Privacybeleid

Laatste update: 1 oktober 2026

Wij zijn Eenvoud Media B.V., gevestigd aan de Frederik Hendrikstraat 23, 1052 HJ in Amsterdam. Wij zijn een digitaal bureau gespecialiseerd in maatwerk software, data-oplossingen en AI-integraties.

Wanneer je onze website bezoekt, een offerte aanvraagt of een samenwerking met ons aangaat, verwerken wij persoonsgegevens. In deze verklaring leggen we uit hoe we dat doen, waarom we dat doen en hoe we jouw privacy beschermen.

Heb je vragen? Mail ons gerust via hello@eenvoud.nl.

1. Inleiding

Eenvoud Media B.V. voldoet aan de bepalingen van de AVG (Algemene Verordening Gegevensbescherming). Wij respecteren de privacy van alle gebruikers van onze site en dragen er zorg voor dat de persoonlijke informatie die je ons verschaft vertrouwelijk wordt behandeld.

2. Welke gegevens verzamelen wij en waarom?

Wij verwerken persoonsgegevens voor verschillende doeleinden, afhankelijk van de dienst die je afneemt.

A. Voor onze administratie en communicatie

Wanneer je klant wordt, verwerken wij contactgegevens (naam, e-mail, telefoon, bedrijfsgegevens) voor:

• Het uitbrengen van offertes en het factureren van diensten.
• Relatiebeheer en communicatie over de voortgang van projecten.
• Het verzenden van onze nieuwsbrief (alleen met jouw toestemming).

B. Bij maatwerkapplicaties & hosting

Voor het ontwikkelen en hosten van webapplicaties en websites fungeren wij vaak als Verwerker.

• Wij slaan data op die jij of jouw eindgebruikers invoeren in de applicaties die wij voor jou beheren.
• Wij maken back-ups om dataverlies te voorkomen.
• Wij monitoren server-logs (IP-adressen) voor beveiliging en foutopsporing.

C. Bij datamigraties & business intelligence (BI)

Bij deze diensten krijgen wij tijdelijk toegang tot jouw interne datasets.

• Deze data wordt uitsluitend gebruikt voor het doel van de opdracht (migratie, analyse of visualisatie).
• Na afronding van een migratie- of analyseproject worden tijdelijke kopieën van datasets van onze lokale systemen verwijderd, tenzij anders overeengekomen voor onderhoud.

D. Bij AI-integraties

Wanneer wij AI-oplossingen (zoals chatbots of analyse-tools) voor je inrichten:

• Wordt data verwerkt via Large Language Models (LLM’s) zoals die van Google (Gemini) of OpenAI.
• Wij configureren deze systemen zoveel mogelijk via ‘Enterprise’ standaarden, waarbij jouw data niet wordt gebruikt om de publieke AI-modellen van deze aanbieders te trainen, tenzij expliciet anders vermeld.

E. Bij online scans

Wat je invult. Een scan bestaat uit meerkeuzevragen, soms korte naamvelden en één open tekstveld. In zo’n naamveld kun je bij een aangevinkt systeem de naam van het pakket invullen, bijvoorbeeld Exact Online. Op het laatste scherm vragen we je naam, bedrijfsnaam, zakelijk e-mailadres, eventueel je website, hoe je benaderd wilt worden en of je het uitgebreide rapport als PDF wilt ontvangen. Je telefoonnummer is verplicht als je het rapport aanvinkt, omdat we je bellen om het rapport kort toe te lichten. Zonder rapport is je telefoonnummer optioneel, behalve als je aangeeft dat je telefonisch benaderd wilt worden. Je antwoorden blijven in de lokale opslag van je browser staan tot je de scan verstuurt, zodat je verder kunt waar je was. De herkomstgegevens staan in de sessieopslag van je browser en verdwijnen als je het tabblad sluit. Dit zijn geen cookies.

Herkomst en meten. We slaan altijd op via welke pagina je binnenkwam, de verwijzende website en campagnegegevens uit het webadres, zoals utm-waarden. Advertentieklik-ID’s van Google, zoals gclid, gbraid en wbraid, bewaren we alleen bij je aanvraag in Pipedrive als je in de cookielaag toestemming gaf voor advertenties meten. Met dezelfde toestemming meet de Google Ads-tag op onze website dat je het formulier met succes hebt verstuurd. Google bepaalt of die inzending aan een eerdere advertentie kan worden toegeschreven. We importeren op dit moment geen gewonnen opdrachten uit ons klantsysteem als conversie in Google Ads. Hoe we meten welke aanvragen een opdracht worden, lees je in sectie 2F. Voor onze statistieken tellen we met Plausible, en met Google Analytics alleen met je toestemming, welke stappen van de scan worden bereikt en welke uitkomstcategorie eruit komt. Als je de scan verstuurt, gaan daar ook het nummer van je inzending en de interne inschatting (A, B of C) mee, maar nooit je antwoorden of contactgegevens. We geven elke aanvraag die inschatting om te bepalen hoe we opvolgen; die zie je niet. Je IP-adres slaan we bij de inzending niet op.

Je bedrijf opzoeken. Zodra je het veld bedrijfsnaam verlaat, zoeken we je bedrijf op zodat je rapport en ons contact over het juiste bedrijf gaan. Dat gebeurt voordat je het formulier verstuurt en ook als je geen rapport aanvraagt. We sturen de bedrijfsnaam naar Anthropic, de maker van het AI-model Claude. Als je ze al hebt ingevuld, sturen we ook je website en het domein van je zakelijke e-mailadres mee, dus alleen het deel na de @; bij een privé-adres zoals Gmail sturen we geen domein. Je naam, volledige e-mailadres en telefoonnummer sturen we niet mee. Claude zoekt op internet naar de officiële website, waarna we zelf de homepage lezen om te controleren dat de bedrijfsnaam erop staat. Bij één duidelijk bedrijf vullen we de website voor je in als dat veld leeg was, of vragen we “Bedoel je …?”. Bij meer bedrijven kies je zelf. Kies je “Geen van deze” of “Nee”, dan gebruiken we het resultaat niet.

Wat we van het opzoeken bewaren. Als je het formulier verstuurt met dat bedrijf, bewaren we de website en maximaal 2.500 tekens van de homepage bij je inzending. Het zoekresultaat voor een bedrijfsnaam bewaren we daarnaast hooguit 7 dagen in tijdelijke opslag, of 2 uur als de website niet te lezen was, zonder je naam, e-mailadres of IP-adres. Om misbruik te voorkomen tellen we per IP-adres hoe vaak de scan en de zoekfunctie worden gebruikt; dat adres slaan we alleen op na een eenrichtingsberekening met een geheime sleutel, en de telling verdwijnt uiterlijk een uur na je laatste verzoek.

Na het versturen. Als je het rapport hebt aangevraagd en je bedrijf nog niet is geïdentificeerd, zoekt Claude het na het versturen op dezelfde manier op internet op, met de bedrijfsnaam, je website en het domein van je zakelijke e-mailadres. We lezen daarna de homepage van de gevonden website. Van die homepage nemen we een afbeelding als omslag van je rapport: de afbeelding die de website van je bedrijf zelf deelt, of de grootste afbeelding op de pagina. Die afbeelding bewaren we bij je inzending en verwijderen we samen met de inzending. Een collega kan de afbeelding weghalen of vervangen voordat het rapport wordt verstuurd. Vraag je het rapport niet aan, dan gebeurt dit na het versturen niet, tenzij je ons daar later om vraagt; het opzoeken tijdens het invullen kan wel al hebben plaatsgevonden.

Rapport opstellen. Een AI-model, Claude van Anthropic, schrijft een concept van je rapport. Daarvoor krijgt het je naam, bedrijfsnaam, je antwoorden, ook wat je in de open velden schreef, de uitkomst van de scan en de tekst van de homepage van je bedrijf. Je e-mailadres en telefoonnummer krijgt het niet. De uitkomst van de scan komt uit vaste regels, niet uit het AI-model. Een specialist van Eenvoud leest elk rapport, past het zo nodig aan en keurt het goed voordat we het per e-mail met de PDF versturen. Het PDF-bestand maken we bij het versturen en bewaren we niet op onze server.

Anthropic als ontvanger. Voor het opzoeken van je bedrijf en het opstellen van het conceptrapport verwerkt Anthropic deze gegevens voor ons als verwerker. Omdat we in de EER gevestigd zijn, is dat Anthropic Ireland, Limited. De verwerkersovereenkomst staat in hun zakelijke voorwaarden. Anthropic verwerkt gegevens ook in de Verenigde Staten; daarvoor gelden de standaardcontractbepalingen van de Europese Commissie die in de verwerkersovereenkomst staan. Anthropic bewaart wat we sturen en wat Claude antwoordt 30 dagen en verwijdert het daarna, tenzij hun beveiligingssystemen het markeren als mogelijk misbruik of de wet langer bewaren vereist. Anthropic gebruikt deze gegevens niet om zijn AI-modellen te trainen.

Pipedrive en melding. Elke verstuurde scan komt als lead in ons klantsysteem Pipedrive. Daarin staan je naam, e-mailadres, telefoonnummer als je dat gaf, bedrijfsnaam, website, antwoorden, uitkomst, contactvoorkeur, herkomstgegevens en advertentieklik-ID’s als je toestemming gaf voor advertenties meten. De bewaartermijn in Pipedrive is 2 jaar na het laatste contact. Bij elke inzending ontvangen we een melding per e-mail op hello@eenvoud.nl met de inzending. Die melding wordt verstuurd via Mailgun; we verwijderen hem na 180 dagen.

De grondslag. Voor het rapport en de opvolging is de grondslag ons gerechtvaardigd belang om aanvragen van bedrijven op te volgen, artikel 6, lid 1, onder f AVG. Voor het opzoeken van je bedrijf is de grondslag ons gerechtvaardigd belang dat je rapport en ons contact over het juiste bedrijf gaan.

Bewaren van scans. Een scaninzending, met het concept van het rapport en de omslagfoto, verwijderen we automatisch 180 dagen na het invullen. De melding aan hello@eenvoud.nl verwijderen we na 180 dagen. Van de website maken we dagelijks back-ups die we 14 dagen bewaren; een verwijderde inzending verdwijnt daardoor uiterlijk 14 dagen later ook uit de back-ups. De bewaartermijnen staan ook in sectie 5.

F. Meten welke aanvragen een opdracht worden

Wat we meten. Als je toestemming geeft voor statistiek, meten we met Google Analytics ook welke aanvragen via onze website later een opdracht worden. Dat geldt voor onze contactformulieren, de aanvraagformulieren in pop-upvensters en onze online scans. Zo zien we welke pagina’s en campagnes bijdragen aan aanvragen en opdrachten.

Wat we koppelen. Als je een aanvraag verstuurt, koppelen we het nummer ervan aan een pseudonieme code van Google Analytics, je toestemmingskeuze, het gebruikte formulier en de bron, het medium en de campagne van je bezoek. Die koppeling bewaren we in een afgeschermd deel van onze website, maximaal 180 dagen na je inzending. Daarna gebruiken we haar niet meer en verwijdert onze geplande opruiming haar. Uit de back-ups verdwijnt ze uiterlijk 14 dagen later.

Wat Google ontvangt. Wordt je aanvraag binnen die 180 dagen een opdracht, dan melden we aan Google Analytics dat de opdracht is gewonnen, met het tijdstip, het bedrag en de valuta, het gebruikte formulier, de herkomstgegevens en technische codes om de meting te koppelen en dubbeltelling te voorkomen. Je naam, e-mailadres, telefoonnummer, bedrijfsnaam en antwoorden sturen we niet mee. Pseudonieme codes zijn geen anonieme gegevens. Ontvanger is Google Ireland Limited; over verwerking buiten de EER lees je meer in sectie 8. We gebruiken deze terugmelding niet voor advertenties op maat en importeren haar niet als conversie in Google Ads.

Je keuze. Zonder toestemming voor statistiek slaan we geen koppeling op en sturen we niets naar Google. Trek je je toestemming voor statistiek in via Cookie-instellingen onderaan elke pagina, dan verwijderen we de koppelingen van de aanvragen die je vanuit die browser deed. Voor die aanvragen sturen we daarna niets meer naar Google, ook geen melding die nog op een nieuwe poging wachtte. Een melding die al naar Google is gestuurd, halen we daarmee niet terug. Deed je een aanvraag op een ander apparaat of in een andere browser? Mail dan naar hello@eenvoud.nl, dan verwijderen we de koppeling voor die aanvraag met de hand. Intrekken verandert niets aan hoe we je aanvraag behandelen.

3. Grondslagen voor verwerking

Wij verwerken je gegevens op basis van de volgende grondslagen uit de AVG:

1. Uitvoering van de overeenkomst: Om de gevraagde diensten (development, hosting, consultancy) te kunnen leveren.
2. Wettelijke verplichting: Bijvoorbeeld voor onze belastingaangifte en administratieplicht.
3. Gerechtvaardigd belang: Voor het beveiligen van onze systemen, het bijhouden van bezoekersstatistieken en het verbeteren van onze dienstverlening.
4. Toestemming: voor het versturen van nieuwsbrieven en voor Google-cookies voor statistiek, advertenties meten en advertenties op maat. Je toestemming voor statistiek geldt ook voor het koppelen van je aanvraag via de website aan wat er later uit voortkomt, zoals beschreven in sectie 2F. Je kunt deze toestemming altijd intrekken.

4. Beveiliging

Wij nemen de bescherming van jouw gegevens serieus en nemen passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan.

• Versleuteling: Alle dataverkeer verloopt via SSL-verbindingen (HTTPS).
• Toegangsbeheer: Toegang tot databases en servers is beperkt tot noodzakelijk personeel en beveiligd met Multi-Factor Authenticatie (MFA).
• Cloud Security: Wij maken gebruik van gerenommeerde cloud-providers met hoge veiligheidsstandaarden (ISO 27001).

5. Bewaartermijn

Wij bewaren je gegevens niet langer dan strikt nodig is om de doelen te realiseren waarvoor je gegevens worden verzameld.

• Klantgegevens: Bewaren wij tot 7 jaar na het einde van de relatie (wettelijke fiscale bewaarplicht).
• Projectdata: Back-ups en projectbestanden worden bewaard zolang de service-overeenkomst loopt. Na beëindiging worden deze binnen 3 maanden vernietigd of overgedragen.
• Online scans: Scaninzendingen, met het concept van het rapport en de omslagfoto, verwijderen we automatisch 180 dagen na het invullen. De melding aan hello@eenvoud.nl verwijderen we na 180 dagen. Het PDF-bestand bewaren we niet op onze server. Aanvragen in Pipedrive bewaren we 2 jaar na het laatste contact. Back-ups van de website bewaren we 14 dagen. Kortere termijnen voor het opzoeken van je bedrijf staan in sectie 2E.
• Meten van aanvragen: De koppeling tussen een aanvraag via de website en de pseudonieme code van Google Analytics is maximaal 180 dagen bruikbaar. Daarna verwijdert een geplande opruiming haar. Om dubbeltelling te voorkomen bewaren we apart het interne dealnummer uit ons klantsysteem en het tijdstip van de meetpoging, zonder Analytics-code, contactgegevens of formulierinhoud. Ook dat verwijderen we na uiterlijk 180 dagen. Back-ups van de website bewaren we 14 dagen.

6. Delen met derden (Verwerkers & Subverwerkers)

Eenvoud Media B.V. verkoopt jouw gegevens niet aan derden. Wij delen gegevens uitsluitend indien nodig voor de uitvoering van onze overeenkomst of om te voldoen aan een wettelijke verplichting. Met bedrijven die jouw gegevens verwerken in onze opdracht, sluiten wij een verwerkersovereenkomst.

Belangrijke partners waar wij mee werken zijn:

• Hosting & Cloud Infrastructuur:
  • Google Cloud Platform / AWS / DigitalOcean: Voor het hosten van maatwerkapplicaties, databases en back-ups. Data wordt waar mogelijk binnen de EER (Europese Economische Ruimte) opgeslagen.
• AI Providers:
  • Google (Vertex AI/Gemini) / OpenAI: Voor de verwerking van data binnen onze AI-integraties.
  • Anthropic (Claude): Voor het opzoeken van bedrijven en het opstellen van conceptrapporten bij online scans. De verwerker is Anthropic Ireland, Limited, omdat we in de EER gevestigd zijn. Doorgifte naar de Verenigde Staten gebeurt op basis van standaardcontractbepalingen.
• Kantoortools & Communicatie:
  • Google Workspace: Voor e-mail, agenda en bestandsopslag.
  • Moneybird: Voor boekhouding en facturatie.
  • Brevo: Voor nieuwsbrieven.
  • Pipedrive: Voor het vastleggen en opvolgen van aanvragen uit contactformulieren, aanvraagformulieren en online scans in ons klantsysteem.
  • Mailgun: Voor het versturen van e-mail vanaf deze website, zoals het rapport van een online scan en de melding aan ons.
  • Projectmanagement tools: (Bijv. Jira/Linear) voor het beheren van taken rondom jouw project.
• Analytics:
  • Plausible Analytics (EU): Voor bezoekersstatistieken op onze eigen website. Plausible plaatst geen cookies, volgt je niet tussen websites en bewaart je IP-adres niet.
  • Google Ireland Limited: Voor Google Analytics 4, Google Ads en het meten welke aanvragen een opdracht worden (sectie 2F), alleen na je toestemming via de cookielaag. Google verwerkt gegevens ook in de Verenigde Staten. Zie sectie 8 voor de details.

7. Jouw rechten

Je hebt het recht om je persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heb je het recht om je eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van jouw persoonsgegevens door Eenvoud Media B.V. en heb je het recht op gegevensoverdraagbaarheid.

Je kunt een verzoek tot inzage, correctie, verwijdering of gegevensoverdraging sturen naar hello@eenvoud.nl. Om er zeker van te zijn dat het verzoek door jou is gedaan, kunnen wij vragen om een identiteitsbewijs. We reageren zo snel mogelijk, maar binnen vier weken, op je verzoek.

8. Cookies

Onze eigen bezoekersstatistieken lopen via Plausible Analytics (EU). Dat werkt zonder cookies. We zien welke pagina’s bezocht worden, via welke verwijzende website iemand binnenkomt en op wat voor soort apparaat. Je IP-adres wordt gebruikt om losse bezoeken uit elkaar te houden, maar niet bewaard: het gaat door een eenrichtingsberekening met een dagelijks wisselende sleutel. De grondslag hiervoor is ons gerechtvaardigd belang om te weten hoe onze site gebruikt wordt.

Voor Google Analytics 4 en Google Ads vragen we eerst je toestemming via de cookielaag. Zolang je niets kiest, of alles weigert, laden we niets van Google: geen script, geen cookie en geen verzoek naar Google. Pas na een keuze voor statistiek, advertenties meten of advertenties op maat laadt Google Tag Manager, en alleen voor dat doel. Google Analytics staat ingesteld zonder Google Signals en met 14 maanden bewaartermijn voor gebeurtenisgegevens. Voor advertenties gebruikt Google Analytics je bezoek alleen als je kiest voor advertenties op maat.

Bij Google Analytics 4 en Google Ads ontvangt Google bezochte pagina’s, de verwijzende website, apparaat- en browsertype en een globale locatie op basis van IP-adres. Bij Ads ontvangt Google ook of een formulier is ingevuld en leest Google de klik-ID (gclid) uit het webadres. We sturen geen namen, e-mailadressen of formulierinhoud mee. Ontvanger is Google Ireland Limited. Google verwerkt gegevens ook in de Verenigde Staten; Google LLC is gecertificeerd onder het EU-US Data Privacy Framework.

Kies je ook voor advertenties op maat, dan gebruikt Google je bezoek aan eenvoud.nl om je op andere websites advertenties van ons te tonen (remarketing). Google plaatst daarvoor cookies, ook op zijn eigen domein doubleclick.net. Zonder die keuze gebruiken we je bezoek niet voor advertenties op maat.

Deze cookies kunnen op eenvoud.nl voorkomen:

Cookie	Geplaatst door	Waarvoor	Bewaartermijn
eenvoud_consent	Eenvoud Media B.V.	onthouden van je keuze in de cookielaag, zodat we die niet elke keer opnieuw vragen	6 maanden
_ga en _ga_*	Google	bezoeken en bekeken pagina’s tellen in Google Analytics 4	2 jaar
_gcl_au	Google	meten of een bezoek via een advertentie tot contact leidt	90 dagen
IDE (op doubleclick.net)	Google	advertenties op maat tonen op andere websites (remarketing)	13 maanden
WordPress-inlogcookies (alleen beheerders)	WordPress	je ingelogd houden als beheerder	afhankelijk van je inlogsessie

Je kunt je toestemming altijd aanpassen of intrekken via de link “Cookie-instellingen” onderaan elke pagina. Trek je toestemming in, dan stopt de meting. Trek je je toestemming voor statistiek in, dan verwijderen we ook de koppelingen van aanvragen die je vanuit deze browser deed en sturen we daarvoor niets meer naar Google (sectie 2F). Cookies van Google die wij kunnen verwijderen, verwijderen we direct. Cookies die we niet kunnen verwijderen, verlopen vanzelf.

Log je in als beheerder van deze website, dan plaatst WordPress functionele cookies om je ingelogd te houden. Die zijn noodzakelijk voor het inloggen zelf en gelden niet voor gewone bezoekers.

9. Wijzigingen

De wereld van software en data verandert snel. Wij behouden ons het recht voor om deze privacyverklaring aan te passen. Wijzigingen zullen op deze website worden gepubliceerd. Het is aan te raden deze verklaring geregeld te raadplegen, zodat je van deze wijzigingen op de hoogte bent.

Contactgegevens:

Eenvoud Media B.V.
Frederik Hendrikstraat 23
1052 HJ Amsterdam

hello@eenvoud.nl