Privacyverklaring

Via deze website verwerken we alleen de gegevens die je zelf aan ons geeft:

• Contactformulier: je naam, e-mailadres, telefoonnummer (optioneel) en je vraag of situatie. We gebruiken deze gegevens om je vraag te beantwoorden en contact met je op te nemen.
• Brochure-download: je naam, e-mailadres en eventueel de naam van je organisatie. We gebruiken deze gegevens om je aanvraag op te volgen.
• Kennismakingsgesprek plannen: plan je via de agenda op onze contactpagina een gesprek in, dan verwerkt onze planningstool Calendly je naam, e-mailadres en het gekozen moment. Zie ook de privacyverklaring van Calendly.
• Direct contact: gegevens die je deelt als je ons belt, mailt of appt, gebruiken we alleen om je te woord te staan.

De grondslag voor deze verwerkingen is de uitvoering van (de voorbereiding op) een overeenkomst of ons gerechtvaardigd belang om vragen van (potentiële) klanten te beantwoorden en de formulieren tegen misbruik te beveiligen.

De formulieren gaan naar onze eigen website, naar het pad /api/lead op puntuit.nl. De ontvanger ligt vast in onze serverconfiguratie; die kun je in het formulier niet kiezen. Na een geslaagde controle sturen we de inhoud als transactionele e-mail via Resend (Resend, Inc.) naar ons eigen postvak. Het antwoordadres is het e-mailadres dat je zelf invult. In de serverlog van de website zetten we de inhoud van het formulier, het controle-token en de mailsleutel niet.

Resend beschrijft op de pagina GDPR waar gegevens worden bewaard: accountgegevens, inclusief berichtinhoud, afleverlogs, webhook-payloads en accountrecords, staan in de Verenigde Staten. Bij het toevoegen van een verzenddomein kies je een regio. De regio Europa (Ierland, eu-west-1) bepaalt volgens Choosing a Region waar de e-mail wordt verstuurd, niet waar Resend de gegevens opslaat. Resend schrijft dat er geen instelling is die opgeslagen gegevens naar de EU verplaatst. Doorgifte naar de Verenigde Staten valt volgens Resend onder de standaardcontractbepalingen in hun verwerkersovereenkomst en onder het EU-VS Data Privacy Framework, inclusief de Britse uitbreiding. Dat is geen garantie dat persoonsgegevens de EU niet verlaten, en het is geen Europese gegevensresidentie.

Zolang het Resend-account actief is, bewaart Resend e-mail- en loggegevens volgens diezelfde GDPR-pagina 30 dagen op de Free-, Pro- en Scale-plannen. Back-ups bewaren zij 7 dagen. Dat gaat over hun kopie. De mail die bij ons binnenkomt bewaren wij zoals in paragraaf 6 staat. Normaal verzenden via de Emails API gaat volgens Resend niet naar hun AI-functie bij Anthropic. Resend schrijft wel dat TypeSafe een steekproef van verzonden e-mail bekijkt om spam en phishing te herkennen, zonder die inhoud te bewaren.

Voor verzending controleert Cloudflare Turnstile of de inzending van een persoon lijkt te komen. Cloudflare verwerkt daarvoor volgens de Turnstile-privacybijlage technische signalen, waaronder het IP-adres, een TLS-vingerafdruk, de user-agent en de sitekey met de bijbehorende herkomst. Het doel dat Cloudflare daar noemt is het onderscheiden van mensen en bots, niet het identificeren van een persoon. Het widget staat op challenges.cloudflare.com. De privacybijlage publiceert geen cookie-lijst en verwijst naar het cookiebeleid van Cloudflare. In de documentatie voor ingebedde browsers schrijft Cloudflare dat Turnstile cookies en local storage gebruikt om de status van de controle vast te houden. Wij kunnen daarom niet uitsluiten dat de controle cookies of local storage gebruikt.

In de productcompatibiliteit van de Data Localization Suite (bijgewerkt 6 november 2026) staat Turnstile als niet compatibel met Regional Services. Daarmee is er geen ondersteunde instelling die de HTTPS-verwerking van Turnstile tot de EU beperkt. Customer Metadata Boundary staat in die tabel als compatibel, met een voetnoot op die pagina. Die grens gaat over logs en analytics van een Cloudflare-account, niet over een verblijfsgarantie voor de controle zelf. Wij beloven niet dat Turnstile-gegevens alleen in de EU worden verwerkt.

We gebruiken functionele cookies die nodig zijn om de website goed te laten werken. Marketingcookies plaatsen we alleen nadat je daar via de cookiebanner toestemming voor hebt gegeven. Het gaat dan om Google Tag Manager, Google Ads en Microsoft Clarity, waarmee we meten hoe onze campagnes presteren en hoe de website wordt gebruikt. Weiger je, dan worden deze diensten niet geladen.

Op de formulieren laden we Cloudflare Turnstile als beveiliging tegen misbruik, op het moment dat het formulier in beeld is. Die controle hoort bij het formulier en staat los van de marketingcookies hierboven. Hij wacht niet op de cookiebanner.

Je kunt je keuze op elk moment aanpassen via cookie-instellingen (ook te vinden onderaan elke pagina).