Privacyverklaring.

Stekly hecht groot belang aan de bescherming van jouw persoonsgegevens. In deze privacyverklaring leggen we helder en transparant uit welke persoonsgegevens we verwerken, waarvoor, en welke rechten jij hebt.

We doen ons best om dit document begrijpelijk te houden. Heb je toch vragen? Mail naar support@stekly.io en we beantwoorden ze binnen vijf werkdagen.

1. Wie is verantwoordelijk voor de verwerking?

Stekly is verantwoordelijk for de verwerking van persoonsgegevens zoals beschreven in deze verklaring.

Contactgegevens:

• Bedrijfsnaam: VISSR Media, handelend onder Stekly
• Vestigingsadres: Raamsdonksveer
• KvK-nummer: 56712111
• Btw-nummer: NL002234567B01
• E-mail: support@stekly.io
• Website: stekly.io

Stekly heeft geen Functionaris Gegevensbescherming aangesteld. Voor MKB-organisaties van onze omvang is dit niet wettelijk verplicht.

2. Welke persoonsgegevens verwerken we?

We verwerken persoonsgegevens in drie hoofdsituaties: als je klant bent, als je onze website bezoekt, en als je via een formulier contact opneemt.

Als je klant bent bij Stekly verwerken we:

• Voor- en achternaam
• Bedrijfsnaam
• E-mailadres
• Telefoonnummer
• Factuuradres
• KvK-nummer en btw-nummer
• Bankgegevens of betaalmethode-informatie (verwerkt via onze betalingsverwerker)
• Inhoud van correspondentie (mail, WhatsApp-berichten)
• Content die je aan ons aanlevert voor je website (teksten, foto's, eventuele klantgegevens)

Als je onze website (stekly.io) bezoekt verwerken we:

• IP-adres (verkort opgeslagen)
• Browsergegevens (type, taal, schermresolutie)
• Bezochte pagina's en duur van het bezoek
• Verwijzende URL (van welke site je kwam)
• Geanonimiseerde gebruiksstatistieken

Als je een formulier invult of ons mailt verwerken we:

• Naam
• E-mailadres
• Eventuele andere gegevens die je vrijwillig deelt in je bericht

3. Waarvoor verwerken we deze gegevens?

We verwerken jouw gegevens voor de volgende doeleinden:

Voor de uitvoering van onze diensten:

• Het opzetten, onderhouden en hosten van je website
• Het sturen van facturen en het verwerken van betalingen
• Het beantwoorden van support-vragen
• Het bouwen van content op basis van wat je aanlevert
• Het versturen van rapportages (bij Plus en Pro)

Voor administratieve en wettelijke verplichtingen:

• Het voldoen aan de fiscale bewaarplicht (7 jaar)
• Het voldoen aan AVG-, boekhoudings- en andere wettelijke verplichtingen

Voor het verbeteren van onze website en dienstverlening:

• Analyse van bezoekersgedrag op stekly.io
• Optimalisatie van content en gebruikerservaring

Voor (beperkte) marketingcommunicatie:

• Het versturen van service-mails (geen verkoopmails)
• Updates over relevante wijzigingen in je dienst
• Optioneel: een nieuwsbrief, alleen als je je daar expliciet voor inschrijft

We versturen geen ongevraagde commerciële berichten en delen jouw gegevens niet met derden voor marketingdoeleinden.

4. Op welke rechtsgrond verwerken we deze gegevens?

Wij verwerken persoonsgegevens op basis van een of meer van de volgende rechtsgronden:

• Uitvoering van een overeenkomst: voor het leveren van onze diensten aan klanten
• Wettelijke verplichting: voor fiscale en administratieve bewaarplichten
• Gerechtvaardigd belang: voor het verbeteren van onze website en dienstverlening, en voor het uitvoeren van klantadministratie
• Toestemming: voor het versturen van een eventuele nieuwsbrief en voor optionele analytics-cookies

Als de verwerking gebaseerd is op jouw toestemming, kun je deze op elk moment intrekken.

5. Met wie delen we jouw gegevens?

We delen jouw gegevens uitsluitend met partijen die wij nodig hebben om onze dienstverlening uit te voeren. Met deze partijen sluiten we een verwerkersovereenkomst waarin we afspraken maken over de bescherming van jouw gegevens.

Onze sub-processors:

Een actuele lijst van sub-processors is op aanvraag beschikbaar via support@stekly.io.

Internationale doorgifte: Sommige van onze sub-processors zijn gevestigd buiten de EU (met name de VS). In die gevallen hebben we passende waarborgen getroffen, zoals het sluiten van EU-Modelcontractbepalingen (Standard Contractual Clauses) of het gebruik van het EU-US Data Privacy Framework.

We verkopen je gegevens niet. Stekly deelt persoonsgegevens nooit met derden voor commerciële doeleinden of advertenties.

Uitzondering: als wij wettelijk verplicht zijn gegevens te delen (bijvoorbeeld met de Belastingdienst, politie of justitie), doen we dat — maar alleen voor zover de wet ons daartoe verplicht.

6. Hoe lang bewaren we jouw gegevens?

We bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld:

• Klantgegevens: gedurende de looptijd van de overeenkomst en daarna 7 jaar (wettelijke fiscale bewaarplicht)
• Facturatie- en boekhoudgegevens: 7 jaar (wettelijke fiscale bewaarplicht)
• Correspondentie (mail, support-berichten): 2 jaar na laatste contact
• Websitestatistieken: geanonimiseerd, maximaal 14 maanden in Google Analytics
• Cookies: zie de cookieverklaring voor specifieke bewaartermijnen
• Marketingvoorkeuren (nieuwsbrief-inschrijving): tot je je uitschrijft, daarna nog maximaal 30 dagen voor administratieve afhandeling

Na de bewaartermijn worden gegevens verwijderd of, waar mogelijk, geanonimiseerd voor statistische doeleinden.

7. Hoe beveiligen we jouw gegevens?

We nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Concrete maatregelen die wij toepassen:

• Versleuteling: alle data wordt versleuteld verzonden via HTTPS/TLS
• Sterke wachtwoorden en tweefactor-authenticatie op alle systemen die persoonsgegevens verwerken
• Toegangsbeheer: alleen Stekly's eigenaar heeft toegang tot klantgegevens
• Beveiligde infrastructuur: we werken met partijen (Cloudflare, Stripe) die ISO 27001 of vergelijkbaar gecertificeerd zijn
• Back-ups: versleutelde back-ups van klantsystemen
• Regelmatige updates van software en systemen
• Datalek-procedure: bij een (vermoeden van) datalek volgen we de procedure conform de AVG en melden we dit waar nodig binnen 72 uur aan de Autoriteit Persoonsgegevens en aan betrokkenen

8. Welke rechten heb je?

Onder de AVG heb je verschillende rechten met betrekking tot jouw persoonsgegevens:

• Recht op inzage: je kunt opvragen welke persoonsgegevens we van je verwerken.
• Recht op correctie: je kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op verwijdering (recht om vergeten te worden): je kunt verzoeken jouw gegevens te verwijderen, mits er geen wettelijke verplichting is om ze te bewaren.
• Recht op beperking: je kunt vragen om de verwerking van jouw gegevens tijdelijk stop te zetten.
• Recht op overdraagbaarheid (dataportabiliteit): je kunt jouw gegevens in een gangbaar bestandsformaat ontvangen om over te dragen naar een andere partij.
• Recht op bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht om toestemming in te trekken: als verwerking is gebaseerd op jouw toestemming, kun je deze op elk moment intrekken.
• Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming: wij maken geen gebruik van geautomatiseerde besluitvorming die rechtsgevolgen voor jou heeft.

Hoe je een verzoek indient:

Stuur je verzoek naar support@stekly.io. We reageren binnen één maand op je verzoek. Bij complexe verzoeken kunnen we deze termijn met twee maanden verlengen, waarvan we je tijdig op de hoogte stellen.

We kunnen je vragen om je identiteit te verifiëren voordat we het verzoek uitvoeren, om te voorkomen dat we gegevens aan onbevoegden verstrekken.

Klacht indienen bij de toezichthouder:

Ben je het niet eens met hoe wij omgaan met jouw gegevens? Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). We waarderen het wel als je eerst contact met ons opneemt, zodat we samen tot een oplossing kunnen komen.

9. Cookies en vergelijkbare technieken

Onze website maakt gebruik van cookies en vergelijkbare technieken. Voor uitgebreide informatie verwijzen we naar onze Cookieverklaring.

Kort samengevat gebruiken we:

• Functionele cookies: noodzakelijk voor het functioneren van de website. Geen toestemming vereist.
• Analytische cookies: voor het meten van websitebezoek via Google Analytics 4, ingesteld met privacy-vriendelijke configuratie (geanonimiseerd IP, geen advertenties).
• Geen tracking cookies of advertentie cookies. Stekly doet niet aan advertenties of profilering.

Je kunt cookies op elk moment beheren via je browserinstellingen of via onze cookiebanner.

10. Geautomatiseerde besluitvorming

Stekly maakt geen gebruik van geautomatiseerde besluitvorming of profilering die rechtsgevolgen voor jou heeft of jou in aanmerkelijke mate treft.

11. Kinderen

Onze diensten zijn gericht op ondernemers en zijn niet bedoeld voor kinderen onder de 16 jaar. We verzamelen niet bewust gegevens van kinderen. Mocht je vermoeden dat we toch persoonsgegevens van een kind hebben ontvangen, neem dan contact met ons op via support@stekly.io, zodat we deze kunnen verwijderen.

12. Wijzigingen in deze privacyverklaring

We kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld bij wetswijzigingen of veranderingen in onze dienstverlening. De meest actuele versie staat altijd op stekly.io/privacy.

Bij significante wijzigingen informeren we klanten per e-mail.

Versiehistorie:

• Versie 1.0 — 24 mei 2026: eerste versie

13. Contact

Heb je vragen, opmerkingen of klachten over deze privacyverklaring of de manier waarop wij omgaan met jouw gegevens?

• E-mail: support@stekly.io
• Post: Raamsdonksveer

We reageren binnen vijf werkdagen op privacy-gerelateerde vragen.