Privacy

Wat deze site over je vastlegt

Deze site heeft geen formulier en zet geen cookies. Er gebeuren twee dingen: ik meet het bezoek met Umami, op mijn eigen server in Duitsland, en als je me mailt, heb ik je mail. Hieronder staat per onderdeel wat er wordt vastgelegd, waarom en hoe lang.

Verantwoordelijk voor alles op deze pagina is XBAS Business Intelligence B.V. in Almere, KvK 89736478, de onderneming achter Cataloom. Het aanspreekpunt ben ik, Bas Stiekema, via bas@cataloom.io.

Als je mailt

Er is geen formulier. De knop op de pagina over de gratis audit opent je eigen mailprogramma met een onderwerp en drie vragen erin. Pas als jij op verzenden drukt, komt er iets bij mij binnen.
Dan heb ik je e-mailadres, je naam en organisatie als die in de mail staan, en wat je schrijft: meestal het platform, een schatting van het aantal objecten en de route die je kiest.
Mail aan bas@cataloom.io loopt via de e-maildoorsturing van Cloudflare naar mijn mailbox.
Ik gebruik die gegevens om je te antwoorden en de audit uit te voeren waar je om vraagt. Als het rapport niets losmaakt, hoor je niets meer van me.
Mailwisseling bewaar ik zolang ons contact loopt. Wordt het een opdracht, dan bewaar ik wat mijn administratie nodig heeft zo lang als de wet dat voorschrijft.

De zip en het rapport

De zip van cataloom-collect.ps1 bevat metadata over je database: de catalogus en de definities van views, procedures en functies. Geen rijen uit je tabellen.
Persoonsgegevens horen daar niet in te staan, maar ze kunnen erin terechtkomen: een naam of mailadres in een commentaarregel, of een waarde in de tekst van een ad-hoc query als je de query-historie aanzet. Het rapport vermeldt ook met welk databaseaccount er gemeten is.
Ik analyseer de zip op mijn eigen werkplek. De AI-stap loopt via mijn eigen Azure OpenAI-resource bij Microsoft en krijgt schema en code, nooit volledige rijen.
De zip en mijn kopie van het rapport verwijder ik 30 dagen na oplevering.

Bezoek meten

Ik meet bezoek met Umami, open-source software die draait op mijn eigen server, gehuurd bij Hetzner in Neurenberg, Duitsland. Script en metingen lopen via cataloom.io/u/, dus je browser praat daarvoor met geen enkel ander domein. De gegevens deel ik met niemand.
Per paginabezoek wordt vastgelegd: welke pagina, van welke site je kwam, je browser, besturingssysteem, apparaattype, schermformaat en taal, hoe lang je bleef en hoe snel de pagina laadde.
Bij een paar knoppen telt Umami ook de klik, met de plek op de pagina: die naar de gratis audit, de aanvraag zelf, het voorbeeldrapport en het mailadres. Nooit wat je invult of schrijft.
Je IP-adres wordt niet opgeslagen. Het wordt bij binnenkomst gebruikt om je land af te leiden, waar dat lukt ook regio en stad, en om een herhaald bezoek te herkennen via een hash met een zout dat periodiek wisselt. Na zo'n wissel is een bezoek niet meer aan een eerder bezoek te koppelen.
Er worden geen cookies gezet.
Staat Do Not Track aan in je browser, dan wordt er niets gemeten: geen bezoek, geen klik, geen opname.

Klikken, scrollen en opnames

Umami legt ook vast hoe de site gebruikt wordt: waar je klikt, hoe ver je scrollt, hoe je muis beweegt, en hoe de pagina is opgebouwd terwijl je hem bekijkt. Daar maak ik heatmaps van, en ik kan een bezoek terugkijken als opname.
Het doel is de site verbeteren: zien waar een uitleg niet landt of een knop gemist wordt.
Invoervelden worden gemaskeerd voordat er iets wordt verstuurd, dus wat je typt komt niet in een opname. Deze site heeft op dit moment ook geen invoervelden.
Een opname stopt na 10 minuten en wordt na 30 dagen verwijderd.

Wat niet gemeten wordt

Het rapport onder /demo/ meet niets. Het laadt geen script van Umami of van wie dan ook en doet geen enkele request buiten zichzelf, net als het rapport dat je van mij krijgt.
Geen advertentienetwerken, geen knoppen van sociale media, geen fonts of scripts van andere domeinen. De lettertypen komen van deze server.
De site zelf staat op dezelfde server als Umami, en de webserver houdt voor deze site geen toegangslog met IP-adressen bij.

Grondslag

Het meten, de heatmaps en de opnames doe ik op grond van gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): weten welke pagina's werken en waar bezoekers afhaken, zodat ik de site kan verbeteren.
Je mail en een eventuele zip verwerk ik op dezelfde grond: je vraag beantwoorden en de audit uitvoeren waar je zelf om vraagt.

Wat het script precies leest en wat er naar de AI gaat

Je rechten

Je kunt vragen welke gegevens ik van je heb, en ze laten corrigeren of verwijderen. Je kunt ook de verwerking laten beperken, je gegevens in een bruikbaar formaat opvragen, of bezwaar maken.
Bezwaar tegen het meten is het snelst geregeld met Do Not Track: dan meet deze site niets meer van je.
Bij de statistieken en opnames staat geen naam, mailadres of IP-adres. Ik kan jouw bezoek daar alleen terugvinden als je het tijdstip en de pagina noemt.
Mail voor alles hierover naar bas@cataloom.io. Je krijgt binnen een maand antwoord.
Kom je er met mij niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

bijgewerkt 2026-09-27