GIJBELS-STUDIO // PRIVACY

Privacyverklaring

LAATST GEWIJZIGD: 17 OKTOBER 2026

Deze website verzamelt zo min mogelijk. Er staan geen advertentiepixels op en wij verkopen niets door. Wat er wél is: Google Analytics, waarmee wij tellen hoeveel mensen de site bezoeken en welke pagina's zij lezen. Daarvoor plaatst Google een cookie. Verder komen er gegevens binnen via het formulier waarmee een demo wordt aangevraagd, bij het afsluiten en betalen van een abonnement, van autobedrijven die onze fotoverbetering gebruiken, en van autobedrijven die wij per e-mail benaderen (zieWerving).

Statistieken

Wij meten met Google Analytics 4 hoeveel bezoekers er komen, via welke weg zij binnenkomen en welke pagina's zij lezen. Ook tellen wij klikken op de knoppen om te bellen, te mailen of te appen, welke dienst of case iemand openklikt, welke knop naar het demoformulier leidt, en of iemand aan het demoformulier begint of het halverwege laat liggen; dan alleen de naam van het laatste veld, nooit wat erin stond. Die statistieken bewaren wij veertien maanden; daarna houdt Google er alleen nog totalen van over. Wij zetten de advertentie-functies van Google Analytics uit (geen advertentie-cookies, geen advertentiepubliek, geen gepersonaliseerde advertenties) en er is geen koppeling met Google Ads. Wij verkopen of delen deze gegevens niet met anderen.

Wie wij zijn

Deze verklaring gaat over de gegevens die binnenkomen via gijbels-studio.nl en via rechtstreeks contact met ons. Gijbels-Studio is daarvoor verwerkingsverantwoordelijke.

Gijbels-Studio
Den Bosch, Nederland
KvK 71806334 · BTW NL001912407B90
info@gijbels-studio.nl

Deze site, of de site van een autobedrijf

Dat onderscheid bepaalt bij wie men moet zijn. Worden gegevens achtergelaten op déze site, dan zijn wij verantwoordelijk en geldt alles hieronder.

Wij bouwen en hosten ook websites vóór autobedrijven. Wordt op zo'n site een contactformulier, een proefrit- of een taxatieaanvraag ingevuld, dan is dat autobedrijf verantwoordelijk voor die gegevens en zijn wij alleen de technische partij die het formulier laat werken. Voor inzage, correctie of verwijdering is dat autobedrijf het juiste aanspreekpunt, en geldt hun privacyverklaring.

Welke gegevens en waarom

Bij een demo-aanvraag ontvangen wij de gegevens die in het formulier worden ingevuld. We vragen om vijf dingen: de naam van het autobedrijf, decontactpersoon, het voorraadbeheersysteem dat het autobedrijf gebruikt, het e-mailadres en het telefoonnummer.

Bij een aanvraag voor de fotoproef vragen we om drie dingen: de naam van het autobedrijf, het e-mailadres en, als dat gekozen is, hetvoorraadbeheersysteem. Die aanvraag gaat dezelfde weg als een demo-aanvraag en bewaren we even lang. De proef zelf start op de site van de fotodienst; wat daar gebeurt, staat hieronder bij fotoverbetering.

Daarnaast stuurt het formulier mee via welke weg de aanvraag binnenkwam: de campagnegegevens uit de link als die erin stonden (bron, medium, campagnenaam, zoekterm en variant), de website waar de bezoeker vandaan kwam (alleen de domeinnaam) en de eerste pagina van het bezoek. Je browser onthoudt dat tot het tabblad dichtgaat. Zo zien wij welke kanalen aanvragen opleveren. Klik-ID's van advertentieplatforms sturen wij niet mee.

We gebruiken ze om de aanvraag te beantwoorden, de demonstratie voor te bereiden en contact op te nemen. Niet voor nieuwsbrieven, niet voor advertenties, en we verkopen of delen ze niet met anderen.

De grondslag is de uitvoering van een overeenkomst of de aanloop daarnaartoe: de bezoeker vraagt zelf om contact (artikel 6 lid 1 sub b AVG).

Techniek achter de aanvraag

De aanvraag gaat van het formulier naar een functie op onze eigen server in Frankfurt, Europese Unie (regio fra1). Die legt hem eerst vast in onze database en maakt er daarna een e-mail van naar onze mailbox. Komt die e-mail aan, dan wist de functie de aanvraag meteen weer uit de database; vanaf dan bestaat hij alleen nog in die mailbox. In de database staan dezelfde gegevens als in de e-mail, zonder IP-adres. Het verkeer tussen de browser en deze site is versleuteld.

Lukt de e-mail niet meteen, dan blijft de aanvraag in de database staan en probeert ons systeem hem opnieuw te versturen. Lukt dat na een dag nog niet, dan stuurt het ons de aanvraag als waarschuwing en wist hem daarna. Komt zelfs die waarschuwing niet aan, dan wordt de aanvraag na dertig dagen toch gewist.

Lukt het versturen niet meteen, dan biedt de pagina daarnaast een link aan die het eigen mailprogramma opent met dezelfde gegevens erin. Dat bericht gaat rechtstreeks naar ons en onze server komt er niet aan te pas.

Tegen spam gebruiken we alleen technieken die aan onze eigen kant draaien: een verborgen veld dat voor bezoekers onzichtbaar is, een minimale invultijd en een begrenzer op het aantal aanvragen. Geen externe scripts die bezoekers over het web volgen.

Wel houdt onze hostingpartij, zoals elke webserver, technische logregels bij van bezoeken, met IP-adres en browsertype. Die gebruiken wij niet voor analyse; ze dienen om de site veilig en werkend te houden (artikel 6 lid 1 sub f AVG) en worden automatisch verwijderd.

Abonnementen, betalingen en facturen

Wie een abonnement afsluit, geeft ons de gegevens die op een factuur horen: debedrijfsnaam, decontactpersoon, hete-mailadres, het adres met postcode, plaats en land, en waar van toepassing het KvK- en btw-nummer. Daarbij leggen wij vast welk pakket het is, wat het per maand kost, het klantnummer, de factuurnummers en of een betaling gelukt is.

De eerste betaling gaat via iDEAL bij Mollie B.V. (Nederland). Daarmee geeft de klant ook een machtiging voor de maandelijkse incasso. De bank geeft het rekeningnummer en de naam van de rekeninghouder aan Mollie door; wij slaan het rekeningnummer niet op in onze eigen database. Elke maand gaat eerst de factuur per e-mail de deur uit en wordt daarna het bedrag van die factuur geïncasseerd.

Grondslag: de uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG), en voor facturen en betaalgegevens de fiscale bewaarplicht (artikel 6 lid 1 sub c AVG).

Bij de fotodienst wisselen deze site en de fotodienst één ding uit: bij het afsluiten geeft de fotodienst het nummer van het account mee, en daarna vraagt de fotodienst met dat nummer op of de toegang aan of uit staat en tot wanneer het abonnement loopt. Naam, adres en betaalgegevens gaan niet naar de fotodienst.

De toegang tot de fotodienst gaat aan zodra de bank de eerste betaling als onderweg meldt. Is die betaling 24 uur later nog niet binnen, dan zet het systeem de toegang vanzelf weer uit; komt de betaling daarna alsnog binnen, dan gaat hij weer aan. Wordt de eerste betaling teruggeboekt voordat het abonnement is ingegaan, dan gaat de toegang direct uit en stopt dat abonnement: wie de fotodienst dan toch wil, sluit opnieuw af. Wordt een betaling teruggeboekt nadat het abonnement is ingegaan, dan geldt de termijn van zeven dagen die hieronder bij profilering staat.

Wie gegevens verder verwerkt

Deze partijen komen gegevens tegen omdat zij de website, de fotoverbetering, de mail, de administratie en de betalingen voor ons draaien.

Vercel Inc.: hosting van de website en van de functie die de aanvraag verstuurt. Ook een link naar het oude adres van de fotoverbetering en de start van een betaling voor een fotobundel lopen door hen (zie Fotoverbetering hieronder). De server draait in Frankfurt, Europese Unie (regio fra1). Voor zover er beheer of ondersteuning vanuit de Verenigde Staten plaatsvindt, gebeurt dat onder het EU-VS-gegevensbeschermingskader, waaronder Vercel Inc. is ingeschreven, en de standaardcontractbepalingen van de Europese Commissie.
TransIP B.V. (Nederland): de mailbox waarin de aanvraag daarna bewaard blijft, en het beheer van de domeinnaam. Ook de meldingen over betalingen die wij onszelf sturen, komen daar binnen, en de mail van de fotoverbetering gaat via hen.
Hetzner Online GmbH (Duitsland): de server waarop de fotoverbetering draait en de foto's staan, in Falkenstein.
Supabase Inc.: de database waarin de abonnementen en de stand van de betalingen staan, en waarin een aanvraag via het formulier staat tot de e-mail ervan is aangekomen. Die database draait in Frankfurt, Europese Unie (regio eu-central-1).
Moneybird B.V. (Nederland): het boekhoudprogramma waarin de facturen worden gemaakt, verstuurd en bewaard, met de klantgegevens die erop staan.

Mollie B.V. (Nederland) verwerkt de betalingen. Mollie is een betaalinstelling met een eigen vergunning en is voor de gegevens die zij daarvoor nodig heeft zelf verantwoordelijk, onder haar eigen privacyverklaring. Wij geven Mollie de bedrijfsnaam, het e-mailadres, het bedrag en een omschrijving met het pakket, het klantnummer en het factuurnummer. Daarnaast krijgt Mollie een paar kenmerken mee waarmee wij een betaling aan het juiste abonnement koppelen: onze eigen nummers van het abonnement en de betaling, het product en het pakket, en bij de fotodienst het nummer van het account.

Bij de RDW vragen we alleen een kenteken op in de openbare voertuiggegevens; verder gaat daar niets heen.

Behalve aan de partijen hierboven, aan Mollie en aan de fotodienst (alleen of de toegang aan staat en tot wanneer het abonnement loopt) geven wij gegevens aan niemand, tenzij de wet ons daartoe verplicht.

Geen profilering

Wij doen niet aan profilering. De verkoopteksten die het platform automatisch schrijft, worden gemaakt op basis van voertuiggegevens en bevatten geen persoonsgegevens. Eén ding gaat wel automatisch: de toegang tot de fotodienst. Die gaat vanzelf uit als de eerste betaling 24 uur na het afsluiten nog niet binnen is, als de eerste betaling wordt teruggeboekt voordat het abonnement is ingegaan, en als een maandelijkse incasso mislukt, wordt teruggeboekt of de machtiging wordt ingetrokken en er daarna zeven dagen lang geen betaling binnenkomt. Wij krijgen in elk van die gevallen meteen bericht. Komt een te late eerste betaling of een volgende maandelijkse incasso alsnog binnen, dan gaat de toegang vanzelf weer aan. Is de machtiging ingetrokken, dan zetten wij hem weer aan zodra er op een andere manier betaald is. Na een teruggeboekte eerste betaling stopt het abonnement en sluit de klant opnieuw af. Wie het daar niet mee eens is, kan ons mailen; dan kijken wij er zelf naar.

Hoe lang we ze bewaren

Een aanvraag via het formulier staat in onze database tot de e-mail ervan is aangekomen: meestal een paar seconden, hooguit dertig dagen. In onze mailbox bewaren we hem daarna drie maanden. Is er de wens dat we de gegevens eerder verwijderen, dan doen we dat direct.

Wordt het een samenwerking, dan gelden de termijnen die bij die administratie horen. Facturen en betaalgegevens moeten wij zeven jaar bewaren; dat schrijft de fiscale bewaarplicht voor.

Sluit iemand een abonnement af maar komt de eerste betaling nooit rond, dan wist het systeem na drie maanden het e-mailadres en de klantgegevens uit onze database. Is er toch al een factuur gemaakt, dan blijven ze staan vanwege die bewaarplicht. De meldingen over betalingen die wij onszelf sturen, verliezen na drie maanden hun inhoud in onze database. Over een aanmelding die niet rondkomt, sturen we onszelf één e-mail; die bewaren we net als een demo-aanvraag drie maanden in onze mailbox.

Fotoverbetering voor autobedrijven

Dit deel gaat over de fotoverbetering op foto.gijbels-studio.nl/fotoverbetering. Een autobedrijf uploadt daar foto's van zijn voorraad en krijgt ze verbeterd terug.

Voor de gegevens van het account en het gebruik van de dienst is Gijbels-Studio (KvK 71806334) verwerkingsverantwoordelijke. Voor de foto's en de kentekens daarop is het autobedrijf dat zelf: wij verwerken die alleen in zijn opdracht, om ze te verbeteren (wij zijn daarvoor verwerker). Daarvoor gebruiken we:

De gegevens van het bedrijf: bedrijfsnaam, de zakelijke mailadressen waarmee wordt ingelogd, het maildomein, bij een uitnodiging het KvK-nummer, het aantal auto's in voorraad als dat is opgegeven, en wie het bedrijf bij ons aanbracht als dat via een tip ging. Daarmee maken we het account aan en sturen we de inlogcode en de melding dat foto's klaar zijn. Zonder deze gegevens kunnen we de dienst niet leveren (artikel 6 lid 1 sub b AVG).
De website van het bedrijf, afgeleid uit het mailadres. Daar halen we het logo vandaan dat op de foto's komt. Het logo bewaren we zolang het account bestaat.
De foto's. Daarop staan auto's, meestal met kenteken, en soms onbedoeld een voorbijganger. In de foto's die we teruggeven zit geen locatie en geen andere informatie van de camera meer; alleen het kleurprofiel blijft, zodat de kleuren kloppen.
Het kenteken zoeken we op in de openbare voertuiggegevens van de RDW, om merk en model bij de foto's te zetten.
De verbinding. Om misbruik af te remmen tellen we een uur lang hoe vaak er vanaf een verbinding om een inlogcode wordt gevraagd; dat staat alleen in het werkgeheugen. Per account onthouden we van de laatste twintig verbindingen een vingerafdruk, zodat we een bekende verbinding herkennen. Die vingerafdruk maken we met een geheime sleutel die alleen op onze server staat; een leesbaar IP-adres bewaren we niet. Ze verdwijnen met het account (artikel 6 lid 1 sub f AVG).

De fotoverbetering draait op een eigen server bij Hetzner Online GmbH in Falkenstein, Duitsland. De foto's en wat je op de pagina's van de fotoverbetering invult, gaan rechtstreeks naar die server. Twee dingen lopen nog via Vercel Inc., waar deze website staat: een link naar het oude adres gijbels-studio.nl/fotoverbetering, die daar wordt doorgestuurd naar het nieuwe adres (daarbij ziet Vercel Inc. je IP-adres en het volledige adres van de link, ook als het een persoonlijke inloglink uit een mail is), en de start van een betaling voor een fotobundel, met de bedrijfs- en factuurgegevens die daarvoor nodig zijn. De mail van de dienst gaat via TransIP B.V. (Nederland).

Na het inloggen zet de dienst een functioneel cookie, zodat je ingelogd blijft. Dat blijft 180 dagen na je laatste bezoek geldig; zo lang staat op de server ook met welk mailadres is ingelogd. Verder onthoudt de browser alleen wat de pagina nodig heeft om te werken: de gekozen taal, weergave en stijl, en kort het ingevulde mailadres na een inlogcode of een inloglink uit onze mail.

Op de fotoverbetering draaien geen Google Analytics, geen trackingpixels en geen statistiek- of advertentiecookies. Er wordt niets van Google of een ander advertentienetwerk geladen, en daarom is er ook geen cookiebalk. Komt een autobedrijf binnen via een link met campagnecodes (utm_source, utm_campaign, utm_content en utm_term, plus een landcode, bijvoorbeeld uit onze mailing of een advertentie), dan gaan die codes mee met de proefaanvraag. We bewaren ze op de eigen server bij de aanvraag en het account, zodat we weten welke campagne tot een aanmelding leidde. In de browser bewaren we die codes niet.

Ook zonder aanmelding tellen we op onze eigen server hoe vaak een pagina werd opgevraagd en via welke campagne: per dag een aantal per pagina, campagne, advertentie en landcode. Daarbij bewaren we geen IP-adres, geen tijdstip, geen browsergegevens en geen cookie, en niets wat naar een persoon of een bedrijf te herleiden is: een dealernummer uit onze mailing of een mailadres in de link telt niet mee. Wie is ingelogd, telt niet mee. Zo zien we welke campagne bezoek oplevert (artikel 6 lid 1 sub f AVG).

Zo lang bewaren we het:

Een upload die nooit gestart is: 1 dag.
De originele foto's: 7 dagen nadat de verbeterde versie klaarstaat. Lukt het verbeteren niet, dan 30 dagen, zodat we het opnieuw kunnen proberen. Eén uitzondering: zit er in de zip een vergelijkingskaart, waarop je Plus en Ultra naast het origineel ziet, dan blijft de uitsnede van het origineel daarop 30 dagen, net zo lang als de zip.
De verbeterde foto's: 30 dagen beschikbaar om te downloaden.
De gegevens van een opdracht (kenteken, mailadres voor de melding, een klein voorbeeldplaatje): 90 dagen.
Een aanmelding met een zakelijk mailadres: zodra de inlogcode klopt, maakt de dienst het account vanzelf aan en gaan bedrijfsnaam en mailadres daarin over. De aanmelding zelf bewaren we daarna nog 90 dagen. Kan het account niet vanzelf worden gemaakt, dan blijft de aanmelding staan tot wij erover besluiten, en daarna nog 90 dagen. Van elk nieuw account krijgen wij een melding in onze mailbox; die bewaren we zolang we met het bedrijf contact hebben over de proef.
Vraagt een mailadres om een inlogcode waarmee je geen account kunt maken (een adres van Gmail, Hotmail of een andere gratis aanbieder, of een .ai-adres), dan noteren we dat adres 90 dagen, zodat we contact kunnen opnemen.
De logboeken van de server: ongeveer drie maanden, hooguit 91 dagen.
Technische metingen van de verwerking, zoals doorlooptijden, zonder kenteken of mailadres: 60 dagen, om de capaciteit van de server te bewaken.
De telling van bezoek per campagne: 400 dagen, zodat we dezelfde maand van vorig jaar ernaast kunnen leggen.
Van de server maakt Hetzner elke dag een reservekopie, die 7 dagen blijft staan. Wat we wissen, is dus uiterlijk een week later ook daaruit weg.
Het account zelf: zolang het bestaat. Op verzoek verwijderen we het. Daarna wissen we de gegevens van het account, behalve facturen en betaalgegevens: die bewaren we zeven jaar, omdat de fiscale bewaarplicht dat eist.
Elk bedrijf krijgt één keer een gratis proef. Daarom houden we het KvK-nummer of het maildomein, met de naam van het account en de datum, ook na het verwijderen van het account bij. Andere gegevens staan daar niet in (artikel 6 lid 1 sub f AVG).

Werving van autobedrijven per e-mail

We mailen een beperkt aantal autobedrijven een proef van de fotoverbetering op een eigen occasion. Hiervoor zijn we zelf verantwoordelijk voor de gegevens.

Bron: zakelijk e-mailadres, bedrijfsnaam en foto's van één occasion, van de openbare website van het bedrijf. Geen gekochte adressen.
Doel: hooguit drie e-mails. Een afmelding stopt de reeks direct; na een antwoord of onbestelbare e-mail stoppen we hem met de hand.
Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG).
Bewaartermijn: 183 dagen na het laatste contact; de proeffoto's eerder, zodra de link verloopt.
Afmelden: via de afmeldlink in elke e-mail. Daarna volgt geen e-mail meer. De gegevens wissen we na de bewaartermijn hierboven; daarna blijft alleen een versleutelde vingerafdruk van het domein, zodat er nooit opnieuw een e-mail volgt. Hetzelfde geldt als we een bedrijf zelf voorgoed van de lijst halen.
Ontvangers: TransIP B.V. (Nederland) (e-mail) en Hetzner Online GmbH (server, Falkenstein, Duitsland).

Rechten van betrokkenen

Men mag opvragen welke gegevens we bewaren, ze laten corrigeren of verwijderen, de verwerking laten beperken, gegevens in een leesbaar bestand meekrijgen, en bezwaar maken tegen het gebruik ervan. Eén mail naarinfo@gijbels-studio.nl is genoeg; we reageren binnen een maand.

Twijfelen we of een verzoek echt van de juiste partij komt, dan vragen we eerst om bevestiging, bijvoorbeeld via het zakelijke e-mailadres van het autobedrijf. Dat is er om te voorkomen dat iemand anders gegevens opvraagt.

Komen we er samen niet uit, dan kan een klacht worden ingediend bij deAutoriteit Persoonsgegevens.

Wijzigingen

Verandert er iets aan de website, aan de partijen die wij inschakelen of aan de wet, dan passen wij deze verklaring aan. De datum bovenaan zegt wanneer dat voor het laatst gebeurd is.

← TERUG NAAR DE HOMEPAGE