Privacybeleid — LowCodeDevs

Wie is verantwoordelijk

LowCodeDevs (lowcodedevs.com) wordt gerund door Inesta, een in Nederland geregistreerd bedrijf. Inesta is de verwerkingsverantwoordelijke voor de persoonsgegevens die hier worden beschreven. Mail ons voor alles wat met je gegevens te maken heeft — elk bericht wordt door een mens gelezen.

Wat we verzamelen

Afhankelijk van hoe je LowCodeDevs gebruikt, verwerken we deze soorten gegevens:

Accountgegevens: je naam, e-mailadres, wachtwoord (alleen opgeslagen als veilige hash), voorkeurstaal en regio, en een profielfoto als je die uploadt.
Inloggegevens: als je inlogt met Google, GitHub of LinkedIn, deelt die partij je naam, e-mailadres en, als die beschikbaar is, je profielfoto met ons. Je wachtwoord daar ontvangen we nooit.
Profiel- en listinggegevens: wat je publiceert over jezelf, je bureau of je projecten — beschrijving, locatie, tools, website, team en case studies.
Reviews en bijdragen: de reviews, beoordelingen, voor- en nadelen en plaatsingen op de Tool Map die je instuurt, samen met je naam.
Projectaanvragen: je naam, e-mailadres, bedrijf, telefoonnummer als je dat opgeeft, en wat je ons vertelt over het project, het budget en de planning.
Betaalgegevens: Stripe verwerkt alle betalingen. Wij ontvangen je factuurnaam, adres, btw-nummer en de status van je abonnement — nooit je volledige kaartnummer.
E-mailgegevens: welke service-e-mails we je hebben gestuurd, of ze zijn afgeleverd en, als tracking aanstaat, of ze zijn geopend of er op een link is geklikt.
Technische en beveiligingsgegevens: IP-adres, browsertype, het land dat uit je IP-adres wordt afgeleid, inlogpogingen en foutrapporten.
Gebruiksgegevens — alleen met je toestemming: analytische en advertentiecookies en, als je marketing toestaat, herkenning van het bedrijfsnetwerk waarvandaan je de site bezoekt.

Waarom we ze gebruiken, en op welke grondslag

Volgens de AVG hebben we voor elk gebruik een wettelijke grondslag nodig. Dit zijn de onze:

Om je account aan te maken en te beheren, je profiel te publiceren en het abonnement te leveren dat je hebt gekocht — uitvoering van een overeenkomst.
Om je projectaanvraag door te geven aan de bureaus en developers bij wie hij past, zodat zij contact met je kunnen opnemen — uitvoering van een overeenkomst, op jouw verzoek.
Om te factureren en de financiële administratie bij te houden die de Nederlandse belastingwet vereist — wettelijke verplichting.
Om de site veilig te houden: inlogpogingen verifiëren, misbruik beperken, fraude voorkomen en fouten oplossen — gerechtvaardigd belang.
Om service-e-mails, leadmeldingen en af en toe tips over je account te sturen — uitvoering van een overeenkomst of gerechtvaardigd belang. De optionele e-mails zet je uit in je meldingsinstellingen of via de link in elke zo'n e-mail.
Om onze nieuwsbrief te sturen, alleen als je je hebt aangemeld — toestemming, die je altijd kunt intrekken.
Om te meten hoe de site wordt gebruikt en welke campagnes werken — toestemming, die je geeft en intrekt in de cookie-instellingen.
Om openbare content zoals profielen en reviews te vertalen in de talen van de site — gerechtvaardigd belang om de directory in heel Europa bruikbaar te maken.

Wat openbaar is

LowCodeDevs is een openbare directory. Profielen, case studies, reviews en de naam bij een review zijn voor iedereen zichtbaar en kunnen door zoekmachines worden geïndexeerd. Je e-mailadres, telefoonnummer en projectaanvragen worden nooit openbaar getoond.

Sommige bureauprofielen hebben we zelf aangemaakt op basis van openbaar beschikbare bedrijfsinformatie, zodat de markt vanaf dag één compleet is. Gaat zo'n profiel over jouw bedrijf, dan kun je het claimen, corrigeren of ons vragen het te verwijderen.

We werken met een klein aantal dienstverleners. Elk van hen verwerkt gegevens alleen in onze opdracht en op basis van een verwerkersovereenkomst:

Hetzner Online (Duitsland) — hosting van servers en database.
Cloudflare — contentlevering, beveiliging, botbescherming en bestandsopslag.
Stripe — betalingen, abonnementen, facturen en het facturatieportaal.
AhaSend — verzending van service-e-mails.
ActiveCampaign — onze nieuwsbrief, alleen als je je aanmeldt.
Google — Tag Manager, Analytics en Ads, alleen met je toestemming; en inloggen met Google als je daarvoor kiest.
Leadinfo — herkennen welke bedrijven de site bezoeken aan de hand van hun netwerkadres, alleen met je toestemming voor marketing.
DeepL — vertaling van openbare content.
Sentry — foutrapporten die ons helpen bugs op te lossen.
GitHub en LinkedIn — inloggen, alleen als je daarvoor kiest.

Als je een projectaanvraag verstuurt, ontvangen de bureaus en developers die hem oppakken je contactgegevens en briefing, zodat ze kunnen reageren. Ook kunnen we gegevens delen als de wet dat vereist. We verkopen of verhuren persoonsgegevens aan niemand.

Doorgifte buiten de EU

Onze hosting staat in de EU. Sommige dienstverleners — zoals Cloudflare, Stripe, Google, ActiveCampaign en Sentry — kunnen gegevens in de Verenigde Staten verwerken. Waar dat gebeurt, baseren we ons op het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Hoe lang we ze bewaren

We bewaren gegevens alleen zo lang als nodig is voor het doel waarvoor ze zijn verzameld:

Account- en profielgegevens: zolang je een account hebt. Vraag je ons om verwijdering, dan verwijderen we ze, behalve wat we wettelijk moeten bewaren.
Projectaanvragen: zolang nodig is om je met bureaus in contact te brengen en de opvolging af te handelen; daarna verwijderen of anonimiseren we ze. Aanvragen die nooit zijn bevestigd, worden verwijderd.
Facturen en betaalgegevens: zeven jaar, zoals de Nederlandse belastingwet vereist.
Inlogpogingen en beveiligingslogs: kort — alleen zo lang als nodig is om misbruik te signaleren en te blokkeren.
E-mailgegevens: zolang je account bestaat, zodat we je kunnen laten zien wat we hebben gestuurd en je voorkeuren kunnen respecteren.

Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, het gebruik ervan te laten beperken of er bezwaar tegen te maken, en ze in een overdraagbaar formaat te ontvangen. Waar we op je toestemming vertrouwen, kun je die altijd intrekken; dat heeft geen gevolgen voor wat we daarvoor hebben gedaan.

De meeste gegevens kun je zelf aanpassen in je accountinstellingen. Mail ons voor al het andere. We antwoorden binnen één maand en kunnen je eerst vragen je identiteit te bevestigen.

Denk je dat we niet goed met je gegevens omgaan, laat het ons dan eerst weten — we lossen het graag op. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of bij de toezichthouder in je eigen land.

Hoe we ze beschermen

Al het verkeer is versleuteld via HTTPS. Wachtwoorden worden opgeslagen als eenrichtingshashes, en elke inlog met wachtwoord wordt bevestigd met een code die naar je e-mail wordt gestuurd. Toegang tot persoonsgegevens is beperkt tot de mensen die die nodig hebben om LowCodeDevs te laten draaien.

Kinderen

LowCodeDevs is een zakelijke directory en is niet bedoeld voor iemand jonger dan zestien. We verzamelen niet bewust gegevens van kinderen.

Wijzigingen in dit beleid

Als onze diensten of de wet veranderen, passen we dit beleid en de datum bovenaan aan. Heeft een wijziging wezenlijke gevolgen voor hoe we je gegevens gebruiken, dan laten we accounthouders dat per e-mail weten voordat de wijziging ingaat.

Privacybeleid.