Privacy- en cookiebeleid

Versie 3.0 — laatst bijgewerkt: 25 augustus 2026.

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke en uitgever: Hebora, onderneming ingeschreven bij de KBO onder nummer 0801.683.521, btw-nummer BE 0801.683.521.
Hoofdzetel: Rue Saint-Vincent 117 bus 1, 1140 Evere, België.
Verificatie: Public Search van de Kruispuntbank van Ondernemingen.
Contact voor gegevensbescherming: contactformulier.

Er is geen functionaris voor gegevensbescherming aangesteld omdat dit voor de hier beschreven verwerkingen niet verplicht is. De verwerkingsverantwoordelijke behandelt verzoeken rechtstreeks.

2. Verwerkte gegevens en bron

Gegevens komen van u, uw browser of aanbieders die nodig zijn voor de gevraagde handeling:

• Navigatie en beveiliging: IP-adres, datum en tijd, gevraagde URL, HTTP-headers, browser en technische gebeurtenissen die in logs van GitHub Pages, Vercel of opgeroepen diensten kunnen verschijnen;
• Contact en afspraken: naam, e-mail, onderwerp, bericht, contactvoorkeur, terugbelnummer, datum en tijd voor video, optioneel btw-nummer, taal en een audit-, diagnose- of configuratiesamenvatting die u zelf doorstuurt;
• Gevraagde audit of diagnose: geteste openbare URL, datum, tijd, teststatus, PageSpeed-metingen en rapport;
• Lokale opslag: privacykeuze, taal, gelikete projecten, configuratieconcept en tijdelijke overdrachten tussen een tool en het formulier;
• Optionele Google Analytics: pagina’s, sessies, navigatiegebeurtenissen, apparaat, browser, geschatte regio en pseudonieme identificatoren;
• Optionele Microsoft Clarity: URL en verwijzer, apparaat, browser, geschatte regio, pseudonieme identificator, klikken, muisbewegingen, scrollen, pagina-afmetingen, heatmaps en gemaskeerde sessieopnamen.

Vul geen gevoelige gegevens in vrije tekstvelden in. De site vraagt niet naar gezondheid, politiek, biometrie of betaalkaartgegevens.

3. Doelen, rechtsgronden en verplichte gegevens

• De site leveren, routeren en beveiligen: gerechtvaardigd belang om een veilige dienst te bieden en misbruik te voorkomen (AVG artikel 6, lid 1, f); opslag die strikt nodig is voor een gevraagde handeling valt onder de toepasselijke uitzondering voor noodzakelijke opslag;
• Een audit uitvoeren, een vraag beantwoorden, een offerte of afspraak voorbereiden: precontractuele stappen op uw verzoek (artikel 6, lid 1, b);
• Taal en gelikete projecten onthouden: toestemming (artikel 6, lid 1, a);
• Google Analytics en Microsoft Clarity: voorafgaande, specifieke en afzonderlijke toestemming per tool (artikel 6, lid 1, a en Belgische regels voor trackers);
• Boekhoudkundige, fiscale of gerechtelijke verplichtingen na een overeenkomst: wettelijke verplichting (artikel 6, lid 1, c) of verdediging van rechten (artikel 6, lid 1, f).

Verplichte velden zijn nodig om het verzoek te behandelen. Het weigeren van voorkeuren, Google Analytics of Microsoft Clarity verhindert nooit het gebruik van de site of het formulier.

4. Bezoekers- en gedragsmeting

Google Analytics gebruikt meet-ID G-CYRELLJYMS en laadt alleen na de Google Analytics-keuze. Google-signalen, advertentiepersonalisatie, remarketing en advertentieopslag blijven uitgeschakeld.

Microsoft Clarity gebruikt project y7vsbzycfz en laadt alleen na de Clarity-keuze. Het helpt navigatieproblemen begrijpen via gedragsmetingen, heatmaps en opnamen. Formulieren, gepersonaliseerde resultaten, audits, diagnoses en configuraties worden vóór het laden gemaskeerd. Hebora gebruikt geen Microsoft Advertising, Clarity Identify API of deze gegevens voor reclame.

De keuzes zijn onafhankelijk. Stilte, verder surfen en vooraf aangevinkte vakjes gelden nooit als toestemming.

5. Cookies en opslag

Juridische zelfbeoordeling: antwoorden blijven in het geheugen op de testpagina. Op uw verzoek bewaart hebora.legal-contact ze in sessionStorage, met de browsergeschiedenis als alternatief. De lijst is maximaal 24 uur herbruikbaar en wordt gewist bij verwijdering of na succesvolle verzending. Ze wordt alleen meegestuurd wanneer u het formulier verzendt.

Nodig voor een keuze of gevraagde handeling

• hebora.privacy-choice — localStorage, domein/path niet van toepassing, bewaart versie en datum van keuzes gedurende zes maanden;
• hebora:configurateur:v1 en varianten — localStorage, domein/path niet van toepassing, bewaren het lokale configuratieconcept gedurende 30 dagen;
• hebora.audit-contact, hebora.configurateur-contact en hebora.diagnostic-contact — sessionStorage, domein/path niet van toepassing, dragen een gevraagd resultaat over in het huidige tabblad en worden na lezing verwijderd.

Optionele voorkeuren

• language en hebora.projets.aimes — localStorage, domein/path niet van toepassing, blijven maximaal zes maanden op het apparaat en worden gewist bij weigering of verval.

Google Analytics, alleen na toestemming

• _ga en _ga_* — domein .hebora.be, path /, identificeren pseudoniem een browser en sessie gedurende maximaal zes maanden vanaf aanmaak, zonder vernieuwing op elke pagina.

Microsoft Clarity, alleen na toestemming

• _clck — domein .hebora.be, path /, sitespecifieke Clarity-identificator, maximaal één jaar;
• _clsk — domein .hebora.be, path /, groepeert pagina’s in een sessie, maximaal één dag;
• CLID, ANONCHK, MR, MUID en SM — Microsoft-domeinen .clarity.ms of .bing.com, path /, cookies van derden beschreven door Microsoft; duur van de sessie of enkele minuten tot maximaal één jaar.

Browsers kunnen cookies van derden blokkeren. Dit zijn maxima; weigering, intrekking, verval of browserreiniging kan ze verkorten.

Mijn privacykeuzes wijzigen

6. Ontvangers en aanbieders

• GitHub Pages / GitHub: statische hosting en beveiligingslogs, waaronder IP-adressen — privacy GitHub;
• Vercel: contact- en diagnose-API — privacy Vercel;
• Upstash: tijdelijke diagnosestatus — privacy Upstash;
• Resend: e-mailbezorging van aanvragen — privacy Resend;
• Daily.co: aanmaak, uitsluitend na reservatie, van een private videoruimte en afzonderlijke tijdelijke links voor de bezoeker en Hebora — privacy Daily;
• Google Ireland / Google: PageSpeed Insights op uw verzoek en Google Analytics na toestemming — privacy Google;
• Microsoft Ireland Operations / Microsoft: Clarity na toestemming — privacy Microsoft.

Hebora verkoopt of verhuurt geen gegevens en deelt ze niet met gegevensmakelaars.

7. Doorgiften buiten de EER

Sommige aanbieders of subverwerkers kunnen gegevens in de Verenigde Staten of andere landen verwerken. Afhankelijk van de dienst steunen doorgiften op een adequaatheidsbesluit, het EU–US Data Privacy Framework wanneer de ontvanger daaronder valt, en/of standaardcontractbepalingen van de Europese Commissie. Google publiceert zijn doorgiftemechanismen; Vercel, Upstash, Resend en Daily publiceren verbintenissen of overeenkomsten inzake gegevensverwerking; Microsoft vermeldt dat EU-klanten van Clarity contracteren met Microsoft Ireland Operations Limited en doorgiften aan verbonden ondernemingen waarborgt.

U kunt via het contactformulier een kopie of verwijzing naar de toepasselijke waarborgen vragen, behoudens vertrouwelijke informatie.

8. Bewaartermijnen

• Contactvragen en afspraken: 12 maanden na het laatste contact, tenzij overeenkomst, wettelijke plicht of geschil langer vereist;
• Audit- of diagnosespoor: maximaal 90 dagen;
• Technische logs toegankelijk voor Hebora: zolang nodig voor beveiliging en incidentdiagnose, daarna verwijdering of aggregatie; aanbieders kunnen eigen logs bewaren volgens hun verplichtingen en beleid;
• Google Analytics-gebruikers- en gebeurtenisgegevens: maximaal 14 maanden volgens de Analytics-instelling; standaard geaggregeerde rapporten kunnen langer blijven;
• Clarity: gewone opnamen 30 dagen; klikgegevens, heatmaps en gemarkeerde of favoriete sessies maximaal negen maanden;
• Termijnen op het apparaat staan in onderdeel 5.

9. Uw rechten

Onder de voorwaarden van de AVG kunt u inzage, rectificatie, wissing, beperking en overdraagbaarheid vragen; bezwaar maken tegen verwerking op gerechtvaardigd belang; toestemming altijd intrekken zonder eerdere rechtmatige verwerking ongeldig te maken; en informatie over doorgiftewaarborgen krijgen.

Gebruik het contactformulier. Hebora antwoordt normaal binnen één maand. Bij complexe of talrijke verzoeken kan dit met twee maanden worden verlengd, met bericht in de eerste maand. Identiteitsbewijs wordt alleen bij redelijke twijfel gevraagd en onnodige gegevens moeten worden afgeschermd.

Trek trackers altijd in via “Cookievoorkeuren” in de voettekst. Cookies toegankelijk voor Hebora worden dan verwijderd; reeds geplaatste cookies van derden kunt u ook in de browserinstellingen wissen.

10. Geautomatiseerde besluiten en minderjarigen

Geen besluit met rechtsgevolgen of vergelijkbaar belangrijk effect wordt uitsluitend geautomatiseerd genomen. Audit- en diagnosescores zijn indicatief en beslissen niets over een persoon.

De diensten van Hebora en deze professionele site richten zich niet op personen jonger dan 18. Als gegevens van een minderjarige zijn doorgestuurd, kan verwijdering worden gevraagd.

11. Beveiliging en wijzigingen

De site gebruikt HTTPS, een Content Security Policy, gegevensminimalisatie, anti-misbruikcontroles, afscherming van gevoelige Clarity-oppervlakken en beperkte toegang. Geen systeem is onfeilbaar; een risicovol incident wordt volgens de toepasselijke meldplichten behandeld.

Dit beleid wordt bijgewerkt wanneer verwerkingen of aanbieders veranderen. Versie en datum identificeren de toepasselijke tekst.

12. Klacht

U kunt een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel: gegevensbeschermingsautoriteit.be.

13. Officiële bronnen

• GBA — cookies en trackers
• Algemene verordening gegevensbescherming
• Microsoft — Clarity-cookies