Privacy
Laatst bijgewerkt: oktober 2026
Wie is verantwoordelijk
VDHome, eenmanszaak van Mathias Vanderhoeven, Adrien de Gerlachestraat 26, 2650 Edegem, België, ondernemingsnummer BE0757674324. Vragen over uw gegevens: info@vdhome.be.
Deze website
Deze website gebruikt geen cookies, geen analysetools, geen trackers en laadt niets van derden: geen externe scripts, lettertypes of kaarten. Een strikt Content-Security-Policy dwingt dat af; u kunt het zelf nakijken in de developer tools van uw browser (F12). De gratis scan en de NIS2-check rekenen volledig in uw browser: ze versturen niets en bewaren niets, ook geen cookies of lokale opslag.
Het contactformulier
Wat u invult (naam, e-mailadres, organisatie, functie, sector, grootte, termijn, taal en uw vraag) gaat via een versleutelde verbinding naar forms.vdhome.be, onze eigen server bij Hetzner Online GmbH in Duitsland. Die plaatst uw aanvraag meteen als bericht in onze eigen mailbox (info@vdhome.be) en bewaart zelf niets: geen inhoud en geen IP-adres in zijn eigen logs. Tegen spam haalt uw browser bij het invullen een kleine rekenpuzzel op bij forms.vdhome.be en lost die op; daarvoor is geen cookie en geen externe dienst nodig. Wij gebruiken deze gegevens alleen om uw vraag te beantwoorden en een offerte op te maken, op uw verzoek en voorafgaand aan een eventuele overeenkomst (art. 6.1.b AVG).
De cookie-consent self-check
Vraagt u de self-check aan op check.vdhome.be, dan verwerken wij het domein en het e-mailadres op dat domein dat u opgeeft. Naar dat adres sturen wij een bevestigingslink; pas na die bevestiging laden wij de publieke pagina's van uw site in een afgeschermde browser op onze eigen server bij Hetzner Online GmbH in Duitsland, en sturen wij het rapport als PDF naar hetzelfde adres, nadat wij het hebben nagekeken. Wij bewaren domein, e-mailadres en de stand van de aanvraag om ze af te handelen en misbruik te beperken (art. 6.1.b en 6.1.f AVG); na 30 dagen worden ze automatisch gewist. Er is geen cookie en geen externe dienst op die pagina; tegen spam lost uw browser een kleine rekenpuzzel op. Het e-mailverkeer loopt via onze mailbox bij Google Workspace. Elk verstuurd rapport krijgt een registratie zodat de ontvanger de echtheid kan nagaan: een hash van het rapport-ID, de vingerafdruk (SHA-256) van de PDF, de datum en onze handtekening, zonder domein of e-mailadres. De vingerafdruk en handtekening zetten wij ook in het openbare register Rekor van het Sigstore-project (OpenSSF, Linux Foundation); die registratie is blijvend. Wie een rapport nagaat op check.vdhome.be/r, laat zijn browser onze sleutel ophalen op www.vdhome.be en de registratie bij Rekor; Rekor ziet dan uw IP-adres. Het PDF-bestand zelf verlaat uw computer niet.
E-mails aan ondernemingen
Wij mailen af en toe Belgische rechtspersonen, ook openbare besturen, op het algemene adres van hun website (bv. info@). Wij gebruiken alleen openbare gegevens: de Kruispuntbank van Ondernemingen (open data), het personeelsaantal uit de jaarrekening bij de Nationale Bank, het Organisatieregister van de Vlaamse overheid, en OpenStreetMap en Google Maps om de website te vinden (Google krijgt alleen naam en gemeente). Wij bekijken de homepage en hoogstens drie pagina's waarnaar ze verwijst, twee keer met minstens 48 uur ertussen en op de verzenddag, zonder iets aan te klikken (onze browser heet VDHome-webcheck), plus de publieke DNS-gegevens van het domein. Rechtsgrond: gerechtvaardigd belang (art. 6.1.f AVG); op verzoek lichten wij die afweging toe. Wij bewaren naam, ondernemingsnummer, adres, website, bevindingen en de verzonden mail hoogstens 12 maanden; uw pagina met bevindingen verdwijnt na 60 dagen of meteen op uw verzoek. Geen mail meer? Antwoord stop, gebruik de afmeldlink onderaan de mail of mail info@vdhome.be; wij gebruiken uw gegevens dan niet meer voor prospectie en wissen ze binnen de 12 maanden, alleen uw adres blijft op onze afmeldlijst zodat wij u niet opnieuw mailen. U kunt altijd bezwaar maken (art. 21 AVG) en klacht indienen bij de Gegevensbeschermingsautoriteit.
Beveiligingslogs
Wanneer u het contactformulier gebruikt, registreren wij voor elk verzoek het IP-adres, het tijdstip en het opgevraagde adres, om misbruik te herkennen en te blokkeren (gerechtvaardigd belang, art. 6.1.f AVG). Die logs worden na 7 dagen automatisch gewist. Firebase Hosting (Google), dat de website zelf serveert, houdt eigen serverlogs bij voor de werking en beveiliging van zijn dienst.
Wie uw gegevens verwerkt
Alleen wij lezen uw aanvraag. Daarvoor gebruiken wij drie verwerkers, elk onder een verwerkersovereenkomst (art. 28 AVG): Hetzner Online GmbH (Duitsland) voor de server van het formulier, Google Cloud EMEA Ltd (Ierland) voor onze mailbox (Google Workspace) en Google voor de hosting van de website (Firebase Hosting). Google kan gegevens buiten de EU verwerken; dat gebeurt onder het EU-VS-gegevensprivacykader en de standaardcontractbepalingen van de Europese Commissie. Wij verkopen niets door, sturen geen nieuwsbrief, maken geen profielen en nemen geen geautomatiseerde beslissingen.
Bewaartermijn
Uw aanvraag blijft in onze mailbox zolang wij ze nodig hebben om u te antwoorden en op te volgen, en ten hoogste twee jaar na ons laatste contact als er geen opdracht van komt. Wordt u klant, dan bewaren wij wat nodig is voor de opdracht, de facturatie en de wettelijke boekhoudkundige en fiscale bewaartermijnen.
Documenten van klanten
Voor een opdracht waarin wij persoonsgegevens van uw organisatie verwerken, sluiten wij vooraf een verwerkersovereenkomst. Hoe wij met vertrouwelijke documenten omgaan, staat op de pagina Werkwijze.
Uw rechten
U kunt inzage, verbetering, wissing of beperking van uw gegevens vragen, bezwaar maken tegen de beveiligingslogs, en uw gegevens opvragen in een gangbaar formaat. Mail daarvoor naar info@vdhome.be; u krijgt binnen een maand antwoord. U kunt ook klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel (www.gegevensbeschermingsautoriteit.be).