Privacyverklaring

1. Wie zijn wij

Verwerkingsverantwoordelijke is TDBIT. Vragen over privacy kun je stellen via de contactpagina van deze website.

2. Welke gegevens we verwerken

Contactgegevens die je zelf invult: naam, bedrijfsnaam, e-mailadres, telefoonnummer en je voorkeur voor contact.
Bedrijfsgegevens voor een preview: je huidige website, plaats, branche en openbare informatie over je bedrijf, zoals je Google Bedrijfsprofiel en reviews.
De inhoud van je bericht en onze verdere correspondentie.
Herkomstgegevens: via welke campagne of link je bij ons kwam (UTM-parameters of een referentiecode).
Technische gegevens: IP-adres en browsergegevens in serverlogs, voor beveiliging en misbruikpreventie.
Statistiek- en advertentiegegevens, alleen als je daar toestemming voor geeft (zie het cookiebeleid).
Voor klanten: factuur- en betaalgegevens en gegevens die nodig zijn om je website te bouwen en op te leveren.

3. Waarvoor en op welke grondslag

Je aanvraag beantwoorden en een preview maken: uitvoering van een (pre)contractuele vraag van jou (art. 6 lid 1 sub b AVG).
Websites bouwen en opleveren en facturen sturen: uitvoering van de overeenkomst (sub b) en wettelijke verplichtingen zoals de fiscale bewaarplicht (sub c).
Ondernemers benaderen met een voorstel op basis van openbare bedrijfsinformatie: ons gerechtvaardigd belang om onze diensten aan te bieden (sub f). Je kunt hier altijd bezwaar tegen maken; dan benaderen we je niet meer.
Beveiliging, fraude- en spampreventie: gerechtvaardigd belang (sub f).
Statistieken en advertentiemeting: alleen met je toestemming (sub a), die je altijd kunt intrekken.

4. Benadering op basis van openbare gegevens

We onderzoeken lokale bedrijven aan de hand van openbaar beschikbare informatie, zoals de eigen website, de Google-bedrijfsvermelding (via Google Maps en Outscraper), het Handelsregister van de KvK en reviews, om een gericht voorstel te kunnen doen: een gratis voorbeeld van een nieuwe website. We gebruiken daarbij zakelijke contactgegevens. Voor het analyseren en opstellen van teksten gebruiken we AI-diensten (zie sectie 5).

Het eerste bericht dat we je sturen bevat altijd:

wie wij zijn;
waarom je het bericht krijgt: we laten je graag een voorbeeld van een nieuwe website voor je bedrijf zien;
waar we je gegevens vandaan hebben, bijvoorbeeld Google Maps, je eigen website of een openbare bron, en dat we ze alleen hiervoor gebruiken;
dat je altijd inzage, verwijdering of bezwaar kunt vragen;
de link naar deze privacyverklaring;
een duidelijke manier om je af te melden.

Elk volgend bericht bevat onze afzendergegevens, de link naar deze privacyverklaring en, zolang het om een eerste benadering gaat, een afmeldmogelijkheid. Een afmelding of bezwaar respecteren we direct en blijvend: we bewaren alleen wat nodig is om je daarna niet meer te benaderen.

5. Met wie we gegevens delen

We verkopen je gegevens nooit. We delen ze alleen met dienstverleners die ons helpen, en met wie we waar nodig een verwerkersovereenkomst hebben:

Vercel Inc.: hosting van deze website en de formulieren (VS (EU-US Data Privacy Framework)).
Cloudflare, Inc.: netwerk- en tunneldienst die verkeer veilig naar onze eigen server doorgeeft (VS (wereldwijd netwerk)).
Anthropic PBC: AI-analyse en tekstgeneratie: openbare bedrijfsinformatie en de inhoud van berichten waarop we antwoorden gaan in de aanvraag aan het AI-model (VS).
Outscraper: levert openbare bedrijfsgegevens, bijvoorbeeld uit Google Maps.
Google: levert openbare bedrijfsgegevens (Google Maps en Places) (EU / VS (EU-US Data Privacy Framework)).
Meta Platforms Ireland Ltd.: WhatsApp, Messenger en Instagram, alleen als je ons via die kanalen schrijft of we je daar met je toestemming of op je verzoek berichten (EU / VS (EU-US Data Privacy Framework)).

De LeadForge-software en de bijbehorende database draaien op eigen hardware van TDBIT in Nederland. Daarvoor is geen verwerker nodig.

Gegevens die buiten de EU worden verwerkt, zijn beschermd met passende waarborgen, zoals het EU-US Data Privacy Framework of standaardcontractbepalingen.

6. Hoe lang we gegevens bewaren

Aanvragen en previews zonder opdracht: maximaal 12 maanden na het laatste contact.
Klantgegevens en correspondentie: zolang de overeenkomst loopt en daarna 2 jaar.
Facturen en administratie: 7 jaar, vanwege de fiscale bewaarplicht.
Een bezwaar tegen benadering: zolang nodig om dat bezwaar te kunnen respecteren.
Serverlogs: maximaal 90 dagen.
Statistiekgegevens: maximaal 14 maanden.

7. Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking van de verwerking, overdraagbaarheid van je gegevens en bezwaar. Toestemming kun je altijd intrekken, bijvoorbeeld via de cookie-instellingen onderaan elke pagina. Neem via de contactpagina contact met ons op met je verzoek; we reageren binnen een maand.

Ben je het niet eens met hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen naar een oplossing. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Beveiliging

We nemen passende technische en organisatorische maatregelen: versleutelde verbindingen (HTTPS), beperkte toegang tot gegevens, actuele software en back-ups.

9. Websites van klanten

Voor websites die we voor klanten bouwen en hosten, is de klant verantwoordelijk voor de gegevens van zijn bezoekers en treden wij op als verwerker. Op verzoek sluiten we een verwerkersovereenkomst.

10. Wijzigingen

We passen deze verklaring aan als onze werkwijze verandert. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde.