Privacy- en cookieverklaring

Wie is verantwoordelijk

Deze verklaring gaat over de website torenbeek.nl, met het klantportaal en het formulier om een nieuwe werknemer aan te melden. Verantwoordelijk voor de website is:

Naam

Torenbeek Administraties

Adres

Poldervaart 35
6642 CW Beuningen

KvK-nummer

10146374

Telefoon

024 - 373 30 57

E-mail

info@torenbeek.nl

Heeft u een vraag over uw gegevens of over deze verklaring? Bel of mail ons gerust.

Bezoekersstatistieken zonder cookies

Wij houden bij hoeveel bezoeken de website krijgt, welke pagina's bekeken worden, via welk soort bron bezoekers binnenkomen (bijvoorbeeld een zoekmachine of een andere website), met welk soort apparaat en uit welk land, en welke knoppen gebruikt worden (zoals bellen, e-mail en het versturen van een formulier). Dat gebeurt op de server van de website, bij onze hostingpartij Cloudflare. Er worden daarvoor geen cookies geplaatst en er wordt niets op uw apparaat opgeslagen. Wij bewaren alleen losse meldingen zonder IP-adres of andere kenmerken van u. Die losse meldingen worden na drie maanden verwijderd; dagtotalen bewaren wij maximaal 25 maanden. Wij doen dit om de website te verbeteren (gerechtvaardigd belang).

Per bezochte pagina legt de server in zo'n melding vast: het tijdstip, welke pagina het is, het soort bron en de naam van de website waar u vandaan kwam (niet het adres van die pagina), een eventuele campagnenaam in het adres, het soort apparaat (telefoon, tablet of computer), de browser (zoals Chrome of Safari), het land en in Nederland de provincie. Daarnaast meldt uw browser aan onze eigen website, pas als u op een link klikt of de pagina verlaat: dat u op bellen, e-mail, een link naar een andere website (alleen de naam van die website) of een download klikte, dat u een formulier begon in te vullen, en hoe ver en hoe lang u de pagina ongeveer las.

Wat wij niet bewaren: uw IP-adres, de volledige gegevens van uw browser, het volledige adres van de pagina waar u vandaan kwam, codes van advertentieklikken, het telefoonnummer of e-mailadres waarop u klikt, en wat u in een formulier invult.

Overgangsperiode. Vanaf de invoering van deze telling op 2 november 2026 tot uiterlijk 30 november 2026 laadt de website daarnaast nog Cloudflare Web Analytics, zodat wij beide tellingen kunnen vergelijken. Dat is een klein script van Cloudflare (static.cloudflareinsights.com) dat na het laden van de pagina onder meer het adres van de pagina, de website waar u vandaan kwam en de laadtijd naar Cloudflare stuurt. Het gebruikt geen cookies of andere opslag in uw browser en herkent u niet aan bijvoorbeeld uw IP-adres. Na de overgangsperiode verdwijnt dit script.

Cookies

Deze website plaatst geen cookies voor statistieken, advertenties of sociale media. Daarom ziet u ook geen cookiemelding. De enige cookie van de website zelf hoort bij het klantportaal:

tb_portaal

Functionele cookie: onthoudt dat u bent ingelogd op het klantportaal. De website plaatst hem pas nadat u het juiste wachtwoord hebt ingevuld. Hij is 4 uur geldig en verdwijnt eerder als u afmeldt of een aanmelding verstuurt. Alleen de server kan hem lezen, en hij gaat alleen over een beveiligde verbinding.

Voor deze functionele cookie is geen toestemming nodig.

De beveiligingscontrole van Cloudflare Turnstile op de inlogpagina van het klantportaal laadt pas als u het inlogformulier gaat gebruiken. Turnstile kan technisch noodzakelijke cookies en vergelijkbare opslag in uw browser gebruiken (zie hieronder bij Klantportaal en inloggen).

Op de contactpagina verschijnt een kaart van Google Maps pas als u op Kaart laden klikt; die klik is uw toestemming. Uw browser haalt de kaart dan op bij Google, en Google kan daarbij gegevens verzamelen en cookies plaatsen volgens het privacybeleid van Google. Zonder die klik maakt de pagina geen verbinding met Google.

Links naar andere websites, zoals LinkedIn of de Belastingdienst, vallen onder het privacybeleid van die websites.

Klantportaal en inloggen

Het klantportaal is voor klanten van Torenbeek Administraties en is beveiligd met een wachtwoord. Bij het inloggen gebeurt het volgende:

Controle

Cloudflare Turnstile controleert of de inlogpoging van een mens komt en niet van een programma. Turnstile wordt geladen van challenges.cloudflare.com. Cloudflare verwerkt daarvoor onder meer uw IP-adres en gegevens over uw browser, alleen om bots te herkennen en die herkenning te verbeteren (zie het Turnstile Privacy Addendum van Cloudflare).

Limiet

Om het raden van het wachtwoord tegen te gaan, houdt de server per netwerk bij hoeveel inlogpogingen mislukken. Daarvoor bewaart hij alleen tijdstippen, onder een code die van uw IP-adres is afgeleid; het IP-adres zelf wordt niet opgeslagen. Mislukte pogingen worden na 15 minuten vergeten. Na 10 mislukte pogingen is inloggen vanaf dat netwerk tijdelijk geblokkeerd (15 minuten, bij herhaling 1 uur of 24 uur); ook die gegevens zijn uiterlijk 24 uur na het einde van de blokkade weg. Daarnaast houden tellers van één minuut bij of er te veel verzoeken kort na elkaar binnenkomen.

De controle, de limieten en de cookie tb_portaal dienen om het klantportaal en de gegevens die u daarin verstuurt te beveiligen. Wij verwerken de gegevens hiervoor op grond van ons gerechtvaardigd belang: een veilig klantportaal.

Formulier Nieuwe werknemer aanmelden

In het klantportaal kunnen klanten een nieuwe werknemer aanmelden voor de salarisadministratie. Het formulier vraagt om de naam van de werkgever en onder meer deze gegevens van de werknemer: naam, adres en woonland, e-mailadres, geboortedatum en geboorteland, geslacht, burgerlijke staat, burgerservicenummer (BSN), nummer van het identiteitsbewijs, datum in dienst, functie, afdeling en functiecode uit de cao, soort dienstverband, loonheffingskorting, uren en salaris, IBAN en de naam van de begunstigde (als die afwijkt), vakantiegeld, pensioen, auto van de zaak, reis- en lunchkosten en eventuele opmerkingen. Torenbeek Administraties verwerkt deze gegevens in de salarisadministratie.

Na het versturen controleert de server de invoer, maakt er een e-mail met een PDF-bijlage van en verstuurt die via Cloudflare naar info@torenbeek.nl. Dezelfde PDF krijgt u direct terug in uw browser, zodat u hem zelf kunt bewaren; daarna bent u uitgelogd. De website en de server slaan niets op van wat u invult en schrijven het niet in een logboek. Daar staat alleen dat er een aanmelding is verstuurd of niet, zonder gegevens. Lukt het versturen niet, dan krijgt NJ Visuals, die de website beheert, een melding zonder ingevulde gegevens, zodat het probleem snel wordt opgelost. Om misbruik tegen te gaan, telt de server een kwartier lang hoeveel aanmeldingen er vanaf een netwerk komen, op dezelfde manier als bij het inloggen (zonder IP-adres; gerechtvaardigd belang: een veilig klantportaal).

De e-mail komt binnen in de mailbox van Torenbeek Administraties (Microsoft 365). Wilt u weten hoe lang wij de gegevens van een aangemelde werknemer bewaren, of wilt u die gegevens inzien of laten aanpassen? Neem dan contact met ons op.

Wie verwerken gegevens voor ons

Cloudflare

Hosting en beveiliging van de website, de controle bij het inloggen (Turnstile), de bezoekersstatistieken en het versturen van het formulier. Zoals bij elke website ontvangt de server bij elk bezoek technische gegevens van uw browser, zoals uw IP-adres; Cloudflare gebruikt die om de pagina's af te leveren en de website te beveiligen (gerechtvaardigd belang). Uw browser kan bij een storing in de verbinding een technische foutmelding naar Cloudflare sturen (Network Error Logging), met onder meer het adres van de pagina, de pagina waar u vandaan kwam en het soort fout; Cloudflare ontvangt daarbij ook uw IP-adres. Uw browser onthoudt die instelling 7 dagen. Cloudflare, Inc. is gevestigd in de Verenigde Staten en is aangesloten bij het EU-U.S. Data Privacy Framework (privacybeleid van Cloudflare).

NJ Visuals

Bouwt en beheert de website en het Cloudflare-account waarop die draait.

Microsoft

Microsoft 365, de e-mailomgeving waarin de aanmeldingen binnenkomen.

Bewaartermijnen

Statistieken

Losse meldingen 3 maanden; dagtotalen maximaal 25 maanden. Geen van beide bevat uw IP-adres of andere kenmerken van u; dagtotalen zijn alleen aantallen.

Logboek

7 dagen. Korte meldingen van de server, zoals een geslaagde aanmelding of een onjuist wachtwoord, om storingen en misbruik op te sporen (gerechtvaardigd belang: een veilig en werkend klantportaal); de server schrijft daarin geen IP-adres en geen ingevulde gegevens.

Cookie

tb_portaal: 4 uur, of korter als u afmeldt of een aanmelding verstuurt.

Inloggen

Mislukte pogingen en aanmeldingen per netwerk: 15 minuten. Een blokkade: tot 24 uur na het einde ervan. Tellers voor te veel verzoeken: 1 minuut.

Formulier

Wat u invult, wordt op de website en de server niet bewaard. Over de e-mail bij Torenbeek Administraties: zie hierboven.

Uw rechten

U mag ons vragen welke gegevens wij van u hebben, en ze laten verbeteren of verwijderen. U kunt ook bezwaar maken tegen het gebruik ervan, vragen het gebruik te beperken, en uw gegevens opvragen om ze aan een ander te geven. Mail daarvoor naar info@torenbeek.nl of bel 024 - 373 30 57. De statistieken bevatten geen IP-adres of andere kenmerken van u; wij kunnen daarin dus niet terugvinden welke meldingen van u zijn.

Bent u het niet eens met hoe wij met uw gegevens omgaan? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

De website werkt alleen via een versleutelde verbinding (https). Het klantportaal is beveiligd met een wachtwoord, een controle tegen bots en een limiet op inlogpogingen. Pagina's van het klantportaal worden niet in de cache van uw browser bewaard.

Wijzigingen

Wij passen deze verklaring aan als de website verandert. Laatst bijgewerkt: 2 november 2026.