Privacyverklaring.

1Wie zijn wij?

morgenklaar.nl is een eenmanszaak gevestigd in Nederland, ingeschreven bij de Kamer van Koophandel onder nummer 99492067. We maken websites voor ondernemers en verzorgen de hosting, e-mail, domeinnamen en het technisch beheer. Voor de gegevens in deze verklaring is morgenklaar.nl de verantwoordelijke. Je bereikt ons via privacy@morgenklaar.nl of het contactformulier.

2Welke gegevens verwerken wij?

Wij verwerken alleen gegevens die je zelf aan ons geeft of die ontstaan doordat je onze diensten gebruikt.

Als je contact opneemt of een site laat maken

• naam, e-mailadres en eventueel je bedrijfsnaam of branche
• de inhoud van je bericht of aanvraag
• wat je aan onze assistent Leo vraagt of stuurt, ook afbeeldingen
• je e-mailadres, en bij Doorgaan met Google ook je naam, als je een ontwerp bewaart om later verder te gaan, met wanneer je de link aanvroeg en gebruikte

Als je klant bent

• je account: naam, e-mailadres, je wachtwoord (alleen als onleesbare hash), of je tweestapsverificatie gebruikt, en eventueel een profielfoto. Uit die foto halen we de gegevens die een camera erin stopt, zoals de plek waar hij is genomen.
• factuurgegevens, zoals adres, telefoonnummer en bedrijfsgegevens
• betaalgegevens. Kies je voor automatisch betalen, dan geeft Mollie ons de naam van de rekeninghouder en het rekeningnummer van de machtiging.
• houdergegevens van je domeinnaam (naam, adres, telefoon en e-mail): die zijn voor elke registratie verplicht
• de inhoud van je website: teksten, foto's, logo en de bedrijfsgegevens die je erop zet
• de e-mail in je postvakken, als je e-mail bij ons afneemt
• inloggegevens die wij voor je bewaren (bijvoorbeeld van je postvak), versleuteld, en een logboek van wie ze wanneer heeft bekeken
• vragen en meldingen die je in je portaal stuurt, met je schermafbeeldingen en wat er vanzelf meegaat: de pagina waar je was, je browser en het soort apparaat
• naam en e-mailadres van mensen die je uitnodigt als helper voor je site, of aan wie je je site overdraagt
• het e-mailadres van je Google-account, alleen als je dat zelf koppelt om je cijfers in Google Search Console te bekijken
• je naam en e-mailadres van Google, als je kiest voor Doorgaan met Google, om in te loggen, te bestellen of je ontwerp te bewaren. Je wachtwoord van Google krijgen wij nooit te zien. Koppel je in je portaal je Google-account, dan bewaren we daarvan alleen het vaste nummer waarmee Google je account herkent (je Google-id), tot je het ontkoppelt.
• als je API-sleutels of webhooks gebruikt: de naam en de rechten van elke sleutel, wanneer hij werd gebruikt en welke adressen van de API hij opvroeg (zonder de inhoud), een onleesbare afdruk van het IP-adres van de laatste aanroep, zodat we je kunnen waarschuwen als een sleutel ineens vanaf een ander adres komt, en per webhook het adres en wanneer we iets afleverden (ook zonder de inhoud)

Als je een website bezoekt

De server legt technische gegevens vast, zoals het IP-adres van je browser en welke pagina je opvroeg, om de site te beveiligen en storingen op te sporen.

Daarnaast tellen we bezoeken op morgenklaar.nl met Umami, een teller op onze eigen server. Die gebruikt geen cookies en bewaart je IP-adres niet. Hij houdt bij welke pagina's bekeken worden, via welke site of zoekmachine bezoekers binnenkomen, uit welk land en welke plaats, en met wat voor apparaat en browser. Hij herkent je hooguit een dag: kom je morgen terug, dan ben je voor de teller een nieuwe bezoeker. Kom je binnen via een link met een campagnecode (utm), bijvoorbeeld uit een bericht van ons op LinkedIn, dan telt hij ook die code. De rest van het adres na het vraagteken stuurt hij niet mee. Er gaat niets naar een ander bedrijf.

Begin je een ontwerp of een gesprek met Leo, dan bewaren we daarbij hoe je bij ons binnenkwam: via welke site of zoekmachine, met welke campagnecode (utm), en of je op een advertentie klikte. Ook bewaren we welke pagina's van morgenklaar.nl je daarvoor opende, met de tijd: hooguit de laatste twaalf, zonder wat er na het vraagteken in het adres staat (behalve het pakket dat je koos). Dat houden we bij in de sessie die er toch al is, zonder extra cookie. Het blijft net zo lang bewaard als het ontwerp of het gesprek. Zo zien we waar onze site onduidelijk is en waar mensen afhaken.

Kom je via een advertentie van Google, dan bewaren we de klikcode die Google aan de link toevoegt. Start je een ontwerp of betaal je, dan geven we alleen die code, het tijdstip en het bedrag terug aan Google, zodat we zien welke advertentie werkt. Je naam, e-mailadres of andere gegevens geven we niet door. Na 90 dagen wissen we de code.

Gebruik je onze gratis websitecheck, dan gebruiken we het adres dat je invult alleen voor die check. Voor de snelheid sturen we dat adres naar Google PageSpeed, want Google doet die meting. De uitslag bewaren we een uur, daarna is hij weg. Je naam of andere gegevens vragen we niet.

Wij verwerken geen bijzondere persoonsgegevens en richten ons niet op personen jonger dan 16 jaar.

3Waarvoor, en op welke grond?

• Je site maken, hosten en beheren, met e-mail en domeinnaam, en je account en portaal: om de overeenkomst met je uit te voeren.
• Facturen, betalingen en herinneringen: om de overeenkomst uit te voeren, en om te voldoen aan de wettelijke bewaarplicht voor de administratie.
• Je vragen beantwoorden, door Leo, per mail of in je portaal: om je aanvraag of de overeenkomst uit te voeren.
• Je ontwerp bewaren: je e-mailadres gebruiken we alleen om je de link naar je ontwerp te sturen, of om je ontwerp terug te vinden als je doorgaat met Google. Grond: je vraagt er zelf om, dus om je aanvraag uit te voeren. Vink je bij het bewaren aan dat je herinneringen wilt en bestel je niet, dan sturen we je na een dag en na drie dagen nog een korte mail over dat ontwerp, met de link erbij. Meer niet, en afmelden kan in elke mail. Grond: je toestemming, die je met die afmeldlink intrekt.
• Gesprekken met Leo teruglezen om hem beter te laten antwoorden. Dat doen wij zelf, en Leo doet het ook automatisch: daarvoor gaan de gesprekken opnieuw langs het taalmodel. Grond: ons gerechtvaardigd belang bij een assistent die klopt.
• Beveiliging en storingen: logbestanden, het logboek van inloggegevens en beperkingen tegen misbruik. Grond: ons gerechtvaardigd belang, en het jouwe, bij een veilige dienst.
• Aanbevelen: kom je via de link van een klant, of beveel je ons aan, dan houden we bij wie wie aanbeval, om de gratis maand en het tegoed te kunnen geven. Wie aanbeval ziet van de nieuwe klant alleen een voornaam en een initiaal, en hoe het ervoor staat. Om misbruik te voorkomen kijken we of er met dezelfde bankrekening is betaald; dat doen we met een onleesbare hash, nooit met het nummer zelf. Grond: om de afspraak van het programma uit te voeren, en ons gerechtvaardigd belang bij het tegengaan van misbruik.
• Je Google-account koppelen aan Search Console of je Bedrijfsprofiel: met jouw toestemming, die je in je portaal weer intrekt.
• Doorgaan met Google: met jouw toestemming, die je bij Google geeft. We gebruiken het alleen om je in te loggen, om je naam en e-mailadres in te vullen bij het bestellen, of om je ontwerp te bewaren en terug te vinden. Je trekt het in bij je Google-account.

Wij gebruiken je gegevens niet voor nieuwsbrieven, advertenties of doorverkoop aan derden.

4Leo, onze assistent

Leo is een assistent op basis van een taalmodel van Anthropic. Wat je Leo vraagt of stuurt, gaat naar Anthropic om een antwoord te maken. Anthropic gebruikt wat via onze koppeling binnenkomt niet om zijn eigen modellen te trainen. Afbeeldingen die je Leo stuurt, bewaren we één dag, tenzij je ze op je site laat zetten: dan horen ze bij je site. Zet in een gesprek met Leo liever geen wachtwoorden of andere gevoelige gegevens.

Klanten kunnen Leo ook op hun eigen website zetten, als AI-assistent voor hun bezoekers ("Leo op je site"). Daar antwoordt Leo alleen uit de tekst van die website. Wat een bezoeker vraagt, gaat op dezelfde manier naar Anthropic; het gesprek bewaren we voor de klant van wie de site is, zonder IP-adres en zonder cookies. Zie hieronder bij de websites die wij voor klanten maken.

5Websites die wij voor klanten maken

Voor de bezoekers van een website die wij voor een klant maken, is die klant de verantwoordelijke en verwerken wij de gegevens in zijn opdracht. Een bericht via het contactformulier op zo'n site sturen we per e-mail door naar de klant. Daarnaast staat het bericht 90 dagen versleuteld in het portaal van de klant, die het daar kan lezen en eerder kan wissen. Verder bewaren we alleen naar welk adres het ging en wanneer. Lijkt een bericht op spam, dan sturen we het niet door maar zetten we het versleuteld in een map "Mogelijk spam" in het portaal van de klant, die het kan bekijken, alsnog doorsturen of weggooien; na 30 dagen gaat het vanzelf weg. Om robots tegen te houden rekent het formulier in de browser een kleine puzzel uit (zonder cookies en zonder andere partij), kijken we of het domein van het e-mailadres mail kan ontvangen, en onthouden we een dag een vingerafdruk van het bericht om herhalingen te herkennen. Reviews die bezoekers achterlaten, staan op de site van de klant. Wij plaatsen op die sites geen trackers en geen advertentiecookies.

Staat Leo op je site aan, dan praat een bezoeker met een AI-assistent die zegt dat hij een AI is. Wat de bezoeker typt, gaat naar Anthropic om een antwoord te maken. Het gesprek (de vragen en de antwoorden) bewaren we 12 maanden voor de klant, die het in zijn portaal kan teruglezen; het IP-adres van de bezoeker bewaren we daarbij niet. Een vraag die de bezoeker laat doorsturen, gaat dezelfde weg als een bericht via het contactformulier. De assistent zet geen cookies; het kenmerk van het gesprek staat alleen in de browser van de bezoeker, tot hij het tabblad sluit.

6Hoe lang bewaren wij je gegevens?

Niet langer dan nodig. De termijnen hieronder houdt de server zelf bij; wat over de termijn is, gaat automatisch weg.

• Contactaanvragen via het formulier: maximaal 12 maanden.
• Gesprekken met Leo: 12 maanden na het laatste bericht. Ben je ingelogd, dan kun je een gesprek ook zelf verwijderen in je portaal.
• Afbeeldingen die je Leo stuurt: één dag, behalve als ze op je site komen.
• Een ontwerp dat je zonder account met Leo maakte, met de foto's die erin staan: 90 dagen na de laatste wijziging. Met een account blijft het staan zolang je account bestaat.
• Een ontwerp dat je met je e-mailadres bewaarde, met dat adres: 180 dagen nadat je er voor het laatst aan werkte. Gebruik je de link uit de mail niet, dan halen we je adres na 7 dagen weg. Bestel je de site, dan staat je adres in je account en halen we het hier weg.
• Gesprekken van bezoekers met Leo op de site van een klant: 12 maanden na het laatste bericht.
• Vragen en meldingen in je portaal, met schermafbeeldingen en wat er meeging: 24 maanden nadat ze zijn opgelost. Een vraag die nog openstaat bewaren we zolang hij openstaat.
• Het logboek van wie inloggegevens bekeek: 12 maanden.
• Het logboek van je API-sleutels en webhooks (wanneer, welk adres of welke gebeurtenis, en de uitkomst): 90 dagen. Een sleutel die je introk of die verliep, halen we na een jaar helemaal weg.
• Naar wie een bericht van een klantsite ging: 12 maanden.
• Berichten van een klantsite in het portaal van de klant: 90 dagen, versleuteld.
• Berichten van een klantsite die op spam lijken: 30 dagen, versleuteld.
• Berichten van een klantsite die nog niet bezorgd konden worden: tot ze zijn afgeleverd, en hooguit 30 dagen, versleuteld.
• Logbestanden van de server: ongeveer twee weken.
• Bezoekcijfers van onze teller (zonder cookies, zonder IP-adres): twee jaar.
• Back-ups: versleuteld op een tweede locatie in Europa, buiten onze server, waar alleen wij bij kunnen. We bewaren 35 dagen lang elke dag een back-up en daarna een per week, tot dertien weken terug. Na uiterlijk 100 dagen is een back-up weg.
• Je account, je site en je postvakken: zolang je klant bent. Stopt je abonnement, dan gaat je site offline en worden je postvakken met de e-mail erin verwijderd. Je account en de inhoud van je site bewaren we daarna nog 90 dagen, zodat je weer kunt aanzetten. Daarna verwijderen we ze. Een week vooraf krijg je daarover een mail, en als het gebeurd is ook. Loopt er nog een ander abonnement, dan blijft je account bestaan en verwijderen we alleen wat bij de gestopte site hoort. Wil je alles laten verwijderen, hef je account dan op in je portaal, onder Instellingen. Je ziet daar eerst wat er nog loopt en wanneer het verwijderd wordt. Wil je dat het eerder gebeurt, vraag het ons dan.
• Facturen en de administratie eromheen: 7 jaar, zoals de wet voorschrijft.

7Met wie delen wij gegevens?

Alleen als dat nodig is voor de dienst of de wet het vraagt. Met deze partijen zijn afspraken gemaakt over het beschermen van je gegevens.

• OVHcloud: onze servers (in Europa), de registratie van domeinnamen en de e-mailpostvakken
• het register van je domeinextensie, zoals SIDN voor .nl: de houdergegevens van je domein
• Mollie: betalingen met iDEAL, creditcard en automatische incasso
• Moneybird: facturen en de boekhouding
• Anthropic: het taalmodel achter Leo, ook achter Leo op de websites van klanten. Anthropic zit in de Verenigde Staten; voor die doorgifte gelden de standaardcontractbepalingen van de Europese Commissie.
• Cloudflare (Verenigde Staten): het verkeer naar morgenklaar.nl en naar de websites van onze klanten loopt via het netwerk van Cloudflare, dat de verbinding beveiligt en de sites snel houdt. Daarbij verwerkt Cloudflare technische gegevens, zoals IP-adressen. Cloudflare is aangesloten bij het EU-US Data Privacy Framework; daarnaast gelden de standaardcontractbepalingen van de Europese Commissie.
• Namecheap (Private Email): het versturen van onze e-mail
• Lettermint (Nederland): het doorsturen van berichten die bezoekers via het formulier op een klantsite sturen
• Google: we melden je site aan bij Google Search Console, zodat hij gevonden wordt en je je cijfers ziet. Je Google-e-mailadres gaat alleen naar Google als je zelf je account koppelt. Voor de websitecheck meet Google PageSpeed de snelheid van het adres dat je invult. Kies je Doorgaan met Google, dan vraagt Google of je ons je naam, e-mailadres en profielfoto laat zien. De foto bewaren we niet.
• Koppel je in je portaal je Google Bedrijfsprofiel, dan geef je ons toestemming om namens jou je profielen bij Google te lezen, aan te maken en bij te werken, en de verificatie te starten. We bewaren alleen wat nodig is om die koppeling te laten werken. Je kunt de koppeling op elk moment ontkoppelen in je portaal, of de toegang intrekken in je Google-account.
• Discord (Discord Inc., Verenigde Staten): vraag je in de chat met Leo om iemand van ons team, dan zetten we een melding in ons eigen, afgeschermde Discord. Daarin staan de pagina waar je was, het begin van je vraag en de berichten van dat gesprek, zodat iemand van ons team snel kan reageren, ook vanaf de telefoon. Je e-mailadres en telefoonnummer zetten we daar niet in. Discord verwerkt dit buiten de EU, met de standaardafspraken van de Europese Commissie.

En binnen je eigen account:

• Helpers die jij uitnodigt, zien en bewerken de inhoud van je site. Ze zien je facturen, betaalgegevens en inloggegevens niet. Je trekt hun toegang in wanneer je wilt.
• Draag je je site over aan een nieuwe eigenaar, dan gaan de site, de postvakken met de e-mail erin en de inloggegevens van de site naar hem. Je facturen blijven van jou.

Koppel je zelf een ander systeem aan je site, met een API-sleutel, via MCP (bijvoorbeeld je eigen AI-assistent) of met een webhook, dan sturen we de gegevens die jij kiest naar dat systeem. Bij bestellingen zijn dat ook de gegevens van je kopers. Dat doen we alleen omdat jij het instelt. Wat dat systeem ermee doet, valt onder jouw verantwoordelijkheid en die van de aanbieder ervan.

8Automatische stappen bij betalingen

Lukt een betaling niet, dan zet het systeem vaste stappen:

• meteen een mail met een betaallink;
• na 7 dagen een herinnering;
• na 14 dagen een pauze van je site;
• na 30 dagen stopt het abonnement.

Dat gebeurt automatisch, maar niet blind: je kunt ons altijd vragen ernaar te kijken, en dan beslist een mens.

9Cookies

Wij gebruiken alleen functionele cookies die nodig zijn om de site en je portaal te laten werken, zoals je sessie, de beveiliging van formulieren en "ingelogd blijven" als je dat aanvinkt. Vink je bij de tweestapscode "Vertrouw dit apparaat 30 dagen" aan, dan zetten we een cookie met een willekeurige code, zodat we op dat apparaat 30 dagen niet opnieuw om de code vragen; bij ons staat daarvan alleen een afdruk waaruit de code niet terug te halen is. Er worden geen trackingcookies of marketingcookies geplaatst. Zie ook het cookiebeleid.

10Beveiliging

Wij nemen passende maatregelen tegen verlies, misbruik en onbevoegde toegang:

• alles over een versleutelde verbinding;
• tweestapsverificatie, en voor helpers verplicht;
• wachtwoorden alleen als hash;
• inloggegevens versleuteld opgeslagen, en back-ups die de server verlaten ook;
• beperkte toegang tot de servers;
• een logboek van wie gevoelige gegevens bekijkt.

Vind je een zwakke plek? Zie kwetsbaarheid melden.

11Jouw rechten

Je hebt het recht om:

• je gegevens in te zien: een kopie download je zelf in je portaal, onder Instellingen bij Je gegevens downloaden;
• ze te laten verbeteren (veel kun je zelf, onder Instellingen in je portaal);
• ze te laten verwijderen, voor zover wij ze niet wettelijk moeten bewaren: je account hef je zelf op in je portaal, onder Instellingen;
• de verwerking te laten beperken;
• bezwaar te maken tegen een verwerking op grond van ons gerechtvaardigd belang;
• je gegevens mee te nemen: je site en je gegevens download je zelf in je portaal, onder Meenemen en onder Instellingen;
• je bewaarde ontwerp en je e-mailadres te laten weghalen: dat doe je zelf met de link onderaan de mail die je van ons kreeg;
• je toestemming in te trekken, zoals voor de koppeling met je Google-account.

Stuur je verzoek via je portaal of het contactformulier. We reageren binnen een maand. Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

12Wijzigingen

Verandert de wet of onze dienstverlening, dan passen we deze verklaring aan. De actuele versie staat altijd hier. Verandert er iets dat jou als klant raakt, dan laten we het je weten.

13Contact

Vragen over deze privacyverklaring of over hoe wij met je gegevens omgaan? Stuur ze via het contactformulier, of mail privacy@morgenklaar.nl.