PrivacybeleidLaatst bijgewerkt op 26 oktober 2026

01Wie we zijn en waar dit over gaat

1.1Wie verantwoordelijk is. SharpClicks is verantwoordelijk voor de verwerkingen in dit privacybeleid. SharpClicks is de eenmanszaak van Jesse Scherpen, Krimweg 34A, 7741 NB Coevorden. KvK-nummer 84939842. Btw-nummer NL004034939B94. Vragen over je gegevens stel je via jesse@sharpclicks.nl of +31 6 117 227 50.

1.2Voor wie dit geldt. Voor iedereen van wie we gegevens krijgen: wie sharpclicks.nl bezoekt, een formulier invult of een gesprek plant, wie ons mailt, en klanten met hun contactpersonen en tekenaars in de klantomgeving.

1.3Wat hier niet onder valt. Bouwen we voor een klant een systeem dat gegevens van anderen verwerkt, dan doen we dat in opdracht van die klant. De klant is dan verantwoordelijk. Daarover maken we aparte afspraken in een verwerkersovereenkomst. Dat geldt ook bij cold outreach: we zoeken en verrijken gegevens alleen in opdracht van de klant, en gebruiken ze niet voor onszelf.

1.4Begrippen.

• Persoonsgegevens: alle gegevens die iets zeggen over een persoon, of die naar een persoon te herleiden zijn. Bijvoorbeeld je naam, e-mailadres, telefoonnummer, IP-adres en wat je ons schrijft.
• Verwerken: alles wat we met gegevens doen, zoals verzamelen, bewaren, inzien, gebruiken, doorgeven en wissen.
• Betrokkene: de persoon over wie de gegevens gaan. Vaak ben jij dat.
• AVG: de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679). SharpClicks houdt zich daaraan en aan de Uitvoeringswet AVG.
• Verwerker: een partij die gegevens voor ons verwerkt, zoals onze hosting.
• Klantomgeving: het afgeschermde deel van de site op sharpclicks.nl/onboarding. Daar ziet een klant zijn offerte, gaat hij akkoord met de voorwaarden en tekent hij. Als we dat afspreken, levert hij er ook aan wat we nodig hebben (artikel 3).
• Onboarding: de klantomgeving van één klant, voor één opdracht.
• Tekenaar: de persoon die in de klantomgeving namens de klant tekent.
• Vingerafdruk (hash): een korte code die uit een bestand of tekst wordt berekend. Verandert er één teken, dan verandert de code. Uit de code is de inhoud niet terug te halen.

02Welke gegevens we op de website verwerken

2.1Formulieren. De site heeft deze formulieren:

Bij elke aanvraag bewaren we ook de pagina waar je hem verstuurde en het tijdstip. Elke aanvraag staat in WordPress, onder Aanvragen. Zo raakt er niets kwijt, ook als een mail mislukt.

• Bij elk formulier krijgt Jesse een mail met wat je invulde. Bij Contact, de check, Gratis ontwerp en video krijg je zelf een bevestiging per mail.
• Gratis blog, het proefartikel, de weggever en afmelden gaan daarnaast naar onze eigen werkstromen in n8n. Die laten het artikel schrijven, sturen de download of zetten je domein op de uitsluitingslijst (artikel 7.3).
• Een aanvraag over video gaat naar onze videopartner Fishuals. Die neemt contact met je op en plant een gesprek (artikel 7.6).

2.2Een gesprek plannen. Op Contact, na de check en na een aanvraag voor een gratis ontwerp plan je zelf een gesprek van 30 minuten.

• De planner toont de vrije tijden uit de Google Agenda van Jesse. De site vraagt bij Google alleen op wanneer Jesse bezet is. Titels en namen van andere afspraken ziet de site niet, en jij ook niet.
• Kies je een tijd, dan vraagt de planner je naam, je e-mailadres en eventueel een bericht.
• De site zet de afspraak in de agenda van Jesse, met jou als gast en een link voor Google Meet. Google stuurt je de uitnodiging.
• Je krijgt ook een bevestiging van SharpClicks per mail.
• De afspraak staat daarnaast onder Aanvragen in WordPress: je naam, je e-mailadres, de dag en de tijd, je bericht, de link van het gesprek en de pagina.

2.3E-mail. Mail je ons, dan bewaren we je mail en ons antwoord in onze mailbox bij Hostinger. Zo kunnen we je vraag goed afhandelen.

2.4Technische gegevens. Bij elk bezoek krijgt de server je IP-adres, het soort browser, de pagina, het tijdstip en de uitkomst van het verzoek. Dat is nodig om de pagina naar je te sturen. De server bij Hostinger houdt daar logs van, voor de beveiliging en om fouten op te sporen.

Bij de formulieren, de planner en de cookiekeuze bewaren we je IP-adres niet. Tegen misbruik tellen we wel hoe vaak er vanaf één adres iets wordt verstuurd. Daarvoor gebruiken we een vingerafdruk van het adres, die na tien minuten vervalt (bij de planner na een uur). Het IP-adres zelf komt niet in de database.

2.5Je cookiekeuze. Kies je in de cookiemelding, dan leggen we die keuze vast, zonder IP-adres (artikel 8.6).

2.6Opslag in je browser. Bij het wisselen van pagina bewaart de site in je browser (sessionStorage) een stukje van de vorige pagina. Zo loopt de overgang vloeiend. Het wordt op de volgende pagina meteen gewist en verlaat je browser niet.

2.7Reviews. Op de homepage en de landingspagina tonen we een paar reviews die klanten op Google over ons schreven. Daarbij staat de naam zoals die op Google staat. We zetten ze met de hand over. Staat jouw review erbij en wil je dat niet, mail ons dan. Dan halen we hem weg.

2.8Video's van Instagram. Op een paar pagina's staan video's van Instagram. Die laden pas als je erop klikt. Dan gaat er een verzoek naar Instagram (Meta) en geldt het privacybeleid van Meta.

03De klantomgeving

3.1Wat het is. Wordt je bedrijf klant, of ligt er een offerte voor je klaar, dan krijg je een persoonlijke link naar de klantomgeving op sharpclicks.nl/onboarding. Daar:

• bekijk en download je de offerte;
• ga je per document akkoord met de voorwaarden;
• teken je;
• zie je je factuur, als die er is;
• beantwoord je vragen over de dienst en lever je bestanden aan, als we dat met je afspreken;
• zie je wat er nu gebeurt.

Ging je al per mail akkoord met de offerte, dan geef je in de klantomgeving je akkoord op de voorwaarden.

3.2Wat wij erin zetten. Voordat je de link krijgt, zetten wij in de klantomgeving:

• je bedrijfsnaam, je registratienummer (KvK, een buitenlands nummer of je btw-nummer) en je adres;
• de contactpersoon: naam en e-mailadres, en bij een shoot door onze fotopartner ook een telefoonnummer als je dat geeft;
• de tekenaar: naam, functie en e-mailadres;
• de taal (Nederlands of Engels) en de diensten;
• de offerte: de pdf, het nummer, tot wanneer hij geldt, de prijsregels en eventuele keuzes;
• ging je al per mail akkoord: die mail als pdf, en de datum;
• als er een factuur is: de factuur als pdf, en eventueel een betaallink.

Deze gegevens komen uit onze gesprekken, de offerte en je mails. Of de tekenaar mag tekenen, kijken we na in het Handelsregister van de KvK.

3.3De link en je sessie.

• De link bevat een lange, willekeurige code. Die staat achter een # en gaat daardoor niet naar de server, tot je zelf op "Open je omgeving" klikt.
• We bewaren de code niet leesbaar: alleen een vingerafdruk om hem te herkennen, en een versleutelde kopie zodat we dezelfde link opnieuw kunnen sturen. Die kopie wissen we als de onboarding klaar is, of als we de link intrekken.
• De link blijft 30 dagen bruikbaar, ook op een tweede apparaat.
• Na de klik krijgt je apparaat een sessie met één cookie: __Secure-sck. Die geldt alleen voor /onboarding en is niet te lezen door scripts.
• Per sessie bewaren we een vingerafdruk, wanneer hij begon, wanneer je voor het laatst iets deed en of hij is gestopt.
• Na 30 minuten zonder activiteit stopt de sessie. "Uitloggen" staat op elke pagina.

3.4De code per mail. Voor je tekent, sturen we een code van 6 cijfers naar het e-mailadres van de tekenaar. De mail zegt wat er getekend wordt. De code is 10 minuten geldig en werkt één keer. Per code zijn er hooguit 5 pogingen. Na 15 foute pogingen gaat het tekenen dicht, tot Jesse het weer opent.

3.5Tekenen. Je ziet eerst wat je tekent: het offertenummer en per document de versie. Naam, functie, bedrijf en registratienummer staan vast. Je vinkt aan dat je bevoegd bent. Dan teken je met muis of vinger, of typ je je naam.

Van een getekende handtekening bewaren we alleen het beeld: de punten van de lijn, afgerond. Geen druk, geen snelheid en geen tijd per punt. De server maakt van die punten zelf het plaatje. We gebruiken de handtekening niet om je te herkennen.

3.6Het bewijs. Bij elke stap leggen we vast wat er gebeurt. Zo is later aan te tonen wie wanneer waarmee akkoord ging.

• Per stap: een volgnummer, de tijd (UTC), het soort stap en wat er getoond is, met een vingerafdruk van elk document.
• Elke stap bouwt voort op de vingerafdruk van de vorige. Een latere wijziging valt daardoor op.
• Bij vijf stappen bewaren we ook je IP-adres en je browser: de sessie begint, je vraagt een code aan, je bevestigt de code, je zet een vinkje en je tekent.
• IP-adres en browser staan apart. Zo kunnen we ze later wissen, terwijl het bewijs blijft kloppen.

3.7Het bewijsblad en de tijdstempel. Na het tekenen maken we één keer een pdf: het bewijsblad. Daarop staan de vingerafdrukken van de offerte en van elk document, de stappen en de handtekening.

• Op de vingerafdruk van het bewijsblad zetten we een tijdstempel van DigiCert. Antwoordt DigiCert niet, dan van Sectigo of FreeTSA. Die dienst krijgt alleen die vingerafdruk. Geen inhoud en geen namen.
• Jij en Jesse krijgen per mail de offerte, de documenten in de versie die getekend is en het bewijsblad. In de mail zelf staan de vingerafdruk van het bewijsblad en de laatste vingerafdruk van de stappen. Zo heb je zelf een kopie.

3.8Vragen en bestanden.

• Spreken we dat met je af, dan beantwoord je na het tekenen vragen over de dienst. Elk antwoord wordt meteen bewaard, met de vraag en de versie van de vragenlijst erbij.
• Je levert bestanden aan als pdf, jpg, png, webp, docx, xlsx, csv of txt. Tot ongeveer 25 MB per bestand en 250 MB per onboarding. Bij elk bestand bewaren we de oorspronkelijke naam, het soort, de grootte en een vingerafdruk.
• Foto's maken we opnieuw aan, zonder verborgen gegevens zoals de plek waar ze zijn gemaakt.
• Grote bestanden, zoals video's, stuur je als link. Het bestand staat dan bij de dienst die jij kiest, en daar gelden de regels van die dienst.
• Vragen en bestanden met persoonsgegevens gaan pas open als je akkoord bent met de verwerkersovereenkomst die bij de dienst hoort.
• Je wachtwoorden houd je zelf. Daar vragen we nooit om.

3.9Waar het staat. Alles uit de klantomgeving staat op onze server bij Hostinger. Bestanden staan buiten de openbare map van de site en zijn niet met een gewoon adres te openen. Je eigen stukken download je alleen met een geldige sessie.

3.10Wie het ziet. In het beheer van de site ziet alleen Jesse de klantomgeving. Andere beheerders van de site hebben daar geen toegang. Een onboarding maken we zelf aan, soms met hulp van een AI-assistent (Claude, van Anthropic). Die krijgt dan wat nodig is om de onboarding aan te maken, zoals de bedrijfsnaam en de naam, functie en het e-mailadres van de tekenaar. Wat je daarna invult, uploadt of tekent, leest die assistent niet. De link krijgt hij nooit te zien. Anthropic is daarbij onze verwerker.

3.11De mails. De mails van de klantomgeving gaan via FluentSMTP en de mailserver van Hostinger. Mails met een link of een code (de uitnodiging, een herinnering, een nieuwe link en de code) komen niet in het log van FluentSMTP. Mislukt zo'n mail, dan kan hij toch in het log komen. Daarom maken we de link of de code uit een mislukte mail meteen ongeldig. De mail aan onze fotopartner (artikel 3.15) en de kopie daarvan aan Jesse komen ook niet in het log. Mislukt zo'n mail, dan maken we die regel in het log leeg: alleen aan wie, wanneer en de fout blijven staan.

3.12Geen meetcode. Op de pagina's onder /onboarding staan geen Google Analytics, geen Clarity en geen cookiemelding. De enige cookie die de klantomgeving zet, is die van je sessie (artikel 3.3).

3.13De nachtkopie. De klantomgeving kan elke nacht een kopie maken van haar bestanden en gegevens, zodat er niets verloren gaat. Die kopie staat nog niet aan. Zodra ze aangaat, werkt ze zo:

• De kopie is versleuteld, met elke nacht een nieuwe sleutel. Die sleutel is weer versleuteld met een sleutel die alleen Jesse heeft, buiten de server. Op de server is de kopie dus niet te openen.
• Onze eigen n8n haalt de kopie op en zet hem op een vaste plek, die we hier noemen voordat de kopie aangaat. Daarna wist de site de kopie.
• Een kopie blijft 35 dagen.

3.14Bewaren. Hoe lang we wat bewaren, staat in artikel 6.6 tot en met 6.16. De site ruimt elke dag zelf op, ook in de map met bestanden.

3.15De fotopartner. Boek je via ons een shoot door StudioMieke (artikel 7.13), dan krijgt StudioMieke na het tekenen één mail uit de klantomgeving. Daarin staan:

• je bedrijfsnaam en je registratienummer;
• de naam, het e-mailadres en het telefoonnummer van de contactpersoon;
• wie er tekende: naam, functie en een kort e-mailadres;
• wanneer er getekend is, en of je nee zei tegen het portfolio van StudioMieke.

Als bijlage gaan haar voorwaarden en de afspraken over de fotografie mee, zoals je ze tekende, en een bewijsblad voor haar. Daarop staan geen IP-adres, browser, offerte of prijs. Je offerte en je prijs krijgt ze niet. Je antwoorden over de shoot stuurt Jesse haar door. StudioMieke ziet de klantomgeving zelf niet. Het bewijsblad voor haar bewaren we bij je andere stukken (artikel 6).

04Waarvoor we je gegevens gebruiken

We gebruiken je gegevens alleen voor deze doelen:

4.1Je vraag beantwoorden en een gesprek plannen.

4.2Leveren wat je aanvraagt: een gratis blog, een proefartikel, de weggever of een gratis ontwerp.

4.3Een offerte voorleggen, laten tekenen en het akkoord vastleggen, in de klantomgeving.

4.4De opdracht uitvoeren, factureren en je op de hoogte houden.

4.5Kunnen aantonen wie wanneer waarmee akkoord ging.

4.6Voldoen aan wettelijke plichten, zoals de fiscale bewaarplicht.

4.7De site beveiligen en misbruik en spam tegenhouden.

4.8Zien wat op de site werkt, met Google Analytics en Clarity. Alleen na een ja.

4.9Je afmelding of bezwaar verwerken.

05Grondslagen per verwerking

De AVG staat een verwerking alleen toe met een grondslag (artikel 6 lid 1 AVG). Dit zijn ze per verwerking.

06Bewaartermijnen

We bewaren gegevens niet langer dan nodig, tenzij de wet een langere termijn vraagt.

07Met wie we gegevens delen

We delen gegevens alleen als dat nodig is voor de site of onze diensten, of als de wet het vraagt. Met elke verwerker hebben we een verwerkersovereenkomst. Bij grote aanbieders zijn dat hun vaste voorwaarden voor verwerking.

7.1Hostinger (Hostinger International Ltd., Cyprus).

• Host de site, de database en de bestanden van de klantomgeving, in een datacenter in Frankrijk.
• Host onze server van n8n, in Parijs (artikel 7.3).
• Verstuurt de mail van de site via smtp.hostinger.com en bewaart onze mailbox.
• De pagina's lopen via het netwerk (CDN) van Hostinger. Dat netwerk heeft ook randen buiten Europa (artikel 12.2).

7.2FluentSMTP. Software op onze eigen server, geen aparte partij. Geeft de mail van de site door aan Hostinger en houdt een log bij in onze eigen database (artikel 3.11 en 6.15).

7.3n8n. Onze werkstromen draaien op een eigen n8n, op n8n.sharpclicks.nl, op een eigen server van Hostinger in Parijs, Frankrijk.

• n8n krijgt de aanvragen voor een gratis blog, een proefartikel, de weggever en afmelden. Die komen van onze server, niet van je browser.
• n8n stuurt je dan de mail met het artikel of de download, via de mailserver van Hostinger.
• n8n haalt de versleutelde nachtkopie op (artikel 3.13).
• Het verkeer naar n8n loopt via het netwerk van Cloudflare. Cloudflare doet ook de DNS van sharpclicks.nl.

7.4Google.

• Google Agenda en Google Meet, voor de planner (artikel 2.2).
• Google Analytics 4, alleen na een ja (artikel 8.3).
• Google Search Console, om te volgen hoe de site in Google staat. Dat plaatst geen cookies bij jou.

7.5Microsoft. Microsoft Clarity, alleen na een ja (artikel 8.4).

7.6Fishuals, onze videopartner. Jesse stuurt je aanvraag voor een gesprek over video door naar Fishuals. Fishuals neemt dan contact met je op en gebruikt je gegevens alleen daarvoor en voor de opdracht.

7.7Onze websitepartner Oh My Site. Beheert de site mee. Kan als beheerder van WordPress de aanvragen uit artikel 2.1 en 2.2 zien. De klantomgeving niet.

7.8AI-diensten.

• Voor het gratis blog en het proefartikel gebruikt onze werkstroom Google Gemini voor de tekst en OpenAI voor de afbeelding. Die krijgen wat nodig is om het artikel te maken: het onderwerp en informatie over je website.
• Bij het aanmaken van een onboarding kan Claude van Anthropic helpen (artikel 3.10). Anthropic is daarbij onze verwerker.
• Voor opdrachten van klanten kunnen OpenAI of Anthropic worden ingezet. Daarover maken we per project aparte afspraken.

7.9De plek van de nachtkopie. De nachtkopie staat nog niet aan. Gaat ze aan, dan noemen we hier waar ze staat. Die plek krijgt alleen een versleutelde kopie, die ze niet kan openen.

7.10De tijdstempeldienst: DigiCert, en als die niet antwoordt Sectigo of FreeTSA. Krijgt alleen een vingerafdruk (artikel 3.7).

7.11Ons boekhoudpakket. Daarin maken we je factuur en bewaren we de boekhouding (artikel 6.5).

7.12Instagram (Meta). Alleen als je op een video klikt (artikel 2.8).

7.13StudioMieke, onze fotopartner. StudioMieke (Mieke Leemans, Coevorden, KvK 87007169) maakt de foto's bij een shoot die je via ons boekt. Ze krijgt alleen wat ze voor de shoot nodig heeft (artikel 3.15) en gebruikt dat alleen voor de shoot en om je na afloop om een review te vragen. Voor wat ze met de foto's doet, is ze zelf verantwoordelijk, net als wij en jij ieder voor wat we ermee doen.

7.14Supabase. Het portaal waarin klanten van onze blogautomatisering de artikelen nalezen, gebruikt een database van Supabase in Ierland. Daar staan ook nog de oude gegevens over zakelijke bezoekers (artikel 9.3).

7.15Geen verkoop. We verkopen je gegevens nooit. We delen ze alleen met de partijen hierboven, of als de wet ons dat oplegt.

08Cookies en vergelijkbare technieken

8.1De melding. Bij je eerste bezoek vraagt de site wat mag. Je kiest "Alles accepteren", "Alleen wat nodig is", of je kiest zelf per doel. Ook als je weigert, werkt de hele site. Je keuze pas je altijd aan via Cookies onderaan elke pagina, of met het knopje linksonder.

8.2Nodig (altijd aan).

• sc_consent, van SharpClicks: onthoudt je keuze, 6 maanden. Er staan in: de versie van de tekst, je keuze per doel, de datum en een willekeurig nummer dat niets over jou zegt.
• In de klantomgeving: __Secure-sck, je sessie (artikel 3.3).

8.3Meten (staat uit tot je ja zegt). Google Analytics 4 telt welke pagina's je bekijkt en hoe je hier kwam. Het telt ook een paar handelingen, zoals een verstuurd formulier, een klik op het telefoonnummer, het e-mailadres of WhatsApp, en een geplande afspraak. Cookies: _ga en _ga_*, 6 maanden.

8.4Opnames (staat uit tot je ja zegt). Microsoft Clarity neemt op waar je klikt en hoe ver je scrolt. Cookies: _clck, _clsk, MUID, MR, ANONCHK en SM.

8.5Hoe we je keuze afdwingen.

• Bovenaan elke pagina staat alles eerst op "geweigerd" (Consent Mode v2 van Google, de basisvorm).
• Het script van Google Analytics laadt pas na een ja voor Meten.
• Het script van Clarity laadt pas na een ja voor Opnames. Clarity krijgt dan een eigen seintje dat je toestemming gaf.
• Trek je een ja in, dan seinen we dat meteen door en wissen we de cookies van dat doel.
• Advertentiecookies plaatsen we niet. Komen die er, dan passen we dit beleid en de melding aan, en vragen we het je opnieuw.

8.6Het logboek van keuzes. Op de server leggen we elke keuze vast: het willekeurige nummer uit je cookie, de datum en tijd, de versie van de tekst, je keuze per doel, waar je koos en op welke pagina. Geen IP-adres en geen naam. Zo kunnen we aantonen dat je toestemming gaf. Een regel blijft anderhalf jaar.

8.7Alleen op sharpclicks.nl. De meetprogramma's laden alleen op sharpclicks.nl. Ons eigen bezoek houden we buiten de metingen met de cookie sc_intern (1 jaar). Die wordt alleen gezet als iemand zelf een speciaal adres opent.

8.8Andere opslag in je browser. Zie artikel 2.6.

8.9Wat er niet is. Geen reCAPTCHA, geen kaart van Google Maps en geen letters van Google Fonts: de letters staan op onze eigen server. Links naar LinkedIn, WhatsApp en Google Maps zijn gewone links. Video's van Instagram laden pas na een klik (artikel 2.8).

8.10Cookies wissen. Je kunt cookies altijd wissen in je browser. Wis je sc_consent, dan vraagt de site je keuze opnieuw.

09Herkennen van zakelijke bezoekers

9.1Tot 17 oktober 2026. Tot die datum keek de vorige site bij een bezoek uit Nederland, België en Duitsland of het IP-adres bij een zakelijk netwerk hoorde. Zo ja, dan legde hij de organisatie achter dat netwerk vast, met de pagina's die waren bekeken. Het IP-adres zelf werd niet bewaard. Daarnaast nam hij contactpersonen over die een bedrijf zelf op zijn website publiceerde: hooguit vijf per bedrijf, met de pagina en de datum.

9.2Sinds 17 oktober 2026. De nieuwe site doet dit niet. Gaan we het ooit weer doen, dan komt er eerst een nieuwe versie van dit artikel.

9.3Wat er nog is. De gegevens van vóór 17 oktober 2026 staan nog in de oude database (Supabase) en in een overzicht in Google Sheets. Uiterlijk 15 januari 2027, 90 dagen na het laatste bezoek aan de oude site, wissen we ze.

9.4Afmelden. Afmelden kan nog. Vul je domeinnaam in op sharpclicks.nl/privacy/afmelden, of mail hem naar jesse@sharpclicks.nl. We zetten je domein op de uitsluitingslijst en wissen wat we al hadden. Een reden hoef je niet te geven: bij direct marketing is bezwaar altijd toegestaan (artikel 21 lid 2 AVG).

9.5Ben je zo'n contactpersoon? Vraag inzage of laat je gegevens wissen via jesse@sharpclicks.nl. We wissen ze zonder dat je een reden geeft.

10Je rechten

Onder de AVG heb je deze rechten:

10.1Inzage. Je mag weten welke gegevens we van je hebben, en een kopie krijgen.

10.2Correctie. Kloppen je gegevens niet, dan pas je ze aan of vul je ze aan.

10.3Verwijderen. Je kunt vragen je gegevens te wissen. Dat doen we, tenzij we ze moeten bewaren, bijvoorbeeld voor de fiscale bewaarplicht of als bewijs van een overeenkomst (artikel 6.6 en 6.7).

10.4Beperken. In sommige gevallen kun je vragen het gebruik tijdelijk te beperken, bijvoorbeeld terwijl we een correctie nakijken.

10.5Bezwaar. Gebruiken we je gegevens op grond van een gerechtvaardigd belang, dan kun je bezwaar maken. Dan wegen we opnieuw af. Bij direct marketing stoppen we altijd.

10.6Overdragen. Je kunt de gegevens die je ons zelf gaf krijgen in een gangbaar bestand, om ze aan een ander te geven. Dat geldt ook voor je antwoorden in de klantomgeving.

10.7Toestemming intrekken. Gaf je toestemming, dan trek je die altijd in. Wat we daarvoor deden, blijft rechtmatig. Voor cookies doe je dat via Cookies onderaan elke pagina.

10.8In de klantomgeving. Je getekende stukken en het bewijsblad krijg je per mail en download je in de klantomgeving. Wil je weten wat er in het bewijs over jou staat, vraag het dan.

10.9Hoe je dit regelt. Mail je verzoek naar jesse@sharpclicks.nl. We kijken eerst na of jij het bent, zodat we niets aan de verkeerde persoon geven. Je krijgt binnen vier weken antwoord. Is het ingewikkeld, dan kan dat hooguit twee maanden langer duren; dat laten we je op tijd weten. Het kost je niets.

11Beveiliging

We nemen passende maatregelen tegen verlies, inzage door anderen en misbruik.

11.1Versleuteld verkeer. Al het verkeer met de site gaat via HTTPS. Dat geldt ook tussen de site, n8n en de mailserver.

11.2Versleuteld bewaren.

• De toestemming die Jesse aan Google gaf voor de planner, staat versleuteld in de database.
• In de klantomgeving staat de kopie van de link versleuteld. De nachtkopie wordt versleuteld met een sleutel die alleen Jesse heeft.

11.3Toegang. Alleen wie het voor zijn werk nodig heeft, komt bij de gegevens. De klantomgeving ziet alleen Jesse. Elke beheerder logt in met een eigen account en een sterk wachtwoord. Tweestapsverificatie staat klaar in WordPress.

11.4De klantomgeving.

• Bestanden staan buiten de openbare map van de site.
• Een sessie stopt na 30 minuten zonder activiteit. Intrekken of een nieuwe link stopt alle sessies meteen.
• De site weigert verzoeken die niet van de eigen pagina komen.
• Er zijn grenzen aan het aantal pogingen.
• De pagina's staan niet in zoekmachines en worden niet bewaard in een cache.

11.5Bijhouden. We werken de software en de instellingen geregeld bij.

11.6Bij een datalek. We volgen een vaste aanpak: vaststellen, beperken, beoordelen en, als de wet dat vraagt, binnen 72 uur melden bij de Autoriteit Persoonsgegevens. Is er een hoog risico voor jou, dan laten we het je weten.

12Doorgifte buiten de Europese Economische Ruimte

12.1Liefst binnen de EER. De site, de database en de klantomgeving staan bij Hostinger in Frankrijk. n8n staat bij Hostinger in Parijs. Het portaal van de blogs gebruikt Supabase in Ierland.

12.2Het netwerk van Hostinger. De pagina's lopen via het netwerk (CDN) van Hostinger. Dat netwerk heeft ook randen buiten Europa, onder meer in de VS. Daarvoor gelden de standaardbepalingen van de Europese Commissie.

12.3Amerikaanse diensten. Google, Microsoft, Meta, OpenAI, Anthropic, Supabase en Cloudflare kunnen gegevens buiten de EER verwerken.

12.4Waarborgen. Voor doorgifte buiten de EER gebruiken we de waarborgen die de AVG kent, zoals het EU-VS-dataprivacykader of de standaardbepalingen van de Europese Commissie. Welke waarborg geldt, verschilt per partij; vraag het ons gerust.

13AI en besluiten door een computer

13.1Geen besluiten alleen door een computer. We nemen geen besluiten met rechtsgevolgen, of met een vergelijkbaar groot gevolg voor jou, die alleen door een computer worden genomen. Over samenwerking, de inhoud van een opdracht en de uitvoering beslist altijd een mens.

13.2AI in ons werk. Het gratis blog en het proefartikel worden met AI geschreven. Een AI-assistent helpt ons de site te bouwen en te beheren, en een onboarding aan te maken. Wat je in de klantomgeving invult, uploadt of tekent, leest die assistent niet (artikel 3.10).

13.3Eerlijk over beperkingen. AI kan fouten maken. We zeggen eerlijk wat AI wel en niet kan, en laten belangrijke beslissingen altijd door een mens nakijken.

14Wijzigingen

14.1Waarom. We passen dit beleid aan als de wet verandert, als we een dienst of partij toevoegen of vervangen, of als we iets beter kunnen regelen.

14.2Versies. Elke versie heeft een nummer: de datum waarop hij ingaat. Een oude versie sturen we je op verzoek.

14.3Melden. Bij een grote wijziging melden we dat op de site. De nieuwste versie staat altijd op deze pagina.

14.4Welke versie geldt. De versie die geldt op het moment van de verwerking.

15Klachten en contact

15.1Eerst bij ons. Heb je een vraag of klacht over je gegevens? Mail jesse@sharpclicks.nl of bel +31 6 117 227 50. We nemen het serieus en zoeken samen een oplossing.

15.2De Autoriteit Persoonsgegevens. Vind je dat we niet goed met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (AP). Postbus 93374, 2509 AJ Den Haag. Online via autoriteitpersoonsgegevens.nl.

15.3Andere EU-landen. Woon je in een ander EU-land, dan kun je ook terecht bij de toezichthouder daar.

15.4Onze gegevens. SharpClicks, Krimweg 34A, 7741 NB Coevorden. E-mail jesse@sharpclicks.nl. Telefoon +31 6 117 227 50. KvK 84939842. Btw NL004034939B94.

16Taal

16.1Dit privacybeleid bestaat in het Nederlands en in het Engels. Bij een verschil tussen de twee gaat de Nederlandse tekst voor.