Privacyverklaring

Privacyverklaring. Hierin staat wat Ridoco met persoonsgegevens doet, op grond van de Algemene verordening gegevensbescherming (AVG). Zij beschrijft wat deze website en dit bedrijf werkelijk doen, en noemt niets dat niet in gebruik is. Laatst herzien op 11 augustus 2026.

1. Wie verantwoordelijk is

De verwerkingsverantwoordelijke is:

• Ridoco, een Nederlandse eenmanszaak
• De Nieuwe Erven 3-12572, 5431 NV Cuijk, Nederland
• Kamer van Koophandel (KvK) 95439609, btw-identificatienummer NL005153257B49
• E-mail: contact@ridoco.com
• Telefoon: 06 49154776, vanuit het buitenland +31 6 49154776

Er is geen functionaris voor gegevensbescherming, en die is ook niet vereist. Art. 37 AVG vereist een functionaris voor overheidsinstanties, voor organisaties waarvan de kernactiviteit bestaat uit grootschalige regelmatige en stelselmatige observatie van mensen, en voor grootschalige verwerking van bijzondere categorieën van gegevens. Ridoco is een eenmanszaak die websites bouwt en IT- en beveiligingswerk doet, en geen van die voorwaarden is van toepassing. Vragen gaan naar contact@ridoco.com en worden beantwoord door de persoon die het bedrijf voert.

2. Wat er wordt verwerkt, waarom, en voor hoe lang

2.1 Uw account

Gegevens: gebruikersnaam, weergavenaam, e-mailadres, een eenrichtingshash van uw wachtwoord (nooit het wachtwoord zelf), en alles wat u optioneel invult zoals een avatar, een korte omschrijving, sociale links of een geboortedatum. De geboortedatum is standaard privé.

Waarom en op welke grondslag: om u het account te geven waar u om hebt gevraagd en om u te laten inloggen, art. 6 lid 1 onder b AVG, uitvoering van een overeenkomst met u.

Hoe lang: zolang het account bestaat. Het verwijderen ervan staat in artikel 7.

2.2 Supporttickets, en de bijlagen daarbij

Gegevens: het onderwerp en de tekst van uw ticket, de categorie en eventuele labels, elke reactie in de conversatie, en alle bestanden die u bijvoegt, maximaal drie per bericht. Bijlagen bevatten vaak meer dan mensen verwachten: schermafbeeldingen van een bureaublad, een geëxporteerde configuratie, een logbestand, een factuur. Wat u stuurt is wat er wordt opgeslagen.

Waar de bestanden staan: bijlagen worden weggeschreven naar een besloten deel van de server dat buiten de openbare webroot ligt. Zij hebben geen openbare URL. Zij zijn alleen bereikbaar via een route die eerst controleert of het verzoek toebehoort aan de persoon van wie het ticket is. Zij worden naar geen enkele derde gestuurd.

Waarom en op welke grondslag: om u te antwoorden en om het werk uit te voeren, art. 6 lid 1 onder b AVG. Gaat het ticket niet over een overeenkomst, dan art. 6 lid 1 onder f AVG, het gerechtvaardigd belang om überhaupt een supportkanaal te voeren.

Hoe lang: bewaard bij uw account zodat de geschiedenis van een opdracht leesbaar blijft. Een ticket dat een betaalde opdracht onderbouwt maakt deel uit van de administratie van die transactie en volgt de zevenjaarsregel in 2.5. U kunt op elk moment vragen om een specifieke bijlage te verwijderen en die wordt dan verwijderd.

2.3 Afspraken

Gegevens: de naam en het e-mailadres die u invult, uw tijdzone, eventuele opmerkingen die u toevoegt, het tijdslot dat u koos, en een willekeurig token dat deel uitmaakt van uw beheerlink zodat u de afspraak zonder account kunt wijzigen of annuleren. Bij een bezoek aan uw adres legt de afspraak ook de straat en het huisnummer vast, de postcode, de plaats, een telefoonnummer, en de provincie die u kiest voor de voorrijkosten.

Waarom en op welke grondslag: art. 6 lid 1 onder b AVG, een op uw verzoek genomen stap vóór een overeenkomst.

Hoe lang: zolang de afspraak en een eventuele opvolging relevant zijn, en op verzoek verwijderd. Een afspraak die tot een betaalde opdracht heeft geleid wordt onderdeel van de administratie van die opdracht.

2.4 Het contactformulier, en WhatsApp

Gegevens: uw naam, e-mailadres, onderwerp en bericht, en de bedrijfsnaam en het telefoonnummer wanneer u die invult.

Waarom en op welke grondslag: om u te antwoorden, art. 6 lid 1 onder f AVG en, wanneer u naar werk vraagt, art. 6 lid 1 onder b AVG.

Hoe lang: wat u stuurt wordt als supportticket op deze site vastgelegd en naar de beheerder gemaild. Het ticket wordt bewaard zolang de correspondentie relevant is en op verzoek verwijderd. De e-mail in de mailbox wordt op dezelfde voet bewaard.

WhatsApp: in de voettekst van elke pagina staat WhatsApp als contactmogelijkheid. Gebruikt u die, dan loopt het gesprek over een dienst van WhatsApp Ireland Ltd, onderdeel van Meta, en gelden hun voorwaarden en privacyverklaring daarnaast op dit gesprek. Verwerkt worden daar uw telefoonnummer, waarmee de dienst u identificeert, en wat u stuurt. De inhoud is end-to-end versleuteld tussen beide toestellen; dat u contact opnam, wanneer, en vanaf welk nummer is dat niet. Het gesprek blijft op beide toestellen staan totdat het aan een van beide kanten wordt verwijderd. Dezelfde grondslagen als hierboven. Gaat het over documenten, accountgegevens of iets anders dat u liever niet via de messenger van een derde partij stuurt, gebruik dan e-mail of een supportticket: 2.2 legt uit waar ticketbijlagen staan, namelijk op deze server en niet bij iemand anders.

2.5 Bestellingen, facturen en herroepingsverklaringen

Gegevens: wat u hebt gekocht, bedragen, valuta, btw-behandeling en tarief, de hoedanigheid die u hebt opgegeven (consument of onderneming) en bij een onderneming de bedrijfsnaam en de KvK- en btw-nummers, de betaalstatus en een betaalkenmerk, het IP-adres dat op het moment van de bestelling is vastgelegd, en de tijdstempels die een herroepingstermijn bepalen. Waar de site u vraagt een verklaring te bevestigen voordat u koopt, wordt de exacte tekst waarmee u akkoord ging opgeslagen samen met een hash daarvan, het tijdstip, uw IP-adres en uw browser-user-agent, zodat later kan worden aangetoond wat u is getoond.

Herroept u een overeenkomst, dan wordt de herroepingsverklaring opgeslagen: uw naam, welke overeenkomst, het contactadres dat u hebt opgegeven, de tekst van uw verklaring, het tijdstip van binnenkomst en of zij binnen de termijn viel.

Waarom en op welke grondslag: art. 6 lid 1 onder b AVG om de overeenkomst uit te voeren, en art. 6 lid 1 onder c AVG omdat de Nederlandse belastingwetgeving verplicht de administratie te bewaren. De toestemmings- en herroepingsvastleggingen bestaan om te voldoen aan verplichtingen uit het consumentenrecht, art. 6 lid 1 onder c AVG.

Hoe lang: zeven jaar na het einde van het boekjaar, de bewaartermijn voor de bedrijfsadministratie op grond van de Nederlandse belastingwetgeving. Deze gegevens worden gedurende die periode niet op verzoek verwijderd. De bewaarplicht gaat boven het verzoek. Al het overige over u nog steeds wel.

2.6 Care-plannen en andere abonnementen

Gegevens: het plan, het factuurinterval en het bedrag, btw-tarief en -land, een btw-nummer voor verlegging waar dat van toepassing is, de startdatum, de lopende factuurperiode, en de data van een eventuele opzegging, mislukte betaling of opschorting.

Waarom en op welke grondslag: art. 6 lid 1 onder b AVG en art. 6 lid 1 onder c AVG voor het factuurgedeelte.

Hoe lang: zolang het plan loopt, daarna onder de zevenjaarsregel in 2.5 voor de onderdelen die administratie zijn.

2.7 De nieuwsbrief

Gegevens: uw e-mailadres, waar u zich hebt aangemeld, een eenmalig bevestigingstoken, en de data waarop u zich hebt aangemeld, bevestigd en afgemeld.

Waarom en op welke grondslag: art. 6 lid 1 onder a AVG, uw toestemming. Aanmelden gaat via dubbele opt-in: er wordt niets verstuurd totdat u op de link in de bevestigingsmail klikt. Een door iemand anders ingevoerd adres ontvangt nooit iets.

Hoe lang: totdat u zich afmeldt. Elke mailing bevat een afmeldlink. De vastlegging dat u toestemming hebt gegeven, en wanneer, wordt daarna bewaard omdat dat het bewijs is dat de mailings rechtmatig waren.

2.8 Reacties en al het andere dat u plaatst

Gegevens: wat u hebt geschreven, wanneer, en vanaf welk account het is geplaatst.

Waarom en op welke grondslag: art. 6 lid 1 onder b AVG: het publiceren van wat u hebt geplaatst is waar u om hebt gevraagd. Art. 6 lid 1 onder f AVG dekt de moderatie.

Hoe lang: zolang het gepubliceerd is. Op verzoek verwijderd, of door moderatie.

2.9 Server- en applicatielogboeken

Gegevens: de webserver legt verzoeken vast met een IP-adres, een tijdstempel, de opgevraagde pagina en uw browser-user-agent. Een ingelogde sessie wordt aan de serverzijde opgeslagen met het IP-adres en de user-agent waarmee zij is aangemaakt. Applicatiefoutlogboeken kunnen een URL, een account-id en een technische stacktrace bevatten. Geautomatiseerde aanroepen naar externe diensten die namens u worden gedaan, worden gelogd met het eindpunt en het resultaat.

Waarom en op welke grondslag: art. 6 lid 1 onder f AVG. Het belang is de site werkend houden, storingen vinden, en misbruik aanpakken zoals brute-force-inlogpogingen en spam. Logboeken worden niet gebruikt om een profiel van u op te bouwen en worden niet gebruikt voor marketing.

Hoe lang: een ingelogde sessie verloopt na 120 minuten inactiviteit. Server- en foutlogboeken worden bewaard zolang zij nuttig zijn voor diagnose en beveiliging, in de orde van maanden, en worden daarna weggerouleerd.

2.10 Cookies

Behandeld in artikel 3, en volledig in het cookiebeleid.

3. Cookies

Deze site plaatst een klein aantal first-party cookies en verder niets.

Alle vier zijn strikt noodzakelijk of zijn een rechtstreekse vastlegging van uw eigen keuze. Er wordt geen analysecookie geplaatst en er wordt geen analysescript geladen. Er is op deze installatie geen analyse-meet-id ingesteld. De software ondersteunt Google Analytics achter de toestemmingsbanner; die staat uit, dus er wordt nergens iets naartoe gestuurd. Verandert dat ooit, dan zouden de analysecookies pas worden geplaatst nadat u ze in de banner hebt geaccepteerd, en zouden dit artikel en het cookiebeleid worden bijgewerkt voordat dat gebeurt.

Blokkeert u de eerste twee cookies in uw browser, dan kunt u niet meer inloggen.

4. Wie er nog meer met uw gegevens omgaat

• Hosting. De site en de database ervan draaien op een virtuele privéserver die wordt gehuurd bij een hostingaanbieder binnen de Europese Unie, die optreedt als verwerker onder een verwerkersovereenkomst. De naam van de aanbieder wordt op verzoek gegeven.
• E-mail. Berichten die de site u stuurt, bevestigingen, ticketmeldingen, facturen en nieuwsbriefmailings, gaan uit via een SMTP-mailaanbieder voor het domein ridoco.com, die optreedt als verwerker. E-mail die u naar contact@ridoco.com stuurt komt in diezelfde mailbox aan.
• Betalingen. Werk wordt geoffreerd en vervolgens gefactureerd, en een factuur wordt per bankoverschrijving betaald, waar uw bank en de bank van Ridoco bij betrokken zijn en verder niemand. Deze site kan op dit moment in het geheel geen online betaling aannemen. Er is geen betaaldienstverlener op ingesteld, dus er is geen afrekenpagina te bereiken en er verlaten geen betaalgegevens deze site richting wie dan ook. Wordt online betalen ingeschakeld, dan wordt de aanbieder die dat afhandelt in dit artikel genoemd voordat de eerste betaling wordt aangenomen, niet erna.
• Foutmonitoring. Loopt de software op deze site vast, dan gaat er een melding van die storing naar Sentry (Functional Software, Inc., San Francisco, Verenigde Staten), die optreedt als verwerker. De melding gaat naar de Europese regio van Sentry en wordt opgeslagen in Frankfurt, Duitsland. Zij bevat de fout, de stacktrace, het adres van de pagina met elk token daarin verwijderd, en de vorm van de databasequery zonder de waarden erin. Uw naam, uw e-mailadres, uw IP-adres, uw cookies en alles wat u in een formulier hebt getypt horen daar niet bij. Sentry draait op de server en niet in uw browser. Het openen van een pagina hier stuurt er niets naartoe.

Aanwezig in de software, en niet in gebruik. Deze site is gebouwd op een algemeen platform dat ook optionele koppelingen meelevert: twee andere betaaldienstverleners, Stripe en PayPal, een set knoppen om met een sociaal account in te loggen, en een analysetag. Voor geen daarvan zijn hier inloggegevens ingesteld. Zonder sleutels valt er geen verbinding te maken, dus die koppelingen zijn onbereikbaar en ontvangen in het geheel geen gegevens.

Gegevens worden aan niemand anders verstrekt, en zij worden nooit verkocht. Zij kunnen worden verstrekt aan een autoriteit waar een wettelijke verplichting of een geldig rechtmatig bevel dat vereist, en aan een accountant of advocaat die aan het beroepsgeheim is gebonden waar dat noodzakelijk is.

5. Verzoeken aan derden, en doorgifte buiten de EER

Het openen van een pagina op deze site doet verzoeken aan uitsluitend dit domein. De lettertypen worden zelf gehost, niet geladen vanaf een lettertypenetwerk. Er is geen analysetag, geen advertentiepixel, geen ingebedde tracker, geen CDN en geen chatwidget. Dat betekent dat geen enkele derde uw IP-adres, uw browser of de pagina die u las te weten komt, enkel doordat u langskwam.

Dat is een uitspraak over wat deze webpagina's laden. Het zegt niets over het netwerk tussen u en de server, en het geldt niet voor wat er gebeurt nadat u een link volgt of een e-mail verstuurt.

Doorgifte buiten de EER: de server staat in de EU en de in artikel 4 genoemde verwerkers slaan uw gegevens op in de EU. Sentry is de ene uitzondering die het benoemen waard is: de foutmeldingen blijven in haar Europese regio in Frankfurt, en het bedrijf erachter is gevestigd in de Verenigde Staten. Haar medewerkers kunnen die regio bereiken om de dienst te ondersteunen en te beheren. Die toegang verloopt onder de modelcontractbepalingen van de Europese Commissie, en Sentry is gecertificeerd onder het EU-U.S. Data Privacy Framework. Afgezien van die toegang vindt er via deze website geen structurele doorgifte van persoonsgegevens buiten de EER plaats. Verandert dat ooit, dan zegt dit artikel dat eerst, en noemt het het gebruikte doorgiftemechanisme.

6. Uw rechten

U hebt het recht om uw gegevens in te zien (art. 15), ze te corrigeren (art. 16), ze te laten wissen (art. 17), het gebruik ervan te beperken (art. 18), ze in een overdraagbaar formaat te ontvangen (art. 20), bezwaar te maken tegen verwerking op grond van een gerechtvaardigd belang (art. 21), en toestemming op elk moment in te trekken zonder dat dat afdoet aan wat er daarvoor is gedaan.

Routes die op dit moment op deze site bestaan:

• Uw gegevens inzien en meenemen. Ingelogd kunt u een kopie van uw gegevens downloaden als JSON-bestand. Het bevat uw profiel, gekoppelde accounts, bestellingen, abonnementen en nieuwsbriefstatus.
• Corrigeren. Ingelogd kunt u uw profiel bewerken onder Account.
• Wissen. Ingelogd kunt u uw account verwijderen vanaf het scherm om uw profiel te bewerken. Er wordt om uw wachtwoord gevraagd. Wat er daarna gebeurt staat in artikel 7.
• Marketingtoestemming intrekken. Gebruik de afmeldlink in een mailing, of de actie om toestemmingen in te trekken in uw account.
• Al het overige, waaronder inzage, beperking, bezwaar of een verzoek om wissing zonder account: schrijf naar contact@ridoco.com.

Een verzoek wordt binnen een maand beantwoord (art. 12 lid 3 AVG). Is een verzoek complex, dan kan dat met twee maanden worden verlengd, en u hoort binnen die eerste maand of dat zo is. Er zijn geen kosten aan verbonden. Er kan u worden gevraagd te bevestigen wie u bent, en meer dan dat niet.

7. Uw account verwijderen

• Direct. Het verwijderen van uw account logt u uit, sluit het, haalt het van de site af, en trekt eventuele gekoppelde inlogaanbieders in zodat het account niet opnieuw kan worden gekoppeld.
• Daarna. De identificerende velden op het record, de gebruikersnaam, weergavenaam en het e-mailadres, worden overschreven zodat het record niet langer naar een persoon verwijst. De regel zelf wordt bewaard. Bestellingen, abonnementen, facturen en downloadgeschiedenis hangen eraan, en het geforceerd verwijderen ervan zou de administratie meenemen. Die administratie moet blijven bestaan op grond van 2.5.
• Wie dat doet. Een automatische opschoning overschrijft die velden 30 dagen na verwijdering, en die staat voor deze site aan. Ridoco doet het ook meteen als u contact@ridoco.com mailt en erom vraagt. Vraag om een schriftelijke bevestiging wanneer het gedaan is en u krijgt die.
• Wat blijft bestaan. Factuur- en bestelgegevens op grond van 2.5, zeven jaar lang, volgens de Nederlandse belastingwetgeving. Vastleggingen van nieuwsbrieftoestemming, als bewijs dat de mailings rechtmatig waren. Alles wat u hebt gepubliceerd waarop anderen hebben gereageerd wordt mogelijk in geanonimiseerde vorm bewaard.

8. Hoe de gegevens worden beschermd

• Verkeer naar de site is versleuteld met TLS.
• Wachtwoorden worden opgeslagen als eenrichtingshashes en kunnen door niemand worden teruggelezen, ook niet door Ridoco.
• Ticketbijlagen en andere geüploade bestanden staan buiten de openbare webroot met besloten zichtbaarheid, achter een eigendomscontrole.
• Pagina's worden geserveerd met een content security policy. Die staat standaard alleen deze site toe, draait scripts vanaf een nonce per antwoord, blokkeert plug-ins volledig, en beperkt achtergrondverbindingen tot dit domein. Zij is overgenomen van het platform waarop Ridoco bouwt en staat nog steeds een korte lijst externe hosts toe die deze pagina's niet gebruiken: een script-CDN voor een editorcomponent, de lettertypeservers van Google, frames voor video- en audio-insluitingen, en de formulierdoelen van betaaldienstverleners die hier geen inloggegevens hebben. Het beleid is een ondergrens. Artikel 5 is een meting van wat deze pagina's daadwerkelijk opvragen, en dat is dit domein en verder niets.
• Inloggen, wachtwoordherstel, het indienen van tickets en andere gevoelige handelingen zijn in snelheid begrensd tegen brute force en misbruik.
• Toegang tot de beheerkant is beperkt tot de ene persoon die het bedrijf voert.

Doet zich een datalek voor dat waarschijnlijk een risico oplevert, dan wordt dat binnen 72 uur gemeld bij de Autoriteit Persoonsgegevens, en waar het risico voor u hoog is wordt u rechtstreeks geïnformeerd.

9. Kinderen

Ridoco verkoopt diensten aan volwassenen en aan ondernemingen. Deze site is niet op kinderen gericht, en er worden niet bewust persoonsgegevens van een kind verzameld. Denkt u dat een kind hier een account heeft aangemaakt, schrijf dan naar contact@ridoco.com en het wordt verwijderd.

10. Klachten

Denkt u dat er verkeerd met uw gegevens wordt omgegaan, zeg dat dan eerst tegen contact@ridoco.com.

U hebt altijd het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens in Den Haag (autoriteitpersoonsgegevens.nl), of bij de toezichthoudende autoriteit in het EU-land waar u woont of werkt.

11. Wijzigingen in deze verklaring

Deze verklaring verandert wanneer verandert wat Ridoco doet, en anders niet. Herzieningen worden met een datum vastgelegd. De versie die op een bepaald moment gold kan zo worden overgelegd. Een wijziging die u wezenlijk raakt wordt aangekondigd.

De voorwaarden die het werk zelf beheersen staan bij Algemene voorwaarden.