Naar de inhoud

Controleer het zelf

Ik schrijf dat deze website geen cookies zet, niets van derden laadt en dat het contactformulier niets bewaart. U hoeft mij niet op mijn woord te geloven: hieronder staat per belofte wat u op www.vdhome.be hoort te zien.

De stappen om het in uw eigen browser na te kijken staan op Wat ziet een bezoeker van uw website?.

Nagekeken op 16 oktober 2026.

1. Geen cookies en geen opslag

Wat u op www.vdhome.be hoort te zien: Geen enkele cookie, en ook niets in Local storage, Session storage of IndexedDB, ook niet op de gratis scan nadat u enkele vragen beantwoordde. De scan en de NIS2-check rekenen in het geheugen van de pagina; sluit u het tabblad, dan is alles weg.

Zo kijkt u het na

2. Geen verzoeken naar derden

Wat u op www.vdhome.be hoort te zien: Met het filter -domain:www.vdhome.be een lege lijst, of in Safari alleen www.vdhome.be. Ook de lettertypes komen van www.vdhome.be zelf. Eén uitzondering, en die is van mij: op de contactpagina haalt uw browser bij het typen een rekenpuzzel tegen spam op bij forms.vdhome.be, en bij het versturen gaat uw aanvraag daarheen.

Zo kijkt u het na

3. Het Content-Security-Policy

Het Content-Security-Policy is de regel die uw browser vertelt van waar een pagina iets mag laden. Wat er niet in staat, weigert uw browser zelf.

In de broncode

  1. Bekijk de broncode van de pagina: Ctrl+U in Chrome, Edge en Firefox (Cmd+Option+U op een Mac); in Safari: Ontwikkel > Toon paginabron.
  2. Zoek bovenaan naar <meta http-equiv="Content-Security-Policy". U leest er onder meer default-src 'self' en connect-src 'self' https://forms.vdhome.be: alleen deze website zelf, plus mijn formulier.

In de antwoordheaders

Bij de pagina zelf (het eerste verzoek in het tabblad Network): Content-Security-Policy met frame-ancestors 'none', en X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy en Strict-Transport-Security.

Zo bekijkt u de antwoordheaders

De scripts op de pagina staan er met hun hash in (sha256-...): een script dat er niet exact zo in staat, voert uw browser niet uit.

Wat het contactformulier verstuurt, en waarheen

Het formulier stuurt uw aanvraag over een versleutelde verbinding naar forms.vdhome.be: mijn eigen server bij Hetzner Online GmbH in Duitsland. Die server plaatst de aanvraag als bericht rechtstreeks in mijn eigen mailbox (info@vdhome.be, Google Workspace) met de Gmail-functie die een bericht invoegt: hij kan zelf geen e-mail versturen, naar niemand.

De server bewaart zelf niets: geen inhoud en geen IP-adres in zijn eigen logs.

U kunt het verzoek zelf zien: open het tabblad Network vóór u verstuurt en klik op het verzoek naar forms.vdhome.be/v1/request. Onder Payload of Request staat exact wat vertrekt.

Wat vertrekt: de gekozen dienst, de taal, de grootte van uw organisatie, uw naam, e-mailadres, organisatie, functie, sector, termijn en uw vraag, een leeg verborgen veld tegen spamrobots en de oplossing van de rekenpuzzel.

De broncode is openbaar onder de EUPL-1.2-licentie: u kunt nalezen wat de server met uw aanvraag doet.

Welke dienstverleners ik gebruik

Dezelfde lijst als in de privacyverklaring. Er zijn er geen andere: geen analysetools, geen advertentienetwerken, geen externe lettertypes of scripts.

Google (Firebase Hosting)

Waarvoor
Serveert deze website (www.vdhome.be)
Waar
Wereldwijd netwerk van Google
Wat zij kunnen zien
Serverlogs van elk bezoek, voor de werking en beveiliging van de dienst

Hetzner Online GmbH

Waarvoor
Server van het contactformulier (forms.vdhome.be)
Waar
Duitsland
Wat zij kunnen zien
Uw aanvraag tijdens het doorsturen; die wordt er niet bewaard

Google Cloud EMEA Ltd (Google Workspace)

Waarvoor
Mijn mailbox (info@vdhome.be)
Waar
Ierland; Google kan gegevens buiten de EU verwerken
Wat zij kunnen zien
Uw aanvraag en mijn briefwisseling
Lees de volledige privacyverklaring

Welke versie u ziet

Onderaan elke pagina staat een versiestempel: de korte code van de wijziging (git-commit) waaruit de website gebouwd werd, en de datum van die bouw. Beide worden bij het bouwen in de pagina gezet; de pagina vraagt er niets voor op.

Wat het betekent: als u mij een fout of een uitspraak op de site meldt, kan ik met die code precies terugvinden welke tekst u zag. Wat het niet is: een bewijs dat u zelf kunt narekenen. De broncode van deze website is niet openbaar; die van de formulierserver wel (zie hierboven).

Deze pagina: versie d4cf0a3a, gebouwd op 2026-10-22

Een beveiligingsprobleem melden

Vond u een kwetsbaarheid? Het security.txt-bestand van www.vdhome.be zegt hoe u ze meldt.