Wat ik verzamel, en wat niet.

Laatst bijgewerkt: 11 oktober 2026.

Wie verantwoordelijk is

Perqli is een bedrijf van één persoon, en die persoon ben ik. Ik ben de verwerkingsverantwoordelijke voor alle persoonsgegevens die op deze pagina beschreven staan: de beslissingen erover zijn van mij, en de verantwoordelijkheid ervoor ook.

• Robin van Golen, handelend onder de naam Perqli
• Beresteinseweg 58D, 1217 TK Hilversum, Noord-Holland, Nederland
• KVK 89677722
• BTW NL004758944B24
• contact@perqli.com

Ik heb geen functionaris voor gegevensbescherming, en ik ben ook niet verplicht er een te hebben. Schrijf naar het adres hierboven en je komt uit bij degene die de beslissingen neemt.

Wat ik verzamel

Je kunt me op twee manieren iets sturen: met het formulier aan het eind van Loont het?, en met het contactformulier op Over. Allebei vragen ze je naam en een e-mailadres, en zonder die twee versturen ze niets, want zonder kan ik je niet goed antwoorden. Wat er verder meegaat, hangt af van het formulier.

• Beide formulieren: je naam en je e-mailadres, en je bedrijf als je dat invult.
• Het contactformulier: je bericht, dat het nodig heeft, en je website, die niet hoeft.
• Loont het?: de antwoorden die je gaf en de uitkomst die daaruit is berekend, ook wat je typte bij “Iets anders, namelijk”. Verder wat je schrijft bij “Wat verkoop je?” en “Wat mist er nog in je uitkomst?”, die allebei optioneel zijn.
• Automatisch: de taal van de pagina, zodat ik weet in welke taal ik antwoord, en het webadres waar je volgens je browser vandaan kwam, als hij dat doorgeeft. Meestal is dat de site of zoekmachine die je hierheen bracht, en bij een andere site vaak alleen de domeinnaam. Zo weet ik hoe je me gevonden hebt, en er gaat niets mis als je browser het weglaat.

Ik tel ook hoe de site gebruikt wordt: hoeveel bezoeken elke pagina krijgt, tussen welke pagina’s mensen heen en weer gaan, en hoe ver ze komen in Loont het? en de demo, zoals welk scherm ze bereikten. Dat tellen loopt via PostHog, op servers in Frankfurt, zodat ik zie hoe de site werkt en waar mensen afhaken. Het plaatst geen cookie en bewaart niets op je apparaat, maakt geen profiel van je en koppelt niets aan een naam.

• Wat PostHog ontvangt: de pagina, hoe lang die openstond, de pagina waar je vandaan kwam en de stap die je zette; het soort browser en apparaat, de schermgrootte en de taal; en, als de link die je volgde er een had, een label dat zegt waar hij gedeeld is, bijvoorbeeld LinkedIn. Nooit wat je typt, nooit de getallen die je in Loont het? invult, en nooit iets uit een formulier.
• Je IP-adres: PostHog gebruikt het, samen met je browser, om een dag lang de ene bezoeker van de andere te onderscheiden, en gooit het daarna weg. Dezelfde persoon op twee dagen telt dus als twee bezoekers, en niets verbindt die twee.

Oudere aanvragen kunnen ook een telefoonnummer, een planning, een budget en de antwoorden op drie vragen bevatten die het formulier niet meer stelt, met de prijsklasse die daarbij werd getoond. Daar komt niets nieuws meer bij, en alles gaat weg als de rest van de aanvraag weggaat.

Mijn hostingprovider houdt ook gewone serverlogs bij, met IP-adressen en gegevens over verzoeken. Ik gebruik die logs niet om een beeld van een bezoeker te vormen. Ze bestaan zodat de site kan draaien en veilig blijft.

Beide formulieren zijn tegen bots beschermd met een verborgen veld en een tijdcontrole, die op mijn eigen server draaien, en met een grens aan hoe vaak ze vanaf één IP-adres verstuurd kunnen worden, die de firewall van mijn hostingprovider bijhoudt. Er is geen captcha, dus er kijkt geen derde partij mee terwijl je een formulier invult.

Waarom, en op welke wettelijke grondslag

Stuur je me een bericht of een uitkomst uit Loont het?, dan gebruik ik die om je te antwoorden en, als het verder gaat, om de opdracht af te bakenen. De grondslag is artikel 6, lid 1, onder b, van de AVG: stappen op jouw verzoek, voordat er een overeenkomst is. Gaat het uiteindelijk niet om een opdracht voor mij, dan is de grondslag artikel 6, lid 1, onder f: mijn gerechtvaardigd belang bij het beantwoorden van mensen die me schrijven.

Serverlogs rusten ook op artikel 6, lid 1, onder f: een website veilig laten draaien is een gerechtvaardigd belang, en logs lezen maakt geen wezenlijke inbreuk op iemands privacy.

Dat geldt ook voor het tellen van bezoeken: weten hoe de site gebruikt wordt, zonder te weten door wie, is een gerechtvaardigd belang, en tellingen zonder naam, zonder profiel en na een dag zonder IP-adres maken evenmin een wezenlijke inbreuk op iemands privacy.

Ik stuur geen marketingmails. Ik zet je niet op een lijst. Als ik je antwoord, is dat omdat jij mij eerst schreef.

Geautomatiseerde verwerking

Loont het? rekent een uitkomst uit op basis van je antwoorden. Dat is rekenwerk waar je zelf om vroeg, met je eigen getallen, geen besluit over jou.

De enige andere automatische stap is de botcontrole op de twee formulieren, en die noem ik liever dan dat ik hem verzwijg. Ook dat is geen besluit over jou: het heeft geen rechtsgevolgen voor je en raakt je ook niet op een vergelijkbaar ingrijpende manier. Mocht hij je ooit voor een bot aanzien, dan bereikt wat je stuurde mij niet en krijg je ook geen kopie. Hoor je dus binnen één werkdag niets, mail me dan rechtstreeks.

Wie er verder bij kan

Ik laat deze site draaien op diensten die gegevens verwerken volgens mijn instructies, en die van niemand anders. Met elk van hen heb ik een verwerkersovereenkomst, en geen van hen mag wat je stuurt voor eigen doeleinden gebruiken.

• Vercel host de site en draait de code die beide formulieren ontvangt, in Frankfurt.
• Databricks levert de database waarin je aanvraag wordt bewaard, ook in Frankfurt. Die databasedienst heet Neon; Neon is onderdeel van Databricks, en mijn overeenkomst ervoor heb ik met Databricks, Inc.
• Cloud86 host mijn mailbox en verstuurt de twee e-mails die elke aanvraag oplevert, vanuit Nederland. De ene laat me weten dat je schreef, en bevat alles wat je stuurde, volledig, niet alleen een melding dat er iets binnenkwam. De andere is de kopie die naar jou teruggaat. Wat je stuurde staat dus ook in mijn mailbox, net zoals alles wat je wie dan ook mailt op een mailserver staat.
• PostHog telt de bezoeken, in Frankfurt, zoals beschreven onder wat ik verzamel. Het ontvangt nooit een aanvraag. Mijn overeenkomst ervoor heb ik met PostHog, Inc.

Dat is de hele lijst. Geen advertenties, geen profielen, geen CRM, geen dienst die aanvragen een score geeft, niemand die koopt of verrijkt wat je stuurde.

Waar het naartoe gaat

De code die de formulieren ontvangt draait in Frankfurt, je aanvraag wordt bewaard in Frankfurt, de tellingen van bezoeken staan in Frankfurt, en de twee e-mails gaan de deur uit vanuit Nederland, waar mijn mailbox staat. Op weg naar mij verlaat niets wat je stuurt de EU.

Toch zijn Vercel, Databricks en PostHog Amerikaanse bedrijven, waar hun servers ook staan. Mijn overeenkomst met elk van hen bevat de standaardcontractbepalingen van de Europese Commissie, en alle drie zijn gecertificeerd onder het EU-VS Data Privacy Framework. Dat zijn precies de middelen die de AVG voor deze situatie biedt.

Dat schrijf ik liever gewoon op dan dat ik het wegstop. Maakt het voor je uit, zeg het dan als je schrijft, of mail naar contact@perqli.com in plaats van een formulier te gebruiken.

Hoe ik het veilig houd

Alles tussen je browser en deze site gaat over HTTPS, en de database is versleuteld opgeslagen. De twee formulieren zijn de enige weg van de openbare site naar die database, en ze kunnen er alleen in schrijven, nooit iets uit lezen. Het beheergedeelte zit achter een login die alleen ik heb. De inloggegevens voor de database en de mail staan als omgevingsvariabelen bij de host, nooit in de code en nooit in de repository.

Geen enkele opzet is perfect, en ik doe liever niet alsof. Lekken er persoonsgegevens van je uit, dan meld ik dat binnen 72 uur nadat ik het ontdek bij de Autoriteit Persoonsgegevens, en ik laat het jou rechtstreeks weten als het lek waarschijnlijk ernstige gevolgen voor je heeft. Dat vraagt de wet, en ik beloof het hier liever dan dat ik je laat gissen.

Hoe lang ik het bewaar

Aanvragen worden 24 maanden bewaard, vanaf de dag dat ze binnenkomen, en daarna verwijderd, uit de database en uit mijn mailbox. Twee jaar is ongeveer hoe lang het duurt voordat een gesprek dat op niets uitliep weer terugkomt, en daarna heb jij er niets meer aan, en ik ook niet. Elke nacht verwijdert een taak op de server alle aanvragen in de database die over die datum heen zijn. De mailbox ruim ik één keer per jaar met de hand op, dus een mail kan tot een jaar na die datum blijven staan. Vraag je me om de jouwe eerder te verwijderen, dan doe ik dat, zonder te vragen waarom.

Wordt een aanvraag een offerte of een opdracht, dan gaan de mails en de offerte naar het dossier van die klant in mijn administratie. De Nederlandse belastingwet verplicht me dat dossier zeven jaar te bewaren nadat het werk klaar is. De kopie in de database gaat nog steeds weg na 24 maanden.

De tellingen van bezoeken worden een jaar bewaard en daarna verwijderd. Het IP-adres erachter is na een dag al weg, zoals hierboven staat.

Serverlogs bewaart mijn hostingprovider hooguit een dag, daarna verdwijnen ze. Hoe lang dat is, bepaalt Vercel en niet ik, en ik bewaar er zelf geen kopieën van.

Je rechten

De AVG geeft je een aantal rechten over je eigen gegevens, en je hebt geen reden nodig om ze te gebruiken. Je kunt me vragen om:

• je te laten zien wat ik over je heb
• het te corrigeren, als het niet klopt
• het te verwijderen
• te beperken wat ik ermee doe, of ermee te stoppen omdat je bezwaar maakt
• je een kopie te sturen in een formaat dat je kunt meenemen, of die naar iemand anders door te sturen

Mail naar contact@perqli.com en ik handel het af, en het kost je niets. De wet geeft me een maand, en twee maanden extra als een verzoek echt ingewikkeld blijkt; in de praktijk is dit een bedrijf van één persoon met een kleine database, dus zo lang duurt het niet. Kan ik niet zien of een verzoek komt van degene om wiens gegevens het gaat, dan vraag ik je eerst iets wat dat duidelijk maakt. Het alternatief is je gegevens geven aan wie er maar om vraagt.

Cookies en tracking

Er zijn geen cookies. Deze site plaatst er geen, en laadt geen tagmanager, heatmap, sessierecorder, advertentiepixel of socialemediawidget. Lettertypes komen van dit domein, niet van Google.

Hij telt wel zijn bezoeken, met PostHog, zoals beschreven onder wat ik verzamel, en bewaart daarvoor niets op je apparaat. De wet laat een site tellen zonder eerst te vragen, als dat tellen alleen laat zien hoe de site zelf werkt en je privacy nauwelijks raakt. Daarom is er geen cookiebanner.

Twee kleine dingen worden in je eigen browser bewaard. Je antwoorden in Loont het? blijven staan zolang het tabblad open is, zodat ze niet verdwijnen als je de pagina herlaadt; je naam en e-mailadres worden daar nooit bewaard. En zodra je een taal kiest, of de regel sluit die de andere taal voorstelt, onthoudt de site dat en stelt hij het niet meer voor. Allebei blijven ze op je apparaat: wat mij bereikt, is alleen wat je via een formulier stuurt.

Het beheergedeelte achter deze site gebruikt een sessiecookie, maar alleen voor mij, nadat ik ben ingelogd. Bij een bezoeker wordt die nooit geplaatst.

Als je niet tevreden bent

Zeg het me eerst, dan probeer ik het recht te zetten. Je hebt ook het recht om een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl. Je hoeft het niet eerst bij mij te melden voordat je naar hen gaat.

Wijzigingen

Verandert wat deze site met gegevens doet, dan verandert eerst deze pagina, en de datum bovenaan verschuift mee.

Stop ik met het bedrijf, dan worden aanvragen verwijderd en niet aan iemand doorgegeven. Wordt het bedrijf ooit verkocht of overgedragen, dan gaat wat er dan nog bewaard is mee, en staat dat op deze pagina voordat het gebeurt.

Vragen over dit alles stuur je naar contact@perqli.com, of via het contactformulier.