Privacy verklaring

Laatst bijgewerkt: 19 augustus 2026

Paperclicks (De Waal 34, 5684 PH Best, KvK-nummer 89914163, btw-nummer NL865151362B01) respecteert je privacy en verwerkt persoonsgegevens alleen waar dat nodig is. In deze verklaring lees je per situatie welke gegevens wij verwerken, waarom, op welke grondslag, hoe lang wij ze bewaren en welke rechten je hebt.

1. Wanneer wij gegevens van je verwerken

Wij verwerken persoonsgegevens in vier situaties:

  • je bezoekt onze website
  • je neemt contact met ons op, bijvoorbeeld via het contactformulier
  • je bent klant van ons, of we brengen een aanbod uit
  • wij benaderen je bedrijf met een zakelijk aanbod (zie punt 6)

2. Websitebezoek

Van bezoekers houden wij algemene bezoekgegevens bij, zoals het opgevraagde adres van de pagina, het tijdstip, en gegevens die je browser meestuurt. Wij gebruiken die informatie om de website te verbeteren.

Voor statistieken gebruiken wij Google Analytics 4, dat wij via Google Tag Manager laden. Deze statistieken plaatsen wij alleen als je daar via ons cookiebanner toestemming voor geeft (grondslag: toestemming, artikel 6 lid 1 onder a AVG). Je kunt die keuze op elk moment wijzigen via het cookiebanner.

Voor de beveiliging en snelheid van de website gebruiken wij Cloudflare, dat als tussenlaag het verkeer naar onze site verwerkt en daarbij onder meer je IP-adres verwerkt. Dat is nodig om de site veilig en beschikbaar te houden (grondslag: gerechtvaardigd belang).

Naast Google Analytics 4 gebruiken wij Burst Statistics. Die statistieken blijven in onze eigen websiteomgeving en worden niet met derden gedeeld.

Wij gebruiken Leadfeeder om te herkennen welke bedrijven onze website bezoeken. Daarvoor wordt je IP-adres opgezocht in een bedrijvendatabase. Dit gaat over het herkennen van organisaties en niet van personen, maar omdat een IP-adres een persoonsgegeven kan zijn, plaatsen wij dit alleen met jouw toestemming via het cookiebanner.

Onze pagina’s gebruiken Google Fonts voor de lettertypen, waarbij je IP-adres aan Google wordt doorgegeven. Voor pop-ups en aanmeldformulieren gebruiken wij Poptin. Klik je op onze WhatsApp-knop, dan word je doorgestuurd naar WhatsApp en geldt vanaf dat moment het privacybeleid van WhatsApp.

3. Contact opnemen

Vul je ons contactformulier in, dan verwerken wij de gegevens die je zelf invult: je naam, e-mailadres, telefoonnummer en je bericht. Wij gebruiken die uitsluitend om je vraag te beantwoorden (grondslag: gerechtvaardigd belang, en waar het om een aanvraag voor een aanbod gaat: het voorbereiden van een overeenkomst).

Het formulier is beveiligd met Google reCAPTCHA om misbruik door geautomatiseerde aanvragen tegen te gaan.

4. Klanten en opdrachten

Ben je klant, dan verwerken wij je naam, bedrijfsnaam, adres, e-mailadres, telefoonnummer en de gegevens die nodig zijn voor de opdracht en de facturatie (grondslag: uitvoering van de overeenkomst, en voor de administratie: wettelijke verplichting).

Wij bewaren onze administratie zeven jaar, omdat de Belastingdienst dat voorschrijft.

5. Solliciteren

Solliciteer je op een vacature, dan verwerken wij de gegevens die je zelf aanlevert: je naam, contactgegevens, cv en motivatie, en de aantekeningen die wij tijdens de procedure maken (grondslag: gerechtvaardigd belang bij het vervullen van de vacature, en jouw toestemming voor het aanleveren van je gegevens).

Wij bewaren je sollicitatie tot vier weken na afronding van de procedure. Willen wij je gegevens langer houden omdat er later misschien iets passends langskomt, dan vragen wij daar apart jouw toestemming voor en bewaren wij ze maximaal een jaar. Je kunt die toestemming altijd intrekken.

Sollicitaties komen binnen via de vacaturemodule op onze eigen website. Je gegevens worden opgeslagen in onze eigen websiteomgeving en zijn alleen toegankelijk voor wie bij de sollicitatieprocedure betrokken is.

6. Zakelijke prospectwerving

Wij benaderen soms bedrijven in onze regio met een eenmalig zakelijk aanbod, bijvoorbeeld over de vindbaarheid van hun website in AI-assistenten en zoekmachines.

Welke gegevens. Het algemene zakelijke e-mailadres van het bedrijf (zoals info@), de bedrijfsnaam, de vestigingsplaats, de branche en een technische analyse van de openbare bedrijfswebsite. Vermeldt een bedrijf op de eigen site een contactpersoon, dan gebruiken wij soms die voornaam in de aanhef.

Waar die gegevens vandaan komen. Niet van jou, maar uit openbare bronnen. Dat zijn de eigen website van het bedrijf en openbare bedrijvenkaarten zoals OpenStreetMap. Voor de rechtsvorm van een bedrijf kijken wij in openbare registers.

Grondslag. Ons gerechtvaardigd belang bij het werven van zakelijke klanten (artikel 6 lid 1 onder f AVG). Wij houden de impact bewust klein:

  • wij benaderen uitsluitend rechtspersonen, dus geen eenmanszaken, vof’s of maatschappen
  • wij gebruiken zoveel mogelijk algemene bedrijfsadressen in plaats van adressen op naam
  • wij meten niet of je onze e-mail opent of ergens op klikt
  • wij sturen maximaal vier berichten en daarna niets meer
  • in elk bericht staat hoe je je kosteloos afmeldt, en onze e-mails bevatten een afmeldknop die je e-mailprogramma zelf kan tonen

Na een afmelding zetten wij het adres op een blijvende lijst zodat je nooit meer een commercieel bericht van ons ontvangt. Wij verwerken een afmelding binnen twee werkdagen.

Bewaartermijn. Reageer je niet, dan verwijderen wij je gegevens uiterlijk zes maanden na ons laatste bericht.

Bezwaar. Je kunt op elk moment bezwaar maken tegen het gebruik van je gegevens voor acquisitie (artikel 21 AVG). Antwoord op de e-mail, of mail naar [email protected]. Wij hoeven daar geen reden bij te weten en stoppen direct.

7. Met wie wij gegevens delen

Wij verkopen je gegevens nooit aan derden. Wij delen gegevens alleen met dienstverleners die ze in onze opdracht verwerken (verwerkers), en met elk van hen zijn verwerkersafspraken van kracht:

Partij Waarvoor
Proxhost hosting van de website
Cloudflare beveiliging, snelheid en DNS van de website
Infra-Sync beheer van onze e-mailomgeving
Google (Workspace) onze e-mail en documenten
Google (Analytics 4, Tag Manager, reCAPTCHA, Fonts) statistieken, formulierbeveiliging en lettertypen
Gripp offertes, facturen en klantadministratie
Instantly.ai verzending van zakelijke acquisitiemail (zie punt 6)
Leadfeeder herkennen welke bedrijven onze website bezoeken (zie punt 2)
Poptin pop-ups en aanmeldformulieren op de website
ManageWP technisch beheer en back-ups van de website
Kraken.io comprimeren van afbeeldingen op de website

Instantly.ai is gevestigd in de Verenigde Staten. De doorgifte van gegevens naar dat land is geregeld via de Europese standaardcontractbepalingen (Standard Contractual Clauses). Wij delen met deze partij uitsluitend de beperkte zakelijke gegevens uit punt 6. Ook bij Google en Cloudflare kan verwerking buiten de Europese Economische Ruimte plaatsvinden, geregeld via dezelfde standaardcontractbepalingen of een geldigheidsbesluit van de Europese Commissie.

Verder verstrekken wij gegevens alleen aan derden als dat nodig is voor de uitvoering van een overeenkomst met jou, of om te voldoen aan een wettelijke verplichting.

8. Hoe lang wij gegevens bewaren

Situatie Termijn
Contactverzoek zonder vervolg maximaal één jaar
Prospect die niet reageert maximaal zes maanden na het laatste bericht
Afmelding voor acquisitie het e-mailadres bewaren wij blijvend, uitsluitend om je afmelding te kunnen blijven respecteren
Sollicitatie tot vier weken na afronding van de procedure, of maximaal een jaar met jouw toestemming
Klantadministratie en facturen zeven jaar (wettelijke bewaarplicht)
Websitestatistieken volgens de instellingen van Google Analytics 4, maximaal 14 maanden

9. Jouw rechten

Je hebt het recht om:

  • je gegevens in te zien
  • je gegevens te laten corrigeren
  • je gegevens te laten verwijderen
  • de verwerking te laten beperken
  • je gegevens over te laten dragen
  • bezwaar te maken tegen de verwerking, en in het bijzonder tegen het gebruik van je gegevens voor direct marketing
  • een gegeven toestemming weer in te trekken

Stuur je verzoek naar [email protected]. Wij reageren binnen een maand. Ben je niet tevreden over hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

10. Beveiliging

Wij nemen passende maatregelen om misbruik, verlies, onbevoegde toegang en ongewenste openbaarmaking tegen te gaan. Onze website gebruikt een geldig SSL-certificaat, waardoor je gegevens versleuteld worden verzonden. Toegang tot persoonsgegevens is beperkt tot wie die voor het werk nodig heeft.

11. Cookies

Cookies zijn kleine bestanden die op je apparaat worden opgeslagen. Wij gebruiken functionele cookies die nodig zijn om de website te laten werken, en met jouw toestemming cookies voor statistieken. Je kunt je keuze op elk moment aanpassen via het cookiebanner op onze site, of cookies verwijderen via de instellingen van je browser.

12. Vragen of wijzigingen

Heb je vragen over deze verklaring, of denk je dat er iets niet in orde is met de beveiliging van je gegevens? Neem dan contact op:

Paperclicks
De Waal 34, 5684 PH Best
[email protected]
085 401 05 61

Wij kunnen deze verklaring aanpassen, bijvoorbeeld als wij een nieuwe dienstverlener gaan gebruiken. De datum bovenaan geeft aan wanneer de verklaring voor het laatst is bijgewerkt.