SharpClicks
Juridisch

Privacybeleid

Hoe SharpClicks omgaat met persoonsgegevens. Welke gegevens we verzamelen, voor welke doelen, hoelang we ze bewaren en welke rechten je hebt onder de AVG.

Hoofdstuk 01

Introductie en definities

Dit hoofdstuk legt uit wie verwerkingsverantwoordelijke is en welke begrippen in dit privacybeleid worden gebruikt.

SharpClicks respecteert de privacy van bezoekers, klanten en relaties en behandelt persoonsgegevens met zorg. Dit privacybeleid beschrijft welke persoonsgegevens we verwerken, voor welke doelen, op welke rechtsgronden, hoelang we ze bewaren en welke rechten je daarbij hebt.

  1. 01

    Verwerkingsverantwoordelijke

    SharpClicks is gevestigd in Coevorden (Drenthe). KvK-nummer: 84939842. BTW-identificatienummer: NL004034939B94. Voor vragen over dit privacybeleid kun je contact opnemen via jesse@sharpclicks.nl of +31 6 117 227 50.

  2. 02

    Persoonsgegevens

    Alle gegevens die direct of indirect te herleiden zijn naar een natuurlijk persoon, zoals naam, e-mailadres, telefoonnummer, bedrijfsnaam, IP-adres en de inhoud van berichten die je naar ons stuurt.

  3. 03

    Verwerking

    Elke handeling met persoonsgegevens, waaronder verzamelen, opslaan, raadplegen, aanpassen, gebruiken, doorgeven en verwijderen.

  4. 04

    Betrokkene

    De natuurlijke persoon van wie de persoonsgegevens worden verwerkt. Vaak ben jij zelf de betrokkene wanneer je een formulier invult, ons mailt of de website bezoekt.

  5. 05

    AVG

    Algemene Verordening Gegevensbescherming (Verordening EU 2016/679), de Europese privacywet die op 25 mei 2018 van toepassing is geworden. SharpClicks houdt zich aan deze regels en aan de Nederlandse Uitvoeringswet AVG.

Hoofdstuk 02

Welke persoonsgegevens we verwerken

We verwerken gegevens die je zelf actief verstrekt, gegevens die noodzakelijk zijn voor het functioneren en beveiligen van de website, en op bedrijfsniveau de herkenning van zakelijke bezoekers (zie hoofdstuk 8).

  1. 01

    Contactformulieren

    De website heeft drie formulieren: het hoofd-contactformulier op /contact, het maatwerk-intakeformulier op de maatwerksoftware-dienstpagina, en een korte vraag-formulier in de zijbalk van blogartikelen. Deze verzamelen, afhankelijk van het formulier: voor- en achternaam (of volledige naam), e-mailadres, bedrijfsnaam (optioneel), gekozen project-omvang (alleen maatwerk-intake), het bericht of de omschrijving die je intypt, en het tijdstip van verzending.

  2. 02

    AI-chatbot op de homepage

    De homepage bevat een interactieve AI-robot waarmee je een korte chat kunt voeren. De berichten die je intypt worden naar de Google Gemini API gestuurd om een antwoord te genereren. Wij slaan deze berichten niet permanent op aan onze kant. Google verwerkt deze tijdelijk volgens hun eigen privacyvoorwaarden, gekoppeld aan onze API-overeenkomst.

  3. 03

    Afspraken plannen

    Op de contactpagina staat een ingebedde scheduling-widget van Reclaim AI. Wanneer je daar een afspraak plant, worden je gegevens (naam, e-mail, gekozen tijdslot) verwerkt door Reclaim. Reclaim is een externe partij met een eigen privacybeleid, dat van toepassing is op die specifieke verwerking.

  4. 04

    E-mailcorrespondentie

    Wanneer je rechtstreeks mailt naar jesse@sharpclicks.nl of een ander adres, slaan we de inhoud van die e-mails op om de communicatie netjes te kunnen afhandelen.

  5. 05

    Logbestanden en technische gegevens

    Onze hosting-partner (Vercel) en n8n-omgeving registreren beperkte technische gegevens, waaronder IP-adres, browseragent, bezochte pagina, tijdstip en HTTP-statuscode. Deze gegevens helpen bij beveiliging, foutopsporing en misbruikdetectie.

    Daarnaast gebruiken we het IP-adres eenmalig om te bepalen of een bezoek van een zakelijk netwerk komt. Dat is een apart doel met een eigen grondslag en bewaartermijn; hoofdstuk 8 beschrijft het volledig. Het IP-adres zelf slaan we daarbij niet op.

  6. 06

    Lokale browseropslag

    De website gebruikt browser-localStorage uitsluitend voor functionele voorkeuren (zoals een eventuele voorkeur voor donker of licht thema). Hierin worden geen identificeerbare gegevens opgeslagen.

Hoofdstuk 03

Doeleinden van de verwerking

We gebruiken persoonsgegevens alleen voor duidelijk omschreven, gerechtvaardigde doelen die direct samenhangen met onze dienstverlening of de werking van de website.

  1. 01

    Beantwoorden van vragen en aanvragen

    Wanneer je een formulier invult of mailt, gebruiken we je gegevens om je vraag of aanvraag inhoudelijk te beantwoorden en eventueel een vervolggesprek te plannen.

  2. 02

    Uitvoering van overeenkomsten

    Wanneer je opdrachtgever wordt, gebruiken we je gegevens om de overeenkomst uit te voeren, te factureren en met je te communiceren over de voortgang van het project.

  3. 03

    Verbetering van onze dienstverlening

    We analyseren geanonimiseerde patronen in formulierinzendingen en technische logs om de website en onze processen te blijven verbeteren. Dit gebeurt nooit op een manier die jou als individu identificeert.

  4. 04

    Wettelijke verplichtingen

    Voor fiscale en boekhoudkundige verplichtingen bewaren we facturen, klantgegevens en bijbehorende correspondentie zoals de wet voorschrijft.

  5. 05

    Beveiliging van de website

    IP-adressen en andere technische gegevens worden gebruikt om misbruik, brute-force aanvallen en spam te detecteren en te blokkeren.

Hoofdstuk 04

Rechtsgronden voor de verwerking

Onder de AVG mag een persoonsgegeven alleen verwerkt worden als daar een wettelijke grondslag voor is. SharpClicks gebruikt de volgende rechtsgronden.

  1. 01

    Uitvoering van een overeenkomst

    Wanneer je klant bent, verwerken we de gegevens die nodig zijn om de overeenkomst tussen jou en SharpClicks uit te voeren, inclusief offertetraject, projectuitvoering en facturatie.

  2. 02

    Gerechtvaardigd belang

    Voor het beantwoorden van contactvragen, het beveiligen van de website en het voeren van een algemene relatie met (potentiele) klanten beroepen we ons op gerechtvaardigd belang. We hebben getoetst of jouw belangen, rechten en vrijheden niet zwaarder wegen dan onze bedrijfsbelangen.

  3. 03

    Wettelijke verplichting

    Voor fiscale, boekhoudkundige en andere wettelijke bewaarverplichtingen verwerken we persoonsgegevens op basis van die wettelijke grondslag.

  4. 04

    Toestemming

    Voor analytics-cookies (Google Analytics, Microsoft Clarity) en toekomstige marketing-cookies vragen we expliciete toestemming via de cookiebanner. Je kunt deze toestemming op elk moment intrekken of wijzigen via de cookiebanner.

Hoofdstuk 05

Bewaartermijnen

We bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze verzameld zijn, behalve wanneer een langere bewaartermijn wettelijk verplicht is.

  1. 01

    Contactaanvragen zonder vervolg

    Vragen die niet leiden tot een opdracht of structurele relatie verwijderen we binnen twaalf maanden, tenzij je expliciet hebt aangegeven gecontacteerd te willen blijven worden.

  2. 02

    Klantgegevens tijdens samenwerking

    Voor de duur van de samenwerking bewaren we de gegevens die nodig zijn om diensten en projecten uit te voeren. Na afloop verwijderen we wat niet onder een wettelijke bewaarplicht valt.

  3. 03

    Boekhoudkundige gegevens

    Facturen, correspondentie over financiele transacties en daaraan gekoppelde NAW-gegevens bewaren we zeven jaar, conform de fiscale bewaarplicht in Nederland.

  4. 04

    Server- en applicatielogs

    Technische logs (IP-adres, browser, tijdstip) bewaren we maximaal negentig dagen voor beveiliging en foutopsporing, tenzij een specifiek incident een langere bewaartermijn rechtvaardigt.

  5. 05

    AI-chatbot berichten

    Berichten die je naar de homepage-chatbot stuurt worden niet permanent door SharpClicks opgeslagen. De korte sessie-context die nodig is om het gesprek samenhangend te houden, wordt na afsluiten van de sessie verwijderd. Voor de verwerking door Google Gemini gelden Google's eigen termijnen.

  6. 06

    E-mailcorrespondentie

    E-mails worden bewaard tot vierentwintig maanden na het laatste contact, tenzij ze deel uitmaken van een lopend dossier of onder een langere bewaarplicht vallen.

Hoofdstuk 06

Delen met derden en verwerkers

SharpClicks deelt persoonsgegevens alleen met derden wanneer dat noodzakelijk is voor de uitvoering van diensten, voor de werking van de website, of wanneer dat wettelijk verplicht is. Met al deze partijen sluiten we waar nodig een verwerkersovereenkomst.

  1. 01

    Hosting en infrastructuur

    Vercel levert de hosting van de website. Server-logs en runtime-data worden door Vercel verwerkt, voornamelijk in EU-regio's zoals Frankfurt en Amsterdam.

  2. 02

    Database voor blogcontent

    Supabase beheert onze blogcontent-database in de regio eu-central-1 (Frankfurt). Hier worden geen contactformulier-gegevens opgeslagen, alleen blogposts.

  3. 03

    Workflow-automatisering

    n8n verzorgt de verwerking van formulierinzendingen via een zelf gehoste instantie op n8n.sharpclicks.nl. Vanuit n8n worden e-mails samengesteld en via SMTP verstuurd.

  4. 04

    AI-diensten

    Google Gemini API verwerkt de chatberichten van de homepage-robot. Google Places API verwerkt geanonimiseerde requests voor het tonen van Google reviews op de contactpagina. Voor klantopdrachten kunnen daarnaast OpenAI of Anthropic worden ingezet, maar daarover maken we per project aparte afspraken.

  5. 05

    Scheduling

    Reclaim AI verzorgt het inplannen van afspraken via de scheduling-widget op de contactpagina. Reclaim heeft een eigen privacybeleid dat geldt voor de verwerking via die widget.

  6. 06

    E-mailverzending (SMTP)

    E-mails die naar aanleiding van formulierinzendingen worden verstuurd, gaan via een SMTP-provider die zorgvuldig is geselecteerd op betrouwbaarheid en EU-conformiteit.

  7. 07

    Analytics en siteverbetering

    Google Analytics 4 verzamelt geanonimiseerde bezoekersstatistieken (paginaweergaven, sessieduur, apparaattype, land) om de website te verbeteren. Microsoft Clarity registreert geanonimiseerde sessieherhalingen en heatmaps om de gebruikerservaring te optimaliseren. Beide diensten worden pas actief nadat je via de cookiebanner toestemming hebt gegeven, maar op een verschillende manier: bij Google Analytics staat alle opslag via Google Consent Mode v2 standaard op 'denied' totdat je toestemming geeft, en het Clarity-script wordt pas ingeladen op het moment dat je toestemming geeft. Weiger je, dan wordt Clarity helemaal niet geladen.

    Google Search Console wordt gebruikt om de vindbaarheid van de website in Google te monitoren. Dit is een server-side tool die geen cookies plaatst op jouw apparaat.

  8. 08

    Herkenning van zakelijke bezoekers

    Voor het herkennen van zakelijke bezoekers (hoofdstuk 8) raadplegen we twee externe bronnen. RDAP is het openbare register van RIPE en ARIN waarin staat welke organisatie welk netwerkblok beheert; IPinfo Lite levert het netwerknummer. Aan deze partijen geven we uitsluitend het IP-adres door, geen gegevens over jou als persoon. Daarnaast lezen we de openbare website van het herkende bedrijf uit.

    De resulterende overzichten op organisatieniveau worden weggeschreven naar Google Sheets (Google Ireland Limited) zodat we ze intern kunnen raadplegen. Daar staan geen IP-adressen en geen persoonsgegevens van contactpersonen in.

  9. 09

    Geen verkoop aan derden

    SharpClicks verkoopt persoonsgegevens nooit aan derden voor commerciele doeleinden. We delen ze alleen met de hierboven genoemde verwerkers, of wanneer een wettelijke verplichting daartoe noopt.

Hoofdstuk 07

Cookies en tracking-technologieen

SharpClicks gebruikt cookies en vergelijkbare technologieen. Analytics- en marketingcookies worden pas geplaatst nadat je daar via de cookiebanner toestemming voor hebt gegeven. Voor Google Analytics dwingen we dat af met Google Consent Mode v2; het script van Microsoft Clarity laden we pas na jouw toestemming.

Cookiecategorieen

We onderscheiden drie categorieen cookies. Via de cookiebanner kun je per categorie aangeven of je toestemming geeft.

  1. 01

    Noodzakelijke cookies

    Deze cookies zijn essentieel voor de werking van de website en kunnen niet worden uitgeschakeld.

    sc_consent — Onthoudt je cookievoorkeuren (1 jaar). _GRECAPTCHA — Google reCAPTCHA v3, beschermt formulieren tegen spam (6 maanden, alleen op pagina's met een formulier).

  2. 02

    Analytics-cookies

    Worden alleen geplaatst na jouw toestemming. Helpen ons begrijpen hoe bezoekers de site gebruiken, zodat we de inhoud en ervaring kunnen verbeteren.

    Google Analytics 4: _ga (onderscheidt unieke bezoekers, 2 jaar), _ga_* (sessiegegevens, 2 jaar), _gid (dagelijkse bezoekerssessie, 24 uur).

    Microsoft Clarity: _clck (unieke bezoeker-ID, 1 jaar), _clsk (sessiegegevens, 1 dag), MUID (Microsoft-breed gebruikers-ID, 1 jaar), MR (verversingscontrole, 7 dagen), ANONCHK en SM (sessiecookies).

  3. 03

    Marketing-cookies

    Momenteel plaatst SharpClicks geen marketing- of advertentiecookies. De categorie is beschikbaar in de cookiebanner zodat we in de toekomst advertentiecampagnes kunnen inzetten zonder het privacybeleid opnieuw te hoeven herzien. Zodra marketing-cookies actief worden, wordt deze sectie bijgewerkt met de specifieke cookies en hun bewaartermijnen.

  4. 04

    Hoe we je keuze technisch afdwingen

    Voor Google Analytics gebruiken we Google Consent Mode v2. Alle opslag-categorieen staan standaard op 'denied'. Pas als je via de banner toestemming geeft, zetten we ze op 'granted'. Weiger je, dan blijft de standaardinstelling actief en plaatst Google Analytics geen cookies.

    Consent Mode v2 is een Google-mechanisme en werkt niet voor Microsoft Clarity. Daarom laden we het Clarity-script helemaal niet zolang je geen toestemming hebt gegeven: er wordt dan geen enkel verzoek naar Clarity gestuurd en er draait geen meetcode in je browser. Geef je toestemming, dan wordt het script alsnog geladen en melden we die toestemming expliciet aan Clarity. Trek je je toestemming binnen dezelfde sessie in, dan melden we dat direct aan Clarity en wordt het script bij je volgende paginabezoek niet meer geladen.

  5. 05

    Functionele browseropslag

    De website slaat in jouw browser-localStorage een minimale set technische voorkeuren op, zoals je voorkeur voor een licht of donker thema. Dit zijn geen cookies en deze gegevens verlaten jouw browser niet.

  6. 06

    Externe ingebedde diensten

    De contactpagina bevat een ingebedde Reclaim-widget en een Google Maps-iframe. Deze externe diensten kunnen, zodra je ze laadt, hun eigen technische cookies plaatsen volgens hun eigen privacy- en cookiebeleid.

  7. 07

    Cookies beheren

    Je kunt je cookievoorkeuren op elk moment wijzigen via de cookiebanner onderaan de pagina. Daarnaast kun je cookies altijd verwijderen via de instellingen van je browser. Het verwijderen van noodzakelijke cookies kan ertoe leiden dat sommige onderdelen van de website minder soepel werken.

Hoofdstuk 08

Herkennen van zakelijke bezoekers

We kijken bij een bezoek aan onze website of het IP-adres hoort bij een zakelijk netwerk, zodat we weten welke organisaties interesse hebben in onze diensten. Dit hoofdstuk beschrijft precies wat we daarbij wel en niet doen.

Als je onze website bezoekt, ontvangt onze server automatisch het IP-adres van je internetverbinding. Dat is technisch nodig om de pagina naar je terug te sturen. Voor bezoekers uit Nederland, Belgie en Duitsland gebruiken we dat IP-adres daarnaast eenmalig om op te zoeken of het bij een zakelijk netwerk hoort. Zo ja, dan koppelen we het aan de organisatie achter dat netwerk.

  1. 01

    Wat we vastleggen

    Op organisatieniveau: bedrijfsnaam, statutaire naam, domeinnaam en website, KvK-nummer en BTW-nummer voor zover het bedrijf die zelf op zijn site vermeldt, vestigingsadres en plaats, het algemene telefoonnummer en algemene e-mailadres, het LinkedIn-bedrijfsprofiel, de bedrijfsomschrijving, het netwerknummer (ASN) en de naam van de netwerkbeheerder.

    Daarnaast per bezoek: welke pagina's zijn bekeken, het tijdstip, de duur, de instappagina, de verwijzende website, eventuele campagneparameters uit de URL, de apparaatcategorie (mobiel, tablet of desktop) en de plaats op basis van het netwerk.

  2. 02

    Contactpersonen die een bedrijf zelf publiceert

    Publiceert een bedrijf op zijn eigen website contactpersonen in gestructureerde vorm — naam, functie en soms een e-mailadres of telefoonnummer — dan nemen we die over bij het bedrijfsprofiel. Denk aan de contactgegevens die op een contact- of over-ons-pagina staan.

    Dit zijn persoonsgegevens. Voor dit onderdeel geldt de AVG dus onverkort, inclusief alle rechten die in hoofdstuk 9 staan. Om die reden houden we het strikt begrensd:

    We nemen alleen over wat het bedrijf zelf gestructureerd heeft gepubliceerd op zijn eigen website. We kopen geen contactgegevens in bij databrokers, we halen niets van LinkedIn of uit andere profielen, en we proberen geen e-mailadressen of telefoonnummers te achterhalen die niet zijn gepubliceerd. Per bedrijf leggen we maximaal vijf contactpersonen vast, en we bewaren bij elk gegeven van welke pagina het komt en op welke datum.

    Ben jij zo'n contactpersoon? Je kunt op elk moment inzage vragen of ons vragen je gegevens te verwijderen, via privacy@sharpclicks.nl. Wij verwijderen ze dan zonder dat je daar een reden voor hoeft te geven. Ook kun je bezwaar maken tegen deze verwerking — bij direct marketing is dat recht onvoorwaardelijk (artikel 21 lid 2 AVG). Meld je het domein van je organisatie af via /privacy/afmelden, dan verdwijnen die gegevens automatisch mee.

    Omdat we deze gegevens niet van jou zelf hebben gekregen maar van de website van je werkgever, geldt de informatieplicht van artikel 14 AVG. Dit hoofdstuk is die informatie. Nemen we ooit rechtstreeks contact met je op, dan vertellen we uiterlijk in dat eerste bericht waar we je gegevens vandaan hebben.

  3. 03

    Wat we uitdrukkelijk niet doen

    We plaatsen hiervoor geen cookies en slaan niets op in je browser. We lezen geen apparaatkenmerken uit en maken geen device fingerprint. Er draait voor deze herkenning geen enkele meetcode in je browser: het gebeurt volledig op onze server.

    We slaan je IP-adres niet op. Het wordt tijdens het verwerken van je bezoek gebruikt om de organisatie op te zoeken en daarna direct weggegooid — het komt niet in een database terecht, ook niet versleuteld of gehasht.

    We herkennen niet wie er achter het scherm zit. De herkenning werkt op netwerkniveau: we zien de organisatie, nooit de individuele bezoeker, en we koppelen bezoeken niet aan een persoon. Wél nemen we contactpersonen over die een bedrijf zélf op zijn website publiceert — zie het kopje hierboven. Die twee dingen staan los van elkaar: zo'n contactpersoon is niet noodzakelijk degene die op onze site is geweest, en we suggereren dat ook nergens.

    Herkennen we een consument, een particuliere internetverbinding, een datacenter, een VPN of een zoekmachine-crawler? Dan leggen we niets vast.

  4. 04

    Waar de gegevens vandaan komen

    De koppeling van IP-adres naar organisatie maken we met reverse DNS en met RDAP, het openbare register waarin RIPE en ARIN bijhouden welke organisatie welk netwerkblok beheert. Voor het netwerknummer (ASN) gebruiken we IPinfo Lite.

    De bedrijfsgegevens zelf halen we van de openbare website van het bedrijf: uit de gestructureerde bedrijfsinformatie (Schema.org) die daar in de broncode staat, en uit de contactpagina en footer. Daar staan doorgaans het KvK-nummer, het BTW-nummer, het adres en een algemeen telefoonnummer, omdat ondernemingen die verplicht zijn te vermelden. Per gegeven leggen we vast van welke pagina het komt en op welke datum.

  5. 05

    Grondslag

    We doen dit op basis van ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): het concrete commerciele belang om te weten welke organisaties interesse tonen in onze dienstverlening, zodat we onze website en ons aanbod kunnen verbeteren. We hebben die belangenafweging schriftelijk vastgelegd en gaan zo beperkt te werk als mogelijk: geen opslag van IP-adressen, geen profiel per bezoeker, een korte bewaartermijn, en bij contactpersonen alleen wat een bedrijf zelf heeft gepubliceerd.

    Gegevens over een rechtspersoon zijn op zichzelf geen persoonsgegevens. Bij een eenmanszaak, vof, maatschap of commanditaire vennootschap ligt dat anders, omdat de eigenaar dan een natuurlijk persoon is. Die registraties markeren we als zodanig en we benaderen ze niet ongevraagd telefonisch.

  6. 06

    Bewaartermijn

    Ruwe bezoekgegevens bewaren we 7 dagen. De samengevatte gegevens op organisatieniveau bewaren we maximaal 90 dagen na het laatste bezoek. Daarna worden ze automatisch verwijderd.

  7. 07

    Bezwaar maken

    Wil je niet dat we het netwerk van jouw organisatie herkennen? Vul je domeinnaam in op /privacy/afmelden of mail hem naar privacy@sharpclicks.nl. We zetten je domein op onze uitsluitingslijst en verwijderen wat we al hadden — met terugwerkende kracht dus, niet alleen vooruit.

    Je hoeft daar geen reden voor op te geven: bij direct marketing is het recht van bezwaar onvoorwaardelijk (artikel 21 lid 2 AVG).

Hoofdstuk 09

Rechten van betrokkenen

Onder de AVG heb je een aantal rechten ten aanzien van de persoonsgegevens die SharpClicks van je verwerkt. We respecteren deze rechten en helpen je graag bij het uitoefenen ervan.

  1. 01

    Recht op inzage

    Je hebt het recht om te weten welke persoonsgegevens we van je verwerken en daar een kopie van te ontvangen.

  2. 02

    Recht op rectificatie

    Wanneer gegevens onjuist of onvolledig zijn, kun je vragen om correctie of aanvulling.

  3. 03

    Recht op verwijdering

    Je kunt vragen om verwijdering van je persoonsgegevens. We honoreren dat verzoek tenzij een wettelijke bewaarplicht (bijvoorbeeld de fiscale termijn) ons verplicht de gegevens nog te bewaren.

  4. 04

    Recht op beperking

    In bepaalde situaties kun je vragen de verwerking van je gegevens tijdelijk te beperken, bijvoorbeeld terwijl een correctieverzoek wordt onderzocht.

  5. 05

    Recht op bezwaar

    Wanneer wij gegevens verwerken op basis van gerechtvaardigd belang, kun je daar bezwaar tegen maken. Wij wegen dat dan opnieuw af.

  6. 06

    Recht op dataportabiliteit

    Je hebt het recht om de persoonsgegevens die jij ons hebt verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen, en om die over te dragen aan een andere partij.

  7. 07

    Recht om toestemming in te trekken

    Wanneer een verwerking gebaseerd is op jouw toestemming, kun je die op elk moment intrekken. De rechtmatigheid van eerdere verwerking blijft daarbij in stand.

  8. 08

    Hoe je deze rechten uitoefent

    Stuur een e-mail naar jesse@sharpclicks.nl met je verzoek. We verifieren je identiteit voordat we het verzoek uitvoeren, om te voorkomen dat we per ongeluk gegevens aan de verkeerde persoon verstrekken. We reageren binnen vier weken op je verzoek. In complexe gevallen mag deze termijn met maximaal twee maanden worden verlengd, waarvan we je tijdig op de hoogte stellen. Aan deze verzoeken zijn voor jou geen kosten verbonden.

Hoofdstuk 10

Beveiliging van persoonsgegevens

SharpClicks neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang of misbruik.

  1. 01

    Encryptie tijdens transport

    Het verkeer naar en vanaf de website verloopt uitsluitend via HTTPS (TLS). Hetzelfde geldt voor de webhook-verbindingen tussen formulieren, n8n en e-mailverzending.

  2. 02

    Encryptie at-rest

    Gegevens die door onze hosting- en database-partners worden opgeslagen zijn versleuteld op opslagniveau, conform de standaarden van Vercel en Supabase.

  3. 03

    Toegangscontrole

    Toegang tot systemen is beperkt tot personen die deze toegang voor hun werk nodig hebben. Inloggegevens worden beschermd met sterke wachtwoorden en, waar mogelijk, met multi-factor authenticatie.

  4. 04

    Periodieke beoordeling

    Software-afhankelijkheden en beveiligingsinstellingen worden periodiek herzien en bijgewerkt om bekende kwetsbaarheden te beperken.

  5. 05

    Procedure bij datalek

    Bij een mogelijk datalek volgen we een vaste procedure: vaststellen, beperken, evalueren en, indien wettelijk vereist, melden bij de Autoriteit Persoonsgegevens binnen tweeenzeventig uur. Betrokkenen worden geinformeerd wanneer er een hoog risico voor hun rechten en vrijheden bestaat.

Hoofdstuk 11

Doorgifte buiten de Europese Economische Ruimte

Onze voorkeur is verwerking binnen de Europese Economische Ruimte (EER). Voor sommige diensten kan een beperkte doorgifte naar buiten de EER plaatsvinden, met passende waarborgen.

  1. 01

    EU-regio's waar mogelijk

    Vercel en Supabase draaien onze workloads in EU-datacenters (voornamelijk Frankfurt en Amsterdam). n8n is volledig in Nederland gehost.

  2. 02

    Diensten met wereldwijde infrastructuur

    Sommige Google Cloud-diensten (waaronder de Gemini API en Places API) en eventuele AI-providers zoals OpenAI en Anthropic kunnen via wereldwijde infrastructuur lopen, waarbij delen van de verwerking buiten de EER plaatsvinden.

  3. 03

    Passende waarborgen

    Voor doorgifte buiten de EER hanteren we de waarborgen die de AVG voorschrijft, zoals de Standaard Contractuele Bepalingen (SCC's) van de Europese Commissie en aanvullende technische maatregelen waar nodig.

Hoofdstuk 12

AI-systemen en geautomatiseerde besluitvorming

SharpClicks bouwt AI-systemen voor klanten en gebruikt zelf ook AI-toepassingen op de eigen website. Dit hoofdstuk beschrijft hoe we daarmee omgaan ten aanzien van persoonsgegevens.

  1. 01

    AI-chatbot op de homepage

    De interactieve robot op de homepage gebruikt de Google Gemini API om je vragen te beantwoorden. De chat is informatief van aard. We sluiten via de chat geen overeenkomsten en geven geen bindende offertes af.

  2. 02

    Geen geautomatiseerde besluitvorming met rechtsgevolgen

    SharpClicks neemt geen besluiten met juridische of vergelijkbaar significante gevolgen voor jou op basis van uitsluitend geautomatiseerde verwerking. Beslissingen over samenwerking, scope en uitvoering worden altijd door een mens genomen.

  3. 03

    Eerlijkheid over beperkingen

    AI-modellen kunnen fouten maken of onvolledige antwoorden geven. We communiceren open over wat AI wel en niet kan, en zetten kritieke beslissingen altijd voor menselijke controle.

Hoofdstuk 13

Wijzigingen in dit privacybeleid

Dit privacybeleid kan worden aangepast wanneer de wet of onze dienstverlening daartoe aanleiding geeft.

  1. 01

    Aanleiding voor wijziging

    Wijzigingen kunnen voortkomen uit nieuwe wettelijke verplichtingen, het toevoegen of vervangen van tools en diensten, of voortschrijdend inzicht in goede gegevensbescherming.

  2. 02

    Notificatie

    Bij ingrijpende wijzigingen wordt dit gecommuniceerd via een melding op de website. De meest recente versie is altijd op deze pagina te vinden, met onderaan de datum van laatste herziening.

  3. 03

    Geldigheid

    De versie van dit privacybeleid die op het moment van verwerking actief is, is van toepassing.

Hoofdstuk 14

Klachten en contact

Heb je vragen of klachten over hoe SharpClicks omgaat met je persoonsgegevens? Neem dan eerst contact met ons op. Komen we er samen niet uit, dan kun je altijd terecht bij de Autoriteit Persoonsgegevens.

  1. 01

    Eerst contact met SharpClicks

    Stuur een e-mail naar jesse@sharpclicks.nl of bel +31 6 117 227 50. We pakken vragen en klachten serieus op en proberen ze in onderling overleg op te lossen.

  2. 02

    Klacht indienen bij de Autoriteit Persoonsgegevens

    Wanneer je vindt dat we niet zorgvuldig met je gegevens omgaan, heb je het recht een klacht in te dienen bij de Nederlandse Autoriteit Persoonsgegevens (AP). Adres: Postbus 93374, 2509 AJ Den Haag. Een klacht indienen kan online via autoriteitpersoonsgegevens.nl.

  3. 03

    Andere EU-landen

    Inwoners van andere EU-landen kunnen een klacht indienen bij hun lokale toezichthouder voor gegevensbescherming.

  4. 04

    Onze contactgegevens

    SharpClicks, gevestigd in Coevorden (Drenthe). E-mail: jesse@sharpclicks.nl. Telefoon: +31 6 117 227 50. KvK 84939842, BTW NL004034939B94.

Vragen over dit privacybeleid? Stuur even een bericht via /contact of mail naar jesse@sharpclicks.nl.

Laatst herzien op 4 augustus 2026