Privacyverklaring
Laatst bijgewerkt: 11 november 2026
Concepttekst
In deze privacyverklaring lees je hoe PageLeads omgaat met persoonsgegevens van bezoekers van onze website, van mensen die een aanvraag doen en van gebruikers van ons platform. We verwerken zo min mogelijk gegevens, gebruiken ze alleen voor duidelijke doelen en beveiligen ze zorgvuldig.
1. Wie zijn wij?
Heb je een vraag over privacy of wil je een van je rechten uitoefenen? Neem dan contact op via info@pageleads.nl.
2. Onze twee rollen
Afhankelijk van de gegevens hebben we een andere rol onder de Algemene verordening gegevensbescherming (AVG):
- Verwerkingsverantwoordelijke: voor de gegevens van bezoekers van onze website, van mensen die een demo, offerte of contact aanvragen en van onze eigen klantrelaties. Wij bepalen dan het doel en de middelen van de verwerking.
- Verwerker: voor de gegevens die onze klanten in het platform verwerken, zoals hun leads, contactpersonen en klantgesprekken. De klant is dan de verwerkingsverantwoordelijke en wij verwerken die gegevens uitsluitend in opdracht en volgens de instructies van de klant. Daarvoor sluiten we een verwerkersovereenkomst (artikel 28 AVG).
Ben je als lead of contactpersoon opgenomen in het platform van een van onze klanten? Neem dan voor vragen eerst contact op met die organisatie. Wij helpen die klant bij het afhandelen van je verzoek.
3. Welke gegevens verwerken wij?
- Aanvragen via onze website (contact, demo, offerte, interesse in een dienst): naam, e-mailadres, bedrijfsnaam, eventueel telefoonnummer en de inhoud van je bericht.
- Accountgegevens van platformgebruikers: naam, e-mailadres, een versleutelde (gehashte) versie van je wachtwoord, je rol en de organisatie waartoe je behoort.
- Gebruiks- en beveiligingsgegevens: technische logbestanden, inlogmomenten, een auditlog van belangrijke handelingen in het platform en het verbruik van AI-functies.
- Gegevens voor facturatie: bedrijfsgegevens, factuuradres en betaalstatus. Zodra online betalen actief is, verloopt de betaling via een betaalprovider. Wij slaan zelf geen volledige betaalkaartgegevens op.
- Gesprekken met een chatbot op onze website, als je die gebruikt: de berichten en eventueel de contactgegevens die je zelf achterlaat.
4. Doelen en rechtsgronden
We verwerken persoonsgegevens alleen als daar een rechtsgrond voor is (artikel 6 AVG):
- Je aanvraag beantwoorden en een voorstel opstellen: op jouw verzoek en ter voorbereiding van een overeenkomst, of op basis van ons gerechtvaardigd belang om op zakelijke aanvragen te reageren.
- Het platform leveren, je account beheren en support geven: uitvoering van de overeenkomst.
- Beveiliging, misbruikpreventie en het bijhouden van een auditlog: ons gerechtvaardigd belang bij een veilig platform, en wettelijke verplichtingen waar die gelden.
- Facturatie en administratie: wettelijke verplichting, waaronder de fiscale bewaarplicht.
- Informatie over onze diensten aan bestaande klanten: ons gerechtvaardigd belang, en voor elektronische berichten de regels van artikel 11.7 van de Telecommunicatiewet. Je kunt je altijd kosteloos afmelden.
Waar we gerechtvaardigd belang gebruiken, hebben we een belangenafweging gemaakt. Je kunt altijd bezwaar maken (zie 'Je rechten').
5. Inzet van AI
Bij het gebruik van AI-functies sturen we alleen de gegevens naar een AI-provider die nodig zijn om de gevraagde taak uit te voeren. Dat gebeurt via zakelijke API-voorwaarden die gebruik van deze gegevens voor het trainen van modellen uitsluiten.
AI-uitkomsten, zoals een leadscore of een conceptbericht, worden in het platform herkenbaar getoond als inschatting en zijn bedoeld om door een mens te worden beoordeeld. Er vindt geen uitsluitend geautomatiseerde besluitvorming plaats met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen voor personen (artikel 22 AVG).
Gebruikt een chatbot of voice agent AI? Dan wordt aan het begin van het gesprek duidelijk gemaakt dat je met een AI-systeem communiceert (artikel 50 AI-verordening).
6. Hoe lang bewaren we gegevens?
We bewaren gegevens niet langer dan nodig voor het doel. De onderstaande termijnen zijn uitgangspunten:
- Aanvragen via de website: tot uiterlijk 12 maanden na afhandeling, tenzij er een klantrelatie ontstaat.
- Accountgegevens: zolang je account actief is. Na beëindiging van het abonnement verwijderen we ze binnen 3 maanden, tenzij een wettelijke plicht ons verplicht ze langer te bewaren.
- Gegevens die klanten in het platform verwerken: volgens de instructies van de klant en de verwerkersovereenkomst. Na het einde van de overeenkomst kan de klant de gegevens exporteren. Daarna worden ze verwijderd.
- Facturen en administratie: 7 jaar, vanwege de fiscale bewaarplicht.
- Auditlogs en beveiligingslogs: maximaal 24 maanden, tenzij ze langer nodig zijn voor het onderzoeken van een incident.
7. Delen met derden en subverwerkers
We verkopen geen persoonsgegevens. We delen gegevens alleen als dat nodig is voor onze dienstverlening of als de wet ons daartoe verplicht.
Voor het leveren van onze diensten schakelen we dienstverleners (subverwerkers) in, in deze categorieën:
- Hosting en infrastructuur voor de website en het platform.
- Database- en opslagdiensten.
- AI-providers voor het uitvoeren van AI-taken.
- E-mail- en communicatieproviders, alleen als een klant zo'n koppeling heeft aangesloten.
- Een betaalprovider, zodra online betalen actief is.
Met al deze partijen maken we afspraken over beveiliging en vertrouwelijkheid. Een actueel overzicht van subverwerkers is op te vragen via info@pageleads.nl en maakt deel uit van de verwerkersovereenkomst.
8. Doorgifte buiten de Europese Economische Ruimte
Uitgangspunt is dat we gegevens binnen de Europese Economische Ruimte (EER) verwerken. Verwerkt een dienstverlener gegevens buiten de EER, dan gebeurt dat alleen met passende waarborgen. Denk aan een adequaatheidsbesluit van de Europese Commissie of standaardcontractbepalingen (hoofdstuk V AVG, waaronder de artikelen 45 en 46).
9. Beveiliging
We nemen passende technische en organisatorische maatregelen om gegevens te beschermen (artikel 32 AVG), waaronder:
- Versleutelde verbindingen (TLS) en versleutelde opslag van API-sleutels van koppelingen.
- Strikte scheiding tussen organisaties in de database via beveiliging op rijniveau (row level security).
- Rollen en rechten, zodat gebruikers alleen toegang hebben tot wat ze nodig hebben.
- Een auditlog van belangrijke handelingen.
- API-sleutels van AI- en andere providers staan alleen op de server, nooit in de browser.
Gaat er toch iets mis, dan handelen we volgens de regels voor datalekken. Waar nodig melden we het lek aan de Autoriteit Persoonsgegevens en informeren we betrokkenen (artikelen 33 en 34 AVG).
11. Je rechten
Je hebt de volgende rechten op grond van de AVG:
- Inzage in de gegevens die we van je verwerken (artikel 15).
- Correctie van onjuiste gegevens (artikel 16).
- Verwijdering van je gegevens (artikel 17).
- Beperking van de verwerking (artikel 18).
- Overdracht van je gegevens in een gangbaar formaat (artikel 20).
- Bezwaar tegen verwerking op basis van gerechtvaardigd belang (artikel 21). Bezwaar tegen direct marketing honoreren we altijd en direct.
- Intrekken van je toestemming, als we je gegevens op basis van toestemming verwerken.
Stuur je verzoek naar info@pageleads.nl. We reageren binnen één maand (artikel 12 AVG). Om misbruik te voorkomen kunnen we je vragen je identiteit aan te tonen. Gaat je verzoek over gegevens die we als verwerker voor een klant verwerken? Dan sturen we het door naar die klant en ondersteunen we bij de afhandeling.
12. Klacht indienen
Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons weten via info@pageleads.nl, dan zoeken we samen naar een oplossing. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (artikel 77 AVG).
13. Wijzigingen
We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als onze diensten of de wet veranderen. De datum bovenaan laat zien wanneer de tekst voor het laatst is gewijzigd. Bij belangrijke wijzigingen informeren we platformgebruikers vooraf.