Privacy Policy

Laatst bijgewerkt: 9 augustus 2026 · Opgesteld en nagelezen door Seppe Breyne — uitgever en verwerkingsverantwoordelijke.

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke is Seppe Breyne, handelend onder de naam Hardwired, gevestigd in België. Contactgegevens: [email protected]. Voor alle vragen over dit beleid, of om je rechten uit te oefenen, gebruik je dat adres met onderwerp "GDPR" — of de routes op onze contactpagina. Het postadres bezorgen we op eenvoudige vraag per e-mail.

2. Welke gegevens verzamelen we?

We onderscheiden drie categorieën: technische data die automatisch ontstaat wanneer je de site bezoekt, gegevens die je zelf actief meegeeft (zoals je e-mailadres bij de nieuwsbrief-inschrijving), en — minstens zo belangrijk — een expliciete lijst van wat we niet verzamelen. Concreet ziet dat er zo uit:

a) Automatisch verzamelde technische data

• IP-adres (gepseudonimiseerd: laatste octet verwijderd)
• Browsertype, taalinstelling en schermresolutie
• Bezochte pagina's, verwijzende URL en verblijftijd
• Logdata van onze hostingprovider (90 dagen bewaard, voor security)

b) Gegevens die je zelf meegeeft

• E-mailadres (wanneer je je inschrijft voor de nieuwsbrief of ons contacteert)
• Inhoud van je bericht (wanneer je ons mailt)

c) Niet verzameld

• Geen fingerprinting, geen cross-site tracking, geen advertising-ID's
• Geen verkoop of verhuur aan derden — nooit

3. Waarvoor gebruiken we ze?

Elke verwerking heeft een welbepaald doel en een rechtsgrond uit artikel 6 AVG. We verwerken niets "voor het geval dat": staat een doel niet in dit lijstje, dan gebeurt de verwerking niet. Dit zijn alle doelen op een rij, met telkens de bijhorende rechtsgrond:

• Websitewerking — technische noodzaak (art. 6.1.f AVG, gerechtvaardigd belang).
• Geanonimiseerde analytics — Cloudflare Web Analytics & Plausible, cookieloos (gerechtvaardigd belang).
• Nieuwsbrief — enkel na expliciete toestemming (art. 6.1.a AVG), altijd uitschrijfbaar.
• Beantwoorden van mails — toestemming + gerechtvaardigd belang.
• Affiliate-tracking — externe shoppingpartners zetten hun eigen cookies pas ná je klik; zie hun beleid en ons affiliate-beleid.

4. Derde partijen & verwerkers

We houden de lijst van verwerkers bewust kort en werken enkel met partijen waarmee een actuele verwerkersovereenkomst (DPA) bestaat. Gegevens verlaten de EU alleen binnen erkende kaders zoals het EU-VS Data Privacy Framework of standaardcontractbepalingen (SCC). De volledige lijst:

• Hostingpartner: Vercel / Cloudflare (infrastructuur binnen EU/VS-DPF kader)
• Nieuwsbrief: Buttondown (VS, SCC + DPF) of MailerLite (EU)
• Analytics: Cloudflare Web Analytics (cookievrij) & Plausible (EU-gehost)
• Foutregistratie: Sentry (EU-regio)

We delen géén gegevens met advertentienetwerken zoals Google Ads, Meta Pixel of TikTok Pixel — die zijn op Hardwired simpelweg niet aanwezig. Welke cookies er wél bestaan, staat tot op naamniveau beschreven in ons cookiebeleid.

5. Bewaartermijnen

We bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor ze verzameld werden. Voor elke categorie geldt een vaste termijn, waarna gegevens automatisch verwijderd of onomkeerbaar geanonimiseerd worden. Overzicht:

Gegevenstype	Bewaartermijn	Reden
Server-logs	90 dagen	Beveiliging en misbruikdetectie
Nieuwsbrief-inschrijving	Tot je uitschrijft	Toestemming als rechtsgrond
E-mailcorrespondentie	3 jaar	Juridische bewaartermijn voor geschillen
Geanonimiseerde analytics	Onbepaald	Geen persoonsgegevens meer

6. Jouw rechten

De AVG geeft je een reeks afdwingbare rechten over je eigen gegevens. Je hoeft geen reden op te geven om ze in te roepen, en de uitoefening ervan is gratis. Onder de AVG heb je recht op:

• inzage in je gegevens (art. 15)
• rectificatie (art. 16)
• wissing / "vergeten te worden" (art. 17)
• beperking van verwerking (art. 18)
• gegevensoverdraagbaarheid (art. 20)
• bezwaar (art. 21)
• intrekking van toestemming, op elk moment

Verzoeken: mail [email protected] met onderwerp "GDPR". We antwoorden binnen 30 dagen. Ontevreden over onze afhandeling? Je kan klacht indienen bij de Belgische Gegevensbeschermingsautoriteit op gegevensbeschermingsautoriteit.be.

7. Beveiliging

Alle verbindingen verlopen via HTTPS (TLS 1.3). Wachtwoorden (voor admin-toegang) worden gehasht met Argon2id. Backups zijn versleuteld at-rest. Toegang tot persoonsgegevens is beperkt tot de uitgever op need-to-know-basis. Vermoed je desondanks een datalek of kwetsbaarheid, meld het dan meteen via [email protected] — we nemen elke melding ernstig en reageren prioritair.

8. Wijzigingen

Bij materiële wijzigingen aan dit beleid informeren we nieuwsbriefabonnees per mail en plaatsen we een duidelijk bericht bovenaan deze pagina gedurende minstens 30 dagen. Kleinere verduidelijkingen — een typfout, een verduidelijkte formulering zonder inhoudelijke wijziging — voeren we stil door, met bijgewerkte datum bovenaan. De datum "Laatst bijgewerkt" toont altijd de meest recente versie.