Privacybeleid

Laatst bijgewerkt: 9 oktober 2026

Samco Totaal respecteert uw privacy en verwerkt persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG). In dit privacybeleid leggen wij uit welke gegevens via samcototaal.nl worden verwerkt, waarom dat gebeurt en welke rechten u heeft.

1. Verwerkingsverantwoordelijke

Samco Totaal
Voorstraat 15
4902 PL Oosterhout
Nederland
KvK 56277180
BTW-id NL001673451B10
Contactpersoon/eigenaar: Corné Dilven
E-mail: samco-afbouw@casema.nl

2. Welke persoonsgegevens verwerken wij?

• Offerte- en contactgegevens: naam, e-mailadres, telefoonnummer, gekozen type werkzaamheden en de omschrijving die u zelf verstrekt.
• Correspondentie en projectinformatie: gegevens in e-mails en verdere communicatie die nodig zijn om uw aanvraag te beantwoorden of een mogelijke opdracht voor te bereiden.
• Technische gegevens: IP-adres, browsertype, apparaat- en verzoekgegevens, tijdstippen en bezochte URL’s voor hosting, beveiliging en technisch beheer.
• Cookievoorkeuren: uw toestemmingskeuzes worden lokaal in uw browser opgeslagen door Complianz.

De website biedt geen openbaar bezoekersaccount en er is geen werkende reactiefunctie voor bezoekers vastgesteld. Er zijn geen geautomatiseerde besluitvormings- of profileringsprocessen vastgesteld.

3. Doeleinden en rechtsgronden

• Uw aanvraag beantwoorden en een offerte of opdracht voorbereiden: noodzakelijk voor maatregelen op uw verzoek vóór het aangaan van een overeenkomst (artikel 6 lid 1 onder b AVG).
• Contact en zakelijke correspondentie: uitvoering of voorbereiding van een overeenkomst en, waar passend, het gerechtvaardigde belang om vragen zorgvuldig af te handelen (artikel 6 lid 1 onder b en f AVG).
• Beveiliging, beschikbaarheid en technisch beheer: het gerechtvaardigde belang om de website veilig en betrouwbaar te beheren (artikel 6 lid 1 onder f AVG).
• Wettelijke administratie: uitsluitend wanneer gegevens op grond van een toepasselijke wettelijke verplichting moeten worden bewaard (artikel 6 lid 1 onder c AVG).
• Niet-noodzakelijke cookies of vergelijkbare technieken: alleen na uw toestemming (artikel 6 lid 1 onder a AVG). U kunt die toestemming altijd intrekken.

4. Ontvangers en dienstverleners

Persoonsgegevens worden alleen gedeeld voor zover dat nodig is voor de hierboven genoemde doelen. Vastgesteld zijn:

• Hostinger: hosting en technische WordPress-diensten.
• E-maildienstverlener: verwerking van berichten aan en van samco-afbouw@casema.nl. De precieze contractuele dienstverlener is nog niet bevestigd.
• Technisch websitebeheer: een WordPress-beheerdersaccount heeft toegang tot het beheer; identiteit, rol en verwerkersafspraken moeten worden bevestigd.
• UpdraftPlus: back-upfunctionaliteit is actief. De gekozen opslaglocatie en bewaartermijn zijn nog niet vastgesteld.
• Google: Google Analytics en Google Site Kit voor websitestatistieken. Analytics werkt alleen volledig na uw toestemming voor statistieken. Google kan gegevens buiten de EER verwerken.
• Brevo: verzending van e-mails vanaf de website.
• Hostinger Reach en Cloudflare: op de openbare site is een externe Hostinger Reach-scriptbron vastgesteld. Cloudflare plaatst daarbij het beveiligingscookie __cf_bm. De script- en cookieblocker houdt deze niet-noodzakelijke bron tegen totdat passende toestemming is gegeven.
• Unsplash: enkele tijdelijke sfeerbeelden worden rechtstreeks vanaf images.unsplash.com geladen. Daardoor ontvangt die aanbieder technische verbindingsgegevens zoals het IP-adres en de browserinformatie. Bij de controle is geen Unsplash-cookie aangetroffen.

Samco Totaal verkoopt uw persoonsgegevens niet. Links naar websites van derden, zoals AI.Huys, worden pas benaderd wanneer u daar zelf op klikt.

5. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor zij zijn verzameld. Contact- en offertegegevens worden bewaard zolang dat nodig is om de aanvraag af te handelen en eventuele vervolgafspraken uit te voeren. Gegevens die onderdeel worden van een opdracht of administratie kunnen langer worden bewaard wanneer een wettelijke verplichting of de behandeling van een geschil dat vereist. Technische loggegevens worden bewaard volgens de instellingen van de hostingomgeving.

Nog te bevestigen: concrete interne bewaartermijnen voor aanvragen en correspondentie, de bewaartermijn van hostinglogs, de back-uplocatie en -termijn, en de bewaartermijnen van de e-mailomgeving. Totdat dit is vastgelegd geldt steeds het beginsel: niet langer bewaren dan noodzakelijk, behalve wanneer een wettelijke verplichting een langere bewaring vereist.

6. Beveiliging

De website gebruikt HTTPS en afgeschermd WordPress-beheer. Toegang tot persoonsgegevens hoort beperkt te blijven tot personen die deze voor hun taak nodig hebben. Geen enkele technische maatregel biedt absolute veiligheid; beveiliging en toegangsrechten moeten daarom periodiek worden beoordeeld.

7. Uw privacyrechten

U kunt, voor zover de AVG dat toestaat, verzoeken om inzage, rectificatie, verwijdering, beperking van de verwerking en overdracht van uw gegevens. U kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang en eerder gegeven toestemming altijd intrekken. Stuur uw verzoek naar samco-afbouw@casema.nl. Wij kunnen om aanvullende informatie vragen om uw identiteit vast te stellen.

8. Klacht indienen

Heeft u een klacht, neem dan eerst contact op via samco-afbouw@casema.nl. U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Cookies en wijzigingen

Meer informatie staat in ons cookiebeleid. Via “Cookie-instellingen” in de footer kunt u uw keuze opnieuw openen en wijzigen. Dit privacybeleid wordt aangepast wanneer de website of de gegevensverwerking verandert.

10. Te bevestigen vóór definitieve juridische vaststelling

• de concrete bewaartermijnen per gegevenscategorie;
• de contractuele e-maildienstverlener en relevante verwerkersafspraken;
• de back-uplocatie en bewaartermijn van UpdraftPlus;
• de identiteit en rol van alle partijen met WordPress-beheertoegang;
• de verwerkersafspraken, subverwerkers en eventuele doorgiften buiten de EER bij Hostinger;
• of Hostinger Reach daadwerkelijk zal worden gebruikt en of de tijdelijke Unsplash-afbeeldingen lokaal worden opgeslagen.