Privacyverklaring van Performalytics

In deze verklaring lees je welke persoonsgegevens wij van je verwerken, waarom wij dat doen, met wie wij ze delen en welke rechten je hebt. Wij verwerken alleen gegevens als daar een geldige reden voor is en gaan er zorgvuldig mee om.

Versie 11. Deze verklaring is voor het laatst bijgewerkt op 1 augustus 2026.

Wie zijn wij?

Performalytics is een eenmanszaak, gevestigd aan de Enschedesestraat 172, Unit 8540, 7552 CL Hengelo. Ons KvK-nummer is 97978655. Wij zijn de verwerkingsverantwoordelijke voor de gegevens in deze verklaring: wij bepalen welke persoonsgegevens wij verwerken en waarom. Heb je een vraag over je privacy of wil je een van je rechten gebruiken, mail dan naar contact@performalytics.nl.

Over wie deze verklaring gaat

Deze verklaring geldt voor iedereen van wie wij persoonsgegevens verwerken via onze website performalytics.nl en ons klantportaal op mijn.agentcy.performalytics.nl. Dat zijn bezoekers van onze website, mensen die een formulier invullen of contact met ons opnemen, klanten en hun contactpersonen die een account in het portaal gebruiken, mensen die zich hebben aangemeld voor onze nieuwsbrief, en contactpersonen van bedrijven die wij benaderen voor onze dienstverlening.

Onze klanten zijn vooral bedrijven. In dat geval verwerken wij de gegevens van hun contactpersonen of medewerkers, zoals een naam en een zakelijk e-mailadres. Benaderen wij jou als mogelijke klant op basis van gegevens van je eigen website, dan lees je in onze aparte acquisitie-privacyverklaring precies wat wij doen en waarom.

Onze rol: soms verantwoordelijke, soms verwerker

Wij hebben twee rollen, afhankelijk van wiens gegevens het zijn.

Voor je bezoek aan onze site, je contact met ons, je account en onze eigen marketing zijn wij verwerkingsverantwoordelijke. Wij bepalen dan wat er met die gegevens gebeurt. Deze verklaring gaat daarover.
Zet je als klant zelf gegevens in het portaal, bijvoorbeeld contacten of teksten waarin persoonsgegevens van anderen staan, dan zijn wij verwerker. Wij verwerken die gegevens dan namens jou en volgens jouw opdracht. Wat wij daarbij afspreken, staat in onze verwerkersovereenkomst. Jij blijft in dat geval verantwoordelijk voor die gegevens en voor wat ermee gebeurt nadat je de content hebt goedgekeurd. Die afspraken staan in onze algemene voorwaarden.

Hoe wij aan je gegevens komen, en welke wij verwerken

De meeste gegevens krijgen wij rechtstreeks van jou, bijvoorbeeld als je een formulier invult, een account aanmaakt, contact met ons opneemt of onze dienst gebruikt. Daarnaast ontstaan er gegevens doordat je onze website of het portaal gebruikt, bijvoorbeeld via cookies of onze eigen meting. Vraag je een scan aan, dan halen wij gegevens op van de website die je opgeeft. Benaderen wij jou als mogelijke klant, dan gebruiken wij gegevens die je bedrijf zelf openbaar heeft gemaakt op je eigen website.

Afhankelijk van je situatie verwerken wij:

Contactgegevens: je naam, e-mailadres, telefoonnummer en adres, voor zover je die aan ons geeft. Geef je toestemming voor advertentiemeting, dan kunnen wij deze gegevens versleuteld (gehasht) doorgeven aan Google Ads.
Bedrijfsgegevens: de naam van je bedrijf, je functie, je KvK-nummer en je zakelijke website.
Accountgegevens: je inloggegevens en de instellingen en voorkeuren die je in het portaal opgeeft.
Gegevens die je in het portaal plaatst: teksten, merkmateriaal, contacten en andere content die je zelf toevoegt. Hierin kunnen persoonsgegevens van anderen staan. Daarvoor zijn wij verwerker, zie “Onze rol” hierboven.
Chat- en supportgegevens: de berichten die je met onze AI Virtual Assistent (AIVA) of rechtstreeks met ons uitwisselt.
Formuliergegevens: alles wat je invult in een formulier op onze website (via Forminator).
Websitescangegevens: informatie over de website die je laat scannen, zoals de gebruikte tools, de technische opbouw en de inhoud. Deze verzamelen wij nadat je de scan hebt aangevraagd.
Betaalgegevens: je factuur- en betaalgegevens, nodig om een betaling te verwerken en onze administratie te voeren.
Technische gegevens: je IP-adres, browser- en apparaatgegevens en je locatie op hoofdlijnen.
Gebruiksgegevens: hoe je onze website en het portaal gebruikt, via analysetools en via onze eigen meting in het portaal.

Wij verzamelen nooit meer gegevens dan nodig is voor het doel waarvoor wij ze gebruiken. Wij verwerken geen bijzondere persoonsgegevens, zoals gezondheid of religie, en onze diensten zijn niet gericht op kinderen. Sommige gegevens heb je nodig om onze dienst te gebruiken: zonder e-mailadres kunnen wij bijvoorbeeld geen account aanmaken, geen scanrapport sturen en geen contact opnemen. Geef je die niet, dan kunnen wij die dienst niet leveren. Andere gegevens zijn optioneel en bepaal je zelf.

Waarvoor gebruiken wij je gegevens, en op welke grond?

Wij gebruiken je gegevens alleen als daar een geldige grond voor is. Per doel is dat:

Onze diensten leveren en je aanvraag of contact behandelen: omdat het nodig is om onze overeenkomst met je uit te voeren, of om op jouw verzoek stappen te nemen voordat wij een overeenkomst sluiten (art. 6 lid 1 sub b AVG). Hieronder vallen ook het aanmaken en beheren van je portaalaccount, het uitvoeren van de AVG scan die je aanvraagt, en het behandelen van een verzoek om taken aan ons uit te besteden, inclusief het opstellen van een offerte.
Content voor je genereren: als onderdeel van onze dienst maken wij met behulp van AI teksten en ander materiaal voor je (art. 6 lid 1 sub b). Jij bevestigt en gebruikt die content zelf. Zie ook “AI en geautomatiseerde besluitvorming”.
Je helpen via onze AIVAs: om onze dienst te leveren (art. 6 lid 1 sub b) en te verbeteren (gerechtvaardigd belang, art. 6 lid 1 sub f).
Facturatie en administratie: omdat wij daartoe wettelijk verplicht zijn (art. 6 lid 1 sub c), onder meer door de fiscale bewaarplicht.
Onze website en dienst verbeteren en beveiligen: op basis van ons gerechtvaardigd belang om goed te functioneren, misbruik te voorkomen en de kwaliteit te bewaken (art. 6 lid 1 sub f). Onze eigen, cookieloze meting in het portaal valt hieronder.
Websitebezoek analyseren: op basis van je toestemming via de cookiebanner (art. 6 lid 1 sub a AVG en art. 11.7a Telecommunicatiewet).
Marketing en advertenties, via de partijen die in de tabel hieronder staan: op basis van je toestemming via de cookiebanner (art. 6 lid 1 sub a en art. 11.7a Tw). Wij meten daarmee welke advertenties tot een aanvraag leiden, en wij tonen je op basis van je bezoek aan onze site later advertenties van ons op andere websites en platformen (retargeting). Geef je die toestemming, dan sturen wij bij een conversie ook een versleutelde (gehashte) versie van je e-mailadres en eventueel je telefoonnummer, naam of adres naar Google Ads, zodat een advertentieresultaat aan de juiste campagne kan worden toegerekend. Google kan die gegevens niet zomaar teruglezen, maar het blijven persoonsgegevens. Zonder jouw toestemming versturen wij ze niet. Op de registratie- en inlogpagina van het portaal meten wij, alleen na jouw toestemming, of een bezoek tot een aanmelding leidt.
Onze nieuwsbrief sturen: op basis van je toestemming, die je apart geeft bij het aanmelden (art. 6 lid 1 sub a AVG en art. 11.7 Tw). Je kunt je in elke nieuwsbrief weer afmelden.
Google-bedrijfsprofielen (Google Business Profile) beheren: als onderdeel van onze dienst beheren wij, en maken wij mogelijk aan, het Google-bedrijfsprofiel van een klant via de Google-API. Dat doen wij namens die klant, om onze overeenkomst met hem uit te voeren (art. 6 lid 1 sub b); voor de persoonsgegevens in dat profiel, zoals reviews, zijn wij verwerker. Google zelf bepaalt doel en middelen van het bedrijfsprofiel en is daarvoor zelfstandig verwerkingsverantwoordelijke, niet onze verwerker. Daarnaast onderhouden wij ons eigen bedrijfsprofiel om vindbaar te zijn (gerechtvaardigd belang, art. 6 lid 1 sub f).
Je met jouw toestemming ondersteunen in je account (“inloggen als klant”): als je ons daarom vraagt of daarvoor toestemming geeft, kan een van ons via “alleen-lezen” met je meekijken om je te helpen. Dit gebeurt alleen met een aanleiding en wij leggen dit elke keer vast. Grond: je toestemming (art. 6 lid 1 sub a) en de uitvoering van onze dienst (art. 6 lid 1 sub b).

Voor elk doel kiezen wij vooraf één passende grond en wij beginnen niet met verwerken voordat die vaststaat. Vragen wij je toestemming, dan kun je die altijd weer intrekken. Wat wij daarvoor al deden, blijft rechtmatig.

Hoe lang bewaren wij je gegevens?

Wij bewaren je gegevens niet langer dan nodig. Hoe lang, hangt af van het soort gegeven en het doel.

Klantgegevens bewaren wij tot 12 maanden na het einde van onze samenwerking.
Je portaalaccount en de content die je erin plaatst bewaren wij totdat je het account verwijdert, of tot je 5 jaar niet meer hebt ingelogd.
Heb je je aangemeld voor de nieuwsbrief, dan bewaren wij je e-mailadres zolang je ingeschreven blijft. Meld je je af, dan stoppen wij.
Vul je een formulier in zonder klant te worden, dan verwijderen wij die gegevens na 6 maanden.
Facturen en betaalgegevens bewaren wij 7 jaar, omdat de Belastingdienst ons daartoe verplicht.
Gegevens over je websitebezoek (analyse) bewaren wij maximaal 14 maanden.
Gegevens uit onze eigen meting in het portaal bewaren wij maximaal 12 maanden, daarna alleen nog geanonimiseerd.
Je berichten met onze AIVA bewaren wij maximaal 24 maanden.
Voeren wij vooraf een verkennende scan uit van de website van een mogelijke klant, dan bewaren wij het scanrapport maximaal 90 dagen. Om te voorkomen dat wij iemand ongewenst opnieuw benaderen, houden wij daarnaast een beperkte lijst bij (het websiteadres, het openbaar vermelde contactadres en de datum), die wij regelmatig opschonen.

Loopt een termijn af, dan verwijderen wij je gegevens of maken wij ze anoniem, zodat ze niet meer naar jou te herleiden zijn.

Met wie delen wij je gegevens?

Wij verkopen je gegevens nooit. Wel schakelen wij partners in die namens ons persoonsgegevens verwerken. Wij delen daarbij alleen wat een partij nodig heeft, en met de partijen die namens ons verwerken leggen wij schriftelijk vast wat zij met je gegevens mogen doen. Je gegevens kunnen bij de volgende partijen terechtkomen:

Partij / tool	Doel	Locatie en doorgifte
Google Tag Manager (Google Ireland Limited)	Beheert onze analyse- en marketingtools	Ierland; subverwerkers in de VS, EU-US Data Privacy Framework
Google Analytics (Google Ireland Limited)	Analyseert het websitebezoek	Ierland; subverwerkers in de VS, EU-US Data Privacy Framework
Google Ads (Google Ireland Limited)	Meet advertentieresultaten en maakt het tonen van onze advertenties op basis van je eerdere bezoek mogelijk (retargeting). Voor Enhanced Conversions verwerkt Google de gehashte contactgegevens die wij aanleveren namens ons; voor de overige advertentiediensten is Google zelfstandig verantwoordelijk	Ierland; subverwerkers in de VS, EU-US Data Privacy Framework
Meta Pixel (Meta Platforms Ireland Limited)	Meet advertentieresultaten en maakt het tonen van onze advertenties op de platforms van Meta op basis van je eerdere bezoek mogelijk (retargeting); gezamenlijk verwerkingsverantwoordelijke, zie de toelichting onder deze tabel	Ierland; VS, EU-US Data Privacy Framework
Google Business Profile (Google Ireland Limited)	Beheren van bedrijfsprofielen (van een klant en van onszelf). Google is voor het profiel zelf zelfstandig verantwoordelijk	Ierland; VS, EU-US Data Privacy Framework
CookieYes (CookieYes Limited)	Tonen en vastleggen van je cookievoorkeuren	Verenigd Koninkrijk, adequaatheidsbesluit
Forminator (WordPress-plugin)	Formulieren; je gegevens komen in onze eigen database	Onze eigen omgeving (EU), geen externe partij
Matomo (zelf-gehost)	Eigen website-analyse	Onze eigen omgeving (EU)
mijn.host (mijn.host B.V.)	Hosting van onze WordPress-website	Nederland; supportsysteem in de VS, standaardcontractbepalingen
Hetzner (Hetzner Online GmbH)	Hosting van onze automatiseringsomgeving (n8n)	Duitsland, geen doorgifte buiten de EER
Supabase (Supabase Pte. Ltd)	Database en gegevensopslag	Opslag in Zwitserland (adequaatheidsbesluit); bedrijf in Singapore en subverwerkers in de VS, standaardcontractbepalingen
n8n (zelf-gehost)	Automatisering van onze interne workflows	Duitsland (via Hetzner)
Resend (Plus Five Five, Inc.)	Versturen van e-mail en de nieuwsbrief	Verzending vanuit Ierland; bedrijf en subverwerkers in de VS, standaardcontractbepalingen
Google Workspace (Google Cloud EMEA Limited)	E-mail, agenda, documenten en bestandsopslag	Ierland; VS, EU-US Data Privacy Framework
WhatsApp (WhatsApp Ireland Limited)	Kanaal waarop je met onze AIVA kunt chatten	Ierland; VS, EU-US Data Privacy Framework
Slack (Slack Technologies Limited)	Onze interne communicatietool	Ierland; VS, standaardcontractbepalingen
Stripe (Stripe Payments Europe, Limited)	Verwerken van betalingen. Voor de betaling zelf is Stripe zelfstandig verantwoordelijk, voor de gegevens die wij aanleveren is Stripe verwerker	Ierland; VS, standaardcontractbepalingen
Anthropic (Anthropic, PBC)	AI-taalmodel dat content genereert en onze AIVA aandrijft	VS, standaardcontractbepalingen
OpenAI (OpenAI Ireland Ltd)	AI-taalmodel dat content genereert	Ierland; subverwerkers in de VS, standaardcontractbepalingen
Google Vertex AI (Google Cloud EMEA Limited)	AI-taalmodellen die content genereren	Ierland; VS, EU-US Data Privacy Framework
Fireworks AI (Fireworks.ai, Inc.)	AI-taalmodellen die content genereren	VS, standaardcontractbepalingen
Browserless	Ophalen en lezen van een website tijdens de AVG scan	Nederland (Amsterdam), geen doorgifte buiten de EER
Firecrawl	Ophalen en lezen van een website tijdens de AVG scan	Verenigde Staten
Jina AI (Jina AI GmbH, onderdeel van Elastic)	Lezen en samenvatten van webpagina’s tijdens de AVG scan	Duitsland; subverwerkers in de VS, standaardcontractbepalingen
Google PageSpeed Insights (Google Ireland Limited)	Technische meting van een website tijdens de AVG scan. Wij sturen alleen het webadres, geen contactgegevens	Ierland; VS, EU-US Data Privacy Framework

Meta Pixel: samen met Meta verantwoordelijk. Wij gebruiken op onze website de Meta-bedrijfstools (de Meta Pixel). Voor het verzamelen van die gegevens en het doorsturen ervan naar Meta zijn wij samen met Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Ierland, gezamenlijk verwerkingsverantwoordelijke in de zin van artikel 26 AVG. Wij zijn daarvoor met Meta het Controller Addendum aangegaan, waarin is vastgelegd wie van ons beiden welke verplichting uit de AVG nakomt. Wij verzamelen en sturen deze gegevens door om het resultaat van onze advertenties op de platforms van Meta te meten en te verbeteren.

Die gezamenlijke verantwoordelijkheid gaat niet verder dan het verzamelen en het doorsturen. Wat Meta daarna met de gegevens doet valt er niet onder: dat bepaalt Meta zelf en daarvoor is Meta alleen verantwoordelijk.

De kern van wat wij met Meta hebben afgesproken:

Wij zijn verantwoordelijk voor het geven van deze informatie aan jou.
De informatie die artikel 13 lid 1 sub a en b AVG voorschrijft over Meta als gezamenlijk verwerkingsverantwoordelijke, zoals wie Meta is en hoe je Meta bereikt, vind je in het privacybeleid van Meta.
Meer informatie over hoe Meta persoonsgegevens verwerkt, waaronder de grondslag waarop Meta zich baseert en hoe je je rechten tegenover Meta uitoefent, staat in datzelfde privacybeleid van Meta.
Meta is tussen ons beiden verantwoordelijk voor het mogelijk maken van je rechten uit de artikelen 15 tot en met 20 AVG, zoals inzage, correctie, verwijdering, beperking en overdraagbaarheid, voor de persoonsgegevens die Meta na het doorsturen opslaat. Je kunt die rechten dus rechtstreeks bij Meta uitoefenen.
Richt je een verzoek over deze gezamenlijke verwerking aan ons, dan sturen wij alle relevante informatie zo snel mogelijk en uiterlijk binnen zeven kalenderdagen door aan Meta. Wij mogen niet namens Meta antwoorden.

De volledige regeling lees je in het Controller Addendum van Meta (versie 25 april 2023).

Google Ads: geen gezamenlijke verantwoordelijkheid. Anders dan Meta bepaalt Google doel en middelen zelfstandig. In de Google Ads Controller-Controller Data Protection Terms staat dat elke partij een zelfstandig verwerkingsverantwoordelijke is. Voor Enhanced Conversions ligt het anders: dan verwerkt Google de contactgegevens die wij aanleveren uitsluitend volgens onze opdracht, en is Google onze verwerker onder de Google Ads Data Processing Terms.

Sommige van deze partijen verwerken gegevens buiten de Europese Economische Ruimte (EER). Dat doen wij alleen met een geldig mechanisme: een adequaatheidsbesluit van de Europese Commissie, het EU-US Data Privacy Framework of de door de Europese Commissie goedgekeurde standaardcontractbepalingen (zie de kolom “Locatie en doorgifte”). Wil je een kopie van de standaardcontractbepalingen inzien, of weten welke waarborg voor een bepaalde partij geldt? Mail dan naar contact@performalytics.nl.

Om content te maken en onze AIVA te laten werken, gebruiken wij AI-taalmodellen van gespecialiseerde leveranciers (Anthropic, OpenAI, Google Vertex AI, Fireworks AI, of gelijkwaardige leveranciers). Wij kunnen tussen deze leveranciers wisselen. Met deze leveranciers is vastgelegd dat zij je gegevens alleen gebruiken om onze opdracht uit te voeren en niet om hun eigen modellen te trainen. Gebruiken wij een model dat een andere partij heeft gemaakt, zoals een open model, dan draait dat op de servers van de leverancier die wij inschakelen (bijvoorbeeld Fireworks AI), niet bij de maker van het model.

Naast deze partijen delen wij gegevens als de wet ons daartoe verplicht, bijvoorbeeld met de Belastingdienst of een toezichthouder.

Cookies en trackers

Onze website gebruikt cookies en vergelijkbare technieken. Voor alle cookies die niet noodzakelijk zijn, vragen wij eerst je toestemming via de cookiebanner (art. 11.7a Telecommunicatiewet). Noodzakelijke cookies, zoals de cookie die je cookievoorkeur onthoudt, mogen wij zonder toestemming plaatsen.

Google Tag Manager laadt onze analyse- en marketingtools; het verzamelt zelf geen gegevens, maar maakt het mogelijk dat andere tools dat doen. Wij laten deze andere tools alleen gegevens verzamelen wanneer jij daarvoor toestemming geeft. Google Analytics meet hoe bezoekers onze website gebruiken, alleen na jouw toestemming. De Meta Pixel en Google Ads meten advertentieresultaten, alleen na jouw toestemming; bij Google Ads sturen wij dan ook gehashte contactgegevens mee om een conversie aan de juiste campagne toe te rekenen. CookieYes plaatst een cookie om je keuze op te slaan; die cookie is noodzakelijk om de cookiebanner te laten werken en om je toestemming vast te leggen.

Je kunt je toestemming op elk moment weer intrekken of wijzigen via je cookievoorkeuren. Op ons portaal draaien wij deze analyse- en marketingtools bewust niet, met uitzondering van de registratie- en inlogpagina, waar wij, alleen na jouw toestemming, meten of een bezoek tot een aanmelding leidt. Binnen het portaal zelf gebruiken wij een eigen meting zonder cookies en zonder je IP-adres.

Een volledig overzicht van alle cookies, met naam, doel en bewaartermijn, vind je in onze aparte cookieverklaring.

AI en geautomatiseerde besluitvorming

Wij nemen geen besluiten over jou die uitsluitend op een geautomatiseerd systeem berusten en die rechtsgevolgen voor je hebben of je in aanmerkelijke mate treffen (art. 22 AVG). Onze AI maakt content en onze scan levert een advies, maar een mens blijft betrokken: jij bevestigt en gebruikt de content zelf, en de uitkomst van de scan is een advies dat je zelf beoordeelt. Wij maken geen keuzes voor je zonder jouw akkoord.

Hoe wij je gegevens beveiligen

Wij nemen de beveiliging van je gegevens serieus en treffen passende technische en organisatorische maatregelen (art. 32 AVG). Onze website en ons portaal werken via een beveiligde verbinding (HTTPS), met certificaten van Let’s Encrypt, zodat gegevens versleuteld tussen je browser en onze server reizen. Waar wij gegevens opslaan en welke waarborg daarvoor geldt, staat in de tabel hierboven. Wij maken regelmatig back-ups, en alleen wie de gegevens voor zijn werk nodig heeft, krijgt toegang. Kijkt iemand met jouw toestemming in je account mee om je te helpen, dan gebeurt dat “alleen-lezen” en leggen wij het vast. Geen enkele maatregel biedt absolute garantie, maar wij doen er alles aan om je gegevens goed te beschermen.

Beleid bij datalekken

Een datalek is een beveiligingsincident waarbij persoonsgegevens verloren gaan, ongeoorloofd worden gewijzigd of in verkeerde handen vallen. Mochten wij een datalek constateren, dan leggen wij dat altijd vast, ook als wij het niet hoeven te melden. Vormt een datalek een risico voor je rechten en vrijheden, dan melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens (art. 33 AVG). Is het risico hoog, dan informeren wij ook jou zo snel mogelijk (art. 34 AVG).

Jouw privacyrechten

De AVG geeft je een aantal rechten over je persoonsgegevens. Je kunt ons vragen om inzage in de gegevens die wij van je hebben, correctie van onjuiste gegevens, verwijdering van je gegevens, beperking van de verwerking, overdracht van je gegevens aan een andere partij, en je kunt bezwaar maken tegen de verwerking, bijvoorbeeld tegen gebruik voor marketing. Verwerken wij op basis van je toestemming, dan kun je die altijd weer intrekken.

Wil je een van deze rechten gebruiken, mail dan naar contact@performalytics.nl. Wij controleren eerst je identiteit en reageren binnen een maand. Is je verzoek ingewikkeld, dan mogen wij die termijn met maximaal twee maanden verlengen; wij laten je dat binnen de eerste maand weten. Wij rekenen geen kosten voor je verzoek. Alleen bij een kennelijk ongegrond of buitensporig verzoek mogen wij een redelijke vergoeding vragen of het verzoek weigeren.

Klacht bij de Autoriteit Persoonsgegevens

Ben je het niet eens met hoe wij met je gegevens omgaan, laat het ons dan eerst weten, dan lossen wij het samen op. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder, via https://klachten.autoriteitpersoonsgegevens.nl/.

Functionaris voor gegevensbescherming

Wij zijn niet verplicht een functionaris voor gegevensbescherming (FG) aan te stellen en hebben dat niet gedaan. Die verplichting geldt vooral voor overheidsinstanties en organisaties die op grote schaal mensen volgen of gevoelige gegevens verwerken. Dat is bij ons niet het geval. Heb je een vraag over je privacy, mail dan naar contact@performalytics.nl.

Gegevensbeschermingseffectbeoordeling (DPIA)

Wij hebben beoordeeld of onze verwerkingen een hoog risico vormen voor je privacy. Dat is niet het geval: wij verwerken geen bijzondere gegevens op grote schaal, volgen mensen niet stelselmatig en monitoren geen openbare ruimten. Daarom hoeven wij geen uitgebreide privacyrisicoanalyse (DPIA) uit te voeren. Verandert onze werkwijze zo dat er toch een hoog risico ontstaat, dan doen wij dat alsnog voordat wij ermee beginnen.

Wijzigingen in deze verklaring

Wij passen deze privacyverklaring aan als onze werkwijze of de wet daarom vraagt. De actuele versie staat altijd op onze website, met het versienummer en de datum bovenaan. Bij een belangrijke wijziging laten wij het je weten.