Privacybeleid

LeadWerf is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens die via deze website en via onze dienstverlening worden verwerkt. Voor vragen of verzoeken kunt u contact opnemen via onderstaande gegevens.

Wij verwerken de volgende categorieën persoonsgegevens:

• Klantgegevens — naam, e-mailadres, telefoonnummer en bedrijfsnaam van onze opdrachtgevers.
• Leadgegevens — naam, zakelijk e-mailadres, telefoonnummer, functietitel en bedrijfsinformatie van prospects die wij voor onze klanten identificeren. Het betreft uitsluitend openbaar beschikbare zakelijke contactgegevens.
• Accountgegevens — e-mailadres voor inloggen op het klantportaal via een magic link.
• Gebruiksgegevens — sessiedata en logs ten behoeve van beveiliging en prestatiebewaking.

Wij verwerken geen bijzondere categorieën persoonsgegevens.

Wij verwerken persoonsgegevens uitsluitend voor de volgende doeleinden:

• Uitvoering van de dienstverlening (B2B-leadgeneratie) op basis van de overeenkomst met de opdrachtgever (art. 6 lid 1 sub b AVG).
• Verlenen van toegang tot het klantportaal en beheer van klantrelaties op basis van gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
• Naleving van wettelijke verplichtingen, waaronder de fiscale bewaarplicht (art. 6 lid 1 sub c AVG).

Leadgegevens worden verwerkt op basis van het gerechtvaardigde belang van de opdrachtgever (B2B-prospecting). Betrokkenen zijn zakelijke contactpersonen waarbij een zakelijk belang bij de prospecting aannemelijk is. Wij verwerken uitsluitend openbaar beschikbare zakelijke contactgegevens.

• Klantgegevens worden bewaard zolang de overeenkomst van kracht is en tot zeven jaar daarna op grond van de fiscale bewaarplicht.
• Leadgegevens worden uiterlijk twaalf maanden na afloop van een campagne verwijderd, tenzij de opdrachtgever schriftelijk verzoekt om eerdere verwijdering.
• Accountgegevens worden binnen dertig dagen na beëindiging van de samenwerking verwijderd.
• Gebruiksgegevens (logs) worden maximaal negentig dagen bewaard.

Wij verstrekken persoonsgegevens niet aan derden, tenzij dit noodzakelijk is voor de uitvoering van de overeenkomst of wij daartoe wettelijk verplicht zijn. Voor de uitvoering van onze diensten maken wij gebruik van de volgende subverwerkers, waarmee verwerkersovereenkomsten conform de AVG zijn gesloten:

• Supabase, Inc. — databasehosting en authenticatie (EU-regio, Frankfurt). Supabase is gecertificeerd onder het EU-VS Data Privacy Framework.
• Vercel, Inc. — hosting van het klantportaal (EU-regio). Vercel voldoet aan de vereisten van de AVG voor internationale doorgifte.

Persoonsgegevens worden niet doorgegeven aan landen buiten de EER zonder passende waarborgen (zoals standaardcontractbepalingen).

LeadWerf neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies of vernietiging. De maatregelen omvatten onder meer:

• Versleuteling van gegevens in transit via TLS 1.2+ en in rust via AES-256.
• Toegangscontrole op rijniveau (Row Level Security) in de database: iedere klant ziet uitsluitend zijn eigen gegevens.
• Authenticatie via tijdgebonden magic links — er worden geen wachtwoorden opgeslagen.
• Beperkte toegang voor medewerkers op basis van het need-to-know-principe.
• Periodieke beveiligingsreviews en incidentresponsprotocollen.

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage — u kunt opvragen welke persoonsgegevens wij van u verwerken.
• Recht op rectificatie — u kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op verwijdering — u kunt verzoeken uw persoonsgegevens te verwijderen (“recht op vergetelheid”), voor zover geen wettelijke bewaarplicht geldt.
• Recht op beperking — u kunt verzoeken de verwerking van uw gegevens tijdelijk te beperken.
• Recht van bezwaar — u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht op gegevensoverdraagbaarheid — u kunt uw gegevens in een machine-leesbaar formaat opvragen.

U kunt uw verzoek indienen via bayram@leadwerf.nl. Wij reageren binnen dertig dagen. Indien u van mening bent dat uw rechten niet worden nageleefd, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

Onze website en het klantportaal maken gebruik van functionele sessiecookies die noodzakelijk zijn voor authenticatie en beveiliging. Wij plaatsen geen analytische of marketingcookies. Er worden geen persoonsgegevens gedeeld met advertentienetwerken.

Wij kunnen dit privacybeleid periodiek bijwerken. De meest actuele versie is altijd raadpleegbaar via leadwerf.nl/privacy. De datum bovenaan dit document geeft aan wanneer de laatste aanpassing heeft plaatsgevonden. Bij materiële wijzigingen informeren wij actieve klanten per e-mail ten minste veertien dagen voor de inwerkingtreding.