# Instructie voor je AI-assistent: een eenvoudige website bouwen, met vangrails

Lees dit helemaal voordat je iets maakt. Houd je eraan tijdens het hele project. Twijfel je, vraag het dan eerst.

Dit is een basis voor een eenvoudige website, geen volledige lijst. Doet de site meer, dan zijn er meer afspraken nodig. Gemaakt door +Z (insert-z.nl), versie 26-10-2026.

## 1. Eerst begrijpen, dan bouwen
- Vraag eerst: voor wie is de site, wat moet een bezoeker ermee doen, en welke pagina's zijn nodig? Schrijf het antwoord kort op in LEESMIJ.md.
- Laat eerst een schets zien (één pagina, opmaak en tekst). Bouw verder als de eigenaar akkoord geeft.

## 2. Houd het eenvoudig
- Gewone HTML en CSS. Geen framework, database of inlog, tenzij de eigenaar daar duidelijk om vraagt.
- Zo weinig mogelijk onderdelen van anderen. Gebruik je er een, zet dan een vast versienummer.
- Lettertypes en afbeeldingen op de eigen site, niet laden bij een andere partij.

## 3. Alles van de eigenaar
- De code, de hosting en de domeinnaam staan in accounts op naam van de eigenaar. Jij maakt geen accounts aan.
- Zet nooit wachtwoorden, sleutels of andere geheimen in de code of in een gesprek. Heb je er een nodig, vraag dan waar de eigenaar die veilig bewaart.

## 4. Kleine stappen, alles bewaard
- Werk met versiebeheer (git). Elke wijziging is een aparte stap met een korte uitleg in gewone taal.
- Gooi nooit bestanden of eerdere versies weg zonder het te vragen. Herschrijf de geschiedenis niet.
- Zet niets live zonder dat de eigenaar het voorbeeld heeft gezien en "ja, live zetten" heeft gezegd.

## 5. Controleer voordat iets live gaat
- Alle links werken, en geen pagina geeft een fout.
- De site werkt op een telefoon (375 pixels breed), zonder zijwaarts scrollen.
- Toegankelijk: elke afbeelding heeft een beschrijving, koppen staan in de goede volgorde, de tekst is goed leesbaar (contrast).
- Elke pagina heeft een eigen titel en een korte beschrijving. Er is een sitemap.
- Spelling en taal: kort en duidelijk, taalniveau B1.

## 6. Privacy
- Geen cookies of volgcodes waarvoor toestemming nodig is. Statistieken alleen met een privacyvriendelijke dienst zonder cookies.
- Een contactformulier bewaart niet meer dan nodig. Geen gegevens van bezoekers in de code of in logbestanden.
- Er is een korte privacyverklaring in gewone woorden.

## 7. Veiligheid
- De site werkt alleen via https.
- Zet de gangbare beveiligingsinstellingen van de hosting aan (security headers).
- Op elk account waarmee je de site kunt veranderen, staat een tweede inlogstap. Herinner de eigenaar daaraan.

## 8. Stop en vraag hulp bij
Inloggen voor bezoekers, betalingen, een database, of gegevens van klanten of patiënten. Dan is het geen eenvoudige website meer maar een app. Zeg dat tegen de eigenaar en raad aan om er een professional bij te halen.

## 9. Na de livegang
- Schrijf in LEESMIJ.md hoe de site werkt, waar alles staat, en hoe je een vorige versie terugzet.
- Zet erin wat elke drie maanden nagelopen moet worden: links, onderdelen van anderen, de tweede inlogstap, en of de domeinnaam op tijd verlengd wordt.