Privacyverklaring

Wie we zijn

Online Marketing Bakery (OMB) is verantwoordelijk voor de verwerking van de persoonsgegevens in deze verklaring. Je bereikt ons zo:

• Noordhoven 19, 6042 NW Roermond
• [email protected]
• 06 81 84 32 67
• KvK 78033616

Voor alles over je gegevens mail je naar [email protected].

Werken we voor een klant met gegevens van de klanten van die klant, zoals aanmeldingen voor een event, dan is die klant verantwoordelijk en zijn wij zijn verwerker. Daarover gaat deze verklaring niet; dat regelen onze algemene voorwaarden.

Je mailt, belt of vult het contactformulier in

• Welke gegevens: je naam, e-mailadres of telefoonnummer, je bedrijf en website, en wat je ons vertelt of schrijft. Via het contactformulier ook je antwoorden op de vragen bij het onderwerp dat je kiest, zoals wat je verkoopt en wanneer je wilt starten. Dien je een klacht in, dan verwerken we wat de klachtenregeling vraagt.
• Waarvoor: om je vraag te beantwoorden en, als je dat wilt, een samenwerking te bespreken.
• Grondslag: ons gerechtvaardigd belang om te reageren op wie contact opneemt, of de voorbereiding van een overeenkomst als je ons vraagt om een voorstel.
• Hoe lang: [bewaartermijn van contact zonder opdracht: voorstel 2 jaar na het laatste contact]. Word je klant, dan gelden de termijnen onder Je bent klant.
• Waar: onze mail en agenda draaien op Google Workspace. Het contactformulier stuurt je bericht via n8n, op onze server bij Hostinger, als mail naar [email protected]. In de meting registreren we alleen dát er een formulier is verstuurd en over welk onderwerp, nooit wie.

Je plant een bakkersgesprek

• Welke gegevens: wat je invult op de boekingspagina, zoals je naam en e-mailadres, en het moment dat je kiest.
• Waarvoor: om het gesprek in te plannen, je een uitnodiging te sturen en het gesprek voor te bereiden.
• Grondslag: je vraagt zelf om het gesprek; we verwerken je gegevens om dat verzoek uit te voeren.
• Hoe lang: zoals bij Je mailt, belt of vult het contactformulier in.
• Waar: de boekingspagina is een dienst van Google Agenda (Google Workspace). Wat je daar invult, verwerkt Google namens ons. Klik je op de knop om te plannen, dan registreren we alleen dát er geklikt is en op welke pagina (zie Je bezoekt de site), niet wie.

Je doet de lekkentest

Het soesje, onze gratis lekkentest, stelt dertien vragen over je aanbod, je zaal en je opvolging. Zo gaat het met je gegevens:

• Tijdens de test: je antwoorden blijven in je eigen browser (in de sessie-opslag van dat tabblad), zodat je niets kwijtraakt als je de pagina herlaadt. Sluit je het tabblad, dan zijn ze weg. Wij krijgen in deze stap niets.
• Als je je naam en e-mailadres achterlaat: dan sturen we je naam, je e-mailadres en je antwoorden naar n8n, de koppeling die je rapport maakt en verstuurt. n8n draait op een server die we huren bij Hostinger [serverlocatie van de n8n-server bij Hostinger: controleren in hPanel (EU of niet)]. Daarna verstuurt n8n via Gmail (Google Workspace) het rapport naar jou en een kopie naar [email protected], met je naam, je e-mailadres, je antwoorden en een link naar je uitslag.
• Je uitslag: de link naar je uitslag bevat je antwoorden als korte code, niet je naam of e-mailadres.
• Waarvoor: om je het rapport te sturen en contact met je op te nemen over je uitslag. Je krijgt geen nieuwsbrief, tenzij je daar zelf om vraagt.
• Grondslag: voor het rapport: je vraagt er zelf om. Voor het contact over je uitslag: ons gerechtvaardigd belang om te reageren op wie interesse toont. Wil je geen contact, zeg het en we stoppen.
• Hoe lang: [bewaartermijn lekkentestgegevens: voorstel 12 maanden na je laatste contact met ons, daarna verwijderen we de mail en de gegevens in n8n].
• Geautomatiseerd: je uitslag wordt automatisch berekend uit je antwoorden. Het is een analyse voor jou, geen besluit over je; er hangen geen gevolgen aan.

Je bezoekt de site

• Technisch: om de site te kunnen tonen en te beveiligen, verwerken de partijen die de site leveren je IP-adres, het type browser en de pagina die je opvraagt. Het domein loopt via Cloudflare; de site zelf staat bij [hostingpartij van de nieuwe site: invullen na de livegang].
• Meten, alleen met jouw toestemming: we gebruiken Google Analytics via Google Tag Manager om te zien welke pagina's werken. Zolang je geen toestemming geeft, staat het plaatsen van analytische cookies uit (Google Consent Mode staat standaard op "geweigerd"). Google kan dan wel een melding zonder cookie en zonder herkenbaar ID ontvangen dat er een pagina is bekeken. Geef je toestemming in de cookiemelding, dan plaatst Google Analytics cookies om bezoeken te tellen.
• Wat we meten: naast paginabezoeken een paar acties: dat iemand de lekkentest start, dat het rapport wel of niet verstuurd kon worden, en dat iemand op de knop voor een bakkersgesprek klikt. Telkens met de pagina erbij. We sturen daarbij nooit je naam, e-mailadres of antwoorden mee.
• Grondslag: voor het technische deel ons gerechtvaardigd belang om een veilige, werkende site te hebben. Voor meten en marketing jouw toestemming, die je altijd kunt intrekken via "Cookie-instellingen" onderaan elke pagina.
• Hoe lang: [bewaartermijn in Google Analytics: staat in GA4 (property G-E1QETCCE14) op 2 of 14 maanden; controleren en hier noemen].
• Marketing, alleen met jouw toestemming: kies je in de cookiemelding voor "Prima, allebei", dan meten we met Meta (Facebook en Instagram) wat onze advertenties opleveren: dat je de site bezocht en of je uit een advertentie kwam. Meta kan je dan ook relevantere advertenties tonen. Die meting loopt deels via onze eigen meetserver bij Taggrs (server-side tagging), een Nederlands bedrijf met servers in de EU. Taggrs stuurt de gegevens alleen door als je toestemming gaf. Ook hier sturen we nooit je naam, e-mailadres of testantwoorden mee.
• Geen ingesloten diensten van anderen: lettertypen, foto's, logo's en video's laden we vanaf onze eigen site. Er zitten geen ingesloten video's, kaarten of sociale knoppen van andere partijen in die je gegevens ophalen. Links naar LinkedIn, Instagram en Facebook zijn gewone links; pas als je doorklikt, geldt het beleid van dat platform.

Meer over cookies en de opslag in je browser lees je in ons cookiebeleid.

Je solliciteert

• Welke gegevens: wat je ons stuurt, zoals je naam, contactgegevens, cv, motivatie en portfolio, en wat we bespreken in gesprekken.
• Waarvoor: om je sollicitatie te beoordelen en met je in gesprek te gaan.
• Grondslag: de voorbereiding van een mogelijke arbeidsovereenkomst, en ons gerechtvaardigd belang om de juiste persoon te kiezen.
• Hoe lang: [bewaartermijn sollicitaties: voorstel tot 4 weken na het einde van de procedure, of 1 jaar als je daar toestemming voor geeft (richtlijn van de Autoriteit Persoonsgegevens)]. Kom je bij ons werken, dan gaat je sollicitatie naar je personeelsdossier.
• Waar: je solliciteert via [email protected]; de mail staat in Google Workspace.

Je bent klant

• Welke gegevens: de naam, functie en contactgegevens van jou en je collega's, de afspraken die we maken, facturen en betalingen, en wat je ons vertelt voor de opdracht.
• Waarvoor: om de opdracht uit te voeren, met je te communiceren, te factureren en onze administratie bij te houden.
• Grondslag: de uitvoering van de overeenkomst, en voor de administratie onze wettelijke plicht.
• Hoe lang: facturen en de administratie bewaren we zeven jaar, omdat de fiscale bewaarplicht dat vraagt. Overige gegevens over de opdracht [bewaartermijn overige klantgegevens: voorstel 2 jaar na het einde van de opdracht].
• Gesprekken: bij klantgesprekken draait een notetaker mee die het gesprek uitschrijft. Dat melden we aan het begin van het gesprek. Het verslag blijft binnen de omgeving van jouw opdracht. [naam van de notetaker-tool en waar de transcripten staan]

Met wie we gegevens delen

We verkopen je gegevens nooit. We delen ze alleen met partijen die we nodig hebben om ons werk te doen, en die ze alleen in onze opdracht mogen gebruiken (verwerkers):

• Google (Google Workspace voor mail, agenda en de boekingspagina; Google Analytics en Google Tag Manager voor meten met toestemming);
• Hostinger, waar de server staat waarop n8n draait, de koppeling achter de lekkentest;
• Cloudflare, dat het verkeer naar ons domein levert en beveiligt;
• Taggrs, waar onze meetserver voor server-side tagging draait (alleen met jouw toestemming);
• Meta, voor het meten van onze advertenties (alleen met jouw toestemming voor marketingcookies);
• Productive, waarin we projecten, taken en uren voor klanten bijhouden;
• [overige verwerkers: hostingpartij van de nieuwe site, boekhoudpakket, notetaker].

Werken we met specialisten aan een klantopdracht, zoals Onruststokerz voor video, dan krijgen zij alleen wat ze voor die opdracht nodig hebben. En we geven gegevens aan instanties als de wet ons daartoe verplicht.

Gegevens buiten de EU

Sommige van deze partijen, zoals Google en Meta, zijn Amerikaanse bedrijven of gebruiken servers buiten de Europese Economische Ruimte. Gaan je gegevens daarheen, dan gebeurt dat alleen met de waarborgen die de AVG vraagt, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Beveiliging

De site draait op een beveiligde verbinding (https). Toegang tot onze mail, agenda en tools is beperkt tot de mensen die het voor hun werk nodig hebben, en logins bewaren we in een wachtwoordmanager. Denk je dat er iets mis is met je gegevens bij ons, mail dan meteen naar [email protected].

Je rechten

Het zijn jouw gegevens. Je hebt het recht om:

• te zien welke gegevens we van je hebben (inzage);
• ze te laten verbeteren of aanvullen als ze niet kloppen;
• ze te laten verwijderen;
• de verwerking te laten beperken;
• bezwaar te maken tegen een verwerking op basis van ons gerechtvaardigd belang;
• je gegevens in een gangbaar bestand te krijgen, om ze mee te nemen (overdraagbaarheid);
• je toestemming in te trekken, voor het vervolg. Voor cookies kan dat via "Cookie-instellingen" onderaan elke pagina.

Mail je verzoek naar [email protected]. We reageren binnen een maand. Soms vragen we je eerst te laten zien dat het om jouw gegevens gaat, zodat we ze niet aan de verkeerde geven.

Ben je niet tevreden over hoe we met je gegevens omgaan, zeg het ons dan. Je mag ook een klacht indienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

Wijzigingen

Gaat de site of onze werkwijze anders met gegevens om, dan passen we deze verklaring aan. Bovenaan staat de datum van de versie die nu geldt.