Privacyverklaring

1. Wie is verantwoordelijk?

Verwerkingsverantwoordelijke is Thomas enterprises I B.V., Startbaan 788, 1187 XR Amstelveen, KvK 88064824. U bereikt ons via outreach@zelfdraaiend.eu.

2. Welke gegevens verwerken wij?

• Zakelijke contactgegevens: bedrijfsnaam, zakelijk e-mailadres en website. Staat er een persoonsnaam in het e-mailadres, dan is dat ook een persoonsgegeven.
• Bevindingen over de publieke website van het bedrijf, zoals laadtijd, mobiele weergave en vindbaarheid.
• Gegevens die u zelf invult via een formulier of in een bericht aan ons, bijvoorbeeld uw e-mailadres bij het afmelden.

3. Waar komen de gegevens vandaan?

Als wij uw gegevens niet van u zelf hebben gekregen, komen ze uit twee openbare bronnen: het openbare KvK-handelsregister en de openbare website van uw bedrijf. In onze eerste e-mail verwijzen wij naar deze verklaring.

4. Waarvoor gebruiken wij ze?

• Een eenmalig zakelijk aanbod: een gratis websitescan, met hooguit één opvolgmail.
• Het uitvoeren van een scan of offerte die u bij ons aanvraagt.
• Het bijhouden van een afmeldlijst, zodat wij u na een afmelding nooit opnieuw mailen.

5. Op welke grondslag?

• Voor het zakelijke aanbod: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Ons belang: zakelijke klanten werven met een concreet, controleerbaar aanbod. Wij benaderen alleen rechtspersonen op zakelijke adressen.
• Als u als contactpersoon van een bedrijf zelf contact met ons opneemt of met ons werkt: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG), namelijk het beantwoorden van uw vraag en het uitvoeren van de opdracht van uw bedrijf. Bent u zelf, als natuurlijk persoon, onze opdrachtgever, dan is de grondslag de uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG).
• Administratie die wij 7 jaar bewaren: een wettelijke plicht (artikel 6 lid 1 sub c AVG).
• Serverlogs en de afmeldlijst: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG), namelijk beveiliging en het respecteren van uw afmelding.

6. Hoe lang bewaren wij gegevens?

• Zonder reactie van u verwijderen wij de gegevens uiterlijk 6 maanden na het laatste bericht. Na verwijdering bewaren wij alleen een gehashte vorm van het KvK-nummer, het e-mailadres, de afmeldlink en het bericht-ID uit onze mail, met de datum en, als u bezwaar maakte, uw afmelding. Dat doen wij uitsluitend om u nooit opnieuw te benaderen en om een later bericht over onze mail (afmelding, klacht of onbestelbaarheid) te herkennen.
• Reageert u op onze mail, dan zetten wij uw adres op onze afmeldlijst, zodat u geen opvolgmail meer krijgt. Uw overige gegevens verwijderen wij uiterlijk 6 maanden na het laatste bericht, van ons of van u, tenzij er een offerte of opdracht uit voortkomt; dan gelden de fiscale bewaartermijnen.
• Gegevens van bedrijven die wij niet hebben benaderd, verwijderen wij uiterlijk 6 maanden na verzameling.
• Meldingen van onbestelbaarheid en klachten bewaren wij maximaal 6 maanden met uw adres; daarna alleen zonder leesbaar adres. Staat uw adres daardoor op onze afmeldlijst, dan blijft die vermelding.
• Na een afmelding zetten wij u op een afmeldlijst, onbeperkt en uitsluitend om u nooit opnieuw te mailen. Uw overige gegevens verwijderen wij uiterlijk 6 maanden na het laatste bericht, van ons of van u.
• Offertes, facturen en de bijbehorende administratie bewaren wij 7 jaar vanwege de fiscale bewaarplicht.
• Gegevens die wij verwijderen, kunnen na die verwijdering nog maximaal 4 weken in onze back-ups staan. Die back-ups gebruiken wij alleen om na een storing te herstellen; na die 4 weken zijn de gegevens ook daar verdwenen.

7. Met wie delen wij gegevens?

Wij verkopen geen gegevens. Wij gebruiken drie verwerkers die in onze opdracht werken:

• Google Workspace, voor e-mail.
• Hostinger, voor de VPS-hosting van de site en de gegevens.
• Hetzner, voor DNS en voor de versleutelde back-ups.

8. AI-systemen

Wij meten websites automatisch en gebruiken AI om berichten op te stellen. Onze e-mails vermelden dat. Voor het opstellen van tekst gebruiken wij Anthropic (VS). Anthropic ontvangt geen persoonsgegevens: alleen meetwaarden over websites (soort, meetwaarde, datum), geen bedrijfsnaam, e-mailadres of persoonsnaam. Er zijn geen besluiten met rechtsgevolgen of vergelijkbaar gewicht voor u die uitsluitend door een AI-systeem worden genomen, en wij maken geen profielen die zulke gevolgen hebben.

9. Doorgifte buiten de EER

Google kan gegevens in de Verenigde Staten verwerken. Die doorgifte berust op het EU-VS Data Privacy Framework, voor zover Google daarvoor is gecertificeerd. Is dat niet het geval, dan berust de doorgifte op de standaardcontractbepalingen van de Europese Commissie.

10. Serverlogs en afmeldformulier

Onze webserver houdt technische logs bij voor beveiliging en storingsonderzoek. IP-adressen slaan we daarin alleen ingekort op, zodat ze niet naar één aansluiting te herleiden zijn. Logs bewaren we maximaal 30 dagen. Het afmeldformulier verwerkt alleen uw e-mailadres, uitsluitend om u op de afmeldlijst te zetten.

11. Uw rechten

U heeft het recht op:

• inzage in uw gegevens;
• correctie van onjuiste gegevens;
• verwijdering van uw gegevens;
• beperking van de verwerking;
• bezwaar tegen de verwerking. Bezwaar tegen direct marketing honoreren wij altijd;
• dataportabiliteit, het overdragen van uw gegevens.

Stuur uw verzoek naar outreach@zelfdraaiend.eu. Wij reageren binnen één maand.

12. Afmelden en bezwaar

Elke acquisitiemail van ons bevat een afmeldlink: met één klik staat u op de afmeldlijst. Liever per bericht? Mail outreach@zelfdraaiend.eu. U kunt zich ook afmelden op de afmeldpagina.

13. Klacht

Komt u er met ons niet uit, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).