Acquisitie-privacyverklaring

Versie 1. Deze verklaring is voor het laatst bijgewerkt op 22 juli 2026.

Heb je een e-mail van ons gekregen zonder dat je ons je gegevens hebt gegeven? Dan lees je hier waarom wij je benaderen, wat wij van je weten, waar wij dat vandaan hebben en hoe je dat eventueel kunt stoppen. Deze verklaring gaat alleen over die situatie. Gebruik je onze website, ons portaal of onze diensten, dan geldt onze gewone privacyverklaring.

Wie wij zijn

Performalytics is een eenmanszaak, gevestigd aan de Enschedesestraat 172, Unit 8540, 7552 CL Hengelo, met KvK-nummer 97978655. Je bereikt ons via contact@performalytics.nl. Wij bepalen wat er met de gegevens in deze verklaring gebeurt, en zijn daarvoor de verwerkingsverantwoordelijke.

Wij hebben geen functionaris voor gegevensbescherming (FG), en dat is een bewuste keuze. Een FG houdt intern toezicht op de omgang met persoonsgegevens, en dat is vooral nodig bij overheden, bij organisaties die mensen op grote schaal volgen, en bij organisaties die op grote schaal gevoelige gegevens verwerken. Wij doen geen van die drie dingen: wij zijn een eenmanszaak, wij volgen niemand stelselmatig en wij verwerken geen gevoelige gegevens. Een interne toezichthouder zou hier dus niets toevoegen aan dat wat wij zelf al doen. Heb je een vraag over je privacy, dan kom je bij ons direct op het goede adres.

Wil je geen acquisitie e-mails meer van ons

Dit is je recht van bezwaar uit artikel 21 van de AVG. Je hoeft er geen reden bij te geven en wij regelen het meteen. Mail naar contact@performalytics.nl of antwoord op onze mail met “geen contact”. Wij benaderen je daarna niet meer.

Om je voorkeur te kunnen waarmaken bewaren wij één regel met je webadres, het contactadres dat wij gebruikten en de datum. Anders weten wij niet meer wie geen communicatie van ons wil ontvangen. Meer bewaren wij daarvoor niet, en wij gebruiken deze informatie nergens anders voor.

Waarom wij je benaderen, en op welke grond

Wij ondersteunen bedrijven in het correct naleven van de AVG en privacywetgeving. Voordat wij iemand benaderen, kijken wij eerst of er op zijn website iets misgaat wat wij kunnen oplossen. Zien wij niets, dan sturen wij geen mail. Je krijgt dus alleen bericht van ons als wij denken dat wij je concreet verder kunnen helpen.

De grondslag daarvoor is ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG): het belang om onze diensten onder de aandacht te brengen bij bedrijven waarvoor ze daadwerkelijk relevant zijn. Dat belang hebben wij afgewogen tegen jouw privacy. In die afweging weegt mee dat wij je aanspreken in je rol als bedrijf en niet als privépersoon, dat wij alleen werken met gegevens die je bedrijf zelf openbaar heeft gemaakt, dat wij niet meer bewaren dan nodig, en dat je met één antwoord van ons af bent. Wil je die afweging inzien, mail ons dan.

Voor de e-mail zelf geldt daarnaast artikel 11.7 van de Telecommunicatiewet. Ongevraagde commerciële e-mail mag daar in beginsel niet zonder toestemming, met één uitzondering voor zakelijke ontvangers: het adres moet door het bedrijf zelf zijn gepubliceerd én bedoeld zijn om dit soort berichten te ontvangen, en wij moeten het gebruiken waarvoor het bedoeld is. Wij mailen daarom alleen adressen die aan die eisen voldoen. In elke mail staan onze echte naam en een geldig postadres, en een duidelijke manier om je af te melden.

Welke gegevens wij van je hebben

Wij houden dit bewust klein. Afhankelijk van wat er openbaar te vinden is, gaat het om:

• de naam en het webadres van je bedrijf
• een zakelijk contactadres dat je bedrijf zelf heeft gepubliceerd, bijvoorbeeld op je contactpagina
• de naam en functie van een contactpersoon, als je bedrijf die zelf openbaar vermeldt
• een zakelijk profiel op LinkedIn, als dat openbaar is
• technische gegevens over je website: welke meet- en advertentiehulpmiddelen erop staan, of er een cookiebanner is, en of er iets gebeurt voordat een bezoeker toestemming geeft
• een schermafdruk van je openbare homepage, met een korte notitie over wat wij zagen
• of, wanneer en hoe wij contact hebben gehad, en wat je hebt geantwoord

Wij verwerken geen bijzondere persoonsgegevens, zoals gegevens over gezondheid of geloof, en wij zijn niet geïnteresseerd in privégegevens. Vinden wij alleen een privé-e-mailadres, dan benaderen wij je niet.

Waar wij die gegevens vandaan hebben

Uit openbare bronnen: je eigen website, openbare bedrijvenlijsten en branchegidsen, en openbare zakelijke profielen.

De technische gegevens komen uit een lichte scan van je homepage. Dat is dezelfde soort scan die iedereen kan doen met PageSpeed Insights, de gratis tool van Google. Wij loggen nergens op in, wij omzeilen niets en wij raken geen afgeschermd deel van je site aan. Een volledige scan voeren wij niet uit: die doe je zelf pas als je hier interesse in hebt.

Hoe lang wij het bewaren

Alles wat wij over je verzamelen bewaren wij maximaal 90 dagen: het verkennende rapport over je website, de schermafdruk en de contactgegevens die wij hadden opgezocht. Reageer je niet, dan verdwijnt dat dus vanzelf, zonder dat je daar iets voor hoeft te doen. Word je klant, dan gaan je gegevens over naar onze gewone klantadministratie, en gelden de bewaartermijnen uit de privacyverklaring.

Vraag je ons te stoppen, dan wissen wij de rest meteen en houden wij alleen die ene korte regel over waarmee wij voorkomen dat wij je opnieuw benaderen: webadres, contactadres, een markering en de datum. Die regel bewaren wij wel langer, want juist daarmee houden wij ons aan je verzoek.

Met wie wij het delen

Wij verkopen je gegevens nooit. Voor dit werk schakelen wij 3 partijen in:

• Google Cloud EMEA Limited, voor onze e-mail, documenten en bestandsopslag, en voor de scan van je homepage via PageSpeed Insights. Gevestigd in Ierland, met verwerking in de Verenigde Staten onder het EU-US Data Privacy Framework
• Hetzner Online GmbH, in Duitsland, waar onze automatiseringsomgeving draait. Geen doorgifte buiten de Europese Economische Ruimte
• Supabase Pte. Ltd, voor de opslag. De gegevens staan in Zwitserland, waarvoor een adequaatheidsbesluit geldt; het bedrijf zit in Singapore en de ondersteuning in de Verenigde Staten, waarvoor standaardcontractbepalingen gelden

Met alle drie hebben wij een verwerkersovereenkomst. Wil je de standaardcontractbepalingen inzien, of weten welke waarborg voor een bepaalde partij geldt, mail dan naar contact@performalytics.nl, dan sturen wij je een kopie. Verder delen wij je gegevens alleen als de wet ons daartoe verplicht.

Geen geautomatiseerde besluiten

Onze scan maakt een voorselectie, maar beslist niets. Elke mail wordt door een mens bekeken, gecontroleerd en met de hand verstuurd. Er worden dus geen besluiten over je genomen die alleen op een geautomatiseerd systeem berusten (artikel 22 AVG).

Jouw rechten

Je kunt ons vragen om inzage in de gegevens die wij van je hebben, om correctie als er iets niet klopt, om verwijdering, om beperking van de verwerking, en om overdracht van je gegevens. Daarnaast heb je het recht bezwaar te maken tegen onze benadering; hoe dat werkt lees je hierboven onder “Wil je geen acquisitie e-mails meer van ons”. Mail voor alle andere verzoeken naar contact@performalytics.nl. Wij controleren eerst je identiteit en reageren binnen een maand. Is je verzoek ingewikkeld, dan mogen wij die termijn met maximaal twee maanden verlengen; wij laten je dat binnen de eerste maand weten. Kosten rekenen wij daar niet voor.

Ben je het niet eens met hoe wij met je gegevens omgaan, laat het ons dan eerst weten, dan lossen wij het samen op. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, via klachten.autoriteitpersoonsgegevens.nl.

Wijzigingen

Wij passen deze verklaring aan als onze werkwijze of de wet daarom vraagt. De actuele versie staat altijd op onze website, met het versienummer en de datum bovenaan.