+31 85 21 00 800 info@hatch.digital Samsonweg 132, Wormerveer

Privacyverklaring

Hier lees je welke gegevens we verwerken als je deze website bezoekt of contact met ons opneemt, waarom we dat doen en welke rechten je hebt.

Versie 07-10-2026

Wie we zijn

Deze website is van Hatch Digital B.V. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website binnenkomen.

We hebben geen aparte functionaris gegevensbescherming. Vragen over privacy stel je via info@hatch.digital.

Welke gegevens en waarom

We verwerken alleen gegevens die we nodig hebben. Dat gebeurt op deze plekken:

  • Het contactformulier: om je vraag te beantwoorden.
  • Bescherming tegen spam en misbruik van het contactformulier.
  • Cookies: om je cookiekeuze te onthouden en het formulier te beveiligen, en alleen met je toestemming om onze advertenties op LinkedIn te meten.
  • Google Analytics en Google Tag Manager: om te zien hoe de site wordt gebruikt, zonder cookies.
  • Hosting en serverlogs: om de site te leveren en veilig te houden.

Hieronder lees je per onderdeel welke gegevens het zijn, op welke grond we ze verwerken en hoe lang we ze bewaren.

Contactformulier

Via het contactformulier vraag je een kennismaking of een quickscan aan. We vragen:

  • wat je wilt: een kennismaking of een quickscan;
  • je naam, bedrijf en e-mailadres (verplicht);
  • je telefoonnummer en een toelichting (optioneel).

We gebruiken deze gegevens om je vraag te beantwoorden en een afspraak of quickscan te plannen.

Het bericht gaat per e-mail naar Hatch. De website slaat het niet op in een database. Je ontvangt geen automatische bevestigingsmail.

Het formulier wordt verstuurd via Mailgun (Mailgun Technologies, Inc.), vanuit de EU-regio. De e-mail komt binnen in onze mailbox bij Google Workspace (Google Ireland Limited).

Grondslag: ons gerechtvaardigd belang om je vraag te beantwoorden (artikel 6 lid 1 sub f AVG). Vraag je een offerte of quickscan aan, dan verwerken we je gegevens ook om stappen te zetten vóór een overeenkomst (artikel 6 lid 1 sub b AVG).

Bewaartermijn: e-mails met een contactaanvraag bewaren we maximaal 1 jaar na het laatste contact. Leidt de aanvraag tot een opdracht, dan bewaren we de gegevens 7 jaar vanwege de fiscale bewaarplicht.

Bescherming tegen spam en misbruik

Op de contactpagina gebruiken we Cloudflare Turnstile van Cloudflare, Inc. om robots te herkennen. Dat gebeurt op twee momenten:

  • Zodra je de contactpagina opent, laadt het Turnstile-script van Cloudflare. Cloudflare verwerkt dan je IP-adres en technische gegevens van je browser.
  • Als je het formulier verstuurt, stuurt onze server een controletoken en je IP-adres naar Cloudflare ter controle.

Een verborgen veld in het formulier houdt robots tegen.

Je kunt het formulier maximaal 5 keer per uur per IP-adres versturen. Daarvoor bewaren we een gehashte (gepseudonimiseerde) vorm van je IP-adres met de tijdstippen van verzending. Tijdstippen ouder dan een uur tellen niet mee.

Cookies

Deze website gebruikt de volgende cookies:

  • hatch_consent: onthoudt je cookiekeuze. Soort: noodzakelijk. Bewaartermijn: 6 maanden.
  • PHPSESSID: beveiligt het contactformulier tegen misbruik (CSRF). Soort: noodzakelijk. Bewaartermijn: tot je de browser sluit. Alleen op de contactpagina.
  • Cookies van de LinkedIn Insight Tag: alleen na "Alles accepteren". Soort: marketing. Namen en bewaartermijnen: volgens het cookiebeleid van LinkedIn.

Noodzakelijke cookies vragen geen toestemming. Je keuze wijzig je via "Cookie-instellingen" onderaan elke pagina.

Google Analytics en Google Tag Manager

Op elke pagina laadt Google Tag Manager van Google Ireland Limited. Google Tag Manager plaatst zelf geen cookies, maar ontvangt technische gegevens om het script te leveren.

Met Google Analytics 4 zien we hoe de site wordt gebruikt. Google Analytics meet hier zonder cookies, koppelt bezoeken niet aan elkaar en werkt met geanonimiseerde gegevens.

Kies je "Alles accepteren", dan geef je ook toestemming voor advertentiesignalen van Google: advertentieopslag, gebruikersgegevens en personalisatie voor advertenties. Kies je "Alleen noodzakelijk", dan staan die uit.

Grondslag: ons gerechtvaardigd belang om inzicht te krijgen in het gebruik van de site (artikel 6 lid 1 sub f AVG). Omdat Google Analytics hier geen cookies plaatst, vragen we daarvoor geen toestemming.

Google kan gegevens in de Verenigde Staten verwerken onder het EU-VS Data Privacy Framework.

Bewaartermijn: volgens de bewaarinstelling in Google Analytics, maximaal 14 maanden.

LinkedIn Insight Tag

De LinkedIn Insight Tag laadt alleen als je kiest voor "Alles accepteren". We gebruiken hem om onze advertenties op LinkedIn te meten, en om te zien welke advertenties leiden tot een conversie, zoals een contactaanvraag.

De tag is van LinkedIn Ireland Unlimited Company. Grondslag: je toestemming. LinkedIn kan gegevens buiten de EER verwerken, in de Verenigde Staten, op basis van het EU-VS Data Privacy Framework of standaardcontractbepalingen. Voor cookienamen en bewaartermijnen verwijzen we naar het cookiebeleid van LinkedIn. LinkedIn is zelf verantwoordelijk voor wat het met deze gegevens doet, zie het privacybeleid van LinkedIn.

Je trekt je toestemming in via "Cookie-instellingen" onderaan elke pagina. Kies daar "Alleen noodzakelijk". De pagina herlaadt dan en de Insight Tag laadt niet meer.

Hosting, CDN en serverlogs

De website wordt gehost door Cyso Hosting B.V. in Nederland.

Afbeeldingen en video's kunnen via een content delivery network (CDN) worden geleverd. Daarbij verwerkt die dienst je IP-adres om de bestanden te leveren.

De server legt technische gegevens vast: je IP-adres, het tijdstip, de opgevraagde pagina en gegevens over je browser. Dat doen we voor beveiliging en om storingen op te sporen. We bewaren deze serverlogs maximaal 3 maanden.

Met wie we gegevens delen

We delen gegevens alleen met de partijen die in deze verklaring staan. We verkopen geen gegevens.

Met partijen die namens ons gegevens verwerken hebben we afspraken gemaakt (verwerkersovereenkomst).

Doorgifte buiten de EER

Een aantal partijen kan gegevens buiten de Europese Economische Ruimte (EER) verwerken, in de Verenigde Staten:

  • Google, inclusief Google Workspace: onder het EU-VS Data Privacy Framework.
  • Cloudflare: mogelijk in de Verenigde Staten, op basis van het EU-VS Data Privacy Framework of standaardcontractbepalingen.
  • LinkedIn: op basis van het EU-VS Data Privacy Framework of standaardcontractbepalingen.
  • Mailgun, een Amerikaans bedrijf: op basis van het EU-VS Data Privacy Framework of standaardcontractbepalingen.

Beveiliging

We beveiligen de site en je gegevens met:

  • een versleutelde verbinding (HTTPS) met HSTS, zodat je browser altijd een beveiligde verbinding gebruikt;
  • een Content Security Policy, die bepaalt welke scripts de site mag laden;
  • een beveiligd contactformulier, met een CSRF-token, een spamcontrole en een limiet op het aantal verzendingen.

Je rechten

Je hebt het recht om:

  • je gegevens in te zien;
  • onjuiste gegevens te laten corrigeren;
  • je gegevens te laten verwijderen;
  • de verwerking te laten beperken;
  • bezwaar te maken tegen de verwerking;
  • je gegevens over te laten dragen;
  • je toestemming in te trekken.

Stuur je verzoek naar info@hatch.digital. We antwoorden binnen een maand.

We maken geen profielen van je en nemen geen besluiten over je die alleen door een computer worden genomen.

Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wijzigingen

We kunnen deze privacyverklaring aanpassen. De datum bovenaan laat zien welke versie je leest.