Privacyverklaring

1. Wie is verantwoordelijk?

ADnormaal Makelaardij is verantwoordelijk voor de verwerking van persoonsgegevens via deze website. De onderneming wordt onafhankelijk beheerd en geleid en staat bij de Kamer van Koophandel ingeschreven onder nummer 50452495.

Privacyvragen kunnen rechtstreeks naar ad@adnormaal.nl of via 06 51 34 35 98.

2. Welke gegevens worden verwerkt?

Bij een contact- of waardebepalingsaanvraag kunnen naam, e-mailadres, telefoonnummer, postcode, huisnummer en de inhoud van je bericht worden verwerkt. Alleen wanneer je marketingmeting toestaat, kunnen daarnaast campagnegegevens zoals UTM-parameters en een Google Click ID aan de aanvraag worden gekoppeld.

De webserver en beveiligingsvoorzieningen kunnen technische gegevens verwerken, zoals datum en tijd, aangevraagde URL, browserinformatie en IP-adres. De website zelf voegt het IP-adres niet toe aan het leadbericht of de CRM-payload.

3. Waarom worden die gegevens gebruikt?

• Contact en voorbereiding van dienstverlening: om jouw aanvraag te beantwoorden en, als jij dat wilt, vervolgstappen rond verkoop of waardebepaling voor te bereiden.
• Beveiliging en misbruikpreventie: om formulieren en de website tegen spam, fraude en technische aanvallen te beschermen.
• Statistieken: alleen na jouw toestemming, om te begrijpen welke pagina's bruikbaar zijn en waar de website kan worden verbeterd.
• Campagnemeting: alleen na jouw toestemming, om te meten of een advertentie tot contact heeft geleid.

De grondslag voor het beantwoorden van een concrete aanvraag is het nemen van maatregelen op jouw verzoek voorafgaand aan een mogelijke overeenkomst. Beveiligingsverwerking vindt plaats op basis van het gerechtvaardigde belang om de website veilig en beschikbaar te houden. Analytics en marketingtracking worden alleen op basis van toestemming geactiveerd.

4. Marketingtoestemming bij het formulier

Je hoeft geen marketingtoestemming te geven om Ad te kunnen benaderen. Het contactformulier vraagt daarom niet om een verplicht marketingvinkje. Je aanvraag wordt gebruikt om op jouw eigen verzoek te reageren. Een eventuele nieuwsbrief of andere losse direct-marketinginschrijving moet apart worden geregeld.

5. Cookies, analytics en advertenties

Functionele techniek is standaard actief. Google Analytics en Google Ads worden pas geladen wanneer de betreffende meetdiensten in de website zijn geconfigureerd én jij de bijbehorende categorie toestaat. Vóór die keuze worden deze diensten niet geladen. Je kunt toestemming op ieder moment weer intrekken via Cookiekeuze aanpassen.

Meer details staan in het cookiebeleid.

6. Met wie kunnen gegevens worden gedeeld?

Gegevens worden alleen gedeeld voor zover dat nodig is voor de website of dienstverlening. Dat kan gaan om de hostingpartij, e-mailprovider, het gebruikte CRM en technische leveranciers die in opdracht diensten uitvoeren. Met partijen die als verwerker optreden moeten passende verwerkersafspraken bestaan.

Google ontvangt alleen meetgegevens wanneer Google Analytics of Google Ads is geconfigureerd en jij daarvoor toestemming hebt gegeven. Welke internationale doorgiftemechanismen van toepassing zijn, hangt af van de op dat moment gebruikte leveranciersconfiguratie en hun contractuele voorwaarden.

7. Hoe lang worden gegevens bewaard?

• Een websiteaanvraag die niet tot dienstverlening leidt: maximaal 12 maanden na het laatste inhoudelijke contact, tenzij eerder verwijderen passend is.
• Technische beveiligings- en serverlogs: als uitgangspunt maximaal 30 dagen, tenzij een incident onderzoek langer noodzakelijk maakt.
• Cookiekeuze: maximaal 180 dagen; daarna wordt opnieuw om een keuze gevraagd.
• Minimale toestemmingsregistratie: maximaal 365 dagen voor aantoonbaarheid van de gemaakte keuze.
• Wanneer iemand klant wordt, kunnen andere wettelijke of contractuele bewaartermijnen gelden, bijvoorbeeld voor administratie die fiscaal moet worden bewaard.

8. Beveiliging

De site gebruikt onder meer HTTPS, beveiligde sessiecookies, CSRF-bescherming, formulier-timing en rate limiting, een Content Security Policy, beperkende browserheaders en blokkering van tracking vóór toestemming. Leads bevatten standaard geen door de website toegevoegd IP-adres. Beveiligingsmaatregelen worden periodiek gecontroleerd en aangepast aan actuele risico's.

9. Jouw privacyrechten

Je kunt vragen om inzage, correctie, verwijdering, beperking of overdracht van persoonsgegevens voor zover die rechten van toepassing zijn. Je kunt ook bezwaar maken tegen een verwerking die op gerechtvaardigd belang is gebaseerd. Toestemming voor analytics of marketing kun je op ieder moment intrekken; dat heeft geen gevolgen voor de rechtmatigheid van verwerking vóór de intrekking.

Stuur een verzoek naar ad@adnormaal.nl. Om gegevens niet aan de verkeerde persoon te verstrekken kan bij een verzoek om privacyrechten om aanvullende verificatie worden gevraagd.

10. Klacht indienen

Kom je er samen niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Eerst rechtstreeks contact opnemen mag natuurlijk ook; dat is meestal de snelste route.

11. Wijzigingen

Als de website, leveranciers of verwerking wezenlijk veranderen, wordt deze verklaring aangepast. De versie en ingangsdatum bovenaan laten zien welke tekst actueel is.