Privacybeleid
6 augustus 2026
Dit privacybeleid legt uit welke gegevens CodeWerf verzamelt als je de intake gebruikt, waarom, met wie we ze delen (en met wie niet), en wat je rechten zijn.
Wie wij zijn
CodeWerf is een dienst van Spakero B.V. ('wij', 'ons'). Voor vragen over privacy en je persoonsgegevens kun je ons mailen op [email protected].
Welke gegevens we verzamelen, waarom en op welke rechtsgrondslag
Intake-antwoorden, het AI-gesprek en geüploade bestanden/afbeeldingen — om je project te begrijpen en een projectbrief op te stellen (rechtsgrondslag: uitvoering van een overeenkomst of maatregelen voorafgaand daaraan, art. 6 lid 1 sub b AVG).
E-mailadres — om verificatiecodes te sturen, je brief te bezorgen en contact met je op te nemen (rechtsgrondslag: uitvoering van een overeenkomst, art. 6 lid 1 sub b AVG).
IP-adres (via Cloudflare Turnstile) — om de site en AI-dienst te beschermen tegen misbruik (rechtsgrondslag: gerechtvaardigd belang, art. 6 lid 1 sub f AVG).
Gebruiksstatistieken (Google Analytics) — alleen als je hiervoor toestemming geeft (rechtsgrondslag: toestemming, art. 6 lid 1 sub a AVG).
Het verstrekken van je gegevens voor de intake is vrijwillig, maar noodzakelijk om een projectbrief te kunnen genereren.
Met wie we gegevens delen (en met wie niet)
We verkopen je gegevens nooit en delen ze nooit met adverteerders of databedrijven. We werken wel met een klein aantal partijen die gegevens namens ons verwerken, uitsluitend om de dienst te leveren die je hebt gevraagd: Anthropic (Claude API) — verwerkt je intake-antwoorden, het AI-gesprek en geüploade bestanden/afbeeldingen om je projectbrief te genereren. Resend — verstuurt e-mails namens ons, waaronder verificatiecodes en brieflinks aan jou, en interne meldingen aan ons team die je projectbrief en gespreksgeschiedenis bevatten. Cloudflare (Turnstile) — controleert of je een mens bent; verwerkt daarbij je IP-adres en browserkenmerken. Google (alleen met jouw toestemming voor daadwerkelijke analytics) — zie de sectie 'Cookies en analytics' hieronder voor precies wat dit inhoudt. Google Cloud Platform — hosting van onze applicatie en database, binnen de EU (Nederland). Deze partijen mogen je gegevens uitsluitend gebruiken om ons te helpen de dienst te leveren, niet voor eigen doeleinden.
Internationale doorgifte
Sommige partijen waarmee we werken (zoals Anthropic en Google) zijn in de Verenigde Staten gevestigd. Als gegevens buiten de EU worden doorgegeven, zorgen we voor de wettelijk vereiste waarborgen.
Bewaartermijn en verwijdering
We bewaren je gegevens niet langer dan nodig voor het doel waarvoor we ze verzameld hebben. Je kunt op elk moment vragen om je gegevens te laten verwijderen door ons te mailen op [email protected] — we handelen je verzoek binnen 30 dagen af.
Jouw rechten
Je hebt het recht op inzage, correctie, verwijdering, beperking van de verwerking, bezwaar tegen verwerking en gegevensoverdraagbaarheid. Wanneer een verwerking op jouw toestemming berust (zoals analytics), kun je die toestemming altijd intrekken, zonder dat dit afdoet aan de rechtmatigheid van de verwerking vóór de intrekking. Ook kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Cookies en analytics
We gebruiken functionele cookies (voor het beheren van je intakesessie en verificatie). Als Google Analytics is ingeschakeld, ontvangt Google altijd een minimale, anonieme technische puls bij een paginabezoek — zonder cookies en niet aan jou herleidbaar, nodig om de tool te laten werken. Pas als je hiervoor expliciet toestemming geeft via de cookie-instellingen, verzamelen we daadwerkelijke gebruiksstatistieken (zoals welke pagina's je bezoekt en welke stappen je doorloopt in de intake) — uitsluitend voor intern gebruik, nooit voor advertenties. Je kunt je keuze op elk moment aanpassen via de cookie-instellingen.
Wijzigingen
Dit privacybeleid kan van tijd tot tijd worden aangepast. De datum bovenaan deze pagina geeft aan wanneer het beleid voor het laatst is gewijzigd.