Privacyverklaring Pasop Online Marketing
Laatst bijgewerkt: 8 mei 2026
Verantwoordelijke: Pasop Online Marketing (hierna: “POM”, “wij” of “ons”)
Adres: Noorderhavenkade 82a
E-mail: admin@pasop-online-marketing.nl
KvK-nummer: 24340253
1. Inleiding privacyverklaring
Bij Pasop Online Marketing hechten wij grote waarde aan de bescherming van je persoonsgegevens. In deze privacyverklaring leggen wij uit:
- Welke persoonsgegevens wij verzamelen en waarom.
- Hoe wij deze gegevens verwerken en beschermen.
- Welke rechten jij hebt met betrekking tot je gegevens.
Deze verklaring is van toepassing op alle diensten van POM, waaronder onze website (pasop-online-marketing.nl), e-mailcommunicatie, en online marketingactiviteiten (bijv. Google Ads, Meta Ads, SEO-audits).
🔹 2. Welke persoonsgegevens verzamelen wij?
Wij verzamelen alleen gegevens die noodzakelijk zijn voor onze diensten. Dit omvat:
A. Gegevens die je zelf verstrekt
- Contactformulieren: Naam, e-mailadres, telefoonnummer (optioneel), bedrijfsnaam, en berichtinhoud.
- Nieuwsbrief: E-mailadres (alleen als je hiervoor toestemming geeft).
- Klantenportaal/HubSpot: Naam, e-mail, bedrijfsgegevens, en interactie met onze diensten (bijv. campagneprestaties).
- Contracten/offertes: Factuurgegevens (bijv. KVK-nummer, BTW-nummer, bankgegevens).
B. Gegevens die automatisch worden verzameld
- Websitebezoek: IP-adres, browsertype, bezochte pagina’s, en verblijfsduur (via Google Analytics 4 met IP-anonimisatie ingeschakeld).
- Cookies: Functionele, analytische, en marketingcookies (zie onze Cookieverklaring).
- E-mailinteracties: Openings- en klikgedrag (als je toestemming hebt gegeven voor tracking in Brevo).
C. Gegevens van derden
- Social media: Als je met ons interacteert via LinkedIn, Facebook, of Instagram, kunnen wij openbare profielgegevens (bijv. naam, bedrijf) verwerken.
- Partners: Gegevens van klanten die via een partner (bijv. een non-profit organisatie) met ons in contact komen.
Gevoelige gegevens: Wij verzamelen nooit gevoelige persoonsgegevens (bijv. ras, gezondheid, religie) tenzij dit expliciet vereist is voor een dienst (bijv. een non-profit campagne) en jij hiervoor uitdrukkelijke toestemming geeft.
3. Waarom verwerken wij je gegevens? (Doeleinden & Rechtsgrondslagen)
Wij verwerken persoonsgegevens alleen op basis van een geldige rechtsgrondslag (Art. 6 AVG). Hieronder een overzicht:
| Doel | Rechtsgrondslag | Bewaartermijn | Voorbeeld |
|---|---|---|---|
| Reactie op contactverzoek | Toestemming (Art. 6(1)(a)) | 2 jaar | Contactformulier op de website |
| Uitvoeren van een overeenkomst | Contractuele verplichting (Art. 6(1)(b)) | 7 jaar (belastingwet) | Facturering en dienstverlening |
| Nieuwsbrief verzenden | Toestemming (Art. 6(1)(a)) | Tot intrekking | Maandelijkse marketingtips |
| Website-analytics (GA4) | Gerechtvaardigd belang (Art. 6(1)(f)) | 26 maanden (standaard GA4) | Verbeteren van de website-ervaring |
| Marketing (bijv. LinkedIn Ads) | Toestemming (Art. 6(1)(a)) | 2 jaar | Gerichte advertenties voor MKB’ers |
| Fraudepreventie | Gerechtvaardigd belang (Art. 6(1)(f)) | 1 jaar | Detectie van misbruik |
📌 Opmerking:
- Toestemming kan op elk moment worden ingetrokken via admin@pasop-online-marketing.nl of de afmeldlink in onze e-mails.
- Voor gerechtvaardigd belang voeren wij een belangenafweging uit (Art. 6(1)(f) AVG). Je kunt hiertegen bezwaar maken (zie je rechten).
4. Met wie delen wij je gegevens?
Wij delen persoonsgegevens alleen met derden als dit noodzakelijk is voor onze diensten. Voorbeelden:
| Categorie | Derde | Doel | Locatie | Bescherming |
|---|---|---|---|---|
| E-mailmarketing | Brevo (voorheen Sendinblue) | Verzenden van nieuwsbrieven | Frankrijk (EU) | Brevo DPA + SCCs |
| Website-analytics | Google Analytics 4 | Statistieken websitebezoek | VS* | IP-anonimisatie + Google SCCs |
| CRM | HubSpot | Klantbeheer en automatisering | VS* | HubSpot DPA + SCCs |
| Hosting | Theory7.net | Websitehosting | Nederland (EU) | ISO 27001 gecertificeerd |
| Betalingsverwerking | Mollie/Stripe | Facturering | Nederland/EU | PCI-DSS compliant |
| Social media | LinkedIn, Meta (Facebook/Instagram) | Gerichte advertenties | VS* | SCCs + aanvullende maatregelen (Schrems II) |
* Datatransfers naar de VS:
Wij gebruiken Standard Contractual Clauses (SCCs) en aanvullende maatregelen (bijv. encryptie, pseudonimisatie) om te voldoen aan Schrems II en de EDPB-richtlijnen. Zie Art. 46 AVG en EDPB Recommendations 01/2020.
❌ Wij verkopen je gegevens niet aan derden voor commerciële doeleinden.
5. Hoe beschermen wij je gegevens?
Wij nemen technische en organisatorische maatregelen om je gegevens te beveiligen:
- Encryptie: Alle gegevens worden versleuteld verzonden (HTTPS) en opgeslagen (AES-256).
- Toegangbeheer: Alleen geautoriseerd personeel heeft toegang tot persoonsgegevens.
- Back-ups: Dagelijkse back-ups, opgeslagen in de EU (Theory7.net).
- DPO: Als verwerkingsverantwoordelijke hebben wij geen verplichte DPO, maar volgen wij de AP-richtlijnen voor MKB’ers.
- Datalekprotocol: Bij een datalek melden wij dit binnen 72 uur aan de AP (indien vereist) en betrokkenen (Art. 33-34 AVG).
6. Hoe lang bewaren wij je gegevens?
Wij bewaren persoonsgegevens niet langer dan noodzakelijk:
| Gegevenscategorie | Bewaartermijn | Redenen |
|---|---|---|
| Contactformulieren | 2 jaar | Klantrelatiebeheer |
| Factuurgegevens | 7 jaar | Belastingwet (NL) |
| Website-analytics (GA4) | 26 maanden | Standaardinstelling GA4 |
| Nieuwsbriefabonnees | Tot intrekking toestemming | AVG Art. 17 (recht op vergetelheid) |
| Klantendossiers | 2 jaar na laatste interactie | Contractuele verplichtingen |
7. Je rechten onder de AVG
Je hebt de volgende rechten (Art. 12-22 AVG). Om deze uit te oefenen, stuur een verzoek naar [erwin@pasop.eu] met een kopie van je identiteitsbewijs (ter verificatie).
| Recht | Beschrijving | Uitzonderingen |
|---|---|---|
| Inzage (Art. 15) | Je kunt gratis opvragen welke gegevens wij van je verwerken. | Geen (behalve als dit rechten van anderen schendt) |
| Rectificatie (Art. 16) | Je kunt foutieve gegevens laten aanpassen. | Geen |
| Verwijdering (“Vergetelheid”) (Art. 17) | Je kunt vragen om je gegevens te verwijderen (bijv. als toestemming is ingetrokken). | Als wij wettelijk verplicht zijn om gegevens te bewaren (bijv. facturen). |
| Beperking (Art. 18) | Je kunt vragen om de verwerking te beperken (bijv. tijdens een geschil). | Geen |
| Dataportabiliteit (Art. 20) | Je kunt je gegevens in een machine-leesbaar formaat ontvangen. | Alleen voor gegevens die je zelf hebt verstrekt. |
| Bezwaar (Art. 21) | Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. | Als wij aantonen dat onze belangen zwaarder wegen. |
| Automatische besluitvorming (Art. 22) | Je hebt recht op menselijke tussenkomst bij geautomatiseerde beslissingen. | Niet van toepassing op POM (geen profileringsbeslissingen). |
Reactietermijn: Wij reageren binnen 1 maand op je verzoek (uitbreidbaar tot 3 maanden bij complexiteit).
8. Cookies en trackingtechnologieën
Wij gebruiken cookies en vergelijkbare technologieën voor:
- Functionele cookies: Noodzakelijk voor de werking van de website (bijv. sessiecookies).
- Analytische cookies: Meten van websitebezoek (GA4, met IP-anonimisatie).
- Marketingcookies: Gerichte advertenties (bijv. LinkedIn Insight Tag, Meta Pixel).
Toestemming:
- Voor niet-noodzakelijke cookies vragen wij expliciete toestemming via een cookiebanner (bijv. met Complianz).
- Je kunt je toestemming op elk moment intrekken via de cookie-instellingen op onze website.
Meer informatie: Zie onze Cookieverklaring.
9. Datatransfers buiten de EER
Sommige van onze leveranciers (bijv. Google, Meta) zijn gevestigd in land buiten de Europese Economische Ruimte (EER). Wij zorgen voor:
- Standard Contractual Clauses (SCCs): Contractuele afspraken die voldoen aan Art. 46 AVG.
- Aanvullende maatregelen:
- Encryptie van gegevens in transit en at rest.
- Pseudonimisatie waar mogelijk.
- Impactassessments voor hoogrisico-verwerkingen (Art. 35 AVG).
- Adequacy decisions: Voor landen met een adequaatheidsbesluit (bijv. VK, Japan) gebruiken wij geen SCCs.
10. Verwerkingsregister
Als verwerkingsverantwoordelijke voeren wij een intern verwerkingsregister bij (Art. 30 AVG). Dit register bevat:
- Doel van de verwerking.
- Categorieën persoonsgegevens.
- Ontvangers van de gegevens.
- Bewaartermijnen.
- Beveiligingsmaatregelen.
Opvragen: Je kunt een samenvatting van dit register opvragen via [erwin@pasop.eu].
11. Klachten indienen
Als je ontevreden bent over de manier waarop wij je persoonsgegevens verwerken, kun je:
- Contact opnemen met ons via hallo@pasop-online-marketing.nl.
- Een klacht indienen bij de Autoriteit Persoonsgegevens (AP):
- Website: autoriteitpersoonsgegevens.nl
- Adres: Autoriteit Persoonsgegevens, Bezuidenhoutseweg 30, 2594 AV Den Haag.
12. Wijzigingen in deze privacyverklaring
Wij kunnen deze privacyverklaring aanpassen (bijv. bij nieuwe diensten of wettelijke wijzigingen). De meest recente versie vind je altijd op pasop-online-marketing.nl/privacy.
Laatste update: 8 mei 2026.
13. Contactgegevens
Verantwoordelijke:
Pasop Online Marketing
Noorderhavenkade 82a
erwin@pasop-online-marketing.nl
06-51 53 67 10
Data Protection Officer (DPO):
Niet verplicht voor POM (minder dan 20 medewerkers en geen grootschalige verwerking van gevoelige gegevens), maar voor vragen kun je contact opnemen met Erwin Pasop.
Vragen?
Heb je vragen over deze privacyverklaring of de verwerking van je persoonsgegevens? Neem dan contact op via admin@pasop-online-marketing.nl.