Privacybeleid
Laatst bijgewerkt: 2 oktober 2026
Wat er met je gegevens gebeurt als je deze website gebruikt, een formulier invult of de websitecheck doet, en als je met een account op app.verselli.be je eigen website bouwt.
1. Wie is verantwoordelijk
Mohammed Haibout, handelend onder de benaming Verselli — Sint-Rumoldusstraat 25, 2800 Mechelen, België. Ondernemingsnummer (KBO) 1041.718.434. BTW BE 1041.718.434 (btw-plichtig sinds 3 oktober 2026: op onze prijzen komt 21 % btw). E-mail: info@verselli.be.
Verselli is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verzameld.
2. Welke gegevens en waarom
Deze website verzamelt alleen gegevens die je zelf invult: in een van de twee formulieren — het contactformulier of het offerteformulier — of in de websitecheck, wanneer je daar om het volledige rapport vraagt. Op deze website zelf zijn er geen accounts, geen nieuwsbrief, geen profilering en geen advertenties. Je account om je eigen website te bouwen staat op app.verselli.be; daarover gaat § 4.
Ben je klant en kreeg je van ons een ontwerplink, dan is er nog één plek: de keuzepagina waarop je aanduidt vanaf welk voorbeeld we je website opbouwen. Daar staat geen naam en geen e-mailadres in — alleen je keuze, onder een willekeurige code die wij aan jouw dossier koppelen.
| Gegeven | Doel | Rechtsgrond | Bewaartermijn |
|---|---|---|---|
| Naam, e-mailadres, bericht | Je vraag beantwoorden | Stappen op jouw verzoek vóór een eventuele overeenkomst (art. 6.1.b AVG) | Tot 24 maanden na het laatste contact, tenzij er een klantrelatie ontstaat |
| Telefoonnummer en bedrijfsnaam (optioneel) | Je contacteren over je aanvraag | Stappen op jouw verzoek vóór een eventuele overeenkomst (art. 6.1.b AVG) — je kiest zelf of je deze velden invult | Zelfde als hierboven |
| Samenvatting van je configuratie | Een offerte voorbereiden | Stappen op jouw verzoek vóór een overeenkomst (art. 6.1.b AVG) | Zelfde als hierboven |
| Ontwerpkeuze (alleen voor klanten): het voorbeeld waarvan we vertrekken, één stijlvoorkeur en de kleuren die je bij de intake doorgaf — onder een willekeurige code, zonder naam of e-mailadres | Je website opbouwen vanaf het vertrekpunt dat je zelf koos | Uitvoering van de overeenkomst (art. 6.1.b AVG) | 180 dagen |
| Websitecheck: het adres van de gecheckte website, je e-mailadres, de score en de beoordeling, het voorgestelde pakket en de taal | Je het rapport mailen en eenmalig op je aanvraag terugkomen | Rapport: stappen op jouw verzoek (art. 6.1.b AVG) · Opvolging: gerechtvaardigd belang (art. 6.1.f AVG), met recht op bezwaar | 12 maanden |
| Technische logs (IP-adres, browser) bij de hostingprovider | Beveiliging en goede werking van de website | Gerechtvaardigd belang | Beperkt bijgehouden door Cloudflare volgens zijn eigen bewaarbeleid; wij houden er zelf geen kopie van bij |
| Geaggregeerde, cookievrije bezoekstatistieken (bezocht pad, verwijzende website, land, type toestel — geen naam, geen unieke identificator) | Begrijpen hoeveel mensen de website bezoeken en welke pagina’s gelezen worden | Gerechtvaardigd belang (art. 6.1.f AVG) | Bijgehouden volgens het eigen bewaarbeleid van Cloudflare; wij houden er zelf geen kopie van bij |
We vragen je om in je bericht geen bijzondere categorieën van gegevens te delen — gezondheid, geloofsovertuiging, seksuele geaardheid en dergelijke — en verwerken die niet doelbewust. We verwerken geen gegevens van kinderen. Je bent nooit wettelijk of contractueel verplicht om ons gegevens te bezorgen. Vul je de verplichte velden van een formulier niet in, dan kunnen we je vraag alleen niet beantwoorden — dat is het enige gevolg.
3. De websitecheck
De gratis websitecheck werkt in twee stappen. De score krijg je meteen te zien zonder iets in te vullen — daarvoor bewaren we niets over jou. Vraag je daarna het volledige rapport aan, dan vul je je e-mailadres in, en dat slaan we wél op.
Wat we dan bewaren is één korte regel: het adres van de website die je liet checken, je e-mailadres, de score en de beoordeling die daarbij hoort, het pakket dat de tool voorstelde, de taal waarin je de check las, en het tijdstip. Meer niet. De opgehaalde pagina zelf, de afzonderlijke bevindingen en het rapport dat we je sturen bewaren we niet.
Waarom we dat doen: om je het rapport te kunnen mailen, en om nadien op je vraag te kunnen terugkomen — je hebt ons zelf naar je website laten kijken. We schrijven je niet in voor een nieuwsbrief en we geven je adres niet door aan anderen.
Hoe lang: twaalf maanden. Daarna verdwijnt die regel vanzelf; dat zit in de opslag zelf ingebouwd, er komt geen handmatige opkuis aan te pas. Wil je er eerder af, mail dan info@verselli.be — we wissen alles wat bij jouw adres hoort en bevestigen dat.
4. Je account op het platform (app.verselli.be)
Maak je op app.verselli.be een account om je eigen website of webshop te bouwen, dan is Verselli verwerkingsverantwoordelijke voor je accountgegevens en je facturen. Wat op je website staat en wat je klanten en bezoekers daar invullen, verwerken we in jouw opdracht: dat regelt de verwerkersovereenkomst (app.verselli.be/verwerkersovereenkomst). De database van je winkel, de nachtelijke kopieën ervan en je foto’s staan bij Cloudflare in de Europese Unie. Je klanten lezen erover op de privacypagina van je eigen website.
Gebruik je hetzelfde e-mailadres voor de websitecheck, een formulier op deze website en je account op app.verselli.be, dan kunnen we die gegevens naast elkaar bekijken wanneer we je helpen of opvolgen, zodat we je niet twee keer hetzelfde hoeven te vragen. We leggen dat verband alleen op dat moment, op basis van je e-mailadres, en bewaren geen aparte koppeling of profiel; elk gegeven blijft bewaard zolang hierboven staat. Grond: gerechtvaardigd belang (art. 6.1.f AVG). Je kan je daartegen verzetten via info@verselli.be. Een websitecheck zonder e-mailadres koppelen we nooit.
| Gegeven | Doel | Rechtsgrond | Bewaartermijn |
|---|---|---|---|
| Je e-mailadres; als je ze opgeeft je naam, je wachtwoord (alleen gehasht) en of je als onderneming tekent, met je ondernemingsnummer | Je account, inloggen, en contact over je website | Uitvoering van de overeenkomst (art. 6.1.b AVG) | Zolang je account bestaat |
| Welke versie van de voorwaarden je aanvaardde en wanneer, en een gehashte afgeleide van je IP-adres bij het aanmelden | Bewijs van wat je aanvaardde | Gerechtvaardigd belang (art. 6.1.f AVG) | Zolang je account bestaat |
| Inlogcodes en sessies | Je veilig laten inloggen | Uitvoering van de overeenkomst (art. 6.1.b AVG) | Een code tot ze gebruikt of verlopen is; een sessie 30 dagen of tot je uitlogt |
| Factuurgegevens: naam of bedrijfsnaam, adres, btw-nummer, plan, bedragen en betalingen, je klantnummer bij Stripe | Facturen opmaken en betalingen opvolgen | Uitvoering van de overeenkomst en wettelijke plicht (art. 6.1.b en 6.1.c AVG) | Facturen zeven jaar (art. 60 § 3 Btw-wetboek; art. III.86 WER), ook als je account gewist is |
| De koppeling met je Stripe-account, en per vergoeding die we via Stripe ontvangen het bedrag en de kenmerken van de betaling (geen gegevens van je klanten) | Onze boekhouding | Wettelijke plicht (art. 6.1.c AVG) | Zeven jaar |
| Als je in je studio een domeinnaam koopt: de gegevens van de houder (naam, adres, e-mailadres, telefoonnummer, en eventueel bedrijfsnaam en btw-nummer) | De domeinnaam op jouw naam laten registreren en verlengen | Uitvoering van de overeenkomst (art. 6.1.b AVG) | Niet door ons bewaard: we geven ze één keer door aan de registrar Openprovider, die ze doorgeeft aan de registry van de extensie; zij bewaren ze volgens hun eigen regels. Wij houden de domeinnaam, de vervaldatum en de prijzen bij zolang je account bestaat, en de factuur zeven jaar |
| Je vragen en berichten aan ons, via Hulp of per e-mail | Je helpen | Uitvoering van de overeenkomst (art. 6.1.b AVG) | Zolang je account bestaat |
| Wat je in een AI-functie van de studio typt, met de stukken van je site die daarvoor nodig zijn, verwerkt door Anthropic | Een voorstel of antwoord maken | Uitvoering van de overeenkomst (art. 6.1.b AVG) | Wat je overneemt, staat in je site zolang je account bestaat; Anthropic traint zijn modellen niet op deze gegevens |
| Een logboek van belangrijke handelingen: wat, wanneer, door welk account | Beveiliging en bewijs | Gerechtvaardigd belang (art. 6.1.f AVG) | Zolang je account bestaat; wis je je account, dan halen we je e-mailadres eruit |
| Feedback in de Docs ("Was deze pagina nuttig?"): de pagina, ja of nee, en het tijdstip. Geen vrije tekst. Geen IP-adres, geen account, geen cookie | De handleidingen verbeteren | Gerechtvaardigd belang (art. 6.1.f AVG) | 12 maanden |
| De beveiligingscontrole bij aanmelden en inloggen (Cloudflare Turnstile): technische gegevens van je browser en je IP-adres | Misbruik door robots tegengaan | Gerechtvaardigd belang (art. 6.1.f AVG) | Niet door ons bewaard |
| Back-ups: elke nacht een versleutelde kopie (AES-256) van de databank van elke winkel en van die van het platform, in een opslag van Cloudflare in de Europese Unie | Gegevens kunnen terugzetten na een storing | Gerechtvaardigd belang en beveiliging (art. 6.1.f en art. 32 AVG) | 7 dagelijkse, 4 wekelijkse en 6 maandelijkse kopieën: een gewist gegeven is ten laatste na zes maanden uit alle kopieën |
E-mails over je account (inlogcodes, facturen, herinneringen) versturen we via Resend. Je abonnement betaal je via Stripe; Stripe is daarvoor onze verwerker en daarnaast zelf verantwoordelijk, bijvoorbeeld voor fraudepreventie. Koppel je voor je webshop een eigen Stripe-, Mollie- of Sendcloud-account, dan sluit je zelf een overeenkomst met hen, en verwerken zij gegevens onder hun eigen voorwaarden en privacybeleid. Wil je je account laten wissen, vraag het in je studio of via info@verselli.be: we wissen alles, behalve de facturen die we moeten bewaren.
5. Cookies
Deze website plaatst geen cookies. Ze gebruikt wel Cloudflare Web Analytics, een cookievrije bezoekteller die niets op je toestel opslaat of leest. Waarom dat geen toestemming vereist en wat er precies gemeten wordt, staat in het cookiebeleid.
6. Met wie we gegevens delen
| Ontvanger | Rol | Locatie |
|---|---|---|
| Cloudflare | Hosting van de website en van de formulier- en checkendpoints, en de cookievrije bezoekstatistieken (Cloudflare Web Analytics) | Wereldwijd netwerk van Cloudflare — doorgifte gedekt door het EU-VS Data Privacy Framework en de standaardcontractbepalingen in de verwerkersovereenkomst van Cloudflare |
| Cloudflare (Workers KV) | De opslag waarin de aanvragen via de websitecheck, de korte regel per formulierinzending en de ontwerpkeuze van een klant bewaard worden | Zelfde netwerk en zelfde waarborgen als hierboven |
| Resend (Resend, Inc.) | Verzending van de e-mails die de formulieren en de check genereren | Verenigde Staten — doorgifte op basis van de standaardcontractbepalingen van de EU |
| Combell | De mailbox info@verselli.be waar je bericht toekomt | België |
| Stripe | Betaling van je abonnement op het platform (§ 4) | Ierland en Verenigde Staten — doorgifte gedekt door het EU-VS Data Privacy Framework en de standaardcontractbepalingen |
| Anthropic (Anthropic, PBC) | Het AI-model achter de AI-functies van de studio (§ 4) | Verenigde Staten — doorgifte op basis van de standaardcontractbepalingen in de verwerkersvoorwaarden van Anthropic |
| Openprovider (Hosting Concepts B.V.) | De registrar via wie we een domeinnaam registreren en verlengen die je in je studio koopt (§ 4) | Nederland |
| De registry van de extensie (DNS Belgium voor .be, SIDN voor .nl) | Houdt het register van de domeinnamen van die extensie bij, als zelfstandige verantwoordelijke, onder haar eigen voorwaarden en privacybeleid | België, Nederland |
We verkopen je gegevens niet en delen ze niet met anderen, behalve wanneer de wet ons daartoe verplicht. Elke ontvanger verwerkt de gegevens alleen in onze opdracht, behalve de registry van een domeinnaam die je koopt: die houdt het register bij onder haar eigen verantwoordelijkheid.
7. Doorgifte buiten de EER
De e-mailverzending loopt via Resend in de Verenigde Staten. Die doorgifte is gedekt door de standaardcontractbepalingen van de Europese Commissie.
Voor het platform (§ 4): de databank van het platform en de back-ups staan bij Cloudflare in de Europese Unie. Wat je in een AI-functie typt, gaat naar Anthropic in de Verenigde Staten, op basis van de standaardcontractbepalingen. Stripe verwerkt de betaling van je abonnement onder het EU-VS Data Privacy Framework en de standaardcontractbepalingen.
De aanvragen via de websitecheck, de korte regel per formulierinzending en de ontwerpkeuze van een klant worden bewaard in Cloudflare Workers KV. Die opslag draait op het netwerk van Cloudflare en is niet beperkt tot de Europese Economische Ruimte. We zeggen dat liever met zoveel woorden dan te suggereren dat alles in Europa blijft. Ook die opslag is gedekt door het EU-VS Data Privacy Framework en de standaardcontractbepalingen van de Europese Commissie. Een kopie van die waarborgen kan je opvragen via info@verselli.be.
8. Je rechten
Je hebt het recht op inzage, verbetering, verwijdering, beperking, overdraagbaarheid en bezwaar, en het recht om een gegeven toestemming weer in te trekken zonder dat dit de eerdere verwerking ongeldig maakt.
Stuur daarvoor een e-mail naar info@verselli.be. We antwoorden binnen één maand.
9. Klachten
Ben je niet tevreden over hoe we met je gegevens omgaan, neem dan eerst contact met ons op. Je kan ook een klacht indienen bij de Belgische toezichthouder:
Gegevensbeschermingsautoriteit — Drukpersstraat 35, 1000 Brussel — contact@apd-gba.be — www.gegevensbeschermingsautoriteit.be
10. Beveiliging
De website werkt volledig over HTTPS. Wat je in een formulier invult, komt bij ons toe als e-mail in één mailbox, alleen toegankelijk voor de zaakvoerder. Daarnaast bewaren we van elke inzending één korte regel in een afgeschermde opslag bij Cloudflare, zodat we weten hoeveel aanvragen er binnenkomen en welke nog een antwoord nodig hebben: je naam, je e-mailadres, eventueel je telefoonnummer en bedrijfsnaam, de taal, het tijdstip, de tekst van je bericht, en bij een offerte-aanvraag het gekozen pakket, het bedrag en de code van je configuratie. Kwam je aanvraag via het zelfbedieningsplatform (via "Laat Verselli het afwerken" tijdens het bouwen van je website), dan bewaren we ook: de naam van je website en wat je daar al had ingevuld, zodat we je niet twee keer hetzelfde hoeven te vragen. Je bericht komt, zoals hierboven, ook nog steeds in de mailbox terecht. Die opslag is alleen leesbaar met een sleutel die alleen wij hebben. Lettertypes worden lokaal geladen en er worden geen externe kaarten of video’s ingesloten.
11. Wijzigingen
De meest recente versie van dit beleid staat altijd op deze pagina, met de datum van de laatste aanpassing bovenaan.