Privacyverklaring

Laatst bijgewerkt: 2 september 2026

DeRuiterAgency hecht waarde aan je privacy. In deze verklaring lees je welke persoonsgegevens we verwerken wanneer je onze website bezoekt of contact met ons opneemt, waarom we dat doen, hoe lang we ze bewaren en welke rechten je hebt. We verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Wie is verantwoordelijk?

Voor de verwerkingen die op deze website plaatsvinden is DeRuiterAgency de verwerkingsverantwoordelijke. Voor gegevens die we in opdracht van onze klanten verwerken, treden we op als verwerker (zie punt 7).

2. Welke gegevens verwerken we en waarom?

Gegevens	Wanneer	Doel
Naam, bedrijf, e-mailadres, telefoonnummer, bericht en (optioneel) een indicatie van je maandomzet en gewenste dienst	Als je het contact-/aanvraagformulier invult of ons mailt	Reageren op je aanvraag, een voorstel/offerte doen en contact onderhouden
Technische gegevens: IP-adres (verkort/geanonimiseerd), browsertype, bezochte pagina's, referrer, tijdstip	Automatisch bij bezoek aan de website	De website veilig en werkend houden en geaggregeerde, niet-herleidbare bezoekstatistieken bijhouden
Correspondentie (e-mail, berichten)	Als je met ons communiceert	Afhandeling en dossiervorming van je vraag/opdracht

We vragen nooit om meer gegevens dan nodig, en verzamelen geen bijzondere categorieën persoonsgegevens via deze website.

3. Op welke grondslag?

• Uitvoering van (of voorbereiding op) een overeenkomst — bij een offerte-/contactaanvraag verwerken we je gegevens om je verder te helpen.
• Gerechtvaardigd belang — voor de beveiliging van onze website en geaggregeerde statistiek die ons helpt de site te verbeteren.
• Toestemming — waar toestemming wettelijk vereist is (bijvoorbeeld voor niet-noodzakelijke cookies); die kun je altijd intrekken.
• Wettelijke verplichting — bijvoorbeeld voor de fiscale bewaarplicht van facturen.

4. Cookies en statistieken

Deze website gebruikt een eigen, first-party bezoekersteller voor basisstatistiek (welke pagina's worden bezocht). We plaatsen geen advertentie- of tracking-cookies van derden op deze site zonder je toestemming. Functionele opslag die strikt nodig is om de site te laten werken, valt onder ons gerechtvaardigd belang. Je kunt cookies altijd beheren of wissen via je browserinstellingen.

5. Hoe lang bewaren we gegevens?

• Aanvragen die niet tot een opdracht leiden: tot maximaal 12 maanden na het laatste contact.
• Gegevens van klanten en opdrachten: gedurende de looptijd van de samenwerking en daarna zolang nodig voor nazorg.
• Facturen en administratie: 7 jaar (wettelijke fiscale bewaarplicht).
• Geaggregeerde, niet-herleidbare statistiek: onbeperkt (bevat geen persoonsgegevens meer).

6. Delen met derden (verwerkers)

We verkopen je gegevens nooit. We schakelen betrouwbare dienstverleners in die namens ons gegevens verwerken, uitsluitend voor de hierboven genoemde doelen en onder een verwerkersovereenkomst:

• Hosting & infrastructuur: Vercel Inc. (website-hosting) en Neon (database).
• E-mail & communicatie: onze e-mail-/mailprovider voor het afhandelen van berichten.

Daarnaast kunnen we gegevens delen als we daartoe wettelijk verplicht zijn (bijvoorbeeld op vordering van een bevoegde autoriteit).

7. Onze rol als verwerker voor klanten

In onze dienstverlening (o.a. webshops, checkout- en betaalsystemen, e-mailmarketing en advertenties) verwerken we persoonsgegevens van eindklanten namens onze opdrachtgevers. In die gevallen is de betreffende opdrachtgever de verwerkingsverantwoordelijke en zijn wij verwerker. Daarbij kunnen — afhankelijk van de opdracht — sub-verwerkers worden ingezet zoals Stripe (betalingen), Shopify (webshop/orders), Whop (betalingen), Klaviyo (e-mail) en advertentie-/analyseplatforms van Google en Meta. Voor die verwerkingen gelden de privacyverklaring en verwerkersovereenkomst van de betreffende opdrachtgever; met sub-verwerkers sluiten wij de vereiste overeenkomsten.

8. Doorgifte buiten de EER

Sommige dienstverleners (zoals Vercel, Stripe, Google en Meta) zijn gevestigd in of verwerken gegevens in de Verenigde Staten of andere landen buiten de Europese Economische Ruimte. In dat geval zorgen we voor passende waarborgen, zoals de EU-modelcontractbepalingen (Standard Contractual Clauses) en, waar van toepassing, het EU–US Data Privacy Framework.

9. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies of onrechtmatige verwerking, waaronder versleutelde verbindingen (SSL/TLS), versleutelde opslag van gevoelige gegevens en toegang op need-to-know-basis.

10. Jouw rechten

Je hebt op grond van de AVG het recht om:

• je gegevens in te zien, te corrigeren of te laten verwijderen;
• de verwerking te beperken of er bezwaar tegen te maken;
• je gegevens in een overdraagbaar formaat te ontvangen (dataportabiliteit);
• een gegeven toestemming weer in te trekken.

Stuur je verzoek naar nick@deruiteragency.nl; we reageren binnen de wettelijke termijn. Ben je het oneens met hoe we met je gegevens omgaan, dan kun je ook een klacht indienen bij de Autoriteit Persoonsgegevens.

11. Wijzigingen

We kunnen deze privacyverklaring aanpassen als onze dienstverlening of wet- en regelgeving daarom vraagt. De actuele versie staat altijd op deze pagina, met de datum van laatste wijziging bovenaan.