Privacyverklaring

Deze vertaling is ter informatie. Juridisch bindend is de Engelse versie.

Laatst bijgewerkt op 29 september 2026 · geldt voor reqlio.eu

Deze verklaring geldt voor deze website. De Reqlio-applicatie (<klant>.reqlio.eu) verwerkt klantgegevens onder een afzonderlijke verwerkersovereenkomst, waarin wij verwerker zijn en de klant verwerkingsverantwoordelijke. Hoe die gegevens worden beschermd, staat op de beveiligingspagina.

In het kort: deze site plaatst geen cookies en stuurt niets naar derden. We tellen wel bezoeken, met analytics die we op onze eigen server draaien: die slaat geen cookie, geen apparaat-ID en geen IP-adres op. De enige persoonsgegevens die we bewaren, zijn wat je ons zelf via het toegangsformulier stuurt, en het IP-adres waarvandaan je het verstuurde.

1. Verwerkingsverantwoordelijke

Holtstiege Consulting, eenmanszaak van Jonas Holtstiege
Kon. Wilhelminaplein 1142
1062 KS Amsterdam
Nederland
info@reqlio.eu

Er is geen functionaris voor gegevensbescherming aangesteld. Dat is hier ook niet verplicht: onze kernactiviteit bestaat niet uit observatie op grote schaal of uit verwerking op grote schaal van bijzondere categorieën van persoonsgegevens (art. 37 AVG).

2. Hosting en serverlogs

Deze website draait op servers van creoline GmbH, Bergstraße 9a, 48341 Altenberge, Duitsland. creoline is door TÜV SÜD gecertificeerd volgens ISO/IEC 27001:2022 voor het beheer van virtuele servers en infrastructuur, geldig tot maart 2028. De machines staan in het FRA4-datacenter van firstcolo GmbH, Kruppstraße 105, Frankfurt am Main. Dat datacenter is gecertificeerd volgens ISO/IEC 27001:2022, met de exploitatie van het datacenter binnen de scope (TÜV Rheinland, geldig tot februari 2028), en heeft van TÜV de certificering als datacenter van niveau 3 volgens DIN EN 50600.

creoline treedt op als onze verwerker en verwerkt deze gegevens uitsluitend om de dienst te hosten, in onze opdracht. firstcolo levert het gebouw, de stroom en de fysieke beveiliging van het datacenter; het heeft geen toegang tot de servers of de gegevens daarop en is daarom geen verwerker. Er staat geen content delivery network vóór de dienst, en geen enkel verzoek verlaat de EU.

Van elk verzoek legt de webserver vast:

Je IP-adres hoort daar niet bij. De site staat achter een reverse proxy, dus het adres dat de webserver logt, is een intern adres van onze eigen infrastructuur, en zelfs dat korten we in voordat we het wegschrijven. Je eigen adres geeft de proxy voor precies twee doelen door, en voor geen van beide wordt het gelogd: aan de analyticsserver, die het gebruikt en weggooit (paragraaf 3), en, alleen als je het toegangsformulier verstuurt, aan de applicatie die het formulier ontvangt (paragraaf 4).

DoelHet leveren van de site, en het opsporen van storingen en aanvallen
GrondslagArt. 6 lid 1 sub f AVG: ons gerechtvaardigd belang bij een goed werkende, veilige website
BewaartermijnOp de webserver roteren de logs automatisch en bevatten ze ongeveer de laatste 30 MB aan regels. Een kopie gaat naar onze eigen logopslag, op dezelfde Duitse infrastructuur, waar die na 14 dagen wordt verwijderd. Niets wordt langer of ergens anders bewaard.

De reverse proxy die de TLS-verbindingen afhandelt, houdt helemaal geen toegangslog bij.

3. Analytics, en wat we niet gebruiken

We meten hoe de site wordt gebruikt met Plausible Analytics, dat we op onze eigen server in Duitsland draaien (analytics.holtstiege.eu, bij dezelfde aanbieder als de site zelf). Het is niet de gehoste Plausible-dienst en geen derde partij: de gegevens verlaten nooit infrastructuur die wij beheren, en niemand anders ontvangt ze. Je browser communiceert alleen met reqlio.eu: het telscript en de berichten over paginaweergaven geeft onze eigen webserver door aan die analyticsserver, samen met je IP-adres, dat Plausible gebruikt zoals hieronder beschreven en niet opslaat.

Het plaatst geen cookie en slaat niets op je apparaat op, dus er is niets om toestemming voor te geven op grond van artikel 11.7a van de Telecommunicatiewet: die bepaling gaat over het opslaan of uitlezen van gegevens op je apparatuur, en dit doet geen van beide.

Bij elke paginaweergave wordt vastgelegd:

Je IP-adres wordt niet opgeslagen. Het wordt op het moment dat het verzoek binnenkomt voor twee dingen gebruikt (het land afleiden en een bezoekers-ID berekenen) en daarna weggegooid. Die ID is een hash van je IP-adres, de user-agent-string van je browser en een geheim dat elke 24 uur verandert. Daardoor kan dezelfde persoon niet over twee dagen heen worden herkend, en kan de hash niet worden teruggerekend naar een adres.

DoelWeten welke pagina's worden gelezen en of de site ergens toe leidt; geen profilering, geen advertenties
GrondslagArt. 6 lid 1 sub f AVG: ons gerechtvaardigd belang om te begrijpen of onze eigen website werkt. De verwerking is beperkt tot de geaggregeerde cijfers hierboven en kan je niet identificeren
OntvangersGeen. De installatie is van ons

We gebruiken geen tagmanager, advertentiepixel, remarketingtag, chatwidget, A/B-testdienst, sessierecorder of heatmap. Lettertypen komen van onze eigen servers en niet van Google Fonts, dus als je deze pagina opent, gaat er niets naar Google.

Lokale opslag

De site volgt standaard de lichte of donkere instelling van je systeem en slaat daarvoor niets op. Alleen als je die instelling met de licht/donker-schakelaar overschrijft, wordt je keuze opgeslagen in de local storage van je browser, onder de sleutel reqlio-site-theme; als je terugschakelt naar automatisch, wordt die weer verwijderd. De keuze blijft op je apparaat, wordt nooit naar ons gestuurd, en je kunt hem wissen in de instellingen van je browser. Het opslaan ervan is strikt noodzakelijk om de weergave-instelling toe te passen waar je zelf om hebt gevraagd, dus er is geen toestemming nodig op grond van artikel 11.7a van de Telecommunicatiewet.

4. Toegang aanvragen (het formulier op deze site)

Als je het formulier verstuurt, slaan we op wat je hebt ingevuld, om je te antwoorden, je te laten weten wanneer er toegang beschikbaar is en een werkruimte voor je in te richten als je daarom vraagt.

GegevensJe naam, e-mailadres, bedrijf, functie en waarvoor je Reqlio zou gebruiken; datum en tijd van verzending; en het IP-adres waarvandaan het formulier is verstuurd
DoelJe aanvraag beantwoorden en toegang voorbereiden. Het IP-adres wordt alleen gebruikt om het aantal inzendingen te begrenzen (rate limiting) en geautomatiseerd misbruik te herkennen
GrondslagArt. 6 lid 1 sub b AVG (precontractuele maatregelen op jouw verzoek) en art. 6 lid 1 sub f AVG (ons gerechtvaardigd belang bij het beantwoorden van aanvragen en bij een formulier zonder misbruik)
BewaartermijnHet IP-adres wordt 30 dagen nadat je het formulier hebt verstuurd automatisch verwijderd. De rest wordt automatisch verwijderd zes maanden na verzending als we niet hebben geantwoord, of zes maanden nadat we je aanvraag hebben afgewezen. Als we een werkruimte voor je inrichten, bewaren we de gegevens zolang die werkruimte bestaat en verwijderen we ze zes maanden nadat de werkruimte is verwijderd. Je kunt ons altijd vragen ze eerder te verwijderen. De e-mail die ons laat weten dat er een aanvraag is binnengekomen, bevat geen van je gegevens. Logregels over de inzending worden na 14 dagen verwijderd (paragraaf 2). Als je ons antwoordt of wij je schrijven, valt die correspondentie onder paragraaf 5

We gebruiken deze adressen niet voor nieuwsbrieven of andere marketing zonder je daar eerst apart om te vragen, en we geven ze nooit aan iemand anders door.

5. E-mail

Mail van en naar info@reqlio.eu loopt via onze eigen mailserver, op dezelfde Duitse infrastructuur als de rest van de dienst, en niet via een externe mailboxaanbieder zoals Google of Microsoft. Je bericht en je adres worden verwerkt om je vraag af te handelen, op grond van art. 6 lid 1 sub b of f AVG.

6. Ontvangers

Alleen creoline GmbH, genoemd in paragraaf 2, dat de site als onze verwerker host. De analytics uit paragraaf 3 draait op onze eigen server en is geen ontvanger. We geven persoonsgegevens aan niemand anders door, en niets wat met deze website samenhangt, wordt doorgegeven naar buiten de EU/EER.

7. Rechten van betrokkenen

Op grond van de AVG heb je het recht om:

Wil je een van deze rechten uitoefenen, schrijf dan naar info@reqlio.eu.

Je hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit (art. 77 AVG). Voor ons is dat de Nederlandse:

Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag, Nederland
autoriteitpersoonsgegevens.nl

Je kunt ook een klacht indienen bij de toezichthoudende autoriteit in het land waar je woont of werkt.

8. Wijzigingen

We werken deze verklaring bij wanneer de site verandert. De datum bovenaan geeft altijd de actuele versie aan.

Juridische informatie