Privacyverklaring
Versie 24 oktober 2026. Deze verklaring beschrijft stijnen.com en de formulieren op deze website.
Wie is verantwoordelijk?
Stijnen B.V., Energieweg 25, 3133 EC Vlaardingen. Voor privacyvragen: info@stijnen.nl of 010 434 6200. Je kunt ook op dit adres schrijven.
Controlepunt voor Stijnen: bevestig de exacte statutaire naam en KvK-gegevens. De oude bedrijfswebsite gebruikt de naam Loodgietersbedrijf Stijnen B.V. Ook de actuele aanwijzing van een eventuele functionaris gegevensbescherming moet nog worden bevestigd. Tot die tijd is info@stijnen.nl het contactadres.
Je vraag, offerteaanvraag of project
We verwerken je naam, e-mailadres en/of telefoonnummer, de omschrijving van je vraag en de gegevens die je zelf toevoegt. Dat kunnen een werkadres, bedrijfsnaam, planning, toestelgegevens, foto’s of projectstukken zijn. We gebruiken die informatie om je vraag te beantwoorden, je situatie te beoordelen en een prijsopgave voor te bereiden. Voorbereiding van een overeenkomst op jouw verzoek kan daarvoor de grondslag zijn. Bij algemene vragen en contact namens een bedrijf is ons gerechtvaardigde belang om zakelijke vragen zorgvuldig af te handelen de grondslag.
Een aanvraag is geen bestelling en creëert op zichzelf geen betaalverplichting. We vragen geen marketingtoestemming om je bericht te kunnen behandelen. Vul geen BSN, medische gegevens of andere informatie in die niet nodig is voor je vraag.
Solliciteren en kennismaken
Het sollicitatieformulier vraagt je naam, minimaal één contactmogelijkheid, je interesse en eventueel een kort bericht of PDF-cv. Een cv is niet verplicht. Je gegevens worden per e-mail aan Stijnen doorgegeven om je belangstelling te bespreken en een mogelijke arbeidsrelatie voor te bereiden. Op deze website vindt geen automatische selectie of beoordeling van kandidaten plaats.
Controlepunt: de concrete bewaartermijn van sollicitaties in de mailbox en eventuele kopieën moet door Stijnen worden vastgesteld en technisch/organisatorisch worden uitgevoerd. De AP noemt verwijdering uiterlijk vier weken na afronding gebruikelijk; langer bewaren voor toekomstige functies vraagt een afzonderlijke passende afspraak, doorgaans toestemming. Dit is een controlepunt, geen claim dat die verwijdering al automatisch plaatsvindt. Uitleg van de AP.
Hosting, e-mail en ontvangers
De website en de verzendende mailboxen worden bij HostSlim gehost. Aanvragen gaan naar info@stijnen.nl, via de particuliere of zakelijke Stijnen-mailbox. Bevoegde mensen binnen Stijnen behandelen je bericht. De website slaat de inhoud niet op als apart aanvraag- of sollicitatiedossier; de e-mail en bijlagen komen wel in de ontvangende mailbox terecht.
Nog te controleren: de provider en opslag van de ontvangende mailbox, eventuele andere verwerkers, toegang door personeel/leveranciers, back-ups en de verwerkersafspraken. Ook gegevenslocaties, subverwerkers en eventuele doorgifte buiten de Europese Economische Ruimte moeten nog worden bevestigd. We doen daarom geen algemene toezegging dat alle verwerking uitsluitend binnen de EER plaatsvindt.
Noodzakelijke techniek en beveiliging
De formulierverbinding gebruikt HTTPS. De verzending naar de mailserver gebruikt STARTTLS met certificaatcontrole. Invoer wordt op de server gecontroleerd; bijlagen hebben type- en omvangslimieten. Een verborgen controleveld, minimale invultijd, sessiebeveiliging en verzendlimieten beperken misbruik. De grondslag voor deze beveiligingsverwerking is ons gerechtvaardigde belang om onze website en mailboxen te beschermen.
Het formulier gebruikt de noodzakelijke cookie stijnen_form. Die bevat een sessie-identificatie, geen ingevulde aanvraag. De cookie is Secure, HttpOnly en SameSite=Strict en heeft geen vaste vervaldatum buiten de browsersessie. Browserherstel kan een sessie opnieuw openen. Het formuliertoken is maximaal twee uur bruikbaar. De opruiming van sessiebestanden hangt mede af van de PHP-instellingen bij de hosting; die bewaartermijn moet nog worden gecontroleerd.
Voor spambeperking bewaart de server tijdelijk een hash van het IP-adres, tijdstippen en gehashte verzendreferenties. Bij een volgende inzending worden pogingen ouder dan een uur en referenties ouder dan 24 uur uit de registraties verwijderd. Dat is geen garantie dat het bestand na precies die termijn al is opgeschoond. Tijdelijke uploadbestanden worden tijdens de aanvraag door PHP verwerkt. De hosting kan daarnaast IP-adressen, opgevraagde pagina’s, tijdstippen, browsergegevens en foutmeldingen loggen voor beheer en beveiliging.
Controlepunt: de bewaartermijnen en toegangsrechten voor hostinglogs, sessies, back-ups en e-mail zijn nog vast te leggen. Het beveiligingslog van het formulier bevat bij een verzendfout een referentie en foutcode, niet de volledige aanvraag.
Hoe lang bewaren we gegevens?
| Gegevens | Wat is vastgesteld? |
|---|---|
| Contact- en offerteberichten | Ze komen in de mailbox. De operationele verwijdertermijn en eventuele kopieën zijn nog te bevestigen. |
| Sollicitaties en cv’s | Zie het controlepunt bij Solliciteren. Geen automatische mailboxverwijdering via deze website. |
| Opdracht- en administratiegegevens | Bij een opdracht kunnen wettelijke administratieplichten gelden. De gegevenscategorieën en toepasselijke termijnen moeten in het interne bewaarbeleid worden vastgelegd. |
| Technische formulierregistratie | Opschoning bij een volgende inzending volgens de hierboven beschreven termijnen. |
| Serverlogs, sessies en back-ups | Instellingen van hosting en mailomgeving nog te controleren. |
| Foto’s bij verhalen | Publicatie en afspraken periodiek beoordelen; verwijder- of intrekkingsverzoeken behandelen via info@stijnen.nl. |
Cookies, zoeken, statistieken en video
Er zijn in deze implementatie geen Google Analytics-, Google Ads- of marketingpixels actief. De zoekfunctie werkt lokaal in je browser; zoektermen gaan niet naar een externe zoekdienst. Formulierinhoud wordt niet naar analytics gestuurd en niet in local storage of session storage bewaard.
De bedrijfsfilm wordt pas geladen als je expliciet kiest voor Toestaan en afspelen. Dan ontvangt YouTube/Google onder andere je IP-adres en browsergegevens en kan het eigen technieken gebruiken. Daarbij kan verwerking buiten de EER plaatsvinden; zie ook het privacybeleid van Google. Je kunt de speler stoppen en je keuze intrekken met de knop bij de video. Die keuze wordt niet voor toekomstige bezoeken opgeslagen. Gegevens die al bij Google zijn verwerkt worden daarmee niet teruggehaald.
Links naar LinkedIn, WhatsApp en andere websites zijn gewone links. Alleen klikken opent die externe dienst. Daar geldt het privacybeleid van die dienst. Voor de noodzakelijke formuliercookie is geen algemene toestemmingsbanner toegevoegd. Nieuwe analytics of marketingtools worden pas na een afzonderlijke beoordeling en, waar nodig, toestemming geactiveerd.
Foto’s en verhalen
Nieuws kan herkenbare collega’s, opdrachtgevers of andere betrokkenen tonen. De grondslag, rechten en eventuele toestemming moeten vóór publicatie per situatie zijn gecontroleerd. Ben je herkenbaar in beeld en heb je een vraag of wil je een foto laten verwijderen? Mail de paginalink naar info@stijnen.nl. Als de verwerking op jouw toestemming berust, kun je die intrekken. Intrekken maakt het eerdere gebruik niet achteraf onrechtmatig.
Je rechten en contact
Je kunt vragen om inzage, correctie, verwijdering, beperking of, waar van toepassing, overdracht van je gegevens. Bij verwerking op basis van gerechtvaardigd belang kun je bezwaar maken. Toestemming kun je intrekken. Deze rechten kennen wettelijke voorwaarden en uitzonderingen.
Mail je verzoek naar info@stijnen.nl. Stuur niet uit jezelf een identiteitsbewijs of BSN mee. Als identificatie nodig is, bespreken we een passende manier. De wettelijke reactietermijn is in beginsel één maand; bij een noodzakelijke verlenging moet je daarover tijdig worden geïnformeerd. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Status: technisch afgestemd op deze websiteversie, met de bovenstaande open controlepunten. De volledige bedrijfsbrede privacy-inrichting en ontbrekende gegevens moeten nog door Stijnen worden bevestigd.