Privacybeleid

Laatst bijgewerkt: 26 september 2026

Dit privacybeleid legt uit wat er met persoonsgegevens gebeurt op coworkings.nl: wat wij verzamelen, waarom, wie ze verder te zien krijgt, hoe lang wij ze bewaren en wat u ons kunt vragen. Het geldt voor de website coworkings.nl en de aanvraagformulieren daarop. Wij houden ons aan de Algemene verordening gegevensbescherming (AVG, Verordening (EU) 2016/679) en de Nederlandse Uitvoeringswet AVG.

coworkings.nl is een catalogus van flexibele werkplekken in Nederland: coworkingruimte, kantoorruimte met service, virtuele kantoren en vestigingsadressen in Amsterdam en andere Nederlandse steden. Er zijn geen accounts op deze site, geen inlog en geen persoonlijke omgeving. U hoeft zich dus nergens voor te registreren en wij bewaren geen wachtwoorden. De dienst is gratis voor huurders, en wij zijn niet de exploitant, verhuurder of eigenaar van de gebouwen in de catalogus.

Wij hebben dit in gewone taal geschreven, niet in juristentaal. Het is bedoeld om gelezen te worden, niet om in een la te verdwijnen.

Wie is verantwoordelijk voor uw gegevens

De verwerkingsverantwoordelijke voor deze site is Fiato Trade Ltd. — in dit beleid "wij" en "ons".

• Land van registratie: Saint Vincent en de Grenadines
• Registratienummer: 25565 BC 2019
• Statutaire zetel: First Floor, St.Vincent Bank Ltd, James Street, Kingstown, Saint Vincent en de Grenadines
• Contactadres in Nederland: Rokin 92-96, 1012 KX Amsterdam
• Telefoon: +31 6 35247561
• E-mail voor privacyvragen en verzoeken om uw rechten uit te oefenen: info@coworkings.nl

Voor deze site is geen functionaris voor gegevensbescherming aangesteld. Privacyvragen worden afgehandeld via het e-mailadres hierboven. U mag ons eerst schrijven, maar u kunt ook op elk moment een klacht indienen bij de Autoriteit Persoonsgegevens; daarvoor hoeft u niet eerst bij ons aan te kloppen.

Wat wij verzamelen

Gegevens die u in een formulier invult

De site heeft een aanvraagformulier, een formulier op de gebouwpagina en pop-upformulieren waarmee u sneller een selectie maakt. Daarin wordt gevraagd om:

• uw naam;
• uw bedrijf, als u dat opgeeft;
• uw e-mailadres;
• uw telefoonnummer;
• het bericht dat u schrijft.

Sommige formulieren vragen iets meer, omdat ze bedoeld zijn om een zoekopdracht te verfijnen in plaats van een gesprek te openen: het type werkplek dat u zoekt, uw budget, de grootte van uw team en een gewenste bezichtigingsdatum. In die formulieren is elk veld behalve de bedrijfsnaam verplicht, zodat een aanvraag compleet genoeg binnenkomt om te beantwoorden zonder een ronde verduidelijkende vragen.

Elke inzending bevat ook een beetje context, zodat een antwoord ergens over gaat: de stad en het adres van de pagina waarvandaan u het formulier verstuurde.

Er is nog één veld dat u nooit te zien krijgt: een verborgen val voor bots (een "honeypot"). Een echte bezoeker vult het nooit in, want de browser toont het niet. Komt het ingevuld binnen, dan wordt de inzending als geautomatiseerd beschouwd en weggegooid zonder ergens te worden bezorgd. Wij vragen om een naam en ten minste één manier om te antwoorden — een e-mailadres of een telefoonnummer; een inzending zonder die gegevens wordt niet geaccepteerd, omdat er dan niets te beantwoorden valt.

U bepaalt zelf wat er in het berichtveld komt. Houd gevoelige gegevens erbuiten — bank- of kaartnummers, medische informatie, nummers van identiteitsdocumenten. Niets daarvan is nodig om een vraag over kantoorruimte te beantwoorden, en wij vragen er nooit om.

Technische gegevens bij onze hostingprovider

De site is een vooraf gebouwde statische website die via Cloudflare wordt geleverd, en de code die uw aanvraag ontvangt draait ook op Cloudflare. Geen enkele website kan uw browser bereiken zonder uw IP-adres, en Cloudflare ziet daarnaast de user-agent van uw browser en het land waaruit uw verzoek komt. Cloudflare gebruikt dit om verkeer te routeren, pagina's te cachen en aanvallen te filteren, volgens zijn eigen logregels.

Wij draaien voor dit domein geen eigen webserver en houden geen eigen bezoekerslogboeken bij.

Uw IP-adres wordt daarnaast op het moment dat u een formulier verstuurt gebruikt om te tellen hoeveel aanvragen er kort daarvoor van dat adres kwamen — zie hoe uw aanvraag ons bereikt. Het wordt voor die telling gebruikt en verder nergens voor; wij slaan de inhoud van uw aanvraag er niet bij op en bouwen er geen profiel mee op.

Wat in uw browser blijft

De site plaatst zelf geen cookies — geen sessiecookies, geen cookies die u identificeren. Cloudflare kan eigen technische cookies plaatsen (zoals __cf_bm en cf_clearance) voor beveiliging en netwerklevering; die worden door Cloudflare geplaatst, niet door ons. De statistiekenteller uit de volgende paragraaf plaatst eigen cookies zodra hij is geladen.

De site gebruikt wel twee soorten browseropslag op uw apparaat, met heel verschillende levensduur.

localStorage — blijft op uw apparaat tot u uw sitegegevens wist:

• rot_favs — de gebouwen die u als favoriet hebt gemarkeerd;
• rot_cookie_analytics — uw keuze in het paneel Cookie-instellingen;
• rot_bridge_off — dat u de taalhint hebt weggeklikt.

sessionStorage — wordt gewist zodra u het tabblad sluit:

• tijdstempels van pop-ups (promoShownAt, bdPromoShownAt, cwPromoShownAt, mcPromoShownAt, brandPromoShownAt, rotAnyPopupAt, rotPromoClosed, rotBdClosed, rotCwClosed, rotMcClosed) — zodat hetzelfde venster tijdens uw bezoek niet steeds opnieuw verschijnt.

Dit alles staat in uw browser. Het wordt geschreven en gelezen door de code van de pagina zelf, op uw apparaat, en wordt nooit naar onze server of naar wie dan ook gestuurd. Het wissen van uw sitegegevens verwijdert het. Meer details staan in ons Cookiebeleid.

Statistieken: Yandex.Metrica

De site bevat één statistiekenteller, Yandex.Metrica, met de functies sessieopname (Webvisor) en klikkaart ingeschakeld. De teller meet welke pagina's worden bezocht, waar bezoekers vandaan komen en hoe ze zich over een pagina bewegen — scrollen, klikken en muisbewegingen. Daarvoor plaatst hij eigen cookies in uw browser en stuurt hij de metingen naar Yandex, dat ze op eigen infrastructuur verwerkt, ook buiten de Europese Economische Ruimte.

De teller wordt ongeveer anderhalve seconde na het laden van de pagina geladen, of bij uw eerste aanraking, scrol, toetsaanslag of muisbeweging, wat het eerst komt — tenzij u statistieken hebt uitgezet in het paneel Cookie-instellingen in de voettekst. Staat de schakelaar uit, dan wordt het script van de teller helemaal niet opgevraagd en gaat er niets naar Yandex. Uw keuze wordt vastgelegd in rot_cookie_analytics en op elke pagina opnieuw gelezen. Op dit moment staat de schakelaar op "aan" totdat u hem omzet. Het Cookiebeleid noemt de cookies die de teller plaatst.

Google Analytics wordt op deze site niet geladen. De pagina's bevatten een voorbereid maar uitgeschakeld Google Analytics-blok; als dat ooit wordt ingeschakeld, volgt het dezelfde schakelaar in Cookie-instellingen, en passen wij eerst dit beleid en het Cookiebeleid aan.

Waarvoor wij uw gegevens gebruiken, en op welke grondslag

De AVG vereist voor elk doel een rechtsgrond. De onze staan hieronder.

Waar wij ons op gerechtvaardigde belangen beroepen, hebben wij afgewogen wat wij willen doen tegen uw privacy, en ons beperkt tot wat een aanvraag werkelijk vereist. U kunt tegen elk van deze verwerkingen bezwaar maken — zie uw rechten hieronder, of schrijf gewoon naar info@coworkings.nl.

Hoe uw aanvraag ons werkelijk bereikt

Dit is het deel dat de meeste privacyverklaringen vaag laten, dus hier staat het volledig.

Eén route, op dit domein

Wanneer u een formulier verstuurt, stuurt uw browser de inhoud naar /api/lead op coworkings.nl — een adres op deze site zelf. Er wordt niets naar een andere website gepost, en in de pagina's van deze site staat geen e-mailadres van een postbus. Het verzoek wordt afgehandeld door onze eigen code die draait op Cloudflare, de provider die de site host.

Van daaruit gaat de aanvraag naar twee plekken, beide van Fiato Trade Ltd.:

• een Telegram-chat die onze medewerkers volgen, bezorgd via de Telegram Bot API;
• een e-mailbox: de e-mail wordt verzonden door de eigen e-maildienst van Cloudflare, vanaf leads@coworkings.nl naar één geverifieerd bedrijfsadres. In dat pad zit geen externe verzend- of doorstuurdienst: het bericht wordt binnen de infrastructuur van Cloudflare aan een bevestigd bestemmingsadres overhandigd, en de verzendinstelling is vastgezet op die ene ontvanger, zodat het formulier nergens anders heen kan mailen.

Wij wachten op beide kanalen voordat wij u antwoorden. Heeft ten minste één kanaal de aanvraag aangenomen, dan ziet u dat ze is verzonden. Heeft geen van beide dat gedaan, dan ziet u dat ze niet is aangekomen, met het verzoek het opnieuw te proberen of te schrijven naar info@coworkings.nl — u krijgt geen vals "verzonden" te zien voor een aanvraag die nergens is aangekomen.

Er is geen externe terugvaloptie

Bij het bezorgen van uw aanvraag is geen formulierdoorstuurdienst en geen mailplatform betrokken, en aanvragen lopen niet via een andere website van ons. De enige partijen die de inhoud van uw aanvraag zien, staan in de tabel hieronder.

Wat wij doen tegen misbruik van het formulier

Dit alles gebeurt zonder u ooit een puzzel of CAPTCHA voor te leggen:

• het verborgen honeypot-veld hierboven — is het ingevuld, dan wordt niets bezorgd;
• inzendingen worden alleen geaccepteerd als ze van een pagina op coworkings.nl zelf komen, zodat het formulier niet vanaf andermans site kan worden verstuurd;
• een limiet van zes inzendingen per minuut per IP-adres. Gaat u daaroverheen, dan krijgt u duidelijk te zien dat u een minuut moet wachten — de aanvraag wordt niet stilletjes weggegooid terwijl u een succesmelding ziet;
• een maximale omvang van een inzending, zodat een te groot bericht wordt geweigerd in plaats van verwerkt;
• technische velden waarmee mail wordt omgeleid — _cc, _bcc, _replyto en dergelijke — worden verwijderd en genegeerd, zodat het formulier niet kan worden gebruikt als doorgeefluik voor andermans e-mail.

Wilt u de formulieren liever helemaal niet gebruiken, schrijf dan naar info@coworkings.nl of bel +31 6 35247561.

Wie uw gegevens verder ontvangt

Dat is de volledige lijst. Geen formulierdoorstuurdienst, geen mailplatform en geen marketingtool ontvangt wat u verstuurt.

Wij kunnen gegevens ook verstrekken als de wet dat vereist, of om een rechtsvordering in te stellen of ons daartegen te verdedigen.

Wij verkopen geen persoonsgegevens. Wij kopen geen adressenbestanden en vullen wat u ons stuurt niet aan met gegevens van derden. Wij hebben geen nieuwsbrief, dus door een formulier in te vullen komt u nergens op een verzendlijst.

Doorgifte buiten de Europese Economische Ruimte

Meerdere van de hierboven genoemde leveranciers zijn buiten de Europese Economische Ruimte gevestigd. Cloudflare, Inc. is een Amerikaans bedrijf en host de site én verzendt de e-mailkopie van uw aanvraag. Amazon Web Services, Google en Mapbox leveren foto's, lettertypen en kaarten vanaf infrastructuur die deels buiten de EER staat, vooral in de Verenigde Staten. Yandex, dat de statistiekgegevens ontvangt, verwerkt die op eigen infrastructuur buiten de EER. Telegram Messenger Inc., dat de volledige inhoud van elke aanvraag ontvangt, verklaart in zijn eigen privacybeleid buiten de EER gevestigd te zijn en een vertegenwoordiger in de Europese Unie te hebben aangewezen. Een deel van uw gegevens — minimaal uw IP-adres, en bij Cloudflare en Telegram de volledige inhoud van uw aanvraag — wordt dus in het buitenland verwerkt. Wijzelf zijn eveneens buiten de EER gevestigd, in Saint Vincent en de Grenadines.

Valt een leverancier onder een adequaatheidsbesluit van de Europese Commissie op grond van artikel 45 AVG — voor Amerikaanse leveranciers: certificering onder het EU-VS Data Privacy Framework — dan beroepen wij ons daarop. Voor de overige leveranciers beroepen wij ons op de waarborgen van artikel 46 AVG, in de praktijk de standaardcontractbepalingen die elke leverancier zijn klanten aanbiedt. Wij lopen de documenten leverancier voor leverancier na en noemen het mechanisme hier, per leverancier, zodra die controle is afgerond. Wij claimen geen certificering, standaardcontractbepalingen of doorgifte-effectbeoordeling voor een leverancier voordat die documenten daadwerkelijk zijn gecontroleerd. Schrijf naar info@coworkings.nl en wij vertellen u hoe een bepaalde leverancier er vandaag voor staat.

Hoe lang wij gegevens bewaren

• Aanvragen. Wij bewaren het bericht en uw contactgegevens 24 maanden na ons laatste contact met u en verwijderen ze daarna — of eerder, als u daarom vraagt. Dit geldt voor beide kopieën: het Telegram-bericht en de e-mail.
• Technische en beveiligingslogs. Bewaard door Cloudflare volgens de eigen bewaartermijnen van Cloudflare. Wij houden geen aparte kopie, en de inhoud van een aanvraag wordt bewust buiten onze eigen diagnostische logging gehouden.
• Statistieken. Yandex.Metrica bewaart de metingen volgens de eigen bewaartermijnen van Yandex; de levensduur van zijn cookies wordt door Yandex bepaald en staat in het Cookiebeleid.
• Browseropslag. localStorage-waarden — uw favorieten, uw statistiekkeuze en de weggeklikte taalhint — blijven op uw apparaat tot u uw sitegegevens wist. Alles in sessionStorage — de tijdstempels van pop-ups — verdwijnt zodra u het tabblad sluit.

Uw rechten

Op grond van de AVG kunt u ons vragen om:

• Inzage — een kopie van de persoonsgegevens die wij over u hebben, en uitleg over wat wij ermee doen.
• Rectificatie — als een naam, nummer of adres dat wij hebben onjuist of onvolledig is.
• Wissing — verwijderen wat wij hebben, als wij geen blijvende reden hebben het te bewaren.
• Beperking van de verwerking — ons gebruik pauzeren zolang een geschil of een vraag over juistheid loopt.
• Overdraagbaarheid — wat u ons gaf ontvangen in een gangbaar, machineleesbaar formaat, of het naar een ander laten sturen, waar dat recht van toepassing is.
• Bezwaar — tegen elk gebruik dat wij op gerechtvaardigde belangen baseren, inclusief het doorgeven van aanvragen. Zeg het ons en wij stoppen, tenzij wij dwingende gronden hebben die zwaarder wegen dan uw bezwaar.
• Intrekken van toestemming — waar wij ons op toestemming beroepen, kunt u die op elk moment intrekken, zonder gevolgen voor wat daarvoor is gebeurd. Uw statistiekkeuze kunt u op elk moment wijzigen in het paneel Cookie-instellingen in de voettekst.

Hoe u deze rechten uitoefent

Schrijf naar info@coworkings.nl en zeg wat u wilt. Er is geen formulier en het kost niets. Wij antwoorden binnen een maand; bij een ingewikkeld verzoek kan het langer duren en dan vertellen wij u waarom. Kunnen wij uit wat u stuurt niet opmaken wie u bent, dan kunnen wij om voldoende gegevens vragen om zeker te weten dat wij uw gegevens niet aan iemand anders geven.

Omdat deze site geen accounts heeft, helpt u ons het snelst door het e-mailadres of telefoonnummer te noemen dat u gebruikte, en ongeveer wanneer u contact opnam.

Een klacht indienen bij de toezichthouder

U hebt het recht om op elk moment een klacht in te dienen bij de Nederlandse toezichthouder, of u de kwestie nu eerst bij ons hebt aangekaart of niet:

Autoriteit Persoonsgegevens — autoriteitpersoonsgegevens.nl

Woont of werkt u in een andere EU-lidstaat, dan kunt u ook terecht bij de toezichthouder daar. Wij krijgen graag de kans om iets recht te zetten, en de meeste kwesties zijn rechtstreeks sneller opgelost — maar dat is een uitnodiging, geen voorwaarde. Een klacht bij de Autoriteit Persoonsgegevens kost niets en staat een andere rechtsgang niet in de weg.

Geen geautomatiseerde besluitvorming of profilering

Wij nemen geen besluiten over u langs geautomatiseerde weg en wij profileren u niet. Niets op de site geeft u een score, deelt u in segmenten in of beslist iets met rechtsgevolgen of vergelijkbare gevolgen. Vermeldingen worden gerangschikt op kenmerken van de gebouwen, niet op iets over de persoon die kijkt. Wij gebruiken uw gegevens ook niet voor advertenties of retargeting.

De enige geautomatiseerde stappen in het aanvraagpad zijn de hierboven beschreven controles tegen misbruik: het verborgen honeypot-veld, de controle dat het formulier vanaf deze site is verstuurd, een kortdurende telling van inzendingen per IP-adres en de limieten op omvang en technische velden van een inzending. Die bepalen of een inzending wordt bezorgd en doen verder niets met wat u stuurde.

Kinderen

Dit is een zakelijke site over het huren van kantoorruimte. Hij is niet ontworpen voor of gericht op kinderen, en wij verzamelen niet bewust gegevens van iemand onder de 18. Denkt u dat een kind via een formulier zijn gegevens heeft gestuurd, schrijf dan naar info@coworkings.nl en wij verwijderen ze.

Hoe wij gegevens beschermen

De site wordt uitsluitend via HTTPS geleverd, dus wat u in een formulier typt is onderweg versleuteld, en het reist niet verder dan dit domein: het formulier post naar coworkings.nl zelf. Omdat de site een statische bouw is zonder inlog en zonder bezoekersdatabase, is er op dit domein geen accountbestand dat gelekt kan worden. De inloggegevens waarmee aanvragen worden bezorgd, liggen als geheimen aan de serverkant en maken nooit deel uit van de code die uw browser downloadt. Wij verzamelen nooit kaart- of betaalgegevens — er valt hier niets te betalen.

Zodra een aanvraag is bezorgd, staat ze in een Telegram-chat en een mailbox, beheerd door de medewerkers die aanvragen beantwoorden; wij beperken de toegang daartoe tot de mensen die haar nodig hebben. Geen enkel systeem is volledig veilig, en wij kunnen niet beloven dat een verzending via internet zonder risico is.

Wijzigingen in dit beleid

Wij werken deze pagina bij als de site verandert — een nieuwe leverancier, een nieuwe bezorgroute of een wijziging van de statistiekenteller betekent telkens een herziening. Deze versie is geschreven op 26 september 2026 voor de lancering van coworkings.nl. De datum bovenaan toont altijd de geldende versie, en ingrijpende wijzigingen worden op de pagina zelf aangegeven.

Wij hebben geen nieuwsbrief en geen manier om bezoekers individueel te bereiken, dus wij kunnen u niet persoonlijk informeren. Als onze omgang met gegevens u aangaat, is het de moeite waard deze pagina af en toe opnieuw te lezen.

Verwante documenten

• Algemene voorwaarden — de regels voor het gebruik van de site
• Cookiebeleid — cookies en browseropslag in detail
• Gebruiksvoorwaarden — wat wel en niet mag op de site

Contact

Elke vraag over dit beleid of over wat wij van u hebben: info@coworkings.nl, of +31 6 35247561. Post kunt u sturen naar Fiato Trade Ltd., Rokin 92-96, 1012 KX Amsterdam, of naar de statutaire zetel: First Floor, St.Vincent Bank Ltd, James Street, Kingstown, Saint Vincent en de Grenadines.

Op dit beleid is Nederlands recht van toepassing. De Nederlandse tekst is leidend; de Engelse versie is een vertaling voor het gemak van de lezer.