Privacyverklaring
Versie 2.0 · Laatst bijgewerkt: 7 oktober 2026
Verwerkingsverantwoordelijke
Deze privacyverklaring geldt voor www.draftdigital.nl en voor elk contact dat je met ons opneemt via deze site. Verantwoordelijk voor de verwerking van je gegevens is:
Draft Digital B.V.Hannie Dankbaarpassage 1, 1053 RT Amsterdam
KvK 92888259
info@draftdigital.nl · +31 6 14183114
We hebben geen functionaris voor gegevensbescherming; voor alle privacyvragen kun je terecht op het e-mailadres hierboven.
Waar deze verklaring over gaat
Deze verklaring beschrijft wat er gebeurt met persoonsgegevens die je ons via www.draftdigital.nl geeft, en met gegevens die je browser achterlaat bij een bezoek. Ze geldt niet voor andere websites waar we naar linken, zoals LinkedIn of de sites van onze klanten; daar geldt de verklaring van die partij.
Werk je met ons samen als klant of leverancier, dan staan de afspraken over gegevens daarnaast in de overeenkomst en de verwerkersovereenkomst die we met je sluiten.
Welke gegevens we verwerken
We verwerken alleen gegevens die je zelf invult of die nodig zijn om de site veilig te laten draaien. Per situatie:
| Situatie | Gegevens |
|---|---|
| Contactformulier | Naam, e-mailadres, bedrijfsnaam en telefoonnummer (optioneel), het onderwerp dat je kiest, je bericht, de pagina waarvandaan je verstuurde, je browser (user-agent) en een gehashte versie van je IP-adres voor spamprotectie. Het IP-adres zelf slaan we niet op. |
| Sollicitatieformulier | Vacature, naam, e-mailadres, telefoonnummer (optioneel), link naar je LinkedIn-profiel en cv of portfolio (optioneel), beschikbaarheid (optioneel), je motivatie, plus dezelfde technische gegevens als bij het contactformulier. Een cv als bestand kun je hier niet uploaden; stuur je die per e-mail, dan verwerken we hem op dezelfde manier. |
| Websitebezoek met toestemming | Als je analytics accepteert: een willekeurig bezoekersnummer, de pagina's die je bekijkt, de bron van je bezoek, je apparaat en browser en je globale locatie op basis van het IP-adres. Google Analytics 4 slaat het IP-adres zelf niet op. |
| Technische logs | Onze hosting (Google Cloud Run) houdt kort serverlogs bij met IP-adres, tijdstip en opgevraagde URL, uitsluitend voor beveiliging en foutopsporing. |
Waarvoor, op welke grondslag en hoe lang
We gebruiken je gegevens alleen voor het doel waarvoor je ze gaf. De grondslag komt uit artikel 6 lid 1 van de AVG; de bewaartermijn is de maximale termijn, we verwijderen eerder als het doel is bereikt.
| Doel | Grondslag | Bewaartermijn |
|---|---|---|
| Je vraag beantwoorden, een voorstel voorbereiden of een samenwerking aangaan | Precontractuele maatregelen op jouw verzoek (sub b) en ons gerechtvaardigd belang om op aanvragen te reageren (sub f) | 12 maanden na het laatste contact, tenzij er een samenwerking uit voortkomt |
| Je sollicitatie beoordelen en de procedure doorlopen | Precontractuele maatregelen (sub b) en gerechtvaardigd belang (sub f) | 4 weken na afronding van de procedure; met jouw toestemming 1 jaar, om je voor een latere rol te kunnen benaderen |
| Klant- en leveranciersadministratie, facturatie | Uitvoering van de overeenkomst (sub b) en wettelijke plicht (sub c) | 7 jaar na het boekjaar, de fiscale bewaarplicht |
| Begrijpen hoe de site wordt gebruikt en hem verbeteren | Jouw toestemming (sub a), via de cookiebanner | Rapporten in Google Analytics 4: 14 maanden; cookies: zie de cookieverklaring |
| Spam en misbruik van de formulieren tegengaan | Gerechtvaardigd belang (sub f) | Even lang als de aanvraag waar de gegevens bij horen |
| Je taalkeuze en cookiekeuze onthouden | Noodzakelijk voor de werking van de site (artikel 11.7a Telecommunicatiewet); geen toestemming nodig | Taalkeuze 1 jaar, cookiekeuze 180 dagen |
| De site beveiligen en storingen opsporen | Gerechtvaardigd belang (sub f) | Serverlogs maximaal 30 dagen |
Met wie we gegevens delen
We verkopen geen gegevens en delen ze niet met derden voor hun eigen doeleinden. Wel schakelen we dienstverleners in die namens ons gegevens verwerken, onder een verwerkersovereenkomst:
- Google Cloud (Cloud Run en Cloud SQL): hosting van de website en opslag van formulierinzendingen, in de regio europe-west4 (Nederland).
- Resend: verstuurt de e-mailnotificatie aan ons team zodra er een bericht of sollicitatie binnenkomt.
- Google Analytics 4, via Google Tag Manager: bezoekstatistieken, uitsluitend nadat je analytics hebt geaccepteerd. Google Ireland Ltd. is hierbij onze verwerker.
- Cloudflare Turnstile: botbescherming op de formulieren. Op dit moment nog niet actief; zodra dat wel zo is, gaat er een controletoken en je IP-adres naar Cloudflare.
Doorgifte buiten de EER
Onze gegevens staan in de Europese Unie. Google en Resend kunnen voor ondersteuning of back-ups gegevens verwerken in de Verenigde Staten. Daarvoor vertrouwen we op het EU-VS Data Privacy Framework, waaronder beide partijen gecertificeerd zijn, aangevuld met de standaardcontractbepalingen van de Europese Commissie.
Hoe we gegevens beveiligen
Alle verkeer loopt over een versleutelde verbinding (HTTPS) en de site stuurt strikte beveiligingskoppen mee. IP-adressen van formulierinzendingen slaan we alleen gehasht op. Toegang tot de opslag is beperkt tot de mensen die hem nodig hebben, met persoonlijke accounts en tweestapsverificatie; wachtwoorden en sleutels staan in een beveiligde kluis en niet in de code.
Jouw rechten
Je mag ons vragen om inzage in de gegevens die we van je hebben, om ze te corrigeren of te verwijderen, om de verwerking te beperken, om ze over te dragen aan een andere partij en om bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang. Gaf je toestemming, dan kun je die altijd intrekken.
Stuur je verzoek naar het e-mailadres bovenaan deze verklaring. We reageren binnen één maand; bij een ingewikkeld verzoek kan dat twee maanden langer duren, en dan laten we je dat binnen de eerste maand weten. Twijfelen we of jij het echt bent, dan vragen we eerst om een bevestiging.
Je bent niet verplicht om ons gegevens te geven. Zonder naam en e-mailadres kunnen we een bericht of sollicitatie alleen niet beantwoorden.
Klacht indienen
Ben je het niet eens met hoe wij met je gegevens omgaan, laat het ons dan weten; we lossen het liefst samen op. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, via autoriteitpersoonsgegevens.nl.
Geautomatiseerde besluitvorming
We nemen geen besluiten over jou op basis van uitsluitend geautomatiseerde verwerking en we maken geen profielen van bezoekers of sollicitanten.
Wijzigingen
Verandert er iets in wat we doen, dan passen we deze verklaring aan. De versie en de datum bovenaan laten zien welke tekst geldt. Bij een wezenlijke wijziging in hoe we jouw gegevens gebruiken, vragen we waar nodig opnieuw om toestemming.