Privacybeleid

Persoonsgegevens die wij verwerken

De Bedrijvengids verwerkt uw persoonsgegevens doordat u gebruikmaakt van onze diensten en/of omdat u deze gegevens zelf aan ons verstrekt. Hieronder vindt u een overzicht van de persoonsgegevens die wij verwerken:

• Voor- en achternaam
• E-mailadres
• Wachtwoord (versleuteld opgeslagen, ook voor ons niet leesbaar), als u een account aanmaakt
• De campagne waarlangs u op onze site kwam (uit de link waarop u klikte, bijvoorbeeld in een e-mail), als u daarna een account aanmaakt of een bedrijf aanmeldt

Bijzondere en/of gevoelige persoonsgegevens die wij verwerken

Onze website en/of dienst heeft niet de intentie gegevens te verzamelen over websitebezoekers die jonger zijn dan 16 jaar, tenzij ze toestemming hebben van ouders of voogd. We kunnen echter niet controleren of een bezoeker ouder dan 16 is. Wij raden ouders dan ook aan betrokken te zijn bij de online activiteiten van hun kinderen, om zo te voorkomen dat er gegevens over kinderen verzameld worden zonder ouderlijke toestemming. Als u ervan overtuigd bent dat wij zonder die toestemming persoonlijke gegevens hebben verzameld over een minderjarige, neem dan contact met ons op, dan verwijderen wij deze informatie.

Met welk doel en op basis van welke grondslag wij persoonsgegevens verwerken

De Bedrijvengids verwerkt uw persoonsgegevens voor de volgende doelen:

• Het afhandelen van uw betaling
• Het aanmaken en beheren van een account, en het daaraan koppelen van uw bedrijfsvermelding
• Verzenden van onze nieuwsbrief
• U te kunnen e-mailen indien dit nodig is om onze dienstverlening uit te kunnen voeren
• U te informeren over wijzigingen van onze diensten
• Om onze diensten aan u te kunnen leveren
• De Bedrijvengids verwerkt ook persoonsgegevens als wij hier wettelijk toe verplicht zijn, zoals gegevens die wij nodig hebben voor onze belastingaangifte

Uw account

Maakt u een account aan, dan slaan wij uw e-mailadres en een versleutelde versie van uw wachtwoord op. Om u ingelogd te houden, plaatsen wij een functionele cookie die uw sessie herkent. Deze cookie is noodzakelijk om te kunnen inloggen en vereist daarom geen aparte toestemming.

Via uw account kunt u, zodra deze gekoppeld is aan een bedrijfsvermelding, zelf gegevens over dat bedrijf beheren, zoals adres, omschrijving, contactgegevens, openingstijden, foto’s en veelgestelde vragen. Deze gegevens zijn, afhankelijk van uw vermelding, zichtbaar voor bezoekers van de website. U bent zelf verantwoordelijk voor de juistheid van de gegevens die u hier invult.

U kunt ook een bestaande vermelding aan uw account koppelen (claimen), via de persoonlijke link in onze e-mail of via de link “Claim uw vermelding gratis” bij de vermelding. Om te voorkomen dat iemand anders uw vermelding overneemt, vergelijken wij het e-mailadres van uw account met dat van de vermelding. Komen ze niet overeen, dan sturen wij eerst een bevestigingsmail naar het e-mailadres van de vermelding; daarin staat het e-mailadres van het account dat de vermelding wil beheren. Een niet-bevestigd verzoek verwijderen wij na zeven dagen, en we sturen hooguit één zo’n e-mail per vermelding per dag. Wij bewaren de datum van het koppelen en beide e-mailadressen, voor de veiligheid van uw vermelding en om u geen wervingsmails meer te sturen: u ontvangt dan alleen nog e-mails over uw account, waarvan u de voorkeuren in uw account beheert. Deze gegevens bewaren wij zolang het account bestaat. Grondslag: de uitvoering van de dienst die u aanvraagt en ons gerechtvaardigd belang bij het beschermen van vermeldingen tegen misbruik (artikel 6, lid 1, onder b en f, AVG).

Zonder account kunt u via de persoonlijke link in onze e-mail ook een correctie doorgeven of uw vermelding laten verwijderen. Een correctie bewaren wij tot wij die hebben verwerkt. Een verwijderde vermelding verdwijnt direct uit de gids; de gegevens verwijderen wij na 30 dagen ook uit ons systeem. Zo kunnen wij een verwijdering terugdraaien als die niet door het bedrijf zelf is gedaan. Daarna bewaren wij alleen nog de naam, de oude link en het e-mailadres, zodat de oude link blijft doorverwijzen en wij u geen e-mails meer sturen.

Bedrijven die wij zelf opnemen

Niet elk bedrijf in de gids heeft zich zelf aangemeld. Een deel hebben wij zelf gratis opgenomen, op basis van openbare gegevens uit het Handelsregister van de Kamer van Koophandel, die wij via een leverancier van bedrijfsgegevens hebben ontvangen. Bij een eenmanszaak, vof, maatschap of cv kunnen dit persoonsgegevens zijn, bijvoorbeeld omdat de handelsnaam de naam van de eigenaar bevat.

Het gaat om de volgende gegevens:

• Handelsnaam, plaats en categorie (zichtbaar op de website)
• Adres (zichtbaar op de website, behalve als een eenmanszaak, vof, maatschap of cv op een woonadres staat ingeschreven: dan tonen wij alleen de plaats)
• Telefoonnummer, e-mailadres en website, voor zover bekend (niet zichtbaar bij een gratis vermelding)

Wij doen dit om bezoekers een zo volledig mogelijk overzicht van bedrijven te bieden, en om het bedrijf eventueel per e-mail te kunnen benaderen (zie hieronder bij “E-mail en aanbiedingen”). De grondslag is gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Een eenmanszaak, zoals een zzp'er, nemen wij alleen op als die een eigen website heeft en dus zelf publiek naar buiten treedt. Bedrijven die zich niet op klanten richten, zoals holdings, nemen wij niet op.

Wij bewaren deze gegevens zolang de vermelding in de gids staat. U kunt altijd bezwaar maken: dan halen wij de vermelding weg. Zie gegevens verwijderen.

Geautomatiseerde besluitvorming

De Bedrijvengids neemt geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen of andere aanzienlijke gevolgen voor u hebben (artikel 22 AVG). Wel gaan sommige dingen automatisch: wij versturen e-mails automatisch, zoals bevestigingen, herinneringen en de e-mails over premium aan gratis vermeldingen met een account (afmelden kan in uw account); een vermelding wordt direct aan uw account gekoppeld als het e-mailadres overeenkomt (zie “Uw account”); en vraagt u via de persoonlijke link om verwijdering, dan verdwijnt de vermelding direct uit de gids. Nieuwe aanmeldingen en correcties die zonder account worden doorgegeven, beoordeelt een medewerker altijd eerst voordat ze op de website komen.

E-mail en aanbiedingen

Wij kunnen bedrijven die bij ons bekend zijn (bijvoorbeeld via een vermelding op onze website, of omdat u zelf via het aanmeld- of contactformulier contact met ons heeft gezocht) per e-mail benaderen met relevante informatie of een passend voorstel, bijvoorbeeld over een premium-vermelding of een van onze digitale diensten. Wij baseren ons hiervoor op de grondslag gerechtvaardigd belang (artikel 6 lid 1 sub f AVG), met inachtneming van artikel 11.7 van de Telecommunicatiewet. Iedere e-mail met een aanbieding bevat een duidelijke mogelijkheid om u hiervoor af te melden.

Wij bellen bedrijven nooit ongevraagd om een vermelding of dienst te verkopen. Is iemand namens De Bedrijvengids bij u langsgekomen of heeft u gebeld? Dat zijn wij niet geweest.

Hoe lang we persoonsgegevens bewaren

De Bedrijvengids bewaart uw persoonsgegevens niet langer dan strikt nodig is om de doelen te realiseren waarvoor uw gegevens worden verzameld. Gegevens uit een aanmeld- of contactformulier bewaren wij zolang dit nodig is om uw aanvraag te behandelen en, bij een geplaatste vermelding, zolang de vermelding actief is. Een account bewaren wij zolang deze bestaat; wilt u uw account laten verwijderen, neem dan contact met ons op.

Delen van persoonsgegevens met derden

De Bedrijvengids verkoopt uw gegevens niet aan derden en zal deze uitsluitend verstrekken indien dit nodig is voor de uitvoering van onze overeenkomst met u of om te voldoen aan een wettelijke verplichting. Met bedrijven die uw gegevens verwerken in onze opdracht, sluiten wij een verwerkersovereenkomst om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid van uw gegevens. De Bedrijvengids blijft verantwoordelijk voor deze verwerkingen.

Wij werken met de volgende partijen:

• Cloudflare: hosting en beveiliging van de website, spamcontrole op formulieren (Turnstile), opslag van geüploade foto’s en anonieme bezoekersstatistieken.
• Neon: onze database, met servers in Frankfurt (Duitsland).
• Resend: het versturen van e-mails, zoals bevestigingen en wachtwoordherstel.
• Stripe: de afhandeling van online betalingen. Uw betaalgegevens komen niet bij ons terecht, maar alleen bij Stripe.
• Google: Google Analytics, alleen als u daar toestemming voor geeft (zie hieronder).

Een aantal van deze partijen is (onderdeel van) een Amerikaans bedrijf. Worden uw gegevens buiten de Europese Economische Ruimte verwerkt, dan gebeurt dat op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie, zodat uw gegevens daar even goed beschermd zijn.

Cookies, of vergelijkbare technieken, die wij gebruiken

Heeft u een account en bent u ingelogd? Dan plaatsen wij een functionele cookie die uw sessie herkent, zodat u niet steeds opnieuw hoeft in te loggen. Deze cookie is strikt noodzakelijk om ingelogd te kunnen blijven en vereist daarom geen toestemming.

Daarnaast gebruiken wij Google Analytics om te zien hoe bezoekers onze website gebruiken, bijvoorbeeld welke pagina’s populair zijn. Deze cookies worden pas geplaatst nadat u hiervoor toestemming heeft gegeven via de cookiemelding onderaan de website. Zonder uw toestemming wordt Google Analytics niet eens geladen: er worden dan geen analytische cookies geplaatst en er gaan geen gegevens over uw bezoek naar Google. Advertentiecookies en Google Signals gebruiken wij niet. U kunt uw keuze op elk moment wijzigen of intrekken via de link “Cookie-instellingen” onderaan elke pagina; bij intrekken verwijderen wij de analytische cookies uit uw browser.

Om bij te houden hoeveel bezoekers de website heeft en welke pagina’s zij bekijken, gebruiken wij daarnaast Cloudflare Web Analytics. Dit werkt zonder cookies en zonder andere opslag in uw browser, en herkent u niet bij een volgend bezoek. Er wordt alleen geteld welke pagina wordt bekeken, via welke site u binnenkomt, met wat voor browser en apparaat, en uit welk land. Uw IP-adres wordt daarbij niet opgeslagen. Omdat dit geen herleidbare gegevens over u oplevert, vragen wij hier geen toestemming voor.

Sommige bedrijven tonen een video van YouTube of Vimeo op hun vermelding. Zo’n video wordt pas geladen als u zelf op afspelen klikt. Op dat moment maakt uw browser verbinding met YouTube (Google) of Vimeo, die daarbij gegevens zoals uw IP-adres ontvangen en mogelijk cookies of vergelijkbare technieken gebruiken. Wij gebruiken daarvoor de privacyvriendelijke varianten (youtube-nocookie.com en Vimeo met “do not track”). Klikt u niet op afspelen, dan wordt er niets met deze partijen gedeeld.

De gegevens die Google Analytics verzamelt, worden verwerkt door Google. Meer informatie hierover vindt u in het privacybeleid van Google.

Gegevens inzien, aanpassen of verwijderen

U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heeft u het recht om uw eventuele toestemming voor de gegevensverwerking in te trekken, bezwaar te maken tegen de verwerking van uw persoonsgegevens door De Bedrijvengids, of de verwerking ervan te laten beperken, en heeft u het recht op gegevensoverdraagbaarheid. Dat betekent dat u bij ons een verzoek kunt indienen om de persoonsgegevens die wij van u hebben in een computerbestand naar u of een andere, door u genoemde organisatie, te sturen.

U kunt een verzoek tot inzage, correctie, verwijdering, beperking, gegevensoverdraging van uw persoonsgegevens of verzoek tot intrekking van uw toestemming of bezwaar op de verwerking van uw persoonsgegevens per e-mail sturen naar info@debedrijvengids.com. Wij vragen hiervoor bewust om e-mail en niet om het contactformulier, omdat u een kopie van uw identiteitsbewijs als bijlage moet meesturen (zie hieronder). Heeft u een bedrijfsvermelding en wilt u deze (laten) verwijderen? Zie hoe dat werkt.

Om er zeker van te zijn dat het verzoek tot inzage door u is gedaan, vragen wij u een kopie van uw identiteitsbewijs met het verzoek mee te sturen. Maak in deze kopie uw pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), paspoortnummer en Burgerservicenummer (BSN) zwart. Dit ter bescherming van uw privacy. We reageren zo snel mogelijk, maar binnen vier weken, op uw verzoek.

Bent u het niet eens met de manier waarop wij met uw persoonsgegevens omgaan of hoe wij op uw verzoek hebben gereageerd? Dan heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder op de naleving van de privacywetgeving.

Hoe wij persoonsgegevens beveiligen

De Bedrijvengids neemt de bescherming van uw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als u het idee heeft dat uw gegevens toch niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan contact met ons op.