Privacyverklaring

Ik werk elke dag met data. Dan hoort het er ook bij dat ik heel precies ben over die van jou. In deze verklaring lees je welke gegevens ik verzamel, waarom, hoe lang ik ze bewaar en wat je rechten zijn. In gewone taal.

Wie ben ik?

Brandus is de onderneming van Jan-Wigbold Sluiter.

• Handelsnaam: Brandus
• KvK-nummer: 65091434
• Btw-id: NL001108258B67
• Adres: Sijzenbaanplein 14, 7411 TD Deventer
• E-mail: info@brandus.online

Ik ben verantwoordelijk voor de verwerkingen in deze verklaring. Vragen? Mail naar info@brandus.online.

Welke gegevens verwerk ik, waarvoor, en hoe lang?

1. Als je contact met me opneemt

Via het contactformulier ("Plan een koffie"), per mail of telefonisch.

• Gegevens: naam, e-mailadres, bedrijfsnaam en website (als je die invult), het onderwerp, je bericht, en je telefoonnummer als je dat zelf geeft.
• Waarvoor: om je vraag te beantwoorden en eventueel een kennismaking of offerte te regelen. Je krijgt een automatische bevestiging per mail.
• Grondslag: mijn gerechtvaardigd belang om op vragen te reageren, of de voorbereiding van een overeenkomst als je om een offerte vraagt.
• Hoe: het formulier stuurt je bericht naar mijn mailbox (info@brandus.online) en zet het in mijn leadoverzicht (een beveiligd Google-spreadsheet). De bevestigingsmail wordt verstuurd vanuit mijn Google Workspace.
• Bewaartermijn: twee jaar na ons laatste contact, tenzij je klant wordt (zie 2).

2. Als je klant bent

• Gegevens: naam en contactgegevens van de contactpersonen, bedrijfs- en factuurgegevens, afspraken en correspondentie.
• Waarvoor: de opdracht uitvoeren, facturen sturen, de relatie onderhouden.
• Grondslag: uitvoering van de overeenkomst en wettelijke verplichtingen (zoals de fiscale bewaarplicht).
• Bewaartermijn: zolang de samenwerking loopt; administratieve gegevens zeven jaar (wettelijke plicht).

3. Als je een dashboard van mij gebruikt

• Gegevens: je naam, e-mailadres en inloggegevens, en wanneer je inlogt.
• Waarvoor: je toegang geven tot je dashboard en die toegang beveiligen.
• Grondslag: uitvoering van de overeenkomst met je werkgever of opdrachtgever.
• Bewaartermijn: zolang je toegang hebt, plus drie maanden.

Let op: de cijfers in een klantdashboard (uit Google Analytics, Search Console, Google Ads en dergelijke) zijn gegevens van mijn klant. Daar ben ik verwerker, niet verantwoordelijke. Daarover maak ik met elke klant afspraken in een verwerkersovereenkomst.

4. Als je mijn website bezoekt

• Gegevens: gegevens over je bezoek, zoals welke pagina's je bekijkt, hoe je binnenkomt, je apparaat en browser, en een globale locatie. Je IP-adres wordt niet volledig opgeslagen.
• Waarvoor: begrijpen hoe de site gebruikt wordt en hem beter maken.
• Grondslag: jouw toestemming via de cookiebanner.
• Hoe: via Google Analytics 4 en Google Tag Manager, met Google Consent Mode. Zonder jouw toestemming plaats ik geen analytische cookies. Google kan dan wel een signaal zonder cookies ontvangen, zonder gegevens waarmee jij te herkennen bent; Google gebruikt dat om bezoekcijfers te schatten.
• Bewaartermijn: veertien maanden.

5. Als je de check "Kloppen mijn cijfers?" aanvraagt

Op mijn site kun je gratis laten checken of de meting van je eigen website klopt.

• Gegevens: je naam, je e-mailadres en het webadres dat je invult (alle drie nodig om de check te doen en je de uitslag te sturen), en de uitkomst van de check.
• Wat de check doet: hij bekijkt alleen wat iedere bezoeker aan de buitenkant van je website kan zien, zoals welke meetcodes er laden en wanneer. Er wordt niet ingelogd en er worden geen gegevens van je bezoekers verzameld.
• Waarvoor: de check uitvoeren en je de uitslag mailen. Daarna mag ik je één keer persoonlijk benaderen over de uitslag. Geen belletje, tenzij je daarom vraagt. Geen nieuwsbrief.
• Wie kijkt er mee: ik bekijk elke aanvraag en uitslag zelf voordat die naar je toe gaat. Zolang de check nog niet volledig automatisch draait, voer ik hem met de hand uit.
• Grondslag: jouw verzoek om de check (je vraagt zelf om de uitslag), en voor de ene persoonlijke opvolging mijn gerechtvaardigd belang. Wil je die opvolging niet? Laat het weten, dan stop ik direct.
• Hoe: je aanvraag komt in mijn mailbox en in mijn leadoverzicht (een beveiligd Google-spreadsheet). De uitslag mail ik vanaf info@brandus.online.
• Bewaartermijn: zes maanden na de uitslag. Volgt er contact, dan geldt punt 1.

6. Als ik je zakelijk benader

Ik zoek actief naar bedrijven in mijn regio waarvan aan de openbare code van de website te zien is dat hun meting beter kan. Die bedrijven benader ik soms één keer met een concreet aanbod.

• Gegevens: bedrijfsnaam, website en plaats, wat er openbaar aan de website te zien is, en de naam, functie en zakelijke contactgegevens van de contactpersoon. Dit alleen zoals het bedrijf ze zelf op de eigen website heeft gepubliceerd.
• Bronnen: de openbare website van het bedrijf zelf, en voor bedrijfsgegevens (zonder persoonsgegevens) OpenStreetMap.
• Wat ik hiervoor bewust níet gebruik: gekochte adressenlijsten, geraden e-mailadressen en privégegevens.
• Waarvoor: één gerichte zakelijke benadering.
• Grondslag: mijn gerechtvaardigd belang om bedrijven te bereiken die ik concreet kan helpen. Ik heb dat belang afgewogen tegen jouw privacy en die afweging vastgelegd.
• Bewaartermijn: zes maanden zonder reactie, daarna wis ik alles. Reageer je, dan gaat het verder onder punt 1.
• Bezwaar: je kunt altijd en zonder opgaaf van reden bezwaar maken. Antwoord met "afmelden" of mail naar info@brandus.online. Ik wis je gegevens dan direct en benader je nooit meer. Alleen je e-mailadres of telefoonnummer bewaar ik op een afmeldlijst, zodat ik je niet per ongeluk opnieuw benader.

Hoe ik AI gebruik

Ik werk met AI als gereedschap. Bijvoorbeeld om binnenkomende mails te sorteren en een conceptantwoord klaar te zetten, om een check of data-analyse voor te bereiden, of om documenten in mijn eigen werkomgeving (Google Workspace) te ordenen. Daarbij gelden vaste regels:

• Er kijkt altijd een mens mee. AI maakt concepten; ik beslis wat er verstuurd of opgeleverd wordt. AI verstuurt nooit zelf mail. Er vinden geen automatische besluiten over jou plaats.
• Geen training op jouw gegevens. Ik gebruik AI-diensten van Anthropic (Claude) met instellingen waarbij jouw gegevens niet worden gebruikt om AI-modellen te trainen.
• Zo min mogelijk gegevens. AI krijgt alleen wat nodig is voor de taak.

Met wie deel ik gegevens?

Ik verkoop nooit gegevens. Ik deel ze alleen met dienstverleners die ik nodig heb om mijn werk te doen. Met hen heb ik afspraken over beveiliging en geheimhouding (verwerkersovereenkomsten).

Ik deel gegevens daarnaast alleen als de wet me daartoe verplicht.

Gegevens buiten Europa

Een aantal van deze dienstverleners is (ook) in de Verenigde Staten gevestigd. Gegevens gaan alleen naar de VS als er een wettelijke waarborg is. Dat is het EU-VS Data Privacy Framework, of standaardcontractbepalingen die door de Europese Commissie zijn goedgekeurd. Waar het kan, kies ik voor opslag in de EU.

Beveiliging

Ik neem passende maatregelen tegen verlies en misbruik, waaronder:

• versleutelde verbindingen (https)
• tweestapsverificatie op alle accounts
• een wachtwoordmanager
• toegang alleen voor wie het nodig heeft
• geen klantdata op losse apparaten

Merk je toch iets vreemds op? Mail me direct.

Cookies

Ik gebruik alleen noodzakelijke cookies, en analytische cookies als jij daar toestemming voor geeft. Geen advertentie- of trackingcookies van derden zonder jouw toestemming. Je keuze kun je altijd wijzigen via "Cookie-instellingen" onderaan elke pagina.

Jouw rechten

Je hebt het recht om:

• in te zien welke gegevens ik van je heb;
• gegevens te laten verbeteren of verwijderen;
• de verwerking te laten beperken;
• bezwaar te maken, waaronder altijd tegen zakelijke benadering;
• je gegevens mee te nemen naar een ander;
• een gegeven toestemming in te trekken.

Mail je verzoek naar info@brandus.online. Ik reageer binnen een maand, meestal veel sneller. Om misbruik te voorkomen kan ik je vragen te bevestigen dat het verzoek echt van jou komt.

Ben je niet tevreden over hoe ik met je gegevens omga? Laat het me eerst weten, dan zoeken we samen een oplossing. Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wijzigingen

Verandert er iets aan hoe ik met gegevens omga, dan pas ik deze verklaring aan. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde.