Privacyverklaring

1. Wie we zijn (verwerkingsverantwoordelijke) ¶

Dcraft B.V., handelend onder de naam Dcraft Of Sales, is de verwerkingsverantwoordelijke voor de persoonsgegevens die in deze verklaring worden beschreven.

Heb je een vraag over hoe we met je gegevens omgaan, of wil je een van je rechten uitoefenen? Neem dan contact met ons op:

• Dcraft B.V. (handelsnaam: Dcraft Of Sales)
• KvK-nummer: 99950197 · Vestigingsnummer: 000064987671 · Btw-nummer: NL869200975B01
• E-mail: info@dcraftofsales.com
• Telefoon: +31 6 25538050
• WhatsApp: +31 6 25538050

2. Welke gegevens we verzamelen ¶

We verzamelen alleen persoonsgegevens die je zelf actief aan ons geeft, die strikt noodzakelijk zijn om deze website te laten draaien en te beveiligen, of, als je nog geen klant van ons bent, de zakelijke contactgegevens waarmee we je een zakelijke e-mail sturen (zie het hoofdstuk daarover hieronder). We kopen geen persoonsgegevens en we bouwen geen verborgen profielen over je op.

We vragen niet om bijzondere categorieën van persoonsgegevens (zoals gegevens over gezondheid, politieke opvattingen of biometrische gegevens) en we verzoeken je die ook niet aan ons te sturen.

• Wanneer je contact met ons opneemt — per e-mail, telefoon of WhatsApp — ontvangen we je naam, het contactgegeven waarmee je ons bereikt (e-mailadres en/of telefoonnummer) en alles wat je zelf in je bericht zet. Hoe we je e-mail lezen en beantwoorden, staat in het hoofdstuk over mail die wij vanuit ons beheer lezen en versturen hieronder.
• Wanneer je het contactformulier op deze site invult, ontvangen we de velden die je invult. Zie het aparte hoofdstuk over het contactformulier hieronder.
• Wanneer je via onze boekingslink een Sales Diagnose inplant, verwerken we de naam, het e-mailadres, je mobiele nummer en de intakegegevens die je invult — bedrijfsnaam, aantal medewerkers, huidige pipeline of omzet en je grootste knelpunt — zodat we het gesprek kunnen voorbereiden en houden. De boekingslink draait op Google Agenda; Google verwerkt die gegevens als onze dienstverlener.
• Wanneer je ons een bericht stuurt via WhatsApp, zien we je WhatsApp-profielnaam, je telefoonnummer en de inhoud van de berichten die je ons stuurt.
• Wanneer je een van onze gratis AI-tools gebruikt, verwerken we je invoer om de uitkomst te genereren. We slaan die invoer niet op — zie het hoofdstuk over de AI-tools hieronder.
• Wanneer je de feedbackknop rechtsonder gebruikt om een storing, een verbeteridee of een vraag over deze website te melden, ontvangen we je naam, je e-mailadres, je omschrijving en de bestanden die je meestuurt. Daarbij gaan automatisch technische gegevens mee die nodig zijn om het probleem na te bootsen: de pagina waar je was en de pagina waar je vandaan kwam, de taal waarin je de site bekeek, de afmetingen van je venster en van je scherm, de pixelverhouding van je scherm, je browser en je browsertaal, het gekozen thema, het tijdstip en de tijdzone van je apparaat, of de pagina uit de offline-kopie kwam en in welke staat de offline-functie stond, of je verbinding op dat moment werkte, de laatste foutmeldingen die je browser heeft gezien en de laatste verzoeken die op deze site mislukten. Je krijgt die lijst vóór het versturen te zien en er gaat niets weg zonder jouw akkoord; aan onze kant komt daar alleen de browserregel bij zoals onze server die ontving. De melding en de meegestuurde bestanden bewaren we maximaal twaalf (12) maanden. Deze meldingen komen terecht bij het webbureau dat de site bouwt en onderhoudt — niet bij ons verkoopadres. Zie het hoofdstuk over delen en verwerkers hieronder.
• Bij de feedbackknop kun je ook zelf een spraakbericht opnemen, dit tabblad opnemen (met of zonder je stem), een schermafbeelding van dit tabblad maken en op de pagina of op een schermafbeelding tekenen en markeren. Dat gebeurt alleen als jij op de knop daarvoor drukt, en de microfoon en het delen van het tabblad gebruiken we alleen met jouw toestemming in je browser. De microfoon staat alleen aan zolang de opname loopt. Het delen is beperkt tot een browsertabblad: kies je daarbij je hele scherm of een venster, dan stopt het delen meteen en wordt er niets opgenomen of bewaard. In browsers die dat kunnen controleren, geldt dat ook als je een ander tabblad kiest. In een opname van dit tabblad komt alles wat er tijdens de opname in dit tabblad te zien is, en met je stem erbij ook wat je microfoon hoort; geluid van de pagina of van je computer neemt hij niet op. Een opname van dit tabblad duurt maximaal 3 minuten, een spraakbericht maximaal 5 minuten. Een opname of schermafbeelding, ook met je markeringen erop, is een bijlage zoals elk ander bestand: je kunt hem vóór het versturen terugkijken, verwijderen of opnieuw maken, en er gaat niets weg voordat je op versturen drukt. Wat je op de pagina tekent, blijft in je browser en gaat alleen mee als het in een opname of schermafbeelding staat die je als bijlage verstuurt. Deze functies plaatsen geen cookie en zetten niets in de opslag van je browser: een opname staat tot het versturen alleen in het werkgeheugen van de pagina. Of je browser je keuze voor de microfoon onthoudt, is een instelling van je browser zelf. Opnames en schermafbeeldingen vallen onder dezelfde bewaartermijn van maximaal twaalf (12) maanden als de melding zelf.
• Heb je een account op ons klantportaal, dan verwerken we de gegevens van dat account. Zie het hoofdstuk over het klantportaal hieronder.
• Plannen we een afspraak met je in, dan verwerken we de gegevens van die afspraak. Zie het hoofdstuk over afspraken die wij met je inplannen hieronder.
• Ben je nog geen klant en sturen we je een zakelijke e-mail, dan verwerken we je zakelijke contactgegevens, die we niet van jou zelf hebben gekregen. Zie het hoofdstuk over zakelijke e-mails aan mensen die nog geen klant zijn hieronder.
• Automatisch verzameld: basale technische gegevens die nodig zijn om de website veilig aan te bieden — zoals je IP-adres en browser-user-agent — worden kortstondig door onze server verwerkt om pagina's te leveren, misbruik van de AI-tools te beperken en aanvallen tegen te gaan.

3. Het contactformulier ¶

Op deze website staat een contactformulier waarmee je ons rechtstreeks kunt bereiken. We vragen daarin alleen wat we nodig hebben om je goed terug te kunnen bellen of mailen:

• Welke velden: je naam, je bedrijfsnaam, je zakelijke e-mailadres, je mobiele nummer, het aantal medewerkers van je bedrijf en je grootste knelpunt. Die zes velden zijn alle zes verplicht; je bericht is het enige optionele veld. Daarnaast vragen we je expliciet om akkoord voordat je kunt versturen — zonder dat akkoord verstuurt het formulier niets.
• De herkomst van je aanvraag: bij elke inzending leggen we vast op welke pagina van deze site het formulier stond, op welke pagina je bezoek begon, en — als je via een link met campagnetags kwam — de tags utm_source, utm_medium en utm_campaign. Van de site waar je vandaan kwam bewaren we alleen de categorie (direct, zoekmachine, social media, AI-assistent of andere site), nooit het adres zelf. We gebruiken de herkomst om te zien welke pagina's en kanalen aanvragen opleveren; ze staat in de aanvraagmail die we ontvangen en verder nergens.
• Waar het heen gaat: de inzending wordt per e-mail naar info@dcraftofsales.com gestuurd — het postvak waarin we onze aanvragen lezen — en opgeslagen op onze eigen serveromgeving. We zetten inzendingen niet door naar advertentie- of datapartijen.
• Grondslag: het nemen van precontractuele maatregelen op jouw verzoek (artikel 6 lid 1 sub b AVG) en ons gerechtvaardigd belang om zakelijke correspondentie af te handelen (artikel 6 lid 1 sub f AVG).
• Bewaartermijn: maximaal twaalf (12) maanden vanaf ontvangst van je inzending als er geen samenwerking uit voortkomt; daarna verwijderen we de inzending. Word je klant, dan gaat de inzending mee in het klantdossier en gelden de bewaartermijnen daarvan.
• Bijlagen: bij je aanvraag kun je bestanden meesturen, bijvoorbeeld een schermafdruk of een document. Ze reizen met je inzending mee, worden in dezelfde beveiligde serveromgeving bewaard en vallen onder dezelfde bewaartermijn als hierboven; daarna worden ze automatisch gewist. Hoeveel bestanden en hoeveel megabyte dat mogen zijn, noemt het formulier zelf bij het kiezen van je bestanden.
• Je krijgt automatisch een ontvangstbevestiging: direct na je inzending stuurt deze website één e-mail naar het adres dat je hebt ingevuld, met de boekingslink en onze contactgegevens. Het is geen nieuwsbrief en je hoeft er niets mee; antwoorden erop komt gewoon bij ons binnen.
• Tijdelijk concept in je eigen browser: terwijl je typt bewaart het formulier je ingevulde velden kort in het geheugen van je browser (sessionStorage, per venster), zodat je invoer niet weg is bij een herladen pagina of een wissel van taal. Dit concept wordt nergens naartoe gestuurd; het is weg zodra je je aanvraag verstuurt, het venster sluit of de bewaarde invoer zelf wist. Je toestemmingsvink wordt nooit meebewaard — die geef je altijd opnieuw door hem zelf aan te vinken.
• Je bent nergens toe verplicht: bellen, mailen of WhatsAppen kan net zo goed, en je mag ons altijd vragen je inzending direct te verwijderen.

4. Onze gratis AI-tools ¶

Deze site biedt vier gratis AI-tools aan: de outreach-generator, de bezwaren-coach, de ROI-calculator en de website-scan. Je hebt er geen account voor nodig en je hoeft er geen gegevens voor achter te laten.

Wat je in een tool typt, gebruiken we uitsluitend om op dat moment de uitkomst te genereren. De invoer en de uitkomst worden niet in een database of op schijf bewaard: ze bestaan alleen tijdelijk in het werkgeheugen van onze server. Komt er binnen korte tijd een precies dezelfde aanvraag binnen, dan mag de server het eerdere antwoord even opnieuw gebruiken; daarna verdwijnt het vanzelf, en bij een herstart van de server is alles meteen weg. We koppelen ze niet aan jou en we gebruiken ze niet om modellen te trainen.

De cijfers van de ROI-calculator komen niet uit een taalmodel: terwijl je typt, rekent je eigen browser ze live uit zonder iets te versturen, en bij het versturen rekent onze server ze na met precies dezelfde rekenkundige formule. Een taalmodel schrijft hooguit een optionele toelichting rond die cijfers; de cijfers zelf staan los van het model.

Bij de outreach-generator, de bezwaren-coach en de website-scan sturen we je invoer door naar onze AI-leverancier (op dit moment Groq, die het taalmodel draait); daar wordt ze verwerkt om het antwoord te genereren, en wij slaan ze niet op. Bij de ROI-calculator gaat je invoer alléén dan naar die leverancier, en uitsluitend om een optionele toelichting bij de cijfers te schrijven. Voer daarom geen vertrouwelijke bedrijfsinformatie en geen persoonsgegevens van anderen in.

Je IP-adres gebruiken we kortstondig om het aantal aanvragen op de tools te begrenzen, zodat ze voor iedereen beschikbaar blijven. Dat is een misbruiklimiet, geen profiel.

Bij een toolresultaat kun je vrijwillig je e-mailadres en mobiele nummer achterlaten. Dat is nadrukkelijk optioneel en je kunt het wegklikken. Laat je die gegevens wél achter, dan geldt:

• Doel: opvolging — we nemen per e-mail of telefoon contact met je op over je uitkomst en over de gratis Sales Diagnose.
• Grondslag: jouw toestemming (artikel 6 lid 1 sub a AVG). Je kunt die toestemming op elk moment intrekken door te mailen naar info@dcraftofsales.com .
• Bewaartermijn: maximaal twaalf (12) maanden vanaf ontvangst van je gegevens, tenzij je eerder om verwijdering vraagt of er een samenwerking uit voortkomt. Daarna verwijderen we je gegevens.
• Ook hier leggen we de herkomst vast zoals bij het contactformulier staat: de pagina, de pagina waar je bezoek begon, de broncategorie en de campagnetags uit de link, plus wélke van de vier tools je gebruikte.
• Wat we niet doen: we verkopen deze gegevens niet, we delen ze niet met advertentiepartijen en we gebruiken ze niet om je over het web te volgen.
• De uitkomsten van de tools zijn geautomatiseerd gegenereerd en indicatief. Ze zijn geen advies en er worden geen besluiten over jou mee genomen — zie ook onze algemene voorwaarden.

5. Het klantportaal ¶

Op ons klantportaal kunnen we een account voor je aanmaken. Daar zie je de aanvragen die we aan jouw account hebben gekoppeld, en verder niets: geen gegevens van andere klanten en geen interne opvolgmarkering van ons. Alleen wij maken accounts aan; zelf een account aanmaken kan niet. Het portaal is er in het Nederlands en in het Engels. Voor een account geldt:

• Welke gegevens: een willekeurig gekozen accountcode, je naam, je e-mailadres (dat is ook je inlognaam), je bedrijfsnaam, je rol (klant), de status van je account, wanneer het is aangemaakt en geactiveerd, wanneer je voor het laatst inlogde, welke aanvragen we eraan hebben gekoppeld, en in welke taal je het portaal en onze mails wilt (Nederlands of Engels). Je wachtwoord bewaren we nooit zelf: alleen een niet-omkeerbare afgeleide ervan (een hash met een willekeurige toevoeging per account), waaruit het wachtwoord niet terug te halen is. Voor de tweestapsverificatie bewaren we de geheime sleutel van je authenticator-app, versleuteld, met het moment waarop je hem koppelde en het tijdvak van de laatste code die je gebruikte, zodat een code maar één keer werkt. Van je herstelcodes bewaren we alleen een onomkeerbare afgeleide, en of ze al gebruikt zijn.
• Sessies en links: als je inlogt, bewaren we van je sessie alleen een onomkeerbare afgeleide van de sessiecode, wanneer de sessie begon, wanneer je hem voor het laatst gebruikte, wanneer hij verloopt, en wanneer je de tweede stap deed en of dat met een code of met een herstelcode was. Van een uitnodigings- of resetlink bewaren we eveneens alleen een onomkeerbare afgeleide, met het soort link en de tijdstippen die bepalen of hij nog geldig is. Geen van beide bevat je IP-adres of gegevens over je apparaat. Verlopen sessies en gebruikte of verlopen links worden opgeruimd bij de eerstvolgende wijziging in het register. Welke cookie daarbij in je browser staat, lees je in onze cookieverklaring.
• Tweestapsverificatie: je logt in met je wachtwoord én een code uit een authenticator-app op je telefoon, zoals Google Authenticator of Microsoft Authenticator. Die app koppel je zelf: bij het kiezen van je wachtwoord via de link uit onze mail, of later in het portaal. Tijdens het koppelen staat de nieuwe sleutel alleen in het werkgeheugen van onze server, hooguit 30 minuten; vraag je een nieuwe QR-code, dan vervalt de vorige meteen. Na het koppelen krijg je eenmalig 10 herstelcodes voor als je je telefoon kwijt bent; elke herstelcode werkt één keer. Zetten wij je tweestapsverificatie terug, bijvoorbeeld omdat je je telefoon kwijt bent, dan verwijderen we de sleutel en je herstelcodes en ben je overal uitgelogd; daarna stel je alles opnieuw in via "Wachtwoord vergeten?" op het portaal.
• Mails: bij het aanmaken van je account krijg je een uitnodigingsmail met je inlognaam en een link om zelf een wachtwoord te kiezen en je authenticator-app te koppelen; die link is 48 uur geldig en werkt één keer. Heb je al een actief account en vraag je op het portaal een nieuw wachtwoord aan, dan krijg je een link die 1 uur geldig is en ook één keer werkt. Na het kiezen of wijzigen van je wachtwoord sturen we je in de regel een bevestiging; komt die niet aan, dan geldt je nieuwe wachtwoord toch. Daarnaast sturen we je een korte beveiligingsmelding als er een nieuwe authenticator-app aan je account is gekoppeld, als er is ingelogd met een herstelcode, als wij je tweestapsverificatie hebben teruggezet, of als iemand je wachtwoord goed invoerde maar vijf keer een foute code. Al deze mails krijg je in de taal van je account. Er staat nooit een wachtwoord, herstelcode of sleutel in een mail. Deze mails gaan via dezelfde mailserver als al onze andere mail; zie het hoofdstuk over delen en verwerkers hieronder.
• Inlogpogingen: om het raden van wachtwoorden en codes af te remmen, telt onze server inlogpogingen, foute codes en aanvragen voor een nieuw wachtwoord tijdelijk in zijn werkgeheugen. Die tellingen komen niet op schijf en verdwijnen bij een herstart.
• Logregels: bij handelingen op je account, zoals inloggen, uitloggen, een wachtwoord instellen, een authenticator-app koppelen, je aanvragen bekijken of het aanmaken, blokkeren of verwijderen van je account door ons, schrijft onze server een korte technische logregel met je accountcode, de handeling en wanneer die plaatsvond, en of een mail is verstuurd. Open je een aanvraag, dan staat ook de code van die aanvraag erin. Er staat geen IP-adres, geen e-mailadres en geen wachtwoord in. Ze horen bij de technische serverlogs uit het hoofdstuk over bewaren hieronder.
• Doel en grondslag: je veilig, en alleen jou, toegang geven tot de aanvragen die bij jou horen. Heb je zelf een overeenkomst met ons, dan doen we dat ter uitvoering van de overeenkomst met jou (artikel 6 lid 1 sub b AVG). Heb je toegang namens een organisatie, dan doen we dat vanuit ons gerechtvaardigd belang om die organisatie via jouw account van dienst te zijn (artikel 6 lid 1 sub f AVG). In beide gevallen beveiligen we die toegang vanuit ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG).
• Opslag: het accountregister staat in de opslag van onze eigen serveromgeving bij onze hostingprovider, naast de aanvragen zelf; zie het hoofdstuk over delen en verwerkers hieronder.
• Bewaartermijn en verwijderen: je account blijft bestaan tot wij het verwijderen; vraag je daarom, dan doen we dat. Bij het verwijderen gaan ook je sessies, je openstaande uitnodigings- of resetlinks, de koppelingen met je aanvragen, de sleutel van je authenticator-app en je herstelcodes weg. Wordt het register door een technische storing onleesbaar, dan kan er een reservekopie van ontstaan waarin ook je accountgegevens staan, en die wordt na uiterlijk 30 dagen automatisch verwijderd, ook als je account intussen al weg is. Blokkeren wij je account, dan werken je sessies en openstaande links meteen niet meer. De aanvragen zelf volgen hun eigen bewaartermijn uit het hoofdstuk over bewaren hieronder; verdwijnt een aanvraag, dan verdwijnt hij ook uit je portaal.

6. Mail die wij vanuit ons beheer lezen en versturen ¶

We lezen, beantwoorden en versturen onze zakelijke e-mail in het beheer van deze website, vanuit onze postvakken op dcraftofsales.com. Mail je met ons, dan geldt:

• Je mail in onze postvakken staat bij mijn.host, de partij die onze e-mail draait. Het beheer haalt hem daar live op om hem te tonen, en onze server bewaart hem niet. Wel onthoudt onze server per postvak tot welk bericht hij heeft gekeken, zonder adressen of onderwerpen, en kijkt hij bij elk nieuw bericht of het een antwoord is op een uitnodiging voor een afspraak, of een antwoord, afmelding of onbezorgbare mail bij een van onze zakelijke e-mails (zie de hoofdstukken daarover hieronder); van zo’n bericht bewaren we alleen die uitkomst.
• Wat we zelf opstellen, bewaart onze server wel, tot het verstuurd is of de termijn verloopt: een concept, ook als we daarin jouw mail citeren, hooguit 90 dagen na de laatste wijziging; een mail die gepland staat, tot hij vertrekt; en een mail die niet of niet zeker is verstuurd, met zijn inhoud en bijlagen, hooguit 30 dagen na de laatste wijziging. Sturen we jouw mail door, dan staan de bijlagen ervan tot het versturen ook op onze server. Een bestand dat bij geen enkele mail meer hoort, verwijderen we na 24 uur.
• Na het versturen verwijdert onze server de inhoud en de bijlagen van de mail. Bewaren we een kopie in onze map Verzonden bij mijn.host, dan gebeurt dat zodra die kopie daar staat; lukt dat niet, dan hooguit 30 dagen na de laatste wijziging. Aan wie de mail ging, het onderwerp, wanneer hij vertrok en of dat lukte, bewaren we daarna nog hooguit 30 dagen. Daarnaast houden we per verzending een logregel bij met alleen het tijdstip, het aantal ontvangers en de uitkomst, zonder adres of onderwerp; die bewaren we twaalf (12) maanden.
• Afbeeldingen in een mail aan ons toont het beheer niet vanzelf. Pas als we bij een bericht op "Afbeeldingen tonen" klikken, haalt onze server de afbeeldingen uit dat ene bericht op om ze te tonen; ze worden niet bewaard. De afzender kan daaraan wel zien dat zijn mail is geopend.
• In de mail die we vanuit ons beheer versturen, ook uitnodigingen en de e-mails uit onze reeksen, staan geen externe afbeeldingen en geen omleidingslinks. We zien dus niet of je zo’n mail opent of op een link klikt.
• De wachtwoorden waarmee ons beheer bij onze postvakken inlogt, staan versleuteld op onze server.
• Wat hierboven op onze server staat, kan ook in een reservekopie van die opslag bij onze hostingprovider terechtkomen.
• Grondslag: ons gerechtvaardigd belang om onze zakelijke correspondentie af te handelen (artikel 6 lid 1 sub f AVG).

7. Conceptantwoorden met Gemini ¶

Bij een mail in ons beheer kunnen we Gemini (van Google) vragen om een conceptantwoord. Daarvoor geldt:

• Alleen als wij bij die mail zelf om een concept vragen, stuurt onze server de tekst van die e-mailwisseling naar Gemini: hooguit de laatste 10 berichten, zonder bijlagen, met bij elk bericht de naam of het e-mailadres van de afzender, de datum en het onderwerp.
• We gebruiken daarvoor de betaalde Gemini API. Volgens de voorwaarden van Google gebruikt Google die tekst dan niet om zijn producten te verbeteren, en bewaart het hem een beperkte tijd om misbruik op te sporen. Google kan de tekst buiten de Europese Economische Ruimte verwerken; dan geldt de doorgifteregel uit het hoofdstuk over delen en verwerkers hieronder.
• Onze server bewaart het antwoord van Gemini niet. Het concept komt als bewerkbare tekst in onze opsteller en valt daarna onder dezelfde regels als elk ander concept (zie het hoofdstuk hierboven). Een mens leest elk concept na en past het zo nodig aan, en er gaat nooit automatisch een antwoord uit: versturen blijft een aparte klik van ons.
• Per dag tellen we hoeveel concepten we lieten maken en hoeveel tekst daarmee gemoeid was, zonder inhoud; die tellingen bewaren we 60 dagen.
• Grondslag: ons gerechtvaardigd belang om onze zakelijke correspondentie vlot af te handelen (artikel 6 lid 1 sub f AVG).

8. Afspraken die wij met je inplannen ¶

Plannen we vanuit ons beheer een afspraak met je in, bijvoorbeeld een Sales Diagnose, dan geldt:

• Welke gegevens: je naam en e-mailadres, de titel en omschrijving van de afspraak, de datum en de tijd, de videolink, vanaf welk postvak we je uitnodigden en, als de afspraak bij een aanvraag van je hoort, de koppeling daarmee. Antwoord je op de uitnodiging met accepteren, misschien of afwijzen, dan lezen we dat antwoord uit en bewaren we het bij de afspraak; van je antwoordmail bewaren we verder niets.
• De uitnodiging komt uit ons eigen postvak, met de afspraak als bijlage in twee vormen (een .ics- en een .vcs-bestand), zodat je hem in je eigen agenda kunt zetten. Annuleren we een afspraak waarvoor je een uitnodiging kreeg, dan krijg je daarvan ook een mail.
• Kiezen we voor een videogesprek via Google Meet, dan maakt Google de link en komt de afspraak in onze eigen Google Agenda te staan: met de titel, de tijd en de omschrijving, en in die omschrijving je naam en e-mailadres. Google nodigt je daarbij niet zelf uit en stuurt je niets. Voor die kopie in onze Google Agenda gelden het beleid van Google en het bewaarbeleid van onze eigen agenda; annuleren we de afspraak, dan halen we hem daar ook weg.
• Het videogesprek zelf loopt via de dienst achter de link, zoals Google Meet; daarvoor gelden de voorwaarden van die dienst.
• Bewaartermijn: twaalf (12) maanden na het einde van de afspraak verwijderen we hem van onze server. Een kopie in onze Google Agenda haalt onze server dan niet weg.
• Grondslag: het nemen van precontractuele maatregelen op jouw verzoek of de uitvoering van onze overeenkomst met jou (artikel 6 lid 1 sub b AVG), en anders ons gerechtvaardigd belang om zakelijke afspraken te plannen (artikel 6 lid 1 sub f AVG).

9. Zakelijke e-mails aan mensen die nog geen klant zijn ¶

We sturen ook zakelijke e-mails over onze diensten aan mensen die nog geen klant van ons zijn: een reeks van een of meer e-mails, vanuit een van onze postvakken op dcraftofsales.com, aan een zakelijk e-mailadres. Kreeg je zo’n e-mail van ons, dan geldt:

• Welke gegevens: je naam, je voornaam als die in onze lijst staat of uit je naam volgt, je bedrijf, je zakelijke e-mailadres, de e-mails die we je in die reeks sturen en wanneer, en of je hebt geantwoord, of een e-mail niet kon worden bezorgd en of je je hebt afgemeld. Andere kolommen uit onze lijst bewaren we alleen als we ze in de tekst van een e-mail gebruiken.
• Waar je gegevens vandaan komen: dat verschilt per lijst. Daarom noemen we de bron onderaan elke e-mail uit de reeks, samen met wie we zijn.
• Grondslag: ons gerechtvaardigd belang om bedrijven te benaderen die baat kunnen hebben bij onze diensten (artikel 6 lid 1 sub f AVG), en jouw toestemming waar de Telecommunicatiewet die eist (artikel 6 lid 1 sub a AVG).
• Geen open- of kliktracking: in deze e-mails staan geen externe afbeeldingen, geen trackingpixel en geen omleidingslinks. We zien dus niet of je een e-mail opent of op een link klikt.
• Direct afmelden: onderaan elke e-mail staat een afmeldlink, in veel mailprogramma’s staat er ook een afmeldknop bij de e-mail, en je kunt antwoorden met "afmelden" in het onderwerp. Afmelden kan zonder in te loggen, en de afmeldpagina plaatst geen cookie. Je afmelding geldt meteen voor al onze e-mailreeksen; was er op dat moment al een e-mail naar je onderweg, dan kan die nog aankomen. Antwoord je op een e-mail, dan stopt de reeks voor jou. Een adres waarop een e-mail niet te bezorgen was, zetten we ook op de afmeldlijst.
• De afmeldlijst: daarop staat niet je e-mailadres, maar een code die met een geheime sleutel uit je adres is berekend (gepseudonimiseerd). Die sleutel bewaren we apart en versleuteld. Wie de lijst én de sleutel heeft, kan met een lijst adressen nagaan wie erop staat; zonder de sleutel kan dat niet. Zo controleren we elke nieuwe lijst op afmeldingen zonder je adres te bewaren. Van de afmeldlijst houden we een versleutelde tweede kopie bij, zodat een afmelding bij een storing niet verloren gaat.
• Bewaartermijn: de gegevens van een reeks verwijderen we twaalf (12) maanden na de laatste gebeurtenis in die reeks, zoals de laatste verzending, een antwoord, een onbezorgbare e-mail of een afmelding, of eerder als we de reeks zelf verwijderen. Een technisch logboek van de verzendingen, zonder naam, adres of onderwerp, bewaren we twaalf (12) maanden. De afmeldlijst en zijn kopie verwijderen we niet automatisch: we bewaren ze zolang we zulke e-mails versturen, omdat we je bezwaar anders niet kunnen blijven respecteren.
• Dagelijks overzicht: op elke verzenddag krijgen we in ons eigen postvak een overzicht van wat er die dag is verstuurd, aan wie en welke stap. Dat overzicht valt onder het bewaarbeleid van dat postvak.
• Je rechten: je kunt ons altijd vragen welke gegevens we van je hebben, of vragen ze te verwijderen; de code op de afmeldlijst blijft dan staan, zodat we je niet opnieuw mailen. Zie het hoofdstuk over jouw rechten hieronder.

10. Meten zonder cookies en zonder profiel ¶

We willen weten of deze website werkt: welke pagina's gelezen worden, of mensen bellen, appen, een tool proberen of de agenda openen om een Sales Diagnose te boeken. Die meting draaien we volledig in eigen beheer op onze eigen serveromgeving. Er komt geen externe analyticsleverancier aan te pas — geen Google Analytics, geen Plausible, geen andere partij die meekijkt.

De meting is cookieloos. We plaatsen geen analyticscookie, we slaan voor deze meting niets in je browser op om je te herkennen en we bouwen geen profiel. We tellen gebeurtenissen, geen mensen. Wat we wél bewaren, is de korte code die hieronder wordt beschreven.

Per gebeurtenis leggen we vast wélke gebeurtenis het was, op welke pagina die plaatsvond en op welk tijdstip. Je IP-adres slaan we niet op. Wel bewaren we bij elke gebeurtenis een korte, onomkeerbare code die wordt berekend uit je IP-adres en je browser, samen met een geheim getal dat alleen in het werkgeheugen van onze server bestaat en bij elke herstart verandert. Die code wisselt bovendien elke dag. Hij is niet terug te rekenen naar jou en bestaat uitsluitend om bezoeken binnen één dag niet dubbel te tellen; over dagen heen, en na elke herstart van onze server, herkent hij niets en niemand meer.

Bij een paginaweergave leggen we daarnaast in grove stappen vast of minstens drie kwart van de pagina in beeld kwam en hoe lang de pagina openstond — geen gedetailleerd scrollprofiel — en welk soort pagina het was (bijvoorbeeld een werkgebied of een dienst). Om grofweg te zien waar bezoekers vandaan komen, categoriseren we elke gebeurtenis in een vaste lijst: direct, zoekmachine, social media, AI-assistent, andere site of eigen campagnetag. De site waar je vandaan kwam (de referrer) bewaren we niet, en de waarde van een campagnetag bewaren we bij deze gebeurtenissen ook niet — alleen de categorie.

Onze server houdt daarnaast zelf bij of de aanvragen aan de AI-hulpmiddelen lukken: per gebruik schrijft hij één technische telling weg met of de aanvraag lukte, hoelang hij duurde en welke algemene reden een mislukking had (zoals een bereikte limiet of een bezet hulpmiddel). Wat je in een hulpmiddel invult, komt daar nooit in; en bij de website-scan bewaren we het opgegeven webadres zelf niet. Aan deze telling hangt dezelfde dagelijks wisselende, onomkeerbare code als bij de gebeurtenissen hierboven, en hij valt onder dezelfde bewaartermijn van twaalf (12) maanden.

Of je in de agenda daarna ook echt een afspraak maakt, telt deze meting niet: die agenda draait bij Google, en een geboekte afspraak zien we alleen in onze eigen agenda, niet in deze tellingen. De gebeurtenissen die we tellen zijn:

• een paginaweergave, met de twee grove maten hierboven;
• een klik op een telefoonnummer (belklik);
• een klik op een WhatsApp-knop;
• het gebruik van een van de AI-tools — alleen dát een tool is gebruikt, nooit wat je erin hebt getypt;
• een klik op een e-maillink (mailklik);
• een klik op de knop die de agenda in onze boekingsbox laadt;
• het openen van de feedbackwidget;
• een klik op een link die onze agenda bij Google opent;
• het achterlaten van contactgegevens.
• Bewaartermijn: losse gebeurtenissen bewaren we maximaal twaalf (12) maanden; daarna verwijderen we ze en blijft per dag alleen een geaggregeerde telling (totalen zonder bezoekersgegevens) over.
• Geen retargeting: er staat op deze site geen enkele advertentie- of retargeting-pixel. Geen LinkedIn Insight Tag, geen Meta Pixel, geen Google Ads-tag, en geen calltracking-nummers.

11. Waarvoor we je gegevens gebruiken (doeleinden) ¶

We gebruiken je persoonsgegevens niet voor geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen, en we verkopen je gegevens niet.

• Om je vragen te beantwoorden en op je aanvraag te reageren.
• Om een gratis Sales Diagnose die je hebt aangevraagd in te plannen, voor te bereiden en te houden. Het mobiele nummer dat je daarbij opgeeft, gebruiken we om je zo nodig persoonlijk te bereiken — met de hand, per telefoon of WhatsApp. Er draait geen geautomatiseerde herinneringsdienst. Boek je via onze boekingslink, dan krijg je de bevestiging van de afspraak per e-mail van Google Agenda; plannen wij de afspraak met je in, dan komt de uitnodiging uit ons eigen postvak.
• Om bij te houden welk bedrijf al een gratis Sales Diagnose heeft gehad: die is één keer per bedrijf gratis, dus we registreren de bedrijfsnaam en de datum van het gesprek.
• Om opvolging te geven aan een oprecht zakelijk gesprek dat je met ons bent gestart, en om onze diensten te leveren als je klant wordt.
• Om de website beschikbaar, veilig en vrij van misbruik te houden, en om het gebruik van de gratis AI-tools eerlijk te verdelen.
• Om iedereen met een account op ons klantportaal veilig toegang te geven tot de aanvragen die bij dat account horen.
• Om onze zakelijke e-mail te lezen, te beantwoorden en te versturen, en om afspraken met je in te plannen.
• Om bedrijven die nog geen klant van ons zijn met een zakelijke e-mail over onze diensten te benaderen, en om afmeldingen te respecteren.
• Om — geaggregeerd en zonder profiel — te meten of de website zijn werk doet, en daarover intern te rapporteren.
• Om te voldoen aan onze wettelijke en boekhoudkundige verplichtingen.

12. Onze grondslag (artikel 6 AVG) ¶

We verwerken je persoonsgegevens op basis van de volgende grondslagen:

• Toestemming — wanneer je vrijwillig je gegevens achterlaat bij een toolresultaat, geef je toestemming om die te gebruiken voor opvolging. Je kunt je toestemming op elk moment intrekken.
• Precontractuele maatregelen — wanneer je ons benadert of een Sales Diagnose boekt met het oog op een samenwerking, verwerken we je gegevens om die stappen vóór het sluiten van een overeenkomst op jouw verzoek te zetten.
• Gerechtvaardigd belang — om onze website te beheren, te beveiligen en te verbeteren, om misbruik van de gratis tools te beperken, om cookieloos en zonder profiel te meten of de site werkt, om wie namens een klant het klantportaal gebruikt daar toegang te geven, en om de dagelijkse zakelijke correspondentie af te handelen, ook met een conceptantwoord dat wij zelf nalezen, en afspraken in te plannen. Dat belang hebben we telkens afgewogen tegen jouw rechten en vrijheden.
• Zakelijke e-mails aan mensen die nog geen klant zijn: ons gerechtvaardigd belang, of jouw toestemming waar de Telecommunicatiewet die eist; zie het hoofdstuk daarover hierboven.
• Uitvoering van de overeenkomst — wanneer je klant bent, om de afgesproken diensten te leveren en je toegang te geven tot het klantportaal.
• Wettelijke verplichting — waar de wet ons verplicht bepaalde gegevens te bewaren (bijvoorbeeld voor belastingen of boekhouding).

13. Delen en verwerkers ¶

We houden je gegevens vertrouwelijk en delen ze alleen met dienstverleners ("verwerkers") die ons helpen bij de bedrijfsvoering — en alleen voor zover dat nodig is om hun taak uit te voeren.

Elke verwerker is verplicht om je gegevens veilig en uitsluitend volgens onze instructies te verwerken. Sommige aanbieders kunnen gegevens buiten de Europese Economische Ruimte verwerken; in dat geval steunen we op passende waarborgen (zoals de standaardcontractbepalingen van de Europese Commissie). We zullen je persoonsgegevens nooit aan derden verkopen.

Deze verwerkers zijn:

• Railway — onze hosting- en infrastructuurprovider. Daar draait deze website, en daar staat de opslag waarin formulierinzendingen, storingsmeldingen, gebeurtenismetingen en de accounts van het klantportaal worden bewaard, en wat we in ons beheer opslaan: concepten en geplande mail, afspraken en de gegevens van onze zakelijke e-mailreeksen.
• Cloudflare — het netwerk dat vóór onze server staat. Al het verkeer naar deze website loopt erdoorheen; Cloudflare verzorgt de versleutelde verbinding en houdt geautomatiseerd misbruik tegen, en verwerkt daarbij je IP-adres en de kenmerken van je verzoek.
• mijn.host — de partij die de e-mailomgeving van dcraftofsales.com draait. Elk bericht dat via deze website wordt verstuurd of ontvangen, gaat over die mailserver, ook de mail die we in ons beheer lezen en versturen. Daar staan onze postvakken. Een deel van onze zakelijke e-mail lezen en schrijven we daarnaast in Gmail, en de tekst van een e-mailwisseling waarvoor wij zelf een conceptantwoord vragen, gaat naar Gemini (zie Google hieronder).
• Google — voor de agenda, Meet, Gemini en Gmail (van Google): de agenda van de Sales Diagnose, via de boekingslink of in onze boekingsbox nadat jij de agenda daar zelf hebt geopend; in ons beheer Google Agenda en Google Meet, als we een afspraak met een videogesprek via Google Meet inplannen; Gemini, dat alleen na onze klik een conceptantwoord schrijft; en Gmail, waarin we een deel van onze zakelijke e-mail lezen en schrijven, zodat Google die berichten ook kan verwerken. Voor niets anders.
• Onze AI-leverancier voor de gratis AI-tools (op dit moment Groq), die het taalmodel achter die tools draait. Die ontvangt je invoer om de uitkomst te genereren, en verder niets.
• Het webbureau dat deze website bouwt en onderhoudt. Het ontvangt de storingsmeldingen die je via de feedbackknop verstuurt — je naam, je e-mailadres, je omschrijving, je bijlagen (ook een spraakbericht, een opname van dit tabblad of een schermafbeelding die je meestuurt) en de technische gegevens die je vóór het versturen te zien krijgt — en verder niets van deze site. Zo’n melding komt per e-mail binnen. Bij elk bestand dat we bewaren, staat in die e-mail een persoonlijke link waarmee het webbureau het bestand kan bekijken of downloaden; die link staat alleen in die e-mail. Zijn je bijlagen samen te groot om mee te sturen, dan gaan ze niet als bijlage mee en opent het webbureau de bestanden die we bewaren via die link. Na de bewaartermijn verwijderen we het bestand, en dan werkt de link niet meer.
• WhatsApp (Meta), als jij ons via dat kanaal benadert.
• Verwerk jij zelf persoonsgegevens en doen wij dat in jouw opdracht — bijvoorbeeld prospect- en contactdata bij AI-gedreven leadgeneratie — dan zijn wij de verwerker en jij de verwerkingsverantwoordelijke. Daarvoor geldt onze verwerkersovereenkomst, die je op deze website vindt.

14. Hoe lang we je gegevens bewaren ¶

We bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld, en verwijderen of anonimiseren ze daarna:

• Aanvragen, formulierinzendingen en achtergelaten gegevens die niet tot een samenwerking leiden — maximaal twaalf (12) maanden vanaf ontvangst; daarna verwijderen we ze.
• Klantdossiers — gedurende de looptijd van onze samenwerking. Facturen, contracten en betalingsgegevens bewaren we daarna zeven (7) jaar, omdat de fiscale bewaarplicht ons daartoe verplicht. Een account op het klantportaal blijft bestaan tot wij het verwijderen; zie het hoofdstuk over het klantportaal hierboven.
• Geboekte en gehouden Sales Diagnoses staan als afspraak in onze zakelijke agenda (bedrijfsnaam en datum, zodat de sessie één keer per bedrijf gratis blijft) — maximaal twaalf (12) maanden na het gesprek, tenzij er een samenwerking uit voortkomt.
• Nieuwsbrief — die versturen we niet. Zouden we er ooit mee beginnen, dan verwijderen we je e-mailadres direct zodra je je uitschrijft.
• Zakelijke e-mails aan mensen die nog geen klant zijn: de gegevens van een reeks twaalf (12) maanden na de laatste gebeurtenis in die reeks, en de afmeldlijst zolang we zulke e-mails versturen. Zie het hoofdstuk daarover hierboven.
• Mail die wij vanuit ons beheer opstellen en versturen: een concept hooguit 90 dagen na de laatste wijziging, de gegevens van een verstuurde of niet verstuurde mail hooguit 30 dagen na de laatste wijziging, en een logregel zonder adres of onderwerp twaalf (12) maanden. De mail in onze postvakken bij mijn.host valt onder het bewaarbeleid van die postvakken.
• Afspraken die wij met je inplannen: twaalf (12) maanden na het einde van de afspraak.
• Invoer en uitkomsten van de gratis AI-tools — niet bewaard.
• Cookieloze gebeurtenismetingen — maximaal twaalf (12) maanden; daarna verwijderen we ze en blijft per dag alleen een geaggregeerde telling (totalen zonder bezoekersgegevens) over.
• Storingsmeldingen via de feedbackknop, inclusief de bestanden die je meestuurt (ook een spraakbericht, een opname van dit tabblad of een schermafbeelding) — maximaal twaalf (12) maanden; daarna verwijderen we ze van de server en werkt ook de persoonlijke link naar zo’n bestand niet meer.
• Technische serverlogs — die bewaart onze hostingprovider volgens zijn eigen bewaartermijn; wij raadplegen ze alleen voor beveiliging en probleemoplossing.

Wil je eerder weg dan deze termijnen? Mail info@dcraftofsales.com en we verwijderen je gegevens.

15. Jouw rechten ¶

Wil je een van de onderstaande rechten uitoefenen? Mail ons dan via info@dcraftofsales.com, of stel je verzoek zelf op op de pagina Vertrouwen en privacy.

We reageren binnen de wettelijke termijn (normaal gesproken binnen één maand). Je hebt ook het recht om een klacht in te dienen bij de toezichthouder — in Nederland is dat de Autoriteit Persoonsgegevens (

autoriteitpersoonsgegevens.nl

).

Onder de AVG heb je recht op:

• Inzage in de persoonsgegevens die we van je hebben.
• Rectificatie — het laten corrigeren van onjuiste gegevens.
• Verwijdering van je gegevens ("recht op vergetelheid"), waar van toepassing.
• Beperking van of bezwaar tegen onze verwerking van je gegevens. Bezwaar tegen onze zakelijke e-mails maak je het snelst met de afmeldlink onderaan elke e-mail.
• Dataportabiliteit — je gegevens ontvangen in een gestructureerd, gangbaar formaat.
• Het op elk moment intrekken van je toestemming, zonder dat dit afdoet aan de rechtmatigheid van de verwerking vóór die intrekking.

16. Cookies en lokale opslag ¶

Gewone bezoekers krijgen van deze website zelf geen cookies. Alleen wie inlogt, krijgt strikt noodzakelijke cookies: op het klantportaal de sessiecookie __Host-dc_portaal, en op het beheer, waar alleen wij inloggen, de sessiecookie __Host-dc_beheer en het apparaatteken __Host-dc_beheer_apparaat. In de cookieverklaring staan ze met hun looptijd. We gebruiken geen tracking- of advertentiecookies, en onze meting werkt cookieloos (zie het hoofdstuk hierboven).

Wat we wél gebruiken, is de opslag van je eigen browser. Die onthoudt een paar keuzes van jou: je cookievoorkeur, of je de site licht of donker wilt zien, welke werkgebieden je op onze overzichtspagina van werkgebieden hebt geselecteerd, en, als je daarvoor kiest, dat onze agenda van Google meteen mag laden. Tijdens je bezoek onthoudt de sessieopslag daarnaast een paar kleine waarden, zoals dat je een melding hebt weggeklikt, en wat je in een formulier aan het invullen bent. Die opgeslagen waarden blijven in je browser, worden niet naar ons verstuurd en kun je op elk moment wissen via je browserinstellingen. Eén waarde gaat wél mee: de sessieopslag bewaart tijdelijk op welke pagina van deze site je bezoek begon (alleen het pad, geen URL), en die gaat mee naar onze eigen server bij een formulierinzending, als deel van de herkomst die in het hoofdstuk over het contactformulier staat. Die waarde verdwijnt zodra je je sessie sluit. Elk item staat met naam in de cookieverklaring.

Daarnaast bewaart je browser sinds augustus 2026 een offline-kopie van deze site — pagina's, stijlbestanden, scripts, lettertypen en afbeeldingen — zodat de site blijft werken als je verbinding wegvalt. Ook die kopie staat uitsluitend op jouw apparaat, bevat geen identificatienummer en verdwijnt zodra je je sitegegevens wist. In onze

cookieverklaring

staat dit verder uitgewerkt.

Tools van derden die je zelf vanaf deze site opent — zoals onze boekingslink, de agenda in onze boekingsbox of WhatsApp — kunnen eigen cookies plaatsen onder hun eigen privacybeleid. Zolang je niet zelf hebt gekozen om de agenda te openen, maakt je browser geen contact met Google. Kies je ervoor de agenda in onze boekingsbox te laden, dan onthoudt je browser dat en laadt de agenda bij een volgend bezoek meteen, tot je bij de agenda op "Vergeet mijn keuze" klikt. In onze

cookieverklaring

staat dit in detail uitgewerkt.

17. Hoe we je gegevens beschermen ¶

We leveren deze website uitsluitend via versleutelde HTTPS-verbindingen en nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies of misbruik. Concreet: de website stuurt bij elke pagina een strikt beveiligingsbeleid mee dat je browser vertelt welke bronnen hij mag laden, we beperken de toegang tot de opgeslagen gegevens tot wie die voor zijn werk nodig heeft, en we houden de hoeveelheid gegevens klein — je IP-adres bewaren we bij de meting niet. Ons beheer en het klantportaal vragen bij het inloggen naast het wachtwoord een code uit een authenticator-app, en geheimen zoals de sleutels van die apps en de wachtwoorden van onze postvakken bewaren we versleuteld.

Voor de gratis AI-hulpmiddelen bewaart onze server bovendien de tussentellers van de gebruikslimieten op onze eigen serveromgeving, zodat een technische herstart de tellers niet wist. Daarin staat geen enkel IP-adres: elke teller draagt alleen een onomkeerbaar gemaakte code in plaats van een adres. Bij de limiet van de website-scan hoort uitsluitend de hostnaam van de gescande site — geen paden en geen volledige webadressen.

Geen enkele methode van verzending of opslag is ooit volledig veilig, maar we houden de hoeveelheid gegevens die we bewaren bewust klein en goed beschermd. Vermoed je een kwetsbaarheid of een datalek? Mail ons dan direct via info@dcraftofsales.com.

18. Taal van deze verklaring ¶

Deze privacyverklaring is opgesteld in het Nederlands en vertaald naar het Engels. Bij verschil in uitleg tussen beide versies is uitsluitend de Nederlandse tekst bindend.

19. Wijzigingen in deze verklaring ¶

We kunnen deze verklaring van tijd tot tijd bijwerken om wijzigingen in onze werkwijze of in de wet te weerspiegelen. Als we dat doen, passen we de datum "laatst bijgewerkt" bovenaan deze pagina aan en leggen we vast wat er veranderde in het wijzigingslogboek onderaan. We raden je aan deze verklaring regelmatig door te nemen.

20. Contact ¶

Heb je vragen over deze privacyverklaring of over hoe we met je persoonsgegevens omgaan? Neem gerust contact op:

• E-mail: info@dcraftofsales.com
• Telefoon: +31 6 25538050
• WhatsApp: +31 6 25538050