar de Verenigde Staten op deze mechanismen, die de AVG erkent (artikelen 45 en 46). Het EU-VS-gegevensprivacykader (Data Privacy Framework) werd in september 2025 door het Gerecht van de Europese Unie geldig verklaard; een hogere voorziening is hangende bij het Hof van Justitie, daarom dienen de modelcontractbepalingen als vangnet. U kunt ons om de details van deze waarborgen vragen.

Cookies en opslag in de browser

Deze site plaatst alleen statistiek- of marketingcookies met uw toestemming, gegeven in de cookiebanner; daarvoor contacteert uw browser geen van die diensten. Het detail, cookie per cookie (naam, aanbieder, doel, duur), staat op de pagina Cookies. U kunt op elk moment van mening veranderen via ‘Cookies beheren’, onderaan elke pagina.

Uw keuze wordt 6 maanden bewaard in de lokale opslag van de browser (localStorage), met de datum en de versie van dit beleid.

Hij gebruikt het sessiegeheugen van de browser (sessionStorage) voor drie dingen zonder persoonsgegevens: onthouden dat de openingsanimatie al gespeeld is, zodat ze niet op elke pagina terugkomt, onthouden dat u het zwevende contactvenster hebt gesloten, en een winkelmandje simuleren op de demopagina’s. Deze informatie blijft op uw toestel, wordt nooit doorgestuurd en verdwijnt wanneer u het tabblad sluit.

Eén enkele demo, die van de zorgsector, biedt aan de tekst te vergroten. Gebruikt u die knop, dan wordt die instelling in de lokale opslag van de browser (localStorage) bewaard om ze bij uw volgende bezoek aan die demo opnieuw toe te passen. Ze bevat geen persoonsgegevens, blijft op uw toestel, wordt nooit doorgestuurd en verdwijnt wanneer u de sitegegevens in uw browser wist.

De pagina’s van de site (demo’s uitgezonderd) laden Cloudflare Web Analytics, een tool voor bezoekersstatistieken die ontworpen is om geen cookie te gebruiken, niets in uw browser op te slaan en u niet van de ene site naar de andere te volgen. Hij telt paginaweergaven en bezoekers, met de bekeken pagina, de verwijzende site, het land, de browser en het type toestel. Hij dient enkel om te weten of de site gelezen wordt, nooit om u te identificeren.

Beveiliging

De site wordt uitsluitend via HTTPS aangeboden: wat u verstuurt, is versleuteld tussen uw browser en onze server. Het formulier wordt aan de serverkant gecontroleerd en beschermd tegen massaal verzenden, en de berichten worden in geen enkele database op de server opgeslagen: ze vertrekken rechtstreeks per e-mail.

Bij een datalek dat een risico voor u kan inhouden, melden wij dat binnen 72 uur aan de Gegevensbeschermingsautoriteit en, als het risico hoog is, verwittigen wij u rechtstreeks.

Uw rechten

De AVG geeft u de volgende rechten op uw gegevens, die u kosteloos kunt uitoefenen door ons te schrijven:

Inzage: weten of wij gegevens over u hebben en er een kopie van krijgen.

Rectificatie: een onjuist of onvolledig gegeven laten verbeteren.

Wissing: uw gegevens laten verwijderen, tenzij de wet ons verplicht ze te bewaren (bijvoorbeeld een factuur).

Beperking: het gebruik van uw gegevens laten bevriezen zolang een betwisting wordt nagekeken.

Overdraagbaarheid: de gegevens die u ons gaf in een gangbaar formaat ontvangen, of ze aan iemand anders laten bezorgen.

Bezwaar: bezwaar maken tegen een verwerking op basis van ons gerechtvaardigd belang; wij stoppen ermee, tenzij er dwingende redenen zijn, zoals de verdediging tegen een aanval.

Intrekking van de toestemming: de toestemming voor cookies op elk moment intrekken, via ‘Cookies beheren’ onderaan elke pagina, even eenvoudig als u ze hebt gegeven.

Wij antwoorden binnen een maand, te verlengen met twee maanden voor een complexe vraag (wij laten u dat dan weten). Hebben wij een redelijke twijfel over uw identiteit, dan kunnen wij u vragen die te bevestigen, enkel om te vermijden dat uw gegevens bij iemand anders terechtkomen.

Een klacht indienen

Vindt u dat wij uw rechten niet respecteren, dan kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be, contact@apd-gba.be. U kunt zich ook tot de rechtbanken wenden. Wij nodigen u uit ons eerst te schrijven: de meeste vragen zijn rechtstreeks sneller opgelost.

Wijzigingen

Deze pagina wordt bijgewerkt wanneer wat de site doet verandert (nieuwe dienstverlener, nieuwe tool, oprichting van de vennootschap). De datum bovenaan geeft de laatste versie aan.