Wie verantwoordelijk is
Verantwoordelijk voor deze website is Joost Tamboer, handelend onder de naam Tamboer AI, KVK 42176016. Vragen over je gegevens of een verzoek om inzage of verwijdering stuur je naar joost@tamboerai.nl.
Campagnecodes en pagina-adressen
Als bezoekmeting aanstaat, ontvangt Google alleen het paginapad en toegestane campagnecodes. URL-hashdelen, willekeurige queryparameters en vrije zoektermen (utm_term) sluiten we uit. De verwijzer beperken we tot de herkomsthost. Dezelfde grenzen gelden voor opgeslagen herkomst; codes kunnen meegaan bij een taalwissel. WhatsApp- en mailconcepten bevatten alleen je bericht of toolresultaat, zonder campagnecodes of herkomstgegevens. Een contactklik telt als contactstart, niet als ontvangen aanvraag. Als je bezoekmeting uitzet, blijven alle tools en contactroutes bruikbaar. Uitzetten stopt de meting. De pagina wordt dan opnieuw geladen om actieve meetcode te stoppen; bewaar een tooluitkomst daarom eerst.
Wat er nu draait
- Cloudflare Web Analytics meet geaggregeerde bezoeken en verkeersbronnen. Deze meting gebruikt geen cookies, lokale opslag of browserfingerprinting. Lees hoe Cloudflare Web Analytics werkt.
- Google Analytics 4 start standaard bij een bezoek, zonder voorafgaande toestemmingsvraag. Een opgeslagen afmelding en intern testverkeer blijven uitgesloten. Het meet paginaweergaven en vaste gebeurtenissen voor CTA-zichtbaarheid en klikken, navigatie, secties, FAQ's, scrollmijlpalen, actieve tijd, cases, tools, stappen, veilige foutcodes, uitvoeracties en contactklikken. Webprestaties worden alleen als metriek, beoordeling en getal gemeten. Google Signals en advertentiepersonalisatie staan in de sitecode uit; advertentieopslag, advertentiegebruikersgegevens en advertentiepersonalisatie blijven geweigerd.
- Microsoft Clarity start eveneens standaard, voor heatmaps en sessieopnames. Google Analytics en Clarity gebruiken cookies voor deze bezoekmeting. Je kunt beide uitzetten via Meetvoorkeur. Openbare pagina-inhoud, muisbewegingen, klikken en scrollgedrag kunnen zichtbaar zijn. Invoer-, selectie- en uitvoervelden, e-mailconcepten en dynamische toolresultaten zijn gemaskeerd. Clarity start niet wanneer het pagina-adres een URL-hashdeel of onbekende queryparameters bevat, of de verwijzer queryparameters bevat. Tamboer AI gebruikt geen Clarity-identificatie met namen of contactgegevens.
- De site stuurt geen ingevulde vrije tekst, e-mailadres, e-mailinhoud, tooluitkomst of volledige e-mailbestemming als eigen analyseveld. Berichtinhoud voor WhatsApp en e-mail blijft tot de contactklik in browsergeheugen en staat niet in de gemeten link.
- Een klik op e-mail of WhatsApp is een start van contact, geen bewijs dat het bericht is verzonden. De site stuurt geen naam, e-mailadres, e-mailinhoud, WhatsApp-bestemming of tooluitkomst naar Google Ads. Verbeterde conversies staan uit.
- Als bezoekmeting aanstaat, bewaart de browser lokaal de eerste en laatste verkeersbron, bijvoorbeeld "google" en een campagnenaam, nooit je naam of zoekopdracht. De laatste verkeersbron vervalt na 30 dagen. Die herkomst blijft in analytics en wordt niet toegevoegd aan WhatsApp- of e-mailberichten. De site zelf verstuurt niets; er is geen formulierendpoint.
- Er is geen actief contactformulier. De primaire contactroute is WhatsApp, via een doorverwijzing op deze site en zonder telefoonnummer in de pagina's. E-mail naar joost@tamboerai.nl is het alternatief. Beide knoppen openen alleen contact; je stelt zelf je bericht op en verstuurt het; jij verstuurt het zelf.
- De AI Operating System-scan, procescheck, rekenhulp, nulmeting-maker, promptmaker en workflow-ontwerper werken in je eigen browser. Ze sturen niets naar een server van Tamboer AI.
- Als je een tooluitkomst downloadt, maakt de browser lokaal een tekstbestand. Tamboer AI ontvangt daar geen kopie van.
- GA4-eventgegevens worden 14 maanden bewaard en die termijn wordt niet verlengd door nieuwe activiteit. Clarity bewaart gewone sessieopnames 30 dagen en click- en heatmapgegevens maximaal 9 maanden volgens de actuele dienstinstellingen.
Bezoekmeting start standaard. Je kunt deze hieronder uitzetten.
Lokale opslag en analytics
De site gebruikt tamboer_measurement_consent_v2 voor je actieve keuze over bezoekmeting, met versienummer en tijdstip. De standaardinstelling wordt niet opgeslagen als een actieve bezoekerskeuze. Een eerdere weigering in tamboer_marketing_consent_v1 blijft gelden. Een bestaande weigering in tamboer_analytics_optout_v1 blijft gelden. tamboer_internal_traffic_v1 sluit intern verkeer lokaal uit. tamboer_attribution_v1 bewaart de eerste en laatste herkomst zolang bezoekmeting aanstaat. Bij uitzetten verwijderen we die herkomst en de bereikbare Google- en Clarity-cookies op dit domein.
Analytics ontvangt vaste pagina-, navigatie-, zichtbaarheids-, sectie-, case-, CTA-, tool-, prestatie-, fout- en contactcodes. Toolruns worden alleen binnen de geopende pagina oplopend genummerd. Vrije tekst, e-mailadres, volume, minuten, tarieven, kosten en tooluitvoer gaan niet als eigen eventparameter mee. Als bezoekmeting uitstaat, kunnen vaste events tijdelijk in het werkgeheugen van de pagina staan voor de werking en controle van de site; die worden niet opgeslagen of achteraf doorgestuurd.
De nulmeting kan kernvelden via het URL-hashdeel aan de rekenhulp doorgeven. Dat hashdeel gaat niet naar analytics. De hulpmiddelen bewaren de inhoud niet en bouwen een e-mail pas lokaal op.
Als je appt of mailt
Een WhatsApp-bericht komt aan op de telefoon van Joost, via de dienst WhatsApp van Meta. Een e-mail komt aan in de mailbox van Tamboer AI bij STRATO, een Duitse hostingprovider. Joost gebruikt je bericht, je naam of bedrijfsnaam en je contactgegevens alleen om te beoordelen of een procesdiagnose zinvol is en om te antwoorden. De grondslag is jouw eigen verzoek om contact. Volgt er geen traject, dan verwijdert Joost je bericht en je contactgegevens uiterlijk 12 maanden na het laatste contact. Volgt er wel een traject, dan staat de bewaartermijn in het voorstel. Stuur geen klant-, dossier- of andere gevoelige persoonsgegevens in dat eerste bericht. Gebruik geanonimiseerde voorbeelden.
Partijen die bij het bezoek en het contact gegevens verwerken: Cloudflare (hosting en cookieloze bezoekmeting), Google (Analytics), Microsoft (Clarity), STRATO (e-mail) en Meta (WhatsApp).
Doorgifte buiten de EER
Google en Meta zijn Amerikaanse bedrijven. Bij gebruik van Google Analytics en Microsoft Clarity, of van de WhatsApp-knop, kunnen gegevens naar de Verenigde Staten gaan. Google verklaart zelf dat het zich voor die doorgifte beroept op het EU-VS Data Privacy Framework; dat staat in het kaderoverzicht van Google. Voor WhatsApp geldt het privacybeleid van Meta; welke waarborg Meta daar hanteert, staat daar en niet hier. Cloudflare levert hosting via een internationaal netwerk. Hostinggegevens kunnen ook buiten de EER worden verwerkt; een regionale verwerkingsgrens vraagt een aparte Cloudflare Pages-inrichting. Je keuze over bezoekmeting verandert de noodzakelijke hosting niet. Voor internationale verwerking gelden de contractuele en wettelijke waarborgen van de betrokken aanbieder; e-mail loopt via STRATO en WhatsApp via Meta.
Je rechten
Je hebt recht op inzage in je gegevens, op correctie, op verwijdering, op beperking van de verwerking, op bezwaar en op overdracht van de gegevens die je zelf hebt aangeleverd. Voor de meting hoef je daar niets voor te doen: die keuze zet je zelf om met de knop "Meetvoorkeur aanpassen" hierboven, en uitzetten kan op elk moment. Wil je weten wat er van je bericht is bewaard, of wil je dat verwijderd hebben, mail dan joost@tamboerai.nl. Je krijgt binnen een maand antwoord. Ben je het niet eens met hoe Tamboer AI met je gegevens omgaat, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Wat dit niet dekt
Een workflow bij een klant verwerkt andere gegevens dan deze website. Welke velden, systemen en rechten daarbij horen, staat per proces in het voorstel en op de veiligheidspagina. Deze pagina zegt niets over die verwerking.
