Juridisch
Privacyverklaring
Deze site verzamelt weinig, en wat ze wel verzamelt zetten we hieronder uit elkaar: welk formulier welk gegeven vraagt, waar het naartoe gaat, op welke grond en hoe lang het blijft. Er zit geen analytics, geen tracking en geen advertentiecode in. Dat is geen belofte voor later, het is hoe de site gebouwd is.
Laatst bijgewerkt: augustus 2026
Wie je gegevens verwerkt
Work of Co is de verwerkingsverantwoordelijke: House of Co, met zetel op Bosdreef 9, 2390 Malle, België en ondernemingsnummer BE 0650.856.637. Je vindt ons op Lange van Sterbeeckstraat 27, 2060 Antwerpen. Voor alles wat met privacy te maken heeft, mail je info@workofco.com.
Wat deze site niet doet
Geen Google Analytics, geen tag manager, geen tracking pixels, geen advertentienetwerken — het staat niet in de code, ook niet uitgeschakeld. Er wordt wél geteld hoeveel mensen de site bezoeken, maar dat gebeurt bij Vercel en zonder cookies; hoe dat werkt staat verderop. De site zet zelf geen enkele cookie. De lettertypen zijn mee ingebouwd in plaats van bij Google opgehaald, en de kaart op de contactpagina is een gewone afbeelding en geen ingebedde Google Maps. Daarom zie je hier ook geen cookiebanner: er valt niets te aanvaarden. Dat is een gevolg van hoe de site in elkaar zit, niet van vergeetachtigheid.
Een proefdag boeken
Voor een proefdag vragen we je naam, e-mailadres en telefoonnummer. Dat nummer is verplicht, want als er die ochtend iets misloopt aan de deur is een mail te traag. Verder kies je een datum en een aankomstuur tussen 9:00 en 17:00, en mag je optioneel je bedrijfsnaam invullen en hoe je ons gevonden hebt. Een proefdag is gratis, dus er komt geen betaling en dus ook geen betaalgegeven aan te pas. Wij houden je boeking zelf niet in een database bij en ook niet in je browser: je browser stuurt ze rechtstreeks naar Web3Forms, die er een e-mail van maakt naar Work of Co. Web3Forms bewaart een inzending wel tot drie jaar op zijn eigen systemen. Rechtsgrond: het uitvoeren van je aanvraag en de stappen die aan een overeenkomst voorafgaan (artikel 6.1.b AVG). Voor het optionele veld ‘hoe heb je over ons gehoord’ is dat ons gerechtvaardigd belang om te weten waar mensen ons vinden (artikel 6.1.f) — laat het gerust leeg.
Een day pass kopen
Een day pass kost €25. Daarvoor vragen we je naam, e-mailadres, telefoonnummer, eventueel je bedrijfsnaam en btw-nummer, en de dag waarop je komt. Die gegevens gaan naar Stripe: ze reizen mee als metadata bij de betaling, en je e-mailadres wordt gebruikt om je het ontvangstbewijs van Stripe te sturen. Je kaartgegevens zelf zien we nooit — je vult ze in in een venster van Stripe zelf, en ze gaan rechtstreeks van jou naar Stripe zonder onze site te passeren. Rechtsgrond: de uitvoering van de overeenkomst (artikel 6.1.b), en voor het bewaren van de factuurgegevens onze wettelijke boekhoudverplichting (artikel 6.1.c).
Het contactformulier
Naam, e-mailadres, een onderwerp en je bericht; je telefoonnummer mag erbij maar hoeft niet. Ook dit gaat rechtstreeks vanuit je browser naar Web3Forms en komt als e-mail bij ons binnen. We gebruiken het om je vraag te beantwoorden en voor niets anders — je schrijft je er geen nieuwsbrief mee binnen. Rechtsgrond: ons gerechtvaardigd belang om te antwoorden aan wie ons aanschrijft (artikel 6.1.f), of de voorbereiding van een overeenkomst als je vraag daarover gaat (artikel 6.1.b).
Eventtickets, en waar die blijven staan
Voor eventtickets vragen we per bezoeker voornaam, achternaam en e-mailadres, en van de koper ook een telefoonnummer. Over hoe dat vandaag werkt, zijn we beter eerlijk: die gegevens worden opgeslagen in de lokale opslag van je eigen browser, onder de sleutel woc.tickets.v1, samen met de ticketcode en — zodra je binnenkomt — het tijdstip van je check-in. Ze verlaten je toestel niet en wij kunnen er niet bij, maar er ruimt ook nooit iets op: ze blijven staan tot je zelf de sitegegevens van deze website wist in je browser. Betaalde tickets werken op dit moment niet; dat stuk is nog niet aangesloten. Zodra er een echte database achter komt, passen we deze verklaring aan vóór die live gaat.
Taalvoorkeur
De taal zit in het adres: de Engelse versie staat op het kale pad, de Nederlandse op datzelfde pad met /nl ervoor. Er wordt daarvoor niets in je browser bewaard en er is niets te onthouden — schakel je van taal, dan ga je gewoon naar een andere URL. Eerder stond je keuze in de lokale opslag onder de sleutel workofco_lang; dat gebeurt niet meer, en een oude waarde die er nog staat wordt genegeerd.
Cookies
De site plaatst zelf geen enkele cookie — er staat nergens een regel code die er een schrijft. Wat wel gebeurt: zodra je bij een betaling de betaalstap bereikt, wordt de code van Stripe geladen en zet Stripe zijn eigen cookies, onder meer om fraude te herkennen. Vóór die stap wordt er niets van Stripe geladen. Blader je dus rond, boek je een gratis proefdag of stuur je ons een bericht, dan is er geen enkele cookie in het spel. Ook het bezoekersaantal wordt zonder cookie geteld — daarom vraagt deze site je nergens om toestemming.
Wat onze hosting vastlegt
De site draait bij Vercel. Zoals elke webserver houdt Vercel technische logs bij van de verzoeken die binnenkomen: je IP-adres, je user-agent, de opgevraagde URL en het tijdstip. Wij gebruiken die niet om je te volgen; ze bestaan om de site te laten werken, storingen te vinden en misbruik af te weren. Rechtsgrond: ons gerechtvaardigd belang bij een werkende en veilige site (artikel 6.1.f). Hoe lang die logs blijven staan, bepaalt Vercel: op het Pro-plan blijven runtime logs één dag staan, en dertig dagen wanneer Observability Plus aan staat. Daarnaast meet Vercel voor ons hoeveel mensen de site bezoeken en hoe snel de pagina's laden. Daarvoor wordt per paginaweergave doorgegeven welke pagina je opvroeg, waar je vandaan kwam, uit welk land, wat voor toestel en browser, en hoe lang het duurde voor de pagina bruikbaar was. Er komt geen cookie aan te pas en er wordt niets in je browser bewaard; om herhaalbezoek binnen één dag te herkennen maakt Vercel een tijdelijke, versleutelde afdruk die de dag niet overleeft en niet naar jou herleidbaar is. We zien dus aantallen en geen personen, en we volgen je niet naar andere websites. Rechtsgrond: ons gerechtvaardigd belang om te weten wat werkt op onze eigen site (artikel 6.1.f).
Aan wie we gegevens doorgeven
We verkopen niets en delen niets voor reclame. Wel zijn er partijen die ons helpen de zaak te laten draaien en daarbij gegevens te zien krijgen. Web3Forms zet de proefdag- en contactformulieren om in e-mail (Web3Forms, een product van Web3Creative, een geregistreerd bedrijf in Kerala, India, met servers in de Verenigde Staten). Stripe Payments Europe Ltd. in Dublin, Ierland verwerkt de betalingen. Vercel Inc. host de site en telt daar ook de bezoekers. De e-mails die uit de formulieren volgen, komen daarna terecht in onze mailbox bij Google Workspace. Web3Forms schakelt op zijn beurt onderaannemers in; twee daarvan, CleanTalk en Akismet, krijgen je IP-adres en e-mailadres te zien om spam te filteren. Verder geven we alleen iets door wanneer de wet ons daartoe verplicht.
Buiten de Europese Economische Ruimte
Stripe verwerkt Europese betalingen via zijn Ierse entiteit, dus binnen de EER — met dien verstande dat Stripe wereldwijd werkt en zelf beschrijft wanneer gegevens verder gaan. Vercel is een Amerikaans bedrijf: de site wordt vanaf Europese edge-servers geserveerd, maar Vercel kan als verwerker vanuit de Verenigde Staten aan gegevens. Voor die doorgifte steunen we op de standaardbepalingen inzake gegevensbescherming van de Europese Commissie (uitvoeringsbesluit (EU) 2021/914), die deel uitmaken van de verwerkersovereenkomst van Vercel. Voor Web3Forms geldt hetzelfde voorbehoud: dezelfde standaardbepalingen, opgenomen in de verwerkersovereenkomst van Web3Creative.
Hoe lang we het bijhouden
Eerlijk gezegd gebeurt de bewaring vandaag grotendeels in een mailbox, niet in een systeem dat vanzelf opruimt. Daarom leggen we hier vast wat we aanhouden en houden we ons daaraan. Proefdag- en contactmails: één jaar. Betaalgegevens en facturen van een day pass: zolang de boekhoudwetgeving dat vraagt, in België tien jaar sinds aanslagjaar 2023. Wat Stripe aan zijn kant bijhoudt, valt onder de termijnen van Stripe. Ticketgegevens in je browser staan op jouw toestel en blijven daar tot jij ze wist. Voor de serverlogs: zie hierboven.
Hoe we het beveiligen
Alles gaat over een versleutelde verbinding. De geheime sleutel van Stripe staat op de server en komt nooit in de code terecht die je browser downloadt. De sleutel van Web3Forms staat er wel in, want hun dienst werkt alleen zo; die sleutel is door hen als publiek bedoeld en geeft alleen het recht om ons een e-mail te sturen. Loopt een verzending mis, dan schrijven we de technische fout naar ons log maar bewust niet je e-mailadres of je bericht. En het gevoeligste dat hier langskomt — je kaartgegevens — raakt onze systemen sowieso niet aan.
Wat we niet met je gegevens doen
Geen profielen, geen scoring, geen geautomatiseerde beslissingen die gevolgen voor je hebben. Geen doorverkoop, geen verhuur van adressenbestanden. En we vragen nergens naar gezondheid, herkomst, overtuiging of iets anders uit de bijzondere categorieën van artikel 9 AVG. Zet je zulke informatie toch spontaan in het berichtveld, dan gaat ze mee in de mail — doe dat dus liever niet.
Je rechten
Je hebt recht op inzage in wat we van je hebben, op verbetering als er iets fout staat, op wissing, op beperking van de verwerking, op overdraagbaarheid van wat je zelf gaf, en op bezwaar tegen verwerkingen die op een gerechtvaardigd belang steunen. Waar we ooit op toestemming zouden steunen, mag je die op elk moment intrekken zonder dat wat daarvóór gebeurde ongeldig wordt. Eén mail naar info@workofco.com volstaat. We antwoorden binnen de maand, en als het uitzonderlijk langer duurt, laten we dat binnen die maand weten. We kunnen om een identiteitsbewijs vragen, maar alleen wanneer we echt niet zeker weten wie er schrijft.
Klacht indienen
Vind je dat we het verkeerd aanpakken, zeg het ons eerst — dat gaat sneller. Je hebt hoe dan ook het recht om klacht neer te leggen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, gegevensbeschermingsautoriteit.be. Woon je in een ander land van de EER, dan kan je ook bij de toezichthouder daar terecht.
Toegang tot het gebouw
De sloten zijn voorbereid op digitale toegang via Tapkey (Oostenrijk), maar dat systeem staat vandaag uit: er worden dus geen toegangsgegevens verwerkt. Nemen we het in gebruik, dan komt er per lid een digitale sleutel bij en een logboek van deuropeningen. We passen deze verklaring aan vóór dat gebeurt, en we lichten leden erover in.
Wijzigingen
Verandert de site, dan verandert deze tekst mee — zeker wanneer er een database of ticketverkoop bijkomt. De datum bovenaan zegt wanneer we hem voor het laatst hebben aangeraakt.
Contact
Vragen, een verzoek, of gewoon nieuwsgierig wat we van je hebben: info@workofco.com, of kom langs op Lange van Sterbeeckstraat 27, 2060 Antwerpen.