Privacy- en cookieverklaring nixcape

Laatst bijgewerkt: 9 juni 2026

Wie zijn wij (verwerkingsverantwoordelijke)

nixcape is een Nederlandse digitale studio die maatwerk websites en apps bouwt voor het mkb. nixcape is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verwerkt. Dat betekent dat wij bepalen waarvoor en hoe jouw gegevens worden gebruikt.

Onze contactgegevens:

nixcape — [invullen: officiële bedrijfs-/handelsnaam zoals geregistreerd]

E-mail: info@nixcape.nl

Website: https://nixcape.nl

Vestigingsadres: [invullen: postadres / vestigingsadres]

KvK-nummer: [invullen: KvK-nummer]

Btw-identificatienummer: [invullen: btw-nummer]

Wij hebben geen wettelijke verplichting om een functionaris voor gegevensbescherming (FG) aan te stellen en hebben deze ook niet aangesteld. Voor alle privacyvragen kun je rechtstreeks bij ons terecht via info@nixcape.nl.

Welke persoonsgegevens wij verwerken en waarvoor

Wij verwerken alleen de persoonsgegevens die nodig zijn om met je in contact te komen, je vraag te beantwoorden, onze dienst te leveren en onze website veilig en goed te laten werken. Hieronder lees je per situatie welke gegevens dat zijn.

Contactformulier — Als je het contactformulier op onze website invult, verwerken wij je naam, e-mailadres, bedrijfsnaam en de inhoud van je bericht. Wij gebruiken deze gegevens uitsluitend om je vraag of aanvraag te behandelen en om contact met je op te nemen. Het invullen van je gegevens is vrijwillig, maar zonder naam, e-mailadres en bericht kunnen we niet of moeilijk reageren.

E-mail en verdere correspondentie — Als je ons mailt (of wij naar aanleiding van je bericht met je mailen), verwerken wij je e-mailadres en de inhoud van die berichten om met je te communiceren en, als het tot een opdracht komt, om de samenwerking voor te bereiden en uit te voeren. In het kader van een opdracht kunnen wij ook gegevens verwerken zoals een contactpersoon, factuur- en bedrijfsgegevens.

Server-logbestanden — Onze website draait op een eigen server (VPS) bij een Nederlandse hostingprovider. De server houdt automatisch technische loggegevens bij, zoals je IP-adres, de datum en tijd van het bezoek, de opgevraagde pagina's, de verwijzende pagina en gegevens over je browser en apparaat. Deze logs gebruiken wij om de website technisch te laten werken, storingen op te lossen en misbruik en beveiligingsincidenten op te sporen en tegen te gaan. Dit gebeurt grotendeels automatisch en wij koppelen deze gegevens niet aan een persoon, tenzij dat nodig is voor de beveiliging.

Statistieken via Google Analytics 4 — Als je daarvoor toestemming geeft via de cookiemelding, verzamelen wij met Google Analytics 4 geanonimiseerde gegevens over het gebruik van onze website (zie de aparte hoofdstukken over cookies en Google Analytics hieronder).

Op welke grondslagen wij je gegevens verwerken

De Algemene Verordening Gegevensbescherming (AVG) staat ons alleen toe persoonsgegevens te verwerken als daar een wettelijke grondslag voor is. Wij baseren ons op de volgende grondslagen uit artikel 6 AVG:

Toestemming (art. 6 lid 1 sub a AVG) — Voor het plaatsen en uitlezen van analytische cookies en het gebruik van Google Analytics 4 vragen wij vooraf je toestemming via de cookiemelding. Je kunt deze toestemming op elk moment weer intrekken (zie het hoofdstuk over cookies). Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) — Als je klant bij ons bent of wordt, verwerken wij je gegevens om afspraken te kunnen maken, een offerte uit te brengen en de overeengekomen opdracht (website of app) uit te voeren. Dit geldt ook voor handelingen die nodig zijn vóór het sluiten van de overeenkomst, op jouw verzoek.

Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — Voor het afhandelen van vragen via het contactformulier en e-mail, en voor het bijhouden van technische server-logs om de website te laten werken en te beveiligen, baseren wij ons op ons gerechtvaardigd belang: een goede dienstverlening, een veilige en goed werkende website en het voorkomen van misbruik. Wij hebben afgewogen dat dit belang opweegt tegen de beperkte impact op jouw privacy. Je hebt het recht om tegen deze verwerking bezwaar te maken (zie het hoofdstuk over jouw rechten).

Wettelijke verplichting (art. 6 lid 1 sub c AVG) — Voor zover wij gegevens moeten bewaren op grond van de wet, bijvoorbeeld facturen voor de fiscale bewaarplicht, verwerken wij die gegevens om aan die wettelijke verplichting te voldoen.

Cookies: functioneel en analytisch

Een cookie is een klein tekstbestand dat bij het bezoeken van een website op je apparaat wordt opgeslagen. Wij gebruiken twee soorten cookies en vergelijkbare technieken.

Functionele en noodzakelijke cookies — Deze zijn nodig om de website goed en veilig te laten werken en om jouw cookievoorkeur te onthouden. Zo onthouden wij of je de analytische cookies hebt geaccepteerd of geweigerd, zodat we het je niet bij elk bezoek opnieuw hoeven te vragen. Voor deze cookies is geen toestemming vereist; ze hebben geen of slechts geringe gevolgen voor je privacy.

Analytische cookies — Deze gebruiken wij, alleen na jouw toestemming, voor Google Analytics 4 om te meten hoe bezoekers onze website gebruiken (bijvoorbeeld welke pagina's worden bekeken). Hiermee verbeteren wij onze website. Deze cookies plaatsen wij pas nadat je in de cookiemelding op 'Accepteren' hebt geklikt.

Toestemming geven, weigeren of intrekken — Bij je eerste bezoek tonen wij een cookiemelding waarin je analytische cookies kunt accepteren of weigeren. Beide keuzes zijn gelijkwaardig: weigeren is net zo eenvoudig als accepteren, en als je weigert kun je de website gewoon blijven gebruiken. Zolang je geen toestemming geeft, worden er geen analytische cookies geplaatst en stuurt Google Analytics geen meetgegevens. Je kunt je keuze altijd wijzigen of intrekken via de knop Cookievoorkeuren hieronder of via de knop 'Cookievoorkeuren' onderaan elke pagina. Daarnaast kun je in je browser de opgeslagen voorkeur (zie hieronder) en cookies bekijken, blokkeren en verwijderen.

Consent Mode v2: toestemming sturen vóór er gegevens worden gedeeld

Onze website gebruikt Google Consent Mode v2. Dit is een techniek van Google waarmee de werking van Google-diensten zoals Google Analytics wordt afgestemd op jouw cookiekeuze.

Concreet betekent dit: zolang je geen toestemming hebt gegeven, staan de toestemmingssignalen voor analytische cookies standaard op 'geweigerd'. Google Analytics plaatst dan geen analytische cookies en verzamelt geen voor jou herleidbare meetgegevens. Pas wanneer je via de cookiemelding toestemming geeft, wordt het signaal op 'toegestaan' gezet en gaat de meting van start.

Op deze manier is jouw keuze leidend en wordt er niets gemeten zolang je daar geen toestemming voor hebt gegeven.

Google Analytics 4

Wij gebruiken Google Analytics 4 (GA4), een webanalysedienst van Google Ireland Limited. Met GA4 krijgen wij inzicht in hoe bezoekers onze website gebruiken: welke pagina's populair zijn, hoe bezoekers op de site terechtkomen en hoe de site presteert. Wij gebruiken deze informatie uitsluitend om onze website te verbeteren. GA4 wordt pas geactiveerd nadat je daarvoor toestemming hebt gegeven via de cookiemelding.

IP-adres en anonimisering — In Google Analytics 4 worden IP-adressen niet opgeslagen of gelogd zoals in oudere versies. GA4 gebruikt het IP-adres alleen kortstondig om bij benadering te bepalen uit welk land of welke regio een bezoek komt, en gooit het daarna weg. Wij hebben de instellingen daarnaast zo ingericht dat gegevens zo veel mogelijk geaggregeerd en niet tot een persoon herleidbaar zijn. Wij hebben in Google Analytics de functies voor advertenties (zoals Google Signals) uitgeschakeld en gebruiken de gegevens niet voor advertentiedoeleinden.

Google als verwerker — Voor het gebruik van Google Analytics treedt Google op als verwerker namens ons. Wij hebben met Google een verwerkersovereenkomst (data processing agreement) gesloten, waarin afspraken staan over de beveiliging en vertrouwelijkheid van de gegevens.

Doorgifte naar de Verenigde Staten (EU-VS Data Privacy Framework) — Google kan gegevens (laten) verwerken in de Verenigde Staten. Voor die doorgifte buiten de Europese Economische Ruimte baseren wij ons op het EU-VS Data Privacy Framework (DPF), waaraan Google is gecertificeerd, aangevuld met de door de Europese Commissie vastgestelde standaardcontractbepalingen (Standard Contractual Clauses) als aanvullende waarborg. Zo zorgen wij ervoor dat jouw gegevens ook bij doorgifte naar de VS passend beschermd zijn.

Meer informatie over hoe Google met gegevens omgaat vind je in het privacybeleid van Google: https://policies.google.com/privacy.

AI-chatassistent (chatbot)

Op onze website staat een AI-chatassistent waarmee je vragen kunt stellen. Als je de chat gebruikt, verwerken wij de inhoud van je chatberichten, een eventueel door jou opgegeven e-mailadres, een versleutelde (gehashte) aanduiding van je IP-adres en de datum en tijd van het gesprek. Deze gegevens gebruiken wij om je vraag te beantwoorden en, als je interesse toont en je contactgegevens achterlaat, om contact met je op te nemen over onze diensten.

Grondslagen — Wij baseren ons op ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG) voor het beantwoorden van vragen en het beveiligen van de dienst, en op de uitvoering van of de aanloop naar een overeenkomst (art. 6 lid 1 sub b AVG) zodra je een e-mailadres achterlaat zodat wij contact kunnen opnemen. Het gebruik van de chat is vrijwillig; je hoeft geen persoonsgegevens te delen om onze website te gebruiken.

Verwerker en doorgifte buiten de EER — Voor het genereren van de antwoorden maken wij gebruik van de AI-dienst van Anthropic (Anthropic PBC, Verenigde Staten) als (sub)verwerker. Je chatberichten worden daarvoor naar Anthropic verzonden. Anthropic gebruikt deze gegevens volgens haar voorwaarden niet om modellen te trainen en bewaart ze uitsluitend kortstondig. Voor de doorgifte naar de Verenigde Staten baseren wij ons op de door de Europese Commissie vastgestelde standaardcontractbepalingen (Standard Contractual Clauses) en, voor zover van toepassing, het EU-VS Data Privacy Framework, als aanvullende waarborg. Wij sluiten met Anthropic een verwerkersovereenkomst (data processing agreement). [invullen: bevestig dat de Anthropic-verwerkersovereenkomst/DPA is geaccepteerd]

Bewaartermijn — Wij bewaren chatgesprekken maximaal [invullen: bewaartermijn chatgesprekken, bijvoorbeeld 90 dagen] en achtergelaten contactgegevens tot je aanvraag is afgehandeld of maximaal [invullen: bewaartermijn leads, bijvoorbeeld 12 maanden]. Daarna verwijderen wij deze gegevens.

Hoe lang wij je gegevens bewaren

Wij bewaren persoonsgegevens niet langer dan nodig is voor de doelen waarvoor we ze hebben verzameld, of zolang de wet ons dat verplicht. Hieronder staan onze bewaartermijnen. De eigenaar van nixcape moet de exacte termijnen nog definitief vaststellen en invullen.

Contactformulier en e-mailcorrespondentie: [invullen: exacte bewaartermijn, bijvoorbeeld 'tot 12 maanden na het laatste contact, tenzij de correspondentie tot een opdracht leidt']. Berichten die niet tot een opdracht of langere relatie leiden, verwijderen wij na deze termijn.

Gegevens in het kader van een opdracht/overeenkomst: [invullen: exacte bewaartermijn, bijvoorbeeld gedurende de looptijd van de opdracht en daarna nog een vastgestelde periode].

Administratie en facturen: 7 jaar, op grond van de wettelijke fiscale bewaarplicht.

Server-logbestanden: [invullen: exacte bewaartermijn, bijvoorbeeld 'maximaal 30 dagen, behalve logs die we langer moeten bewaren voor onderzoek naar een beveiligingsincident'].

Google Analytics 4: de bewaartermijn voor gebruikers- en gebeurtenisgegevens in GA4 staat ingesteld op [invullen: gekozen GA4-bewaartermijn, bijvoorbeeld 2 of 14 maanden]. Daarna verwijdert of anonimiseert Google deze gegevens automatisch.

Na afloop van de bewaartermijn verwijderen of anonimiseren wij de gegevens.

Delen met derden en verwerkers

Wij verkopen je gegevens niet en delen ze niet met derden voor commerciële doeleinden. Wij delen gegevens alleen met partijen die ons helpen onze dienst te leveren (verwerkers), of wanneer wij daartoe wettelijk verplicht zijn. Met verwerkers sluiten wij een verwerkersovereenkomst, zodat jouw gegevens ook bij hen goed beschermd zijn.

Wij maken gebruik van de volgende soorten ontvangers:

Hostingprovider — Onze website en e-mail draaien op een eigen server (VPS) bij [invullen: naam van de Nederlandse hostingprovider]. Deze provider verwerkt in onze opdracht de gegevens die via de server lopen, waaronder de server-logs en e-mail.

Google (Google Analytics 4) — Voor websitestatistieken, alleen na jouw toestemming, zoals beschreven in het hoofdstuk over Google Analytics 4.

Anthropic (AI-chatassistent) — Voor het genereren van antwoorden in de AI-chatassistent op onze website maken wij gebruik van Anthropic (Verenigde Staten) als verwerker, zoals beschreven in het hoofdstuk over de AI-chatassistent.

E-mail- en/of SMTP-dienst — Voor het versturen en ontvangen van e-mail vanuit het contactformulier en onze mailbox maken wij gebruik van [invullen: naam e-mail-/SMTP-leverancier, bijvoorbeeld de hostingprovider of een aparte mailprovider].

Wij kunnen gegevens ook delen met overheidsinstanties of andere partijen wanneer wij daartoe wettelijk verplicht zijn, bijvoorbeeld op grond van een rechterlijk bevel.

Beveiliging van je gegevens

Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang. Zo maken wij gebruik van een beveiligde verbinding (HTTPS/TLS) op onze website, houden wij software en systemen up-to-date en beperken wij de toegang tot gegevens tot wat noodzakelijk is.

Geen enkele website of systeem is 100% veilig. Heb je het idee dat je gegevens toch niet goed beschermd zijn of zijn er aanwijzingen van misbruik? Neem dan zo snel mogelijk contact met ons op via info@nixcape.nl.

Jouw rechten onder de AVG

Op grond van de AVG heb je een aantal rechten met betrekking tot je persoonsgegevens. Je kunt deze rechten kosteloos uitoefenen:

Recht op inzage — je mag opvragen welke persoonsgegevens wij van je verwerken.

Recht op correctie — je mag onjuiste of onvolledige gegevens laten aanpassen of aanvullen.

Recht op verwijdering ('recht op vergetelheid') — je mag in bepaalde gevallen vragen om je gegevens te wissen.

Recht op beperking — je mag vragen de verwerking van je gegevens tijdelijk te beperken.

Recht op bezwaar — je mag bezwaar maken tegen verwerkingen die wij baseren op ons gerechtvaardigd belang.

Recht op dataportabiliteit (overdraagbaarheid) — je mag de gegevens die je ons hebt verstrekt in een gangbaar, machinaal leesbaar formaat ontvangen of laten overdragen, voor zover de verwerking is gebaseerd op toestemming of een overeenkomst.

Recht om toestemming in te trekken — heb je toestemming gegeven (bijvoorbeeld voor analytische cookies)? Dan mag je die op elk moment weer intrekken.

Wil je een van deze rechten uitoefenen? Stuur dan een e-mail naar info@nixcape.nl. Om misbruik te voorkomen kunnen wij je vragen je te identificeren. Wij reageren binnen de wettelijke termijn van uiterlijk één maand op je verzoek.

Recht om een klacht in te dienen — ben je niet tevreden over hoe wij met je gegevens omgaan? Laat het ons weten, dan zoeken we samen naar een oplossing. Je hebt ook altijd het recht om een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens. Kijk daarvoor op https://www.autoriteitpersoonsgegevens.nl.

• Recht op inzage in je persoonsgegevens
• Recht op correctie van onjuiste of onvolledige gegevens
• Recht op verwijdering (recht op vergetelheid)
• Recht op beperking van de verwerking
• Recht op bezwaar tegen verwerking op basis van gerechtvaardigd belang
• Recht op dataportabiliteit (overdraagbaarheid van gegevens)
• Recht om gegeven toestemming in te trekken
• Recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens

Wijzigingen in deze verklaring

Wij kunnen deze privacy- en cookieverklaring van tijd tot tijd aanpassen, bijvoorbeeld als wij onze website of werkwijze wijzigen of als wet- en regelgeving daarom vraagt. De meest actuele versie staat altijd op deze pagina. Bij belangrijke wijzigingen doen wij ons best je daarover op een passende manier te informeren.

Deze verklaring is voor het laatst bijgewerkt op: 9 juni 2026.