Privacyverklaring.
Hoe Van Zanten Consulting persoonsgegevens verwerkt onder de Algemene Verordening Gegevensbescherming (AVG/GDPR).
Versie 2.0 · 10 mei 2026. Dit document beschrijft hoe Van Zanten Consulting persoonsgegevens verwerkt onder de Algemene Verordening Gegevensbescherming (AVG/GDPR).
1. Verwerkingsverantwoordelijke
Van Zanten Consulting (handelsnaam van Nick van Zanten, eenmanszaak).
- KvK: 98977806
- Adres: Rotterdam, Zuid-Holland, Nederland
- E-mail: hello@vanzantenconsulting.com
- Telefoon: +31 6 21 35 68 36
Voor privacyvragen of uitoefening van rechten: e-mail bovenstaand adres met "Privacy" in het onderwerp. Reactie binnen 30 dagen.
2. Welke gegevens worden verwerkt?
| Categorie | Gegevens | Bron |
|---|---|---|
| Contactgegevens | Naam, bedrijf, e-mail, telefoon | Door jou verstrekt via formulier, e-mail, telefoon, cal.com |
| Communicatie | E-mailwisseling, gespreksnotities | Door jou verstrekt tijdens samenwerking |
| Project- en factuurgegevens | Opdrachtomschrijving, gewerkte uren, betalingsstatus | Door jou verstrekt of door mij verzameld tijdens uitvoering |
| Analytics (geanonimiseerd) | Bezochte pagina's, referrer, browsertype | Plausible Analytics — geen cookies, geen persoonsgegevens, geen IP-opslag |
| Logbestanden | Server-logs (Vercel) | Automatisch — IP-adressen worden binnen 24 uur verwijderd |
Er worden geen bijzondere persoonsgegevens en geen kindergegevens verzameld.
3. Doel en grondslag
| Doel | Grondslag (AVG art. 6) |
|---|---|
| Beantwoorden van contactaanvragen | Uitvoering overeenkomst (precontractueel) — art. 6(1)(b) |
| Uitvoering van een opdracht | Uitvoering overeenkomst — art. 6(1)(b) |
| Facturatie en boekhouding | Wettelijke verplichting — art. 6(1)(c) |
| Analytics (Plausible) | Gerechtvaardigd belang — art. 6(1)(f) |
| Verzending nieuwsbrief | Toestemming — art. 6(1)(a). Intrekbaar via uitschrijflink. |
4. Bewaartermijnen
| Categorie | Termijn |
|---|---|
| Niet-converterende contactaanvragen | 12 maanden |
| Klant- en projectgegevens (na einde overeenkomst) | 7 jaar (fiscale bewaarplicht) |
| Facturen en administratie | 7 jaar (fiscale bewaarplicht) |
| Analytics-data (geaggregeerd) | 24 maanden |
| Server logs | 24 uur |
| Nieuwsbriefinschrijving | Tot intrekking, daarna verwijderd |
5. Verwerkers en derden
De volgende verwerkers worden ingeschakeld. Met elk is een verwerkersovereenkomst (DPA) gesloten conform AVG art. 28.
| Verwerker | Doel | Locatie | Doorgifte buiten EER |
|---|---|---|---|
| Vercel Inc. | Hosting | EU (Frankfurt) primair | Ja, US — gedekt door SCC's |
| Supabase | Database (Postgres) | EU (Frankfurt) | Nee voor data |
| Resend | Transactionele e-mail | EU (Ierland) | Beperkt — zie Resend DPA |
| cal.com | Afsprakenboeking | EU (Duitsland) | Nee |
| Plausible Analytics | Sitebezoekstatistieken | EU (Duitsland) | Nee |
| Stripe | Betalingen | EU (Ierland) primair | Ja, US — gedekt door SCC's |
| Anthropic (Claude API) | AI-functionaliteit | US | Ja, US — gedekt door SCC's. Zero-retention optie beschikbaar. |
6. Jouw rechten
Onder de AVG heb je het recht op inzage, rectificatie, verwijdering, beperking van verwerking, dataportabiliteit en bezwaar. Stuur een e-mail naar hello@vanzantenconsulting.com met "Privacy" in het onderwerp. Reactie binnen 30 dagen.
Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.
7. Beveiliging
Persoonsgegevens worden verwerkt via TLS/HTTPS-verbindingen. Toegang tot systemen is beperkt tot mij (Nick van Zanten). Databases zijn beveiligd via Row Level Security (Supabase). Er zijn geen extern gedeelde inloggegevens of gedeelde omgevingen.
8. Cookies
Deze site gebruikt geen functionele of tracking cookies. Plausible Analytics werkt zonder cookies. Zie de cookieverklaring voor details.
9. Wijzigingen
Deze privacyverklaring kan worden bijgewerkt. De datum bovenaan geeft de versie aan. Bij materiële wijzigingen ontvangen bestaande klanten een melding per e-mail.