Privacyverklaring
Privacyverklaring Merkdraak
Laatst bijgewerkt: 8 oktober 2026
Merkdraak gaat zorgvuldig om met jouw persoonsgegevens. We verwerken alleen de gegevens die we nodig hebben voor onze dienstverlening en voor het verbeteren daarvan, en we verkopen jouw gegevens nooit aan derden. In deze privacyverklaring lees je welke gegevens we verwerken, waarom we dat doen, hoe lang we ze bewaren, met wie we ze delen en welke rechten je hebt. Heb je vragen? Neem dan contact op met onze contactpersoon voor privacyzaken. Je vindt de contactgegevens onderaan deze verklaring.
Inhoud
- 1. Wie is verantwoordelijk voor jouw gegevens?
- 2. Voor wie geldt deze privacyverklaring?
- 3. Welke persoonsgegevens verwerken we?
- 4. Waarom verwerken we jouw gegevens, en op welke grondslag?
- 5. Hoe lang bewaren we jouw gegevens?
- 6. Met wie delen we jouw gegevens?
- 7. Hoe beveiligen we jouw gegevens?
- 8. Doorgifte buiten de Europese Economische Ruimte
- 9. Cookies en vergelijkbare technieken
- 10. Gegevens die we verwerken namens klanten
- 11. Geautomatiseerde besluitvorming
- 12. Jouw rechten
- 13. Klacht indienen
- 14. Minderjarigen
- 15. Wijzigingen in deze privacyverklaring
- 16. Contact
1. Wie is verantwoordelijk voor jouw gegevens?
Merkdraak B.V. is de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG). Merkdraak B.V. is gevestigd aan de Nieuwland Parc 200, 2952 DC Alblasserdam, en ingeschreven bij de Kamer van Koophandel onder nummer 42134331, met vestigingsnummer 000066387701. Onze contactpersoon voor privacyzaken is Mike van Wingerden. Je bereikt ons via mike@merkdraak.nl of telefonisch via 06 38714295.
2. Voor wie geldt deze privacyverklaring?
Deze privacyverklaring geldt voor iedereen van wie Merkdraak persoonsgegevens verwerkt. Dat zijn bezoekers van merkdraak.nl, mensen die contact met ons opnemen, een kennismaking plannen of een gratis scan aanvragen, (contactpersonen van) klanten en leveranciers, abonnees van onze nieuwsbrief en mensen die solliciteren op een van onze vacatures.
Verwerken we persoonsgegevens in opdracht van een klant, bijvoorbeeld bij het inrichten van een website, tracking of e-mailmarketing? Dan is de klant verantwoordelijk voor die gegevens en handelen wij als verwerker. Daarover lees je meer in hoofdstuk 10.
3. Welke persoonsgegevens verwerken we?
Welke gegevens we verwerken, hangt af van hoe je met ons in contact komt.
Contact en klanten
Neem je contact met ons op of word je klant, dan verwerken we je contactgegevens, zoals je naam, bedrijfsnaam, functie, e-mailadres, telefoonnummer en het adres van je website. Daarnaast verwerken we de inhoud van je bericht, de informatie die je deelt tijdens een gesprek of scan, en afspraken en notities over onze samenwerking. Voor de facturatie verwerken we je factuuradres, btw-nummer en bankrekeningnummer.
Websitebezoek
Bezoek je onze website, dan verwerken we met jouw toestemming gegevens over dat bezoek, zoals je IP-adres, apparaat- en browsergegevens, de pagina's die je bekijkt, hoe je klikt en scrolt, en hoe je op onze website bent gekomen. Waar mogelijk verkorten of pseudonimiseren we je IP-adres. Ook leggen we de keuze vast die je maakt in onze cookiebanner.
Nieuwsbrief en sollicitaties
Schrijf je je in voor onze nieuwsbrief, dan verwerken we je naam, je e-mailadres en of je onze e-mails opent en waarop je klikt. Solliciteer je via onze pagina met vacatures, dan verwerken we je cv, je motivatie en de gegevens die je deelt tijdens het sollicitatieproces.
Bijzondere persoonsgegevens
We verwerken geen bijzondere persoonsgegevens, zoals gegevens over gezondheid of godsdienst, tenzij je die zelf met ons deelt. Wil je dat niet? Deel ze dan niet.
4. Waarom verwerken we jouw gegevens, en op welke grondslag?
We verwerken persoonsgegevens alleen als daar een wettelijke grondslag voor is. Hieronder lees je per doel welke grondslag we gebruiken.
Contact, aanvragen en kennismaking
Neem je contact met ons op, plan je een kennismaking of vraag je een offerte aan, dan gebruiken we je gegevens om je vraag te beantwoorden en het gesprek voor te bereiden. Dat doen we op basis van ons gerechtvaardigd belang om op je vraag te reageren, of omdat je ons vraagt maatregelen te nemen voordat we een overeenkomst sluiten.
Gratis scan
Vraag je een gratis scan aan, dan gebruiken we je gegevens en, als je die geeft, leestoegang tot je accounts om de scan uit te voeren en met je te bespreken. Dat doen we omdat je ons vraagt maatregelen te nemen voordat we eventueel een overeenkomst sluiten. Na de scan trekken we onze leestoegang in, of vragen we je die in te trekken.
Uitvoeren van een opdracht
Word je klant, dan gebruiken we je gegevens om de overeenkomst uit te voeren, zoals het plannen en uitvoeren van werkzaamheden en het onderhouden van contact over de opdracht.
Facturatie en administratie
Voor het opstellen van offertes en facturen en het voeren van onze administratie verwerken we je contact- en factuurgegevens. Dat doen we om de overeenkomst uit te voeren en om te voldoen aan onze wettelijke verplichtingen, zoals de fiscale bewaarplicht.
Nieuwsbrief
We sturen je onze nieuwsbrief als je daar toestemming voor hebt gegeven. Ben je klant van ons, dan kunnen we je ook op basis van ons gerechtvaardigd belang e-mails sturen over vergelijkbare diensten. In elke e-mail vind je een link om je af te melden.
Analyseren en verbeteren van onze website
Met jouw toestemming via de cookiebanner meten we hoe bezoekers onze website gebruiken en welke pagina's en campagnes aanvragen opleveren. Zo verbeteren we onze website en onze marketing.
Vastleggen van je cookievoorkeur
We leggen vast welke keuze je maakt in onze cookiebanner, omdat we wettelijk moeten kunnen aantonen dat je toestemming hebt gegeven.
Werving en selectie
Solliciteer je bij ons, dan gebruiken we je gegevens om je sollicitatie te beoordelen en het sollicitatieproces te doorlopen. Dat doen we op basis van ons gerechtvaardigd belang, en omdat je ons vraagt maatregelen te nemen voordat we een arbeidsovereenkomst sluiten.
Verwerken we gegevens op basis van toestemming, dan kun je die toestemming altijd intrekken. Dat heeft geen gevolgen voor de verwerking die al heeft plaatsgevonden.
5. Hoe lang bewaren we jouw gegevens?
We bewaren jouw gegevens niet langer dan nodig is voor het doel waarvoor we ze hebben verzameld, of dan de wet van ons vraagt.
Gegevens van een aanvraag, kennismaking of gratis scan waar geen opdracht uit volgt, bewaren we tot 12 maanden na het laatste contact. Gegevens van klanten bewaren we zolang de samenwerking loopt en tot 2 jaar daarna, zodat we vragen over eerdere opdrachten kunnen beantwoorden. Gegevens die we nodig hebben voor onze administratie, zoals facturen, bewaren we 7 jaar, omdat de fiscale bewaarplicht dat voorschrijft.
Je gegevens voor de nieuwsbrief bewaren we tot je je afmeldt. Je cookievoorkeur bewaren we maximaal 12 maanden; daarna vragen we opnieuw om je toestemming. Voor de bewaartermijnen van de analysegegevens van onze website, zie hoofdstuk 9.
Sollicitatiegegevens verwijderen we uiterlijk 4 weken na afloop van de sollicitatieprocedure. Geef je ons toestemming, dan bewaren we je gegevens maximaal 1 jaar, zodat we je kunnen benaderen als er een passende vacature vrijkomt.
6. Met wie delen we jouw gegevens?
We delen jouw gegevens alleen met partijen die ons helpen bij onze dienstverlening, en alleen voor zover dat nodig is. Met deze partijen hebben we afspraken gemaakt over de beveiliging en vertrouwelijkheid van jouw gegevens, waar nodig in een verwerkersovereenkomst. Zij gebruiken jouw gegevens niet voor eigen doeleinden, tenzij we dat hieronder anders vermelden.
Website, hosting en beheer
Hetzner. Onze website en systemen draaien op servers van Hetzner. Hetzner verwerkt gegevens uitsluitend in onze opdracht en heeft passende technische en organisatorische maatregelen getroffen om verlies en ongeoorloofd gebruik van jouw gegevens te voorkomen.
Strapi. We beheren de inhoud van onze website met Strapi, een contentmanagementsysteem. Gegevens die je via onze website met ons deelt, kunnen via dit systeem worden verwerkt.
CookieYes. Via CookieYes vragen we je toestemming voor cookies en leggen we je keuze vast. CookieYes Limited is gevestigd in het Verenigd Koninkrijk. De Europese Commissie heeft vastgesteld dat het Verenigd Koninkrijk een passend beschermingsniveau biedt.
Klantcontact, e-mail en administratie
GoHighLevel. We gebruiken GoHighLevel als klantrelatiebeheersysteem en voor het beheren van aanvragen, afspraken en klantcontact. Gegevens die je via onze formulieren of agenda achterlaat, worden in GoHighLevel opgeslagen. HighLevel Inc. is gevestigd in de Verenigde Staten. Lees in hoofdstuk 8 welke waarborgen gelden bij doorgifte buiten de Europese Economische Ruimte.
Klaviyo. We versturen onze nieuwsbrieven en e-mails met Klaviyo. Klaviyo verwerkt je naam, je e-mailadres en gegevens over het openen en aanklikken van onze e-mails, en gebruikt daarvoor cookies en vergelijkbare technieken. Onderaan elke e-mail vind je een link om je af te melden. Klaviyo Inc. is gevestigd in de Verenigde Staten; zie hoofdstuk 8.
Gmail. Voor ons reguliere zakelijke e-mailverkeer gebruiken we de diensten van Gmail. Google heeft passende technische en organisatorische maatregelen getroffen om misbruik, verlies en corruptie van jouw en onze gegevens zoveel mogelijk te voorkomen. We behandelen al ons e-mailverkeer vertrouwelijk.
Odoo. Voor onze administratie, offertes en facturatie gebruiken we Odoo. Daarin verwerken we contact- en factuurgegevens van klanten en leveranciers. De gegevens in Odoo zijn beveiligd opgeslagen en alleen toegankelijk voor medewerkers die ze nodig hebben voor hun werk.
Analyse en meting
Google Tag Manager. We gebruiken Google Tag Manager om de meetcodes op onze website te beheren en om conversies te meten, zoals een ingevuld contactformulier of een geplande kennismaking. Google Tag Manager plaatst zelf geen cookies, maar zorgt ervoor dat de meetcodes van andere diensten pas worden geladen als je daar toestemming voor hebt gegeven.
Google Analytics. Met jouw toestemming gebruiken we Google Analytics 4 om te meten hoe bezoekers onze website gebruiken. Zo zien we welke pagina's goed werken en wat we kunnen verbeteren. Google Analytics 4 slaat geen volledige IP-adressen op. We gebruiken Google Consent Mode, zodat er zonder jouw toestemming geen analytische cookies worden geplaatst. We hebben toestemming gegeven om gegevens met Google te delen. Google kan deze gegevens daardoor ook gebruiken voor eigen doeleinden, zoals het verbeteren van haar diensten, het leveren van technische ondersteuning en het maken van geanonimiseerde benchmarks. Voor die doeleinden is Google zelf verantwoordelijk; lees daarvoor het privacybeleid van Google. Google Ireland Limited is onze contractpartij. Gegevens kunnen worden doorgegeven aan Google LLC in de Verenigde Staten; zie hoofdstuk 8.
Microsoft Clarity. Met jouw toestemming gebruiken we Microsoft Clarity voor heatmaps en sessie-opnames. Daarmee zien we hoe bezoekers door onze website bewegen, waar ze klikken en hoe ver ze scrollen. Tekst die je in formulieren invult, wordt gemaskeerd en niet opgenomen. Microsoft is gevestigd in de Verenigde Staten; zie hoofdstuk 8.
Google Search Console. Met Google Search Console bekijken we hoe onze website presteert in de zoekresultaten van Google, bijvoorbeeld op welke zoekopdrachten we gevonden worden. Search Console plaatst geen cookies op onze website en geeft ons alleen samengevoegde gegevens die niet tot jou herleidbaar zijn.
Overige partijen
Daarnaast delen we gegevens met onze boekhouder of accountant, voor zover dat nodig is voor onze administratie en fiscale verplichtingen. In sommige gevallen kunnen we op grond van een wettelijke verplichting worden gehouden om gegevens te delen met overheidsinstanties, bijvoorbeeld bij een fiscaal of strafrechtelijk onderzoek. We delen dan niet meer dan noodzakelijk is.
7. Hoe beveiligen we jouw gegevens?
We nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Zo gebruiken we een beveiligde verbinding op onze website, werken we met sterke wachtwoorden en tweestapsverificatie, geven we alleen toegang aan medewerkers die de gegevens nodig hebben voor hun werk, en maken we regelmatig back-ups om verlies van gegevens te voorkomen. Heb je de indruk dat jouw gegevens niet goed beveiligd zijn, of zijn er aanwijzingen van misbruik? Neem dan direct contact met ons op.
8. Doorgifte buiten de Europese Economische Ruimte
Sommige van onze dienstverleners zijn gevestigd buiten de Europese Economische Ruimte (EER), of hebben daar servers. Dat geldt in ieder geval voor Google, Microsoft, Klaviyo en GoHighLevel. In die gevallen zorgen we voor passende waarborgen, zodat jouw gegevens hetzelfde beschermingsniveau krijgen als binnen de EER.
Dat doen we op basis van een adequaatheidsbesluit van de Europese Commissie, zoals voor het Verenigd Koninkrijk en voor Amerikaanse bedrijven die zijn gecertificeerd onder het EU-US Data Privacy Framework. Waar zo'n besluit niet van toepassing is, maken we gebruik van standaardcontractbepalingen die door de Europese Commissie zijn goedgekeurd, eventueel aangevuld met extra maatregelen. Wil je meer weten over de waarborgen per partij? Neem dan contact met ons op.
10. Gegevens die we verwerken namens klanten
Voor onze klanten richten we onder meer websites, webshops, tracking, advertentieaccounts, e-mailmarketing en AI-toepassingen in. Daarbij kunnen we toegang krijgen tot persoonsgegevens van de klanten en websitebezoekers van onze klanten. In die situatie is onze klant de verwerkingsverantwoordelijke en zijn wij verwerker. We verwerken die gegevens alleen in opdracht van de klant, volgens de afspraken in de verwerkersovereenkomst die we met de klant sluiten. Ben je klant of bezoeker van een van onze klanten en heb je een vraag over jouw gegevens? Neem dan contact op met dat bedrijf. Wij helpen hen bij het beantwoorden van je verzoek.
11. Geautomatiseerde besluitvorming
We nemen geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, zoals profilering, en die voor jou rechtsgevolgen hebben of je anderszins in aanmerkelijke mate treffen.
12. Jouw rechten
Op grond van de AVG heb je verschillende rechten over de gegevens die we van je verwerken.
Je hebt het recht op inzage: je mag opvragen welke gegevens we van je verwerken. Zijn die gegevens onjuist of onvolledig, dan mag je ze laten aanpassen. Je mag ons ook vragen je gegevens te verwijderen, tenzij we ze wettelijk moeten bewaren, zoals facturen. Daarnaast kun je ons vragen de verwerking van je gegevens tijdelijk te beperken, bijvoorbeeld terwijl we een verzoek van je beoordelen.
Ook heb je het recht op overdraagbaarheid. Dat betekent dat je de gegevens die je aan ons hebt verstrekt in een gangbaar, digitaal formaat kunt ontvangen of laten doorsturen naar een andere partij. Verwerken we je gegevens op basis van ons gerechtvaardigd belang, dan mag je daartegen bezwaar maken. Tegen het gebruik van je gegevens voor direct marketing, zoals onze nieuwsbrief, kun je altijd bezwaar maken. En heb je ons toestemming gegeven, dan kun je die op elk moment intrekken.
Een verzoek indienen
Je kunt een verzoek sturen naar mike@merkdraak.nl. We reageren zo snel mogelijk, en uiterlijk binnen een maand. Bij complexe of veel verzoeken kan die termijn met twee maanden worden verlengd; dat laten we je dan binnen de eerste maand weten. Om misbruik te voorkomen, kunnen we je vragen je te identificeren. We sturen afschriften en kopieën van je gegevens in principe alleen naar het e-mailadres dat we al van je kennen. Stuur nooit een kopie van je volledige identiteitsbewijs mee zonder je pasfoto, burgerservicenummer en documentnummer af te schermen. Een verzoek indienen is gratis.
13. Klacht indienen
Ben je niet tevreden over hoe we met jouw gegevens omgaan? Laat het ons weten, dan zoeken we samen naar een oplossing. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.
14. Minderjarigen
Onze dienstverlening richt zich op bedrijven. We verwerken niet bewust gegevens van personen jonger dan 16 jaar. Denk je dat we zonder toestemming gegevens van een minderjarige hebben verzameld? Neem dan contact met ons op, dan verwijderen we die gegevens.
15. Wijzigingen in deze privacyverklaring
We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als we nieuwe diensten of tools gaan gebruiken of als de wetgeving verandert. De meest recente versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan. Heeft een wijziging gevolgen voor gegevens die we al van je hebben, dan brengen we je daarvan per e-mail op de hoogte.
16. Contact
Heb je vragen over deze privacyverklaring of over hoe we met jouw gegevens omgaan? Neem dan contact op met onze contactpersoon voor privacyzaken.
| Bedrijf | Merkdraak B.V. |
|---|---|
| Adres | Nieuwland Parc 200, 2952 DC Alblasserdam |
| KvK-nummer | 42134331 |
| Vestigingsnummer | 000066387701 |
| Contactpersoon privacyzaken | Mike van Wingerden |
| mike@merkdraak.nl | |
| Telefoon | 06 38714295 |