Hoe we met je gegevens omgaan

Laatst bijgewerkt: 11 oktober 2026

Kort gezegd: we verwerken alleen wat we nodig hebben om je te helpen aan een merk of website, we verkopen nooit gegevens door en je kunt altijd bij ons terecht om je gegevens in te zien of te laten verwijderen. Hieronder staat het volledig uitgeschreven, zoals de AVG dat vraagt.

1. Wie is verantwoordelijk

Winq Studio, gevestigd in Groningen (Nederland), is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.

• E-mail: hello@winq.studio
• Website: winq.studio
• KvK-nummer: 72106484

2. Welke gegevens we verwerken

Als je het aanvraagformulier voor een proefontwerp invult

• Bedrijfsnaam en branche
• Of je al een website hebt en wat daaraan schort (of het adres van je huidige website)
• E-mailadres en telefoonnummer, en je voorkeur voor contact via WhatsApp

Als je ons mailt of belt

• Je naam, contactgegevens en de inhoud van je bericht

Automatisch, als je de site bezoekt

• Campagnegegevens die met je aanvraag worden meegestuurd (zoals de advertentie of zoekterm waarmee je binnenkwam, via parameters als gclid en utm)
• Websitestatistieken: met Google Analytics en Microsoft Clarity alleen nadat je die in de cookiebanner hebt geaccepteerd, en met onze eigen teller zonder cookies (zie punt 5)

We verwerken geen bijzondere categorieën persoonsgegevens en onze diensten zijn niet gericht op kinderen onder de 16.

3. Waarvoor en op welke grondslag

Toestemming kun je altijd intrekken; dat doet geen afbreuk aan de verwerking vóór de intrekking.

4. Hoe lang we gegevens bewaren

• Aanvragen en leads: maximaal 12 maanden na het laatste contact, tenzij je klant wordt.
• Klantgegevens en facturen: 7 jaar, vanwege de fiscale bewaarplicht.
• E-mailcorrespondentie: zolang nodig voor de afhandeling, daarna maximaal 12 maanden.
• Meetdata: Google Analytics 14 maanden; Microsoft Clarity 13 maanden, opnames 30 dagen; de gegevens van onze eigen teller zijn geen persoonsgegevens (zie punt 5).

5. Cookies en meten

Zonder jouw toestemming plaatsen we geen cookies en laden we niets van Google of Microsoft. Bij je eerste bezoek vragen we via een banner of we met Google Analytics en Microsoft Clarity mogen meten hoe de site gebruikt wordt. Weiger je, dan meten we via Google en Microsoft niets en werkt de site gewoon.

Google Analytics 4, alleen na toestemming. Dit laat zien welke pagina's bezocht worden en hoe bezoekers erop komen. Google maakt je IP-adres anoniem binnen de EU en wij bewaren de gegevens 14 maanden. We gebruiken Analytics niet voor advertenties en delen de gegevens niet met anderen.

Microsoft Clarity, alleen na toestemming. Dit laat zien hoe bezoekers de pagina's gebruiken, met heatmaps (waar mensen klikken en scrollen) en opnames van klikken, scrollen en muisbewegingen. Clarity laadt alleen nadat je op Accepteren hebt geklikt; na Weigeren laadt het niet. Wat je in formulieren typt en andere gevoelige tekst, zoals e-mailadressen, wordt afgeschermd voordat er iets wordt verstuurd, dus die tekst komt nooit bij Microsoft terecht. Microsoft verwerkt de gegevens voor ons; ze blijven maximaal 13 maanden bewaard en opnames 30 dagen. We gebruiken Clarity niet voor advertenties en delen de gegevens niet met anderen voor hun eigen doeleinden.

Onze eigen teller, zonder cookies. Die telt zonder toestemming hoe vaak een pagina bekeken wordt en een paar klikken (bellen, mailen, WhatsApp, downloads). Er komt geen cookie aan te pas en er worden geen persoonsgegevens bewaard.

Je keuze wijzigen. Klik op Cookie-instellingen onderaan elke pagina; de banner komt dan terug en je kunt opnieuw kiezen. Trek je je toestemming in, dan stopt ook Clarity.

6. Met wie we gegevens delen

We verkopen nooit persoonsgegevens. We delen ze alleen met dienstverleners (verwerkers) die we nodig hebben om te kunnen werken:

• SMTP2GO Ltd — e-maildienst die de inzendingen van onze formulieren als bericht bij ons aflevert
• Google — websitestatistiek (Google Analytics), uitsluitend na cookietoestemming
• Microsoft — websitestatistiek en heatmaps (Microsoft Clarity), uitsluitend na cookietoestemming
• Onze hostingprovider — voor het draaien van de website en technische logbestanden
• Onze e-mailprovider — voor correspondentie

Wat je in een formulier invult, sturen we direct als e-mail naar onszelf. Het wordt niet op de website zelf opgeslagen: er staat geen database met aanvragen achter winq.studio. Na aflevering leeft je aanvraag alleen nog in onze mailbox, met de bewaartermijn uit punt 4.

Met verwerkers sluiten we verwerkersovereenkomsten. Waar gegevens buiten de EER worden verwerkt (zoals bij SMTP2GO en Google), gebeurt dat op basis van passende waarborgen, zoals het EU-VS Data Privacy Framework of EU-standaardcontractbepalingen.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen: versleutelde verbindingen (HTTPS), toegang tot gegevens beperkt tot teamleden die ze nodig hebben, en tweestapsverificatie op de accounts waarin gegevens staan.

8. Jouw rechten

Je hebt het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van je gegevens en bezwaar tegen de verwerking. Ook kun je gegeven toestemming altijd intrekken.

Mail daarvoor naar hello@winq.studio. We reageren binnen één maand. Om zeker te weten dat we met de juiste persoon spreken, kunnen we je vragen je identiteit aan te tonen.

9. Geautomatiseerde besluitvorming

We nemen geen besluiten op basis van geautomatiseerde verwerking die rechtsgevolgen voor je hebben. Een mens kijkt naar elke aanvraag.

10. Wijzigingen

We kunnen deze verklaring aanpassen, bijvoorbeeld als we andere diensten gaan gebruiken. De actuele versie staat altijd op winq.studio/privacy, met bovenaan de datum van de laatste wijziging.