1. Wie is verantwoordelijk voor je gegevens?
Back-in bepaalt voor welke doeleinden persoonsgegevens via deze website worden verwerkt. Je kan Back-in bereiken via hello@back-in.be, +32 (0)473 73 67 07 of per post op Viséstraat 6, 2060 Antwerpen.
2. Welke persoonsgegevens verwerken we?
Afhankelijk van hoe je de website gebruikt, kan Back-in de volgende gegevens verwerken:
- naam, bedrijfsnaam, e-mailadres en telefoonnummer;
- de gekozen dienst of opleiding en de inhoud van je bericht;
- technische gegevens die nodig zijn voor een veilige formulierverzending, zoals een sessie-ID, CSRF-token, inzendings-ID en reCAPTCHA-resultaat;
- een versleutelde hash die op basis van het IP-adres wordt gemaakt voor tijdelijke rate limiting;
- websitegebruiksgegevens via Google Analytics 4, maar alleen nadat je analytische cookies hebt aanvaard;
- je cookievoorkeur en het tijdstip waarop die keuze is opgeslagen.
Gewone telefoon- en e-maillinks openen je eigen telefoon- of mailprogramma. De website verzamelt daardoor op zichzelf geen extra gegevens.
3. Waarom verwerken we persoonsgegevens?
We verwerken gegevens om je vraag te beantwoorden, contact met je op te nemen, de gevraagde informatie of dienstverlening te bespreken, het formulier te beveiligen en - met jouw toestemming - het gebruik van de website te analyseren.
Voor een vrijwillig contactverzoek is de verwerking nodig om op jouw verzoek te reageren en, waar relevant, stappen te zetten voorafgaand aan een mogelijke overeenkomst. Voor normale zakelijke communicatie en de beveiliging tegen misbruik beroept Back-in zich op het gerechtvaardigd belang om bereikbaar te zijn en de website veilig te houden. Niet-noodzakelijke websiteanalyse gebeurt uitsluitend op basis van jouw toestemming.
4. Contact via het contactformulier
Het formulier vraagt je naam, bedrijf, e-mailadres, telefoonnummer en bericht. Je kan daarnaast vrijwillig een dienst en/of opleiding kiezen. De invoer wordt server-side gecontroleerd voordat het bericht wordt verzonden.
Back-in gebruikt de Brevo Transactional Email API om het contactbericht technisch per e-mail bij Back-in af te leveren. De afzender is no-reply@back-in.be; je naam en e-mailadres worden als Reply-To meegestuurd, zodat Back-in rechtstreeks op je vraag kan antwoorden. Het formulier is geen nieuwsbriefinschrijving.
5. Beveiliging en spampreventie
Het contactformulier gebruikt een sessiegebonden CSRF-token, een eenmalige inzendings-ID, een verborgen honeypotveld en tijdelijke rate limiting. De rate limiter bewaart alleen een hash van het IP-adres met tijdstippen, niet het leesbare IP-adres.
Bij het versturen wordt Google reCAPTCHA v3 geladen en uitgevoerd met de actie contact_form. Google ontvangt daarbij technische gegevens om geautomatiseerd misbruik te beoordelen. reCAPTCHA wordt als noodzakelijke formulierbeveiliging gebruikt en staat los van de keuze voor analytische cookies.
6. Websiteanalyse
Back-in gebruikt Google Analytics 4 met measurement ID G-0XVVK0SLNH. De standaard Consent Mode-instelling voor analytics is geweigerd. Het Analytics-script wordt pas geladen en geconfigureerd nadat je analytische cookies hebt aanvaard. Er worden geen advertentie- of marketingcategorieën geactiveerd.
7. Met wie delen we persoonsgegevens?
Alleen gegevens die voor de betreffende functie nodig zijn, kunnen worden verwerkt door:
- Brevo, voor de technische verzending van contactberichten;
- Google reCAPTCHA, voor de beveiligingscontrole bij het verzenden van het formulier;
- Google Analytics 4, uitsluitend na toestemming voor analytische cookies;
- Google Fonts, omdat de browser het lettertype Mulish rechtstreeks van Google opvraagt. Daarbij worden technisch noodzakelijke verbindingsgegevens, waaronder het IP-adres, aan Google doorgegeven.
Bootstrap, afbeeldingen en de homepagevideo worden lokaal aangeboden. De Facebook- en LinkedIn-iconen zijn gewone externe links; Back-in laadt daarvoor geen socialmedia-embeds of trackingpixels.
8. Hoe lang bewaren we gegevens?
Contactgegevens en berichten worden niet langer bewaard dan nodig om de aanvraag te behandelen en eventuele vervolgcommunicatie af te ronden, tenzij een langere bewaring wettelijk nodig is. In de projectconfiguratie staat geen vaste interne bewaartermijn voor ontvangen contactmails.
De website-sessie eindigt bij het sluiten van de browser. De standaard rate-limitperiode is 15 minuten; verouderde rate-limitbestanden ouder dan 30 minuten worden bij latere formulierverzoeken verwijderd. De cookievoorkeur blijft lokaal staan tot je browsergegevens wist of een nieuwe consentversie een nieuwe keuze vraagt. Meer details staan in het cookiebeleid.
10. Je privacyrechten
Afhankelijk van de verwerking kan je vragen om inzage, correctie, verwijdering of beperking van je persoonsgegevens. Je kan bezwaar maken, gegevensoverdraagbaarheid vragen wanneer dat recht van toepassing is en een gegeven toestemming op elk moment intrekken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de eerdere verwerking.
Stuur je verzoek naar hello@back-in.be. We kunnen informatie vragen om je identiteit te controleren. Je hebt ook het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA).
11. Beveiliging van persoonsgegevens
Back-in gebruikt passende technische maatregelen in de website, waaronder server-side validatie, beveiligde sessiecookies, CSRF-bescherming, een honeypot, rate limiting en reCAPTCHA. Contactfouten worden met beperkte technische statusinformatie gelogd; de contacthandler schrijft de volledige formulierinhoud en het leesbare IP-adres niet naar die foutlogs.
12. Links naar andere websites
De website bevat links naar externe websites, waaronder Facebook, LinkedIn en inhoudelijke bronnen. Zodra je zo'n link volgt, geldt het privacybeleid van die externe partij. Back-in heeft geen controle over hun websites of verwerking.
13. Wijzigingen aan dit privacybeleid
Back-in kan dit privacybeleid aanpassen wanneer de website, de gebruikte diensten of de toepasselijke regels wijzigen. De datum bovenaan toont wanneer deze versie voor het laatst is bijgewerkt.
14. Contact over privacy
Heb je een privacyvraag of wil je een recht uitoefenen? Mail naar hello@back-in.be of schrijf naar Back-in, Viséstraat 6, 2060 Antwerpen.