Laatst bijgewerkt: 11 oktober 2026
Dit beleid legt uit welke persoonsgegevens Webglobe Webdesign & Development verwerkt, waarom, hoelang en welke rechten je hebt onder de AVG/GDPR.
Voor Kook & Ko / Demo 2 lees je de afzonderlijke privacyverklaring. Het hieronder beschreven zelfbeheer en de automatische accountopruiming hebben betrekking op Demo 1.
Webglobe Webdesign & Development, ondernemingsnummer BE 1023.233.303, gevestigd in Landen, België, is de verwerkingsverantwoordelijke. Contact: info@webglobe.be.
Wanneer je het contactformulier verstuurt, verwerken we je naam, e-mailadres, optioneel telefoonnummer, bericht en noodzakelijke technische beveiligingsgegevens om je vraag te beantwoorden en misbruik te voorkomen. De aanvraag wordt vóór e-maillevering opgeslagen in de beveiligde admin-inbox, samen met de leveringsstatus en retrytijdstippen. Zolang het bericht daar ongelezen blijft, sturen we iedere 24 uur een herinnering. Onze contactbevestigingen en meldingen bevatten geen eigen persoonlijke openmeetpixel. We sturen Brevo expliciet geen toestemming voor persoonlijke provider-openmeting; afleverdiagnostiek en eventuele niet-persoonlijke statistieken staan hier los van. Nieuwsbriefmeting volgt de afzonderlijke optionele keuze hieronder. De rechtsgrond is het nemen van maatregelen op jouw verzoek vóór een overeenkomst, de uitvoering van een overeenkomst waar van toepassing en ons gerechtvaardigd belang bij veilige en betrouwbare communicatie.
Gebruikersnaam, naam en e-mail zijn nodig voor login, aanspreking, verificatie en accountberichten. Telefoon is optioneel en wordt alleen gebruikt wanneer je telefonisch contact vraagt; het is geen accountidentifier. Leeftijd of geboortejaar wordt niet gevraagd. Wachtwoordhashes, accountstatus en laatste login ondersteunen authenticatie en beveiliging. Registratie, accountactivatie en login vereisen ook strikt noodzakelijke sessie-, CSRF- en beveiligingscookies. Een weigering van optionele statistieken blijft gelden. Via Privacybeheer kun je zelf een gestructureerde kopie downloaden en het account verwijderen.
Alleen nadat je statistieken toestaat verwerken we een willekeurig bezoeker- en sessie-ID in HMAC-gepseudonimiseerde vorm, pagina en tijdstip, taal, apparaattype, browserfamilie, besturingssysteem, verwijzend domein en geschat land, regio en stad. Ben je ingelogd, dan worden serverbevestigde paginaweergaven in de demo-webshop en catalogus en hun frequentie ook aan je account gekoppeld. Het IP-adres kan voor begrensde locatieverrijking naar IPinfo worden gestuurd en wordt ook gebruikt om een beveiligd maandelijks netwerk-ID af te leiden; Webglobe bewaart het rauwe IP en de volledige user-agent niet in analytics. De rechtsgrond voor individuele analytics is toestemming. Vóór toestemming of na weigering wordt geen individueel analyticsrecord of analyticsgerichte IPinfo-opzoeking aangemaakt. Afzonderlijke identificatorvrije dagtotalen tellen paginaweergaven en voor demo-webshoppagina’s alleen of een actieve webshopuser- of adminsessie bestond; deze totalen bevatten geen account-, cookie-, sessie-, netwerk- of toestel-ID en kunnen geen unieke bezoekers identificeren.
Met toestemming voor statistieken meten we ook de stappen van een Webglobe-bezoek via een demo en contactformulier naar een ontvangen aanvraag, apart van Kook & Ko-productbezoeken, winkelmand, checkout en een serverbevestigde testbetaling bij terugkeer naar de shop. Per traject bewaren we uitsluitend een pseudonieme analyticssessiesleutel, begindatum, laatst bereikte stap en tijdstippen, maximaal 180 dagen. Deze conversierecords bevatten geen account, bestelling, contactinhoud of betaalgegevens. Weigering, intrekking en privacy-signalen van de browser stoppen nieuwe metingen.
Met die optionele statistiekentoestemming registreert Kook & Ko ook ingediende zoekopdrachten zonder catalogusresultaat, maximaal 90 dagen. Beperkte, genormaliseerde zoektermen, taal en datums worden geteld met een afzonderlijke afgeleide code per term, sessie en dag. Er wordt geen account, IP of gedeelde sessiecode aan gekoppeld. Duidelijke persoonlijke invoer wordt geweigerd, maar vrije tekst kan toch persoonsgegevens bevatten; gebruik het zoekveld alleen voor productwoorden. Meer uitleg staat in de privacyverklaring van Kook & Ko.
Met toestemming voor statistieken kunnen accountgebonden gebruiksmetingen ook beheeraccounts betreffen: dashboardgebruik en installatie- en openingsmomenten van de beheerapp. Deze optionele meting staat los van de noodzakelijke beheerappautorisatie en beveiligingshistoriek hieronder. Statistieken weigeren schakelt toegelaten beheertoegang niet uit.
Voor snelheidsbeperking, fraude- en aanvalsdetectie verwerkt Webglobe brongegevens zoals IP-adres, user-agent, route, tijdstip en beveiligingsgebeurtenis. Voor registratie, accountactivatie, login en MFA moet via de vertrouwde proxyketen een geldig client-IP beschikbaar zijn; anders wordt die accountactie geweigerd voordat inloggegevens of een accountmutatie worden verwerkt. Wanneer externe sessielocatieverrijking actief is, wordt het oorspronkelijke login-IP maximaal eenmaal per authenticatiesessie naar IPinfo gestuurd om geschat land, regio en stad te verkrijgen. Webglobe bewaart het oorspronkelijke login-IP en dat begrensde resultaat bij de actieve authenticatiesessie tot die verloopt of wordt ingetrokken. Onbeschikbaarheid van de provider blokkeert de accounttoegang nooit. Deze locatie helpt je sessies herkennen, maar wordt nooit gebruikt als toestelidentiteit, risicosignaal of authenticatiefactor. Voor loginbeveiliging wordt een login-identificator met een geheime HMAC-sleutel omgezet in een gepseudonimiseerde waarde. We houden kortlevende tellers bij per bron en per bron/account-paar, samen met een vervallende identiteitsrisicoscore. Bijbehorende beveiligingslogs worden normaal maximaal 90 dagen bewaard. Mislukte externe loginpogingen vergrendelen op zichzelf geen account: een hogere risicoscore kan een nieuwe extra authenticatiestap (MFA of step-up) verplichten, terwijl een expliciete accountblokkering of time-out een bewuste handeling van bevoegd beheer blijft. Sessies met verhoogde rechten worden bovendien server-side gekoppeld aan de hash van een afzonderlijke willekeurige, host-only HttpOnly-toestelcookie; een ontbrekende of afwijkende binding trekt de sessie in en verplicht een nieuwe MFA-login. Deze verwerking blijft gescheiden van analytics en steunt op ons gerechtvaardigd belang om website, accounts en bezoekers te beschermen. Deze beveiliging wordt niet gebruikt voor een uitsluitend op geautomatiseerde verwerking gebaseerd besluit met rechtsgevolgen voor jou of een vergelijkbaar aanzienlijk gevolg.
Na een geslaagde accountauthenticatie bewaart Webglobe afzonderlijk een hash van de willekeurige toestelcode, begrensde browser- en systeemlabels en de laatste geschatte land-, regio- en stadgegevens. Deze historiek bevat geen IP-adres of volledige user-agent. Ze dient alleen om eerdere aanmeldingen te herkennen: ze is geen actieve sessie, verleent nooit toegang, slaat MFA niet over en wordt niet gebruikt voor risicobeslissingen. Webshopusers kunnen een toestel zelf vergeten; eventueel e-mail-MFA-vertrouwen wordt dan ook ingetrokken, terwijl een actieve sessie afzonderlijk moet worden uitgelogd. Records verdwijnen bij accountverwijdering of automatisch uiterlijk 365 dagen na de laatste herkenning.
Voor admins bewaart Webglobe afzonderlijk een gepseudonimiseerde identificator van elk browserprofiel dat na MFA werd toegelaten, begrensde browser-, systeem- en apparaatcategorielabels, de actuele autorisatiegeneratie en -status, en tijdstippen van toelating, een installatiesignaal, de laatst waargenomen opening van de beheerapp, een vrijwillige verwijdermelding en intrekking. Zo kan een admin actieve toegang controleren en ingrijpen na verlies of misbruik. Dit identificeert geen fysiek toestel en een periode zonder appactiviteit geldt nooit als bewijs dat een app verwijderd werd. Deze noodzakelijke beveiligingsverwerking staat los van toestemmingsgebonden statistieken en steunt op Webglobes gerechtvaardigde belang om toegang met verhoogde rechten te beschermen.
Kook & Ko gebruikt een afzonderlijk klantaccount. De eigen privacyverklaring beschrijft bewaarde winkelmandjes en favorieten, testbesteladressen, retourlabels, beschikbaarheidsaanvragen, optionele pushmeldingen en het vrijwillige onderzoek over alle drie de websites. Enquêteconcepten zijn privé; ingediende antwoorden en optionele screenshots zijn zichtbaar voor de bevoegde admin en worden na 365 dagen zonder wijzigingen verwijderd. Privacyverklaring Kook & Ko.
Alleen bevoegd Webglobe-beheer en contractueel gebonden infrastructuurleveranciers krijgen toegang waar dat nodig is. Brevo verwerkt contact- en transactionele e-mail. IPinfo kan een IP-adres ontvangen voor geschatte sessielocatie op basis van Webglobes gerechtvaardigde beveiligingsbelang en, afzonderlijk, voor analyticsverrijking na toestemming. Hosting-, database- en back-upleveranciers verwerken gegevens onder passende contractuele en beveiligingswaarborgen. We verkopen geen persoonsgegevens en delen geen analyticsprofielen met advertentienetwerken.
Als een verwerker gegevens buiten de Europese Economische Ruimte verwerkt, vereist Webglobe een geldig AVG-doorgiftemechanisme, zoals een adequaatheidsbesluit of standaardcontractbepalingen, en waar nodig aanvullende waarborgen.
Onze eigen persoonlijke nieuwsbrief-open- en klikmeting vereist aparte optionele toestemming. We sturen Brevo per ontvanger geen toestemming voor persoonlijke provider-openmeting. Afleverdiagnostiek en eventuele niet-persoonlijke statistieken staan hier los van en hangen af van de feitelijke providerinstellingen. Intrekken of afmelden minimaliseert onmiddellijk onze persoonlijke nieuwsbriefaantallen en meettijdstippen; begrensde klikopruiming werkt eventuele restanten via de periodieke taak af. Onderzoeksrapporten bewaren of tonen geen persoonlijke e-mailopeningen meer; verzend- en bezorgdiagnostiek staat hier los van.
Onbevestigde gastnieuwsbriefaanvragen zonder accountkoppeling of eerdere bezorghistoriek worden na 7 dagen zonder nieuwe aanvraag of wijziging door de dagelijkse opruiming verwijderd. Nieuwsbriefbevestigingslinks verlopen na 48 uur; bewaarde abonnementen en uitschrijfregistraties worden afzonderlijk beoordeeld. Individuele nieuwsbrief-openingen en -kliks worden maximaal 180 dagen bewaard.
Niet-geactiveerde demo-accounts worden automatisch na 7 dagen verwijderd. Actieve niet-bevoorrechte demo-accounts zonder bestellingen, productrechten of eigendomsaanpassingen worden na 24 maanden zonder login verwijderd. Accountverwijdering wist gekoppelde functies, nieuwsbriefdata en optionele analytics; alleen bij een aantoonbare bewaarreden kan een geminimaliseerd, gepseudonimiseerd transactie- of auditrecord blijven bestaan. Gepseudonimiseerde records kunnen nog persoonsgegevens zijn. Deze accounttermijnen betreffen Freq Forge; Kook & Ko heeft een eigen privacyverklaring en beoordeelde verwijderingsprocedure. Individuele analyticsrecords en identificatorvrije dagtotalen van paginaweergaven worden automatisch uiterlijk na 180 dagen verwijderd. Analyticscookies blijven maximaal 180 dagen geldig en een analyticssessie 30 minuten. Met de vooraf aangevinkte keuze “ingelogd blijven op mijn eigen toestel” blijven klantensessies maximaal 7 dagen geldig. Vink deze keuze uit op een gedeeld toestel. Een toestelgebonden admin- of powerusersessie na TOTP/recovery blijft maximaal 7 dagen geldig en eindigt na 48 uur inactiviteit. Zonder deze keuze geldt 30 minuten inactiviteit en maximaal 8 uur vanaf login. Extra verificatie blijft gelden voor nieuwe beheeraanmeldingen en cruciale handelingen. Klanten kunnen na e-mailverificatie hun browserprofiel maximaal 30 dagen vertrouwen; een volgend bezoek verlengt dat vertrouwen niet. Uitloggen en intrekking kunnen toegang eerder beëindigen. Een actieve beheerappautorisatie blijft bewaard zolang ze toegelaten is; ingetrokken en oude autorisatierecords worden automatisch uiterlijk 365 dagen na hun laatste wijziging verwijderd. Adaptieve logintellers en risicosignalen hebben een korte operationele vervaltermijn; bijbehorende gebeurtenissen in beveiligingslogs worden normaal maximaal 90 dagen bewaard, tenzij een incident of rechtsvordering beperkte langere bewaring vereist. Systeemberichten in de inbox worden normaal maximaal 90 dagen bewaard. Contactcorrespondentie in de admin-inbox wordt automatisch uiterlijk na 24 maanden verwijderd, tenzij een overeenkomst, wettelijke bewaarplicht of geschil langere opslag elders vereist. Wachtwoordresetrecords worden na 72 uur opgeschoond.
Demo-accountusers kunnen accountgebonden gegevens rechtstreeks in het dashboard downloaden, verbeteren en verwijderen. Je kunt ook inzage, verbetering, verwijdering, beperking en waar toepasselijk overdraagbaarheid vragen, of bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Analytics-toestemming kun je altijd intrekken zonder dat dit eerdere rechtmatige verwerking aantast. Stuur andere verzoeken naar info@webglobe.be. We kunnen een evenredig identiteitsbewijs vragen en antwoorden normaal binnen één maand.
Een afzonderlijke, met een geheime sleutel gemaakte e-mailvingerafdruk voorkomt dat een gewist Freq Forge-account vanuit een oude back-up opnieuw geactiveerd wordt. Dit blijft een persoonsgegeven en staat los van de tijdelijke 90-dagencooldown voor herregistratie. We beoordelen de noodzaak maandelijks en verwijderen de vermelding zodra alle herstelbare kopieën die het oude account kunnen bevatten zijn verlopen en geen afzonderlijk gemotiveerde incident- of geschilbewaring nodig is. Niet-afgeleverde securityexports krijgen een lokale bewaartermijn van 90 dagen; bij onbekende ontvangst blijft na het vervallen van de persoonsgegevens alleen een beperkt integriteitsbewijs over en is beoordeeld exportherstel nodig.
Je kunt ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit. gegevensbeschermingsautoriteit.be.
Webglobe gebruikt toegangscontrole, MFA voor administratie, versleuteling tijdens transport, pseudonimisering, dataminimalisatie, bewaarlimieten, rate limiting, beveiligingslogging en beschermd geheimenbeheer. Geen enkele internetdienst kan absolute veiligheid garanderen.
Belangrijke wijzigingen worden op deze pagina gepubliceerd met een nieuwe wijzigingsdatum. Waar wettelijk vereist vragen we opnieuw toestemming.