Privacybeleid
Laatst bijgewerkt op
Deze pagina is een vertaling die wordt aangeboden voor het gemak. De Engelse versie is de authentieke tekst en bij eventuele afwijkingen prevaleert de Engelse versie.
Korte versie: we verzamelen wat we nodig hebben om uw account te beheren en correct te factureren. De leads die een zoekopdracht oplevert, zijn gegevens die bedrijven zelf al hebben gepubliceerd — bij een eenmanszaak kunnen dat toch persoonsgegevens zijn, en daarom is wat u met een resultatenbestand doet net zo goed uw verantwoordelijkheid als de onze.
Wat wij over u verzamelen
Om uw account te laten werken: uw e-mailadres en wachtwoord (verwerkt door onze authenticatieprovider — wij zien of bewaren uw wachtwoord nooit in leesbare vorm). Om betalingen te verwerken: uw aankoopbedragen en creditsaldo; kaartgegevens worden volledig door Stripe verwerkt en komen nooit op onze servers. Om de dienst te leveren: de zoekopdrachten die u uitvoert (branche, land, steden) en de resultaten die deze opleveren. Meldt u zich aan voor het referralprogramma, dan verzamelen wij ook de bedrijfs- en uitbetalingsgegevens die u op dat formulier invult, waaronder de naam van de rekeninghouder en het IBAN, zodat commissie daadwerkelijk uitbetaald kan worden.
De bedrijfsdata die een zoekopdracht oplevert
Een zoekopdracht verzamelt informatie die bedrijven zelf al over zichzelf hebben gepubliceerd: bedrijfsnaam, adres, telefoonnummer, categorie en welke contactgegevens er ook op hun eigen website staan. Bij de meeste resultaten gaat het om bedrijfsinformatie in plaats van informatie over een persoon. Maar niet bij alle — een zzp'er of een eenmanszaak is een echt individu, en een adres met een naam erin zoals firstname@company.com of een persoonlijk mobiel nummer identificeert iemand. De gegevensbeschermingswetgeving beschouwt die als persoonsgegevens, ook wanneer ze openbaar zijn, en wij zeggen dat liever dan te doen alsof het anders is.
Wie verantwoordelijk is voor die data
Wij zijn verantwoordelijk voor het verzamelen ervan en voor de bronnen en methoden die wij gebruiken. Zodra resultaten aan u geleverd zijn, bepaalt u wat er daarna gebeurt, waardoor u verantwoordelijk bent voor hoe u ze gebruikt. Dat is geen formaliteit: voordat u iemand in een resultatenbestand benadert, heeft u daarvoor uw eigen rechtmatige grondslag nodig — bij business-to-business-benadering meestal gerechtvaardigd belang — en moet u zich identificeren, vermelden waar u de gegevens vandaan heeft, elk verzoek om te stoppen respecteren en de marketingregels van het land dat u benadert volgen. Onze voorwaarden vereisen dit, en het is het onderdeel dat klanten het vaakst overslaan.
Waarom wij uw data verwerken
Account- en betaalgegevens worden verwerkt omdat dat noodzakelijk is om de dienst te leveren waarvoor u zich heeft aangemeld (contractuele noodzaak) — het uitvoeren van zoekopdrachten, het bijhouden van uw creditsaldo en het correct factureren. De bedrijfsdata die een zoekopdracht verzamelt, wordt verwerkt op grond van gerechtvaardigd belang: het leveren van zakelijke contactinformatie aan bedrijven voor business-to-business-gebruik. Wij gebruiken uw accountgegevens niet voor advertenties en wij verkopen ze niet.
Wie het verder ziet
Vercel host de site en verwerkt elk verzoek eraan, en levert ook de bezoekerstelling en snelheidsmeting die onder Cookies worden beschreven — daardoor ziet geen enkel nieuw bedrijf iets, want het verzoek zag het toch al. Supabase levert de database, authenticatie en bestandsopslag. Stripe verwerkt betalingen. Resend verstuurt transactionele e-mail. Anthropic levert de AI achter de assistent op de site, die ontvangt wat u erin typt. Over uw zoekresultaten ontvangt die niets. Microsoft ontvangt de sessieopnames die onder Cookies worden beschreven, en alleen van bezoekers die daarmee akkoord zijn gegaan — als u hebt geweigerd, of het nooit gevraagd is, ontvangt Microsoft niets. Google en Meta ontvangen de advertentiemeting die onder Cookies wordt beschreven, op dezelfde voorwaarden: alleen van bezoekers die daarmee akkoord zijn gegaan, en niets van wie dat niet deed. Waar een zoekopdracht een website via een proxyaanbieder moet bereiken, verwerkt die aanbieder het verzoek maar nooit uw accountgegevens. Elk ontvangt alleen wat nodig is: Stripe ziet nooit uw zoekgeschiedenis, en Supabase ziet nooit uw kaartgegevens.
Waar uw data verwerkt wordt
De bovenstaande providers zijn grotendeels Amerikaanse bedrijven en een deel van de verwerking vindt buiten de Europese Economische Ruimte plaats, waaronder in de Verenigde Staten. Waar dat het geval is, berusten doorgiften op de standaardcontractbepalingen van de Europese Commissie in de voorwaarden van die providers. Heeft u vóór aankoop de details voor een bepaalde provider nodig, vraag ons dan en wij wijzen u hun actuele documentatie aan.
Hoe lang wij dingen bewaren
De kant-en-klare resultaatbestanden (CSV/XLSX) worden 48 uur na afronding van een zoekopdracht automatisch verwijderd. Dat is opruimen, niet het verwijderen van uw data: de onderliggende resultaten blijven in uw opdrachtgeschiedenis staan zolang uw account bestaat, zowel zodat u kunt zien wat een eerdere zoekopdracht opleverde als zodat het bestand daaruit op verzoek kosteloos opnieuw opgebouwd kan worden. Uw account, opdrachten en creditgrootboek worden op dezelfde grondslag bewaard. Vraagt u ons uw account te verwijderen, dan verwijderen wij die data; dat draait eerdere aankopen niet met terugwerkende kracht terug (zie ons restitutiebeleid).
Uw rechten
U kunt ons op elk moment vragen uw data in te zien, te corrigeren, te exporteren of te verwijderen, en bezwaar maken tegen de manier waarop wij die verwerken. Gebruik het contactformulier of WhatsApp en wij handelen het af. Bent u niet tevreden over hoe wij een verzoek behandelen, dan kunt u een klacht indienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens, of bij de toezichthouder in uw eigen land.
Beveiliging
Alle verkeer naar DataFacilitator is versleuteld (HTTPS). Klantgegevens zijn in de database gescheiden zodat het ene account dat van een ander niet kan lezen, en de betaalverwerking loopt via Stripe, een PCI-compliant provider — wij bewaren nooit volledige kaartnummers. Uitbetalingsgegevens van referrals worden opgeslagen waar alleen de beheerder ze kan bereiken, nooit de browser.
Cookies
Sommige cookies zijn nodig om de site te laten werken: het sessiecookie dat u ingelogd houdt, een cookie dat uw taal onthoudt als u die in de schakelaar kiest, en een cookie dat uw antwoord op de cookiemelding bewaart. Komt u via een referrallink binnen, dan legt nog een cookie vast wie u heeft doorverwezen, zodat bij aankoop de juiste persoon wordt gecrediteerd; dat cookie blijft 90 dagen staan. We tellen bezoeken en meten hoe snel pagina's laden met de analyse die in Vercel is ingebouwd; Vercel host de site toch al en ziet elk verzoek eraan — er worden geen cookies geplaatst, uw IP-adres wordt niet bewaard en u kunt er niet individueel mee worden geïdentificeerd. Daarnaast legt Microsoft Clarity — en alleen als u akkoord gaat — vast hoe de site wordt gebruikt: klikken, scrollen, hoe iemand een formulier doorloopt. Die opname gaat naar Microsoft. Clarity plaatst eigen cookies en wordt pas geladen als u akkoord gaat: weigert u, of negeert u de melding gewoon, dan wordt er nooit een verzoek aan Clarity gedaan. U kunt uw keuze altijd wijzigen onder 'Cookievoorkeuren' in de voettekst; weigeren nadat u akkoord bent gegaan wist ook de Clarity-cookies die op deze site zijn geplaatst — één cookie dat Clarity op zijn eigen domein plaatst, ligt buiten ons bereik en verloopt vanzelf. Komt u binnen via een advertentie, een zoekresultaat of een link op een andere site, dan legt nog een cookie vast welke dat was — de campagnelabels in het adres waarop u binnenkomt, de klik-identificatie die het advertentienetwerk daar zelf aan heeft toegevoegd, en de naam van de site waar u vandaan komt, nooit het volledige adres van die pagina. Dat cookie blijft 90 dagen staan, wordt alleen geschreven als er iets nieuws vast te leggen valt, en gaat nergens heen: alleen deze site leest het. Daarnaast laden we — en alleen als u akkoord gaat — advertentietags van Google en Meta, zodat een aankoop hier gekoppeld kan worden aan de advertentie die eraan voorafging. Die tags plaatsen eigen cookies (_gcl_au, _fbp en _fbc), ze zijn er alleen zolang we daadwerkelijk adverteren, en net als Clarity doen ze geen enkel verzoek totdat u akkoord gaat — weigeren wist ze ook. Melden we later een aankoop rechtstreeks aan Google, vanuit onze eigen administratie, dan blijft iedereen die heeft geweigerd daar eveneens buiten. De melding vraagt deze twee dingen apart, en u beantwoordt ze apart: u kunt de sessieopname accepteren en de advertentietags weigeren, of andersom. Wijzigt u later een van beide antwoorden onder 'Cookievoorkeuren', dan worden op deze site de cookies van precies die keuze gewist en blijven die van de andere onaangeroerd.
Wijzigingen in dit beleid
Verandert dit beleid op een betekenisvolle manier, dan werken wij deze pagina bij. Blijft u DataFacilitator na een wijziging gebruiken, dan accepteert u het bijgewerkte beleid.
DataFacilitator is a trading name of Master Facilitator BV, registered in the Netherlands.
Master Facilitator BV · KvK 78023106 · VAT NL861236038B01