Privacyverklaring.
Hier leest u welke persoonsgegevens DesignCheck verwerkt, waarvoor, hoe lang, wie ze nog meer ziet en wat uw rechten zijn. Kreeg u een mail van ons over uw website? Lees dan vooral deel 4.
1. Wie wij zijn
DesignCheck (vennootschap onder firma)
Rietgans 63
3641 TX Mijdrecht, Nederland
KvK 42175517
E-mail: info@designcheck.nl
DesignCheck is de verwerkingsverantwoordelijke voor alles op deze pagina. Een functionaris gegevensbescherming hebben wij niet, omdat dat voor ons niet verplicht is. Met vragen over uw gegevens kunt u terecht bij info@designcheck.nl.
2. Als u onze website bezoekt
Wij tellen bezoeken met een eigen teller. Per bezoek slaan wij op: de pagina, het tijdstip, de taal van uw browser, het soort apparaat (computer, tablet of telefoon), de website waar u vandaan kwam (alleen de domeinnaam) en uw land, regio en plaats zoals onze hostingpartij die uit uw IP-adres afleidt. Ook houden wij bij op welke links en knoppen wordt geklikt.
Uw IP-adres en browser slaan wij niet op. Wel maken wij er met een geheime sleutel een code van, zodat wij een bezoeker per dag maar één keer tellen. Die code staat bij elk bezoek; zo zien wij welke pagina's iemand op die dag bekeek. De code verandert elke dag, dus wij kunnen u niet over meerdere dagen volgen.
Wij willen weten wanneer er iemand op onze site is. Daarom gaat wat de teller ziet ook naar onze eigen werkplek, die Twan en Lorenzo een melding op hun telefoon of computer stuurt: uit welke plaats een bezoeker komt, op wat voor apparaat, via welke website, welke pagina's hij bekijkt en op welke knoppen hij klikt (zoals een belafspraak, bellen of de chat). Om bezoeken van programma's uit de meldingen te laten, zoals de virusscanners van mailprogramma's en zoekmachines, gaat er per pagina ook één seintje mee op het moment dat u de muis beweegt, scrolt, tikt of typt. Wat u typt en waar de muis staat, gaan daarbij niet mee. Daarbij gaan ook de taal van uw browser en dezelfde dagcode mee, nooit uw IP-adres of welke browser u gebruikt. Wat u in de chat typt, gaat niet mee; alleen dat er een vraag gesteld werd, of welke vaste vraag u koos. Wij koppelen dit niet aan uw naam. Deze bezoeken bewaart onze werkplek 30 dagen.
Twan en Lorenzo bekijken de site ook zelf. Om die bezoeken uit de meldingen te laten, staat er een cookie in hun eigen browsers, nooit bij u. Daarnaast maakt de teller met een geheime sleutel een code van uw netwerkadres en vergelijkt onze werkplek die met de netwerken waarop Twan en Lorenzo kort ervoor werkten. Het adres zelf gaat niet mee, en de code wordt niet bewaard.
Daarnaast gebruiken wij Vercel Web Analytics. Dat werkt zonder cookies. Vercel herkent een bezoeker aan een code die na 24 uur wordt weggegooid, en bewaart de cijfers voor ons 12 maanden of langer.
Bij elk bezoek verwerkt onze hostingpartij Vercel uw IP-adres en browsergegevens om de pagina te leveren en de site te beveiligen. Vercel houdt daar logboeken van bij; bij ons pakket blijven die maximaal een dag bewaard.
Wij doen dit om de site te laten werken en te beveiligen, om te zien welke pagina's gelezen worden zodat wij de site kunnen verbeteren, en om te weten wanneer er iemand op de site is. De grondslag is ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG). Wat onze teller opslaat, bewaren wij 13 maanden; daarna verwijdert de teller het zelf.
Bij een bezoek plaatsen wij geen cookies. Alleen als u inlogt op uw account, zet de site inlogcookies. Wel onthoudt uw browser welke taal u op een blogpagina koos. Meer daarover in ons cookiebeleid.
3. Als u een audit aanvraagt of contact opneemt
Vraagt u een gratis audit aan of vult u het contactformulier in, dan ontvangen wij uw e-mailadres, het adres van uw website en, als u die invult, uw naam en uw bericht. Daarbij slaan wij ook op in welke taal het formulier stond, uw land, wat uw browser meestuurt (browser, besturingssysteem en apparaat) en de pagina met het formulier, plus een code van uw IP-adres, gemaakt met een geheime sleutel, om misbruik te herkennen.
Voor de audit is de grondslag dat wij op uw verzoek iets voor u doen voordat er een overeenkomst is (artikel 6 lid 1 onder b AVG). Voor andere vragen, de browsergegevens en de code tegen misbruik is dat ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG). U bent niet verplicht deze gegevens te geven, maar zonder e-mailadres kunnen wij u geen rapport sturen. Aanvragen via het formulier bewaren wij maximaal 24 maanden.
Mailt u ons rechtstreeks, dan staat uw mail in onze mailbox bij Mijndomein. Uw mail bewaren wij zolang dat nodig is voor ons contact of onze administratie.
De chat op onze website
Rechtsonder op onze website staat een chat. Kiest u een van de vaste vragen, dan komt het antwoord uit de site zelf; wij zien alleen welke vaste vraag u koos (zie deel 2). Typt u zelf een vraag, dan sturen wij die, samen met hooguit de vijf berichten ervoor uit dat gesprek, naar de AI van Anthropic (Claude), die het antwoord schrijft. Wij bewaren uw berichten niet; wij houden alleen bij hoeveel tekst er heen en weer ging. Anthropic verwerkt de berichten in onze opdracht, onder zijn zakelijke voorwaarden, en gebruikt ze niet om zijn AI te trainen. Uw browser onthoudt het gesprek tot u het tabblad sluit. Om misbruik te remmen, tellen wij kort hoeveel vragen er vanaf één IP-adres komen; dat adres slaan wij niet op. De grondslag is ons gerechtvaardigd belang om vragen over onze diensten snel te beantwoorden (artikel 6 lid 1 onder f AVG). Zet liever geen gevoelige gegevens in de chat. Plant u via de chat een belafspraak, dan leest u in deel 4 wat er met uw gegevens gebeurt.
Als u ons belt
Belt u ons telefoonnummer 085 666 27 86, dan neemt Julia op. Julia is een AI-assistent en geen mens; dat zegt zij in haar eerste zin. Het gesprek loopt via onze telefoonaanbieder OpVoIP naar ElevenLabs. ElevenLabs zet uw stem om in tekst, laat de AI van Anthropic (Claude) het antwoord schrijven en spreekt dat antwoord uit.
Wij verwerken daarbij uw telefoonnummer, het gesprek als opname en als uitgeschreven tekst, een korte samenvatting, en wat u ons vraagt te noteren, zoals uw naam, uw bedrijf, uw e-mailadres, uw website en wanneer wij u mogen terugbellen. Vraagt u om Twan of Lorenzo te spreken, dan verbindt Julia u door naar hun telefoon. Twan en Lorenzo krijgen een melding van het gesprek en kunnen het teruglezen, zodat wij u kunnen terugbellen of doen wat u vroeg.
Zegt u in het gesprek dat u niet meer gebeld wilt worden, dan zetten wij uw telefoonnummer op onze afmeldlijst en bellen wij u niet meer. De grondslag is dat wij op uw verzoek iets doen voordat er een overeenkomst is (artikel 6 lid 1 onder b AVG), en ons gerechtvaardigd belang om vragen over onze diensten snel te beantwoorden (artikel 6 lid 1 onder f AVG). ElevenLabs verwijdert de opname en de uitgeschreven tekst na 30 dagen vanzelf. Noem liever geen gevoelige gegevens in het gesprek.
4. Als wij uw bedrijf benaderen
Wij zoeken zelf bedrijven waarvan wij denken dat hun website beter kan, en mailen ze daarover. Zo werkt dat.
Welke gegevens
De naam van uw bedrijf, het adres, de website, en de e-mailadressen en telefoonnummers die op uw website of in OpenStreetMap staan. Staan op uw website namen en functies van de eigenaar of directie, dan bewaren wij er hoogstens drie. Uit het Handelsregister van de KVK halen wij onder meer het KvK-nummer, de statutaire naam en handelsnamen, de rechtsvorm, het aantal werkzame personen, het vestigingsadres, de activiteit (SBI-code), de datum van inschrijving en of u een non-mailingindicator hebt. Ook bekijken wij uw website: wij maken schermafdrukken, bewaren de tekst en beoordelen ontwerp, snelheid en vindbaarheid.
Bij een eenmanszaak of vof is de bedrijfsnaam vaak ook uw eigen naam, en een naam op uw teampagina of een adres als voornaam@bedrijf.nl is een persoonsgegeven. Daarom staat dit in deze verklaring.
Het voorbeeldontwerp
Op basis van uw openbare website maken wij met AI een voorbeeld van een nieuwe site, met een beeld van uw huidige en de nieuwe site naast elkaar. In het voorbeeld kunnen teksten, foto's, contactgegevens en het logo van uw eigen site staan. Bij het voorbeeld hoort een demo van een klantendashboard in uw huisstijl, met uw bedrijfsnaam en logo en soms uw telefoonnummer, e-mailadres en foto's van uw site. Voorbeeld en demo staan op een geheime link die wij alleen aan u mailen, en zoekmachines nemen ze niet op.
Opent u via de link in onze mail het voorbeeld, de demo of de agenda, dan houden wij bij welke pagina geopend werd en wanneer. Dat geldt ook als iemand anders de link opent, bijvoorbeeld omdat u de mail doorstuurde. Zo weten wij of ons voorstel u aanspreekt en wanneer wij u het best kunnen bellen. Twan en Lorenzo krijgen een melding op hun telefoon of computer en een kort overzicht per mail. Wij bewaren daarbij geen IP-adres en geen gegevens over uw apparaat, en wij plaatsen bij u geen cookies. Na uw afmelding houden wij dit niet meer bij.
In het voorbeeld zit ook een klein meetscript. Het telt hoe lang elk deel van de pagina in beeld is (zoals de opening, de menukaart of de contactgegevens), op wat voor soort knop of link geklikt wordt en in welk deel (zoals bellen, reserveren of een foto), en hoe ver er gescrold wordt. Het script plaatst geen cookie en bewaart niets in uw browser. Wat u invult, zoals bij een proefreservering, leest het niet. Wij krijgen de tellingen en de branche van het voorbeeld (zoals horeca of bouw), maar niet de link en niet uw bedrijfsnaam. Wij tellen het op per branche en per week en bewaren het niet bij uw bedrijf. Onze werkplek toont die cijfers alleen over afgeronde weken waarin minstens drie bedrijven uit dezelfde branche hun voorbeeld openden. Zo zien wij welke delen van een voorbeeld bezoekers het meest interesseren, en maken wij onze voorbeelden, mails en gesprekken daarop beter. Wat u in de demo doet, blijft in uw eigen browser; dat zien wij niet.
Twan en Lorenzo openen de links ook zelf. Om die bezoeken niet mee te tellen, zet onze werkplek een cookie in hun eigen browsers, nooit bij u. Daarnaast maken wij bij elk bezoek en elke meting met een geheime sleutel een code van uw IP-adres (bij IPv6 van de eerste helft) en vergelijken die met de netwerken waarop Twan of Lorenzo in de twee uur daarvoor onze werkplek gebruikte. Die code bewaren wij niet, en uw IP-adres ook niet.
Onze hostingpartij Vercel en onze eigen server bij Hetzner zien uw IP-adres wel, zoals bij elke website. Vercel bewaart zijn logboeken voor ons hoogstens een dag. De demo laadt lettertypen van Google, dus Google ziet dan ook uw IP-adres. In onze mails zit geen pixel die bijhoudt of u ze opent.
Een belafspraak plannen
Onder onze mail staat een knop om zelf een belafspraak te plannen. Doet u dat, dan vragen wij uw naam, uw telefoonnummer en, als u wilt, waar u het over wilt hebben. Wij gebruiken die gegevens alleen om u op het gekozen moment te bellen. Twan en Lorenzo zien ze in een melding op hun telefoon of computer en in onze werkplek. De grondslag is dat wij op uw verzoek iets doen voordat er een overeenkomst is (artikel 6 lid 1 onder b AVG). Zou de overeenkomst niet met uzelf maar met een bv of met uw werkgever zijn, dan is de grondslag ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG). Wij bewaren de gegevens bij uw andere gegevens uit dit deel en verwijderen ze op dezelfde momenten.
Dezelfde agenda opent ook via de knop Plan een belafspraak op onze website en via de chat rechtsonder op onze website, ook als u nooit een mail van ons kreeg. Dan vragen wij daarnaast uw e-mailadres en, als u wilt, de naam of website van uw bedrijf. Daarvoor gelden hetzelfde doel, dezelfde grondslag en dezelfde termijnen als hierboven. Om te voorkomen dat iemand de agenda vol boekt, tellen wij een dag lang hoe vaak er vanaf één netwerk geboekt wordt. Wij bewaren daarvoor geen IP-adres, alleen een code die met een geheime sleutel uit het adres berekend is. Die code verdwijnt na een dag.
Waarom en op welke grond
Wij sturen u een mail met het voorbeeld, de demo en wat ons aan uw site opviel. Reageert u niet, dan volgen hooguit twee vervolgmails: een herinnering en een laatste mail met een aanbod. Daarna houden wij op. Reageert u wel, dan behandelen wij uw antwoord. Soms bellen wij in plaats van te mailen. Een AI-assistent schrijft de mails; Twan of Lorenzo leest ze en keurt ze goed voordat ze verstuurd worden.
De grondslag is ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG): wij willen nieuwe opdrachtgevers vinden. Wij hebben dat belang afgewogen tegen uw belangen en die afweging vastgelegd. U kunt die afweging bij ons opvragen.
Waar de gegevens vandaan komen
Van uw eigen website, uit OpenStreetMap (een openbare kaart waarin bedrijven met hun adres en telefoonnummer staan), uit het Handelsregister van de KVK, en soms van een andere openbare pagina waar uw e-mailadres staat. Die bronnen zijn openbaar. In onze eerste mail staat waar wij uw e-mailadres vonden.
Hoe lang
Wordt u geen klant, dan verwijderen wij uw gegevens uiterlijk 12 maanden na het laatste bericht tussen ons, of 12 maanden nadat wij ze verzamelden als wij u nooit mailden. Dan gaan ook het voorbeeld, de demo en de KvK-gegevens weg. Wordt u klant, dan geldt deel 5.
Een paar kopieën ruimen wij met de hand op: de mails in onze mailboxen bij Mijndomein, de vier voorbeeldsites die los op Vercel staan, en een lijst met bedrijven uit OpenStreetMap (met adres, telefoonnummer en e-mailadres), met schermafdrukken, voor- en nabeelden, teksten van hun websites en namen van eigenaar of directie, in de opslag van onze programmacode bij GitHub en in onze werkplek bij Vercel. Na een afmelding halen wij u binnen een maand uit de huidige bestanden. Verder ruimen wij die kopieën op binnen 12 maanden nadat wij ze maakten; dat geldt ook voor oude versies in de geschiedenis bij GitHub en oude uitrollen bij Vercel.
5. Als u klant wordt
Voor offertes, opdrachten en facturen verwerken wij uw naam, contactgegevens, bedrijfsgegevens en de afspraken die wij maken. Dat is nodig om de overeenkomst uit te voeren (artikel 6 lid 1 onder b AVG); gaat het om een contactpersoon van een klant, dan is de grondslag ons gerechtvaardigd belang. Facturen en de administratie daaromheen bewaren wij 7 jaar, omdat de belastingwet dat voorschrijft (artikel 6 lid 1 onder c AVG en artikel 52 lid 4 Algemene wet inzake rijksbelastingen).
Uw account
Maakt u op onze website een account, dan bewaren wij uw e-mailadres, uw wachtwoord (alleen versleuteld) en de geheime sleutel van de tweestapsverificatie. Rekent u een pakket af, dan vragen wij de naam van uw bedrijf, het KvK-nummer, als u dat invult het btw-nummer, de branche, uw naam en het adres. Daarmee maken wij uw account, de bestelling en de factuur. Na het afrekenen sturen wij u een bevestiging met de factuur; die factuur staat ook in uw account. Om misbruik tegen te gaan, tellen wij pogingen om in te loggen, een account te maken of af te rekenen, met een onleesbare code van uw IP-adres, e-mailadres of account. De grondslag is de overeenkomst (artikel 6 lid 1 onder b AVG); voor de tellingen tegen misbruik is dat ons gerechtvaardigd belang. Uw account blijft bestaan tot u ons vraagt het te verwijderen; bestellingen en facturen bewaren wij 7 jaar, zoals hierboven.
Bestellen en tekenen
Bestelt u een pakket, dan vragen wij ook uw telefoonnummer, als u dat invult uw functie, en de domeinnaam van uw huidige site. Vult u uw KvK-nummer in, dan vragen wij met alleen dat nummer de naam, de rechtsvorm en het bezoekadres op bij het Handelsregister van de Kamer van Koophandel; dat resultaat bewaren wij 30 dagen, zodat wij hetzelfde nummer niet opnieuw hoeven op te vragen. Vult u postcode en huisnummer in, dan zoeken wij straat en plaats op bij PDOK, de dienst van het Kadaster; daarvoor gaan alleen postcode en huisnummer mee. Voor u betaalt, leest en tekent u de overeenkomst. Wij bewaren de tekst die u tekende, uw handtekening, uw naam, het tijdstip, uw IP-adres en welke browser u gebruikte, versleuteld, als bewijs van wat er getekend is. De getekende overeenkomst krijgt u als pdf met de factuur. Wij bewaren hem 7 jaar, net als bestellingen en facturen. De grondslag is de overeenkomst (artikel 6 lid 1 onder b AVG).
De oplevering en uw domein
In uw account kijkt u de nieuwe site na. Wat u daarbij schrijft, bewaren wij bij de oplevering en sturen wij ook naar ons eigen mailadres. Voor uw domein zoeken wij openbare gegevens op: bij welke partij het domein staat (bij de registry van de extensie, zoals SIDN voor .nl) en de instellingen voor uw e-mail, zodat die na een verhuizing gewoon blijft werken. Geeft u ons de verhuiscode van uw domein, dan bewaren wij die versleuteld en verwijderen wij hem zodra het domein verhuisd is; in onze mails staat hij nooit.
Betalen
Afrekenen gaat via Mollie. Uw bank- of kaartgegevens geeft u aan Mollie, niet aan ons; wij zien alleen of er betaald is, wanneer en met welke betaalmethode. Daarvoor geven wij Mollie het bedrag, wat u koopt, uw naam, de naam en het adres van uw bedrijf en uw e-mailadres. Mollie is als betaalinstelling zelf verantwoordelijk voor de gegevens die het voor de betaling verwerkt; zie de privacyverklaring van Mollie. Geeft u een machtiging voor de maandelijkse betaling, dan bewaart Mollie die machtiging; wij bewaren alleen een verwijzing ernaar.
6. Als u in de DC Kit een account koppelt
Klanten van DesignCheck werken in de DC Kit, ons dashboard op app.designcheck.nl. Daarin kunt u zelf accounts bij andere diensten koppelen, zoals uw Google-account (Google Bedrijfsprofiel en Google Agenda), Microsoft (Outlook-mail en -agenda), Meta (WhatsApp Business, Facebook en Instagram), Mollie en uw boekhoudpakket. Koppelen gebeurt altijd door uzelf: u logt in bij die dienst en geeft daar toestemming. U kunt een koppeling op elk moment weer verbreken, in de DC Kit onder Koppelingen of in de instellingen van uw account bij de dienst zelf.
Wat wij met uw Google-gegevens doen
Koppelt u Google, dan vragen wij alleen toegang die nodig is voor de functies die u gebruikt:
- Google Bedrijfsprofiel (
business.manage): wij lezen de gegevens van de bedrijfsprofielen die u beheert (naam, adres, telefoon, website, openingstijden, beschrijving en reviews) en tonen die in de DC Kit. Wij passen uw profiel alleen aan als u dat in de DC Kit zelf doet, bijvoorbeeld als u uw openingstijden wijzigt, op een review antwoordt of een bericht plaatst. - Google Agenda (
calendar.events): wij lezen alleen wanneer uw eigen afspraken zijn, niet waar ze over gaan, zodat klanten niet dubbel kunnen boeken, en zetten afspraken die via de DC Kit of uw website geboekt worden in uw agenda, en passen ze aan of halen ze weg als de afspraak verandert.
Wij gebruiken deze gegevens alleen om deze functies voor u te laten werken. Wij verkopen ze niet, gebruiken ze niet voor advertenties, geven ze niet door aan anderen (behalve als dat voor de functie nodig is, als de wet het eist, of bij een overname, en dan alleen met deze zelfde afspraken) en gebruiken ze niet om AI-modellen te trainen. Mensen bij DesignCheck lezen uw Google-gegevens niet, tenzij u daar zelf om vraagt (bijvoorbeeld bij een storing), het voor de beveiliging nodig is, of de wet het eist.
DesignCheck's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Opslag en bewaren
De toegangssleutels van uw koppelingen staan versleuteld in onze database bij Supabase in Frankfurt, en alleen onze server kan ze ontsleutelen. Wat wij van een dienst ophalen, bewaren wij alleen zolang u gekoppeld bent en het nodig is om het in de DC Kit te tonen. Verbreekt u de koppeling, dan verwijderen wij de toegangssleutels meteen en trekken wij bij Google de toegang ook zelf in. Wat wij van die dienst bewaarden, verwijderen wij binnen 30 dagen. Gegevens die u zelf in de DC Kit maakte, zoals afspraken en facturen, vallen onder deel 5.
Waarom en op welke grond
Wij doen dit om de DC Kit te laten werken zoals u dat met ons afsprak (artikel 6 lid 1 onder b AVG). Gaat het om gegevens van uw eigen klanten, zoals een afspraak of een review, dan verwerken wij die in uw opdracht; daarover maken wij een verwerkersovereenkomst met u.
7. Wie uw gegevens nog meer ziet
Wij verkopen uw gegevens niet. Wel werken wij met deze partijen. De meeste werken in onze opdracht en krijgen alleen wat zij voor hun taak nodig hebben; waar dat anders is, staat het erbij.
- Vercel Inc. (Verenigde Staten): hosting van deze website, van onze werkplek en van de voorbeeldlinks, opslag van formulieren en van de bezoekersteller, en Vercel Web Analytics.
- Supabase Pte. Ltd. (Singapore): de database van onze werkplek en van de klantaccounts, op servers in Frankfurt (Duitsland).
- Mollie B.V. (Nederland): de betalingen in uw account. Mollie is als betaalinstelling zelf verantwoordelijk voor de betaalgegevens.
- Kamer van Koophandel (Nederland): bij het KvK-nummer dat u bij een bestelling invult, vragen wij de gegevens uit het Handelsregister op; alleen het nummer gaat mee.
- PDOK, van het Kadaster (Nederland): straat en plaats bij de postcode en het huisnummer die u invult; alleen die twee gaan mee.
- Hetzner Online GmbH (Duitsland): onze server, waarop onze software draait en voorbeeld en demo staan.
- Mijndomein Hosting B.V. (Nederland): onze e-mail.
- Anthropic Ireland, Limited (Ierland), met moederbedrijf Anthropic PBC (Verenigde Staten): de AI die websites beoordeelt, voorbeeldontwerpen bouwt, mails opstelt en vragen in de chat op onze website en aan de telefoon beantwoordt. Voor een deel van het werk verwerkt Anthropic de gegevens in onze opdracht, onder zijn zakelijke voorwaarden. Voor een ander deel (Claude-abonnementen) bepaalt Anthropic zelf hoe het de gegevens gebruikt, volgens zijn consumentenvoorwaarden en privacybeleid.
- GitHub, Inc. (Verenigde Staten): bewaart de programmacode van onze werkplek, met daarin ook gegevens uit deel 4; GitHub doet dat onder zijn eigen voorwaarden.
- Google LLC (Verenigde Staten): levert de lettertypen van de demo, en ziet daarbij het IP-adres van wie die opent; Google gebruikt dat volgens zijn eigen privacybeleid.
- De Kamer van Koophandel (Nederland): om uw gegevens in het Handelsregister op te vragen, geven wij de naam en plaats van uw bedrijf door (soms ook postcode en huisnummer), en daarna het KvK-nummer. De KvK is daarbij zelf verantwoordelijk.
- ElevenLabs (Verenigde Staten): neemt telefoongesprekken met Julia aan, zet ze om in tekst en spreekt de antwoorden uit, in onze opdracht. De gesprekken staan bij ElevenLabs in de Verenigde Staten.
- OpVoIP (Nederland): onze telefoonaanbieder; verwerkt uw telefoonnummer terwijl het gesprek plaatsvindt, in onze opdracht.
- Onze bank en ons boekhoudpakket: voor betalingen en de administratie van klanten; de bank is daarbij zelf verantwoordelijk.
Soms moeten wij gegevens geven aan een overheidsinstantie, omdat de wet dat eist.
8. Gegevens buiten de Europese Economische Ruimte
Vercel, GitHub en Google zijn aangesloten bij het EU-VS Data Privacy Framework. Voor gegevens die naar hen gaan, geldt het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023. Supabase is gevestigd in Singapore; met Supabase gelden de standaardcontractbepalingen van de Europese Commissie. Anthropic verwerkt gegevens ook in de Verenigde Staten. Onder de zakelijke voorwaarden van Anthropic gelden daarvoor ook de standaardcontractbepalingen; bij de Claude-abonnementen regelt Anthropic de doorgifte zelf. Een kopie van de standaardcontractbepalingen met Supabase en met Anthropic (onder de zakelijke voorwaarden) kunt u bij ons opvragen. ElevenLabs verwerkt de gesprekken met Julia in de Verenigde Staten. Daarvoor geldt de verwerkersovereenkomst die ElevenLabs publiceert; die noemt voor doorgifte de standaardcontractbepalingen van de Europese Commissie en het EU-VS Data Privacy Framework.
9. Bewaartermijnen op een rij
- Bezoekersteller: 13 maanden.
- Bezoeken met hun pagina's en klikken in onze werkplek, voor de meldingen: 30 dagen.
- Vercel Web Analytics: 12 maanden of langer, bij Vercel.
- Serverlogboeken bij Vercel: maximaal een dag.
- Audit- en contactaanvragen via het formulier: 24 maanden.
- Vragen in de chat: niet door ons bewaard; in uw browser tot u het tabblad sluit.
- Tellingen van het meetscript in het voorbeeld, per branche en per week: 13 maanden.
- Telefoongesprekken met Julia (opname, uitgeschreven tekst en samenvatting): 30 dagen, bij ElevenLabs.
- Acquisitie, met voorbeeld, demo, KvK-gegevens, wat van het voorbeeld, de demo en de agenda geopend werd en wanneer, en een geplande belafspraak: tot 12 maanden na het laatste bericht, of binnen een maand na uw bezwaar.
- Afmeldlijst: e-mailadres, telefoonnummer of websitedomein, met datum, reden en manier van afmelden, zolang wij bedrijven benaderen.
- Klantadministratie, bestellingen en facturen: 7 jaar.
- Koppelingen in de DC Kit: toegangssleutels tot u de koppeling verbreekt; opgehaalde gegevens binnen 30 dagen daarna weg.
- Getekende overeenkomsten, met handtekening, IP-adres en browser: 7 jaar.
- KvK-gegevens van een opgezocht KvK-nummer: 30 dagen.
- Verhuiscode van uw domein: tot het domein verhuisd is.
- Klantaccount: tot u vraagt het te verwijderen.
- Tellingen tegen misbruik bij inloggen en afrekenen: ongeveer een dag.
10. Uw rechten
U mag ons vragen welke gegevens wij van u hebben, ze laten verbeteren of verwijderen, het gebruik laten beperken en, als u ze zelf aan ons gaf, een kopie in een gangbaar bestand krijgen. U mag ook bezwaar maken tegen gebruik op grond van ons gerechtvaardigd belang. Gaat het om direct marketing, zoals in deel 4, dan stoppen wij altijd.
Mail daarvoor naar info@designcheck.nl. Wij reageren zo snel mogelijk, en uiterlijk binnen een maand. Wij kunnen u vragen te laten zien wie u bent, zodat wij geen gegevens aan de verkeerde persoon geven.
Bent u het niet eens met hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.
11. Besluiten door software
Software helpt ons kiezen welke bedrijven wij benaderen en schrijft een eerste versie van de mail. Een mens beslist of een mail verstuurd wordt. Er worden over u geen besluiten genomen die alleen op geautomatiseerde verwerking berusten en die rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen.
12. Wijzigingen
Passen wij deze verklaring aan, dan zetten wij de nieuwe versie op deze pagina. Laatst bijgewerkt: 22 oktober 2026.
Beeldmateriaal
De laptop en de telefoon in de beelden op onze homepage zijn 3D-modellen van anderen, gebruikt onder de licentie CC BY 4.0: "MacBook Pro M3 16-inch 2024" van jackbaeten en "iPhone 17 Pro" van Ranguel, beide via Sketchfab. Wij hebben ze in Blender belicht en er onze eigen schermen op gezet. Het studiolicht komt van Poly Haven (CC0).
← Terug naar designcheck.nl