Privacybeleid

Een zoekopdracht verzamelt informatie die bedrijven zelf al over zichzelf hebben gepubliceerd: bedrijfsnaam, adres, telefoonnummer, categorie en welke contactgegevens er ook op hun eigen website staan. Bij de meeste resultaten gaat het om bedrijfsinformatie in plaats van informatie over een persoon. Maar niet bij alle — een zzp'er of een eenmanszaak is een echt individu, en een adres met een naam erin zoals firstname@company.com of een persoonlijk mobiel nummer identificeert iemand. De gegevensbeschermingswetgeving beschouwt die als persoonsgegevens, ook wanneer ze openbaar zijn.

Wij zijn verantwoordelijk voor het verzamelen ervan en voor de bronnen en methoden die wij gebruiken. Zodra resultaten aan u geleverd zijn, bepaalt u wat er daarna gebeurt, waardoor u verantwoordelijk bent voor hoe u ze gebruikt. Dat is geen formaliteit: voordat u iemand in een resultatenbestand benadert, heeft u daarvoor uw eigen rechtmatige grondslag nodig — bij business-to-business-benadering meestal gerechtvaardigd belang — en moet u zich identificeren, vermelden waar u de gegevens vandaan heeft, elk verzoek om te stoppen respecteren en de marketingregels van het land dat u benadert volgen. Onze voorwaarden vereisen dit.

Account- en betaalgegevens worden verwerkt omdat dat noodzakelijk is om de dienst te leveren waarvoor u zich heeft aangemeld (contractuele noodzaak) — het uitvoeren van zoekopdrachten, het bijhouden van uw creditsaldo en het correct factureren. De bedrijfsdata die een zoekopdracht verzamelt, wordt verwerkt op grond van gerechtvaardigd belang: het leveren van zakelijke contactinformatie aan bedrijven voor business-to-business-gebruik. Wij gebruiken uw accountgegevens niet voor advertenties en wij verkopen ze niet.

Vercel host de site en verwerkt elk verzoek eraan, en levert ook de bezoekerstelling en snelheidsmeting die onder Cookies worden beschreven — daardoor ziet geen enkel nieuw bedrijf iets, want het verzoek zag het toch al. Supabase levert de database, authenticatie en bestandsopslag. Stripe verwerkt betalingen. Resend verstuurt transactionele e-mail. Anthropic levert de AI achter de assistent op de site, die ontvangt wat u erin typt. Over uw zoekresultaten ontvangt die niets. Microsoft ontvangt de sessieopnames die onder Cookies worden beschreven, en Google, Meta en OpenAI ontvangen de advertentiemeting die daar wordt beschreven. Elk ontvangt alleen wat nodig is: Stripe ziet nooit uw zoekgeschiedenis, en Supabase ziet nooit uw kaartgegevens.

De bovenstaande providers zijn grotendeels Amerikaanse bedrijven en een deel van de verwerking vindt buiten de Europese Economische Ruimte plaats, waaronder in de Verenigde Staten. Waar dat het geval is, berusten doorgiften op de standaardcontractbepalingen van de Europese Commissie in de voorwaarden van die providers. Heeft u vóór aankoop de details voor een bepaalde provider nodig, vraag ons dan en wij wijzen u hun actuele documentatie aan.

De kant-en-klare resultaatbestanden (CSV/XLSX) worden 48 uur na afronding van een zoekopdracht automatisch verwijderd. Dat is opruimen, niet het verwijderen van uw data: de onderliggende resultaten blijven in uw opdrachtgeschiedenis staan zolang uw account bestaat, zowel zodat u kunt zien wat een eerdere zoekopdracht opleverde als zodat het bestand daaruit op verzoek kosteloos opnieuw opgebouwd kan worden. Uw account, opdrachten en creditgrootboek worden op dezelfde grondslag bewaard. Vraagt u ons uw account te verwijderen, dan verwijderen wij die data; dat draait eerdere aankopen niet met terugwerkende kracht terug (zie ons restitutiebeleid).

U kunt ons op elk moment vragen uw data in te zien, te corrigeren, te exporteren of te verwijderen, en bezwaar maken tegen de manier waarop wij die verwerken. Gebruik het contactformulier of WhatsApp en wij handelen het af. Bent u niet tevreden over hoe wij een verzoek behandelen, dan kunt u een klacht indienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens, of bij de toezichthouder in uw eigen land.

Alle verkeer naar DataFacilitator is versleuteld (HTTPS). Klantgegevens zijn in de database gescheiden zodat het ene account dat van een ander niet kan lezen, en de betaalverwerking loopt via Stripe, een PCI-compliant provider — wij bewaren nooit volledige kaartnummers. Uitbetalingsgegevens van referrals worden opgeslagen waar alleen de beheerder ze kan bereiken, nooit de browser.

Sommige cookies zijn nodig om de site te laten werken: het sessiecookie dat u ingelogd houdt, een cookie dat uw taal onthoudt als u die in de schakelaar kiest, en een cookie dat vastlegt welke van de hieronder beschreven hulpmiddelen in deze browser aanstaan. Komt u via een referrallink binnen, dan legt nog een cookie vast wie u heeft doorverwezen, zodat bij aankoop de juiste persoon wordt gecrediteerd; dat cookie blijft 90 dagen staan.

Daarnaast plaatsen we twee eigen cookies die deze browser herkennen: één die 90 dagen blijft staan en alleen vastlegt dat hij hier eerder is geweest, en één die 30 minuten blijft staan en het bezoek markeert waarop u zich nu bevindt. Samen laten ze ons een eerste bezoek van een terugkeer onderscheiden, en zien of een advertentie dagen later tot een aankoop heeft geleid. Geen van beide bevat iets over u — elk is alleen een willekeurig getal — en geen van beide gaat ergens heen: alleen deze site leest ze.

We tellen bezoeken en meten hoe snel pagina's laden met de analyse die in Vercel is ingebouwd; Vercel host de site toch al en ziet elk verzoek eraan — er worden geen cookies geplaatst, uw IP-adres wordt niet bewaard en u kunt er niet individueel mee worden geïdentificeerd.

Daarnaast legt Microsoft Clarity vast hoe de site wordt gebruikt: klikken, scrollen, hoe iemand een formulier doorloopt. Die opname gaat naar Microsoft. Clarity plaatst eigen cookies. Het staat voor iedere bezoeker automatisch aan, met twee uitzonderingen: het wordt niet geladen als u het bij een eerder bezoek hebt geweigerd, toen deze site dat nog vroeg, of als uw browser cookies van deze site blokkeert.

Komt u binnen via een advertentie, een zoekresultaat of een link op een andere site, dan legt nog een cookie vast welke dat was — de campagnelabels in het adres waarop u binnenkomt, de klik-identificatie die het advertentienetwerk daar zelf aan heeft toegevoegd, en de naam van de site waar u vandaan komt, nooit het volledige adres van die pagina. Dat cookie blijft 90 dagen staan, wordt alleen geschreven als er iets nieuws vast te leggen valt, en gaat nergens heen: alleen deze site leest het.

Daarnaast laden we advertentietags van Google, Meta en OpenAI, zodat een aankoop hier gekoppeld kan worden aan de advertentie die eraan voorafging. Die tags plaatsen eigen cookies (_gcl_au, _fbp, _fbc en __obref), en ze zijn er alleen zolang we daadwerkelijk adverteren. Net als Clarity staan ze voor iedere bezoeker automatisch aan, met dezelfde twee uitzonderingen. Melden we een aankoop rechtstreeks aan een van hen, vanuit onze eigen administratie in plaats van vanuit uw browser, dan blijft iedereen die ze bij een eerder bezoek heeft geweigerd daar eveneens buiten.

Verandert dit beleid op een betekenisvolle manier, dan werken wij deze pagina bij. Blijft u DataFacilitator na een wijziging gebruiken, dan accepteert u het bijgewerkte beleid.