Privacybeleid

Laatst bijgewerkt: 5 november 2026

De korte versie. Deze site gebruikt Google Analytics met alle cookies uitgeschakeld totdat je ja zegt. Zeg je nee, of zeg je niets, dan wordt er niets op je apparaat opgeslagen. Verder wordt er niets over je verzameld, tenzij je zelf contact met me opneemt, het contactformulier verstuurt of een gesprek plant, en dan alleen wat je zelf stuurt.

1. Wie verantwoordelijk is voor je gegevens

Verwerkingsverantwoordelijke: Wayne Tomlinson, handelend als SourceCode (NIE Y6523555X)
Adres: Partida Benicolada 1-N, 03710, Calpe, Spanje
E-mail: hello@sourcecode.es
Telefoon: +34 633 198 142

2. Wat deze website verzamelt

De website laadt Google Analytics 4, zodat ik kan zien welke pagina's gelezen worden en welke niet. Het draait in Google's Consent Mode, met standaard elke opslagtoestemming geweigerd. Tot je akkoord gaat via de banner wordt er geen cookie geplaatst en geen identificatie opgeslagen: Google ontvangt een anonieme telling van de paginaweergave en niets wat aan jou of aan je volgende bezoek gekoppeld kan worden.

Als je akkoord gaat, plaatst Google Analytics zijn eigen cookies (_ga en _ga_…). Die blijven tot twee jaar bewaard en laten Google je browser herkennen over pagina's en bezoeken heen. Ik gebruik dit alleen om geaggregeerde bezoekersaantallen te zien, en voor niets anders. Google Signals, advertentiefuncties en het delen van gegevens voor advertenties staan allemaal uit, en ik gebruik niets hiervan om een profiel van je op te bouwen of om je advertenties te tonen. Je kunt op elk moment van gedachten veranderen (zie sectie 11).

Lettertypes komen van de eigen server van deze website en niet van een derde partij, dus er gaat geen verzoek over jou naar een externe lettertypeleverancier.

De webserver houdt standaard toegangslogs bij met je IP-adres, de opgevraagde pagina's, tijdstippen en de user-agent van je browser. Die worden alleen gebruikt om de site veilig draaiende te houden en storingen op te sporen, en worden doorlopend verwijderd.

3. Gegevens die je mij zelf geeft

Het contactformulier. Wat je invult in het formulier op de pagina Contact (je naam, e-mailadres en optioneel een telefoonnummer, bedrijfsnaam en budgetcategorie, samen met je bericht) wordt opgeslagen in een database die ik beheer op de Europese infrastructuur van Cloudflare, en naar mij gemaild. Daarnaast registreer ik het tijdstip, je IP-adres, je land en de user-agent-string van je browser. Die gebruik ik om geautomatiseerde spam tegen te houden, en voor niets anders. Kom je via een rapport op youhadonejob.dev, dan gaan het adres van dat rapport en de score mee met je bericht, zodat ik zie waar je vraag over gaat. Beide zijn al openbaar op dat adres en geen van beide identificeert jou.
De websitecheck. Als je een website controleert op de pagina websitecheck, worden het adres dat je invult, de resultaten, je IP-adres en je land 30 dagen bewaard, zodat dezelfde site niet binnen zes uur opnieuw wordt gecontroleerd en één adres niet onbeperkt checks kan uitvoeren. De checker leest alleen wat die website openbaar laat zien. Vraag je daarna het volledige rapport aan, dan worden je naam, e-mailadres en optionele telefoonnummer samen met de resultaten als aanvraag bewaard, precies zoals bij het contactformulier hierboven, en gebruik ik ze om je het rapport te sturen en erover op te volgen. Je krijgt één bevestigingsmail, met een link om je af te melden.
Aanmeldingen van freelancers. Stuur je je gegevens via de pagina Freelance met mij, dan worden je naam, e-mailadres, het soort werk dat je doet, de link naar je werk en eventueel waar je woont en je gebruikelijke tarief samen met je bericht opgeslagen in dezelfde database als het contactformulier, met dezelfde technische gegevens om spam te weren. Ik gebruik ze alleen om je te overwegen voor projectwerk en om daarover contact met je op te nemen. Je krijgt één automatische ontvangstbevestiging. Ik bewaar ze zolang ik je misschien werk kan aanbieden, en verwijder ze wanneer je daarom vraagt.
De antispamcontrole. Het contactformulier, het freelancerformulier en de websitecheck gebruiken Cloudflare Turnstile om mensen van bots te onderscheiden. Het plaatst geen advertentiecookie en volgt je niet over andere websites. Cloudflare ontvangt je IP-adres en een aantal technische signalen over de browsersessie om die te beoordelen.
E-mail. Als je me mailt, bewaar ik je bericht en adres om te kunnen antwoorden.
WhatsApp. Als je me via WhatsApp een bericht stuurt, valt dat gesprek onder de privacyvoorwaarden van WhatsApp zelf, naast dit beleid.
Een gesprek plannen. De agenda op de pagina Plan een gesprek wordt geleverd door Microsoft Outlook Bookings en is ingesloten vanaf outlook.office.com. Bij het laden kan Microsoft eigen cookies plaatsen en je IP-adres ontvangen. Wat je invult om te boeken (je naam, e-mailadres en eventuele notities) wordt namens mij door Microsoft verwerkt en komt bij mij binnen als agenda-afspraak.
Live demo's. De demovoorbeelden op de pagina Live demo's laden pagina's van watches.sourcecode.es en lux.sourcecode.es, die allebei van mij zijn.

4. Waarom ik ze gebruik en op welke rechtsgrond

Om je te antwoorden en een offerte te maken. Stappen op jouw verzoek vóór een overeenkomst (AVG art. 6(1)(b)).
Om je te overwegen voor freelancewerk. Stappen op jouw verzoek vóór een overeenkomst (art. 6(1)(b)).
Om diensten te leveren en de klantrelatie te beheren. Uitvoering van een overeenkomst (art. 6, lid 1, onder b).
Om de site veilig en werkend te houden. Gerechtvaardigd belang (art. 6, lid 1, onder f).
Om te meten hoe de website gebruikt wordt. Jouw toestemming, gegeven via de banner (art. 6, lid 1, onder a, en art. 22.2 van de Spaanse LSSI voor het opslaan van de cookie zelf). Weigeren kost je niets en intrekken is één klik.
Om te voldoen aan boekhoudkundige en fiscale verplichtingen. Wettelijke verplichting (art. 6, lid 1, onder c).

Ik stuur geen marketingmails en er is op deze website geen aanmelding voor een nieuwsbrief. Het contactformulier stuurt één automatische ontvangstbevestiging, zodat je weet dat je bericht is aangekomen. Elke bevestiging bevat een afmeldlink. Gebruik je die, dan stoppen ze voorgoed, zonder dat het invloed heeft op het antwoord waar je eigenlijk op wacht.

5. Wie het nog meer ziet

Alleen de partijen die nodig zijn om het bedrijf te runnen: mijn e-mailprovider, de hierboven genoemde boekingsprovider, mijn hostingprovider, Cloudflare (dat de website levert en beschermt, aanvragen via het contactformulier opslaat en dus de verzoeken ziet die binnenkomen), Mailgun, dat de e-mail van het contactformulier bezorgt, en mijn boekhouder voor de factuuradministratie. Google Ireland Limited verwerkt de analysegegevens uit sectie 2, en alleen als je daarmee hebt ingestemd. Ik verkoop geen persoonsgegevens en deel ze niet voor advertenties.

6. Internationale doorgifte

De website wordt gehost binnen de EU. Sommige leveranciers, waaronder Microsoft, Cloudflare en Google, kunnen gegevens buiten de Europese Economische Ruimte verwerken onder de waarborgen die hoofdstuk V van de AVG toestaat, zoals modelcontractbepalingen en het EU-VS Data Privacy Framework.

7. Hoe lang het bewaard wordt

Resultaten van een check waarop geen aanvraag voor het volledige rapport volgt, worden na 30 dagen verwijderd. Aanvragen die geen project worden, bewaar ik maximaal twee jaar. Klantgegevens en alles waar een factuur aan hangt, bewaar ik zo lang als de Spaanse boekhoud- en belastingwetgeving vereist. Serverlogs worden korte tijd bewaard en doorlopend vervangen. Analysegegevens worden door Google 14 maanden bewaard, zijn geaggregeerd en niet aan een naam gekoppeld.

8. Je rechten

Je kunt een kopie van je gegevens opvragen, vragen om ze te corrigeren of te verwijderen, bezwaar maken tegen het gebruik of dat laten beperken, of ze in een overdraagbaar formaat opvragen. Mail naar hello@sourcecode.es en ik regel het. Ben je niet tevreden, dan kun je een klacht indienen bij de Spaanse toezichthouder, de Agencia Española de Protección de Datos (aepd.es).

9. Beveiliging

De website draait via HTTPS en wordt up-to-date gehouden. Elke pagina is een statisch bestand, waardoor het grootste deel van het aanvalsoppervlak van een gewoon contentmanagementsysteem wegvalt. De enige uitzondering is het contactformulier: wat het verzamelt, staat in een database die alleen ik kan bereiken, achter een wachtwoord, en de inloggegevens die nodig zijn om e-mail te versturen worden versleuteld opgeslagen in plaats van als platte tekst.

10. Kinderen

Deze website is bedoeld voor bedrijven en niet gericht op kinderen.

11. Cookies en browseropslag

Als je de site tussen de lichte en donkere weergave wisselt, wordt die keuze in de lokale opslag van je browser bewaard, zodat de volgende pagina opent zoals je hem verliet. Er staat niets in behalve het woord "light" of "dark", het verlaat je browser nooit en je kunt het wissen met de rest van je browsegegevens.

De cookies _ga en _ga_… van Google Analytics zijn de enige cookies die op mijn verzoek worden geplaatst, en pas nadat je in de banner akkoord bent gegaan. Je keuze zelf wordt onthouden in de lokale opslag van je browser in plaats van in een cookie, en daarom krijg je de vraag niet op elke pagina opnieuw.

Twee andere kunnen verschijnen zonder dat erom gevraagd wordt, omdat ze strikt noodzakelijk zijn en de wet voor dat soort geen toestemming vereist: Cloudflare staat voor deze website om hem online te houden en kwaadaardig verkeer te filteren, en plaatst cf_clearance om vast te leggen dat je browser de beveiligingscheck heeft doorstaan; en Microsoft plaatst er zelf een als de boekingsagenda op de pagina Plan een gesprek laadt. Geen van beide wordt gebruikt om je over het web te volgen, en als je de pagina Plan een gesprek nooit opent, komt die van Microsoft er ook nooit.

Intrekken moet net zo makkelijk zijn als toestemmen, dus het is deze knop. Hij zet analytics meteen uit en vergeet je keuze, en de banner vraagt het je opnieuw zodra je weer een pagina laadt.

12. Wijzigingen

Als dit beleid verandert, verandert de datum bovenaan mee. Belangrijke wijzigingen zullen duidelijk zichtbaar zijn en niet ergens weggestopt.