Privacyverklaring

Driftwork.ai, gevestigd aan Duindoornstraat 6, 2211 PK Noordwijkerhout (KvK 42083265), is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring.

Contactgegevens

E-mail: hallo@driftwork.ai
Website: https://driftwork.ai

Persoonsgegevens die wij verwerken

Wij verwerken persoonsgegevens doordat je gebruikmaakt van onze website en/of omdat je deze zelf aan ons verstrekt via het contactformulier, de nieuwsbriefaanmelding, e-mail of telefoon. Het gaat om:

• Voor- en achternaam
• Bedrijfsnaam
• Zakelijk e-mailadres en telefoonnummer
• Inhoud van correspondentie
• Abonnementsgegevens nieuwsbrief: e-mailadres, bron-pagina waar je je inschreef, aanmeld- en uitschrijfmoment, of een bericht is geopend
• IP-adres en technische gegevens van je browser (gepseudonimiseerd via hashing)

Waarom we gegevens nodig hebben

• Om contact met je op te nemen als je daar om vraagt
• Om onze dienstverlening uit te voeren
• Om de nieuwsbrief te versturen waar je je bewust voor hebt aangemeld (dubbele opt-in)
• Om affiliate-links (zie onder) betrouwbaar te laten werken en geaggregeerde clickstatistieken te genereren
• Om te voldoen aan wettelijke verplichtingen (bv. administratie)

Nieuwsbrief

Aanmelden voor onze nieuwsbrief gebeurt via dubbele opt-in: je ontvangt eerst een bevestigingsmail en pas na je klik word je toegevoegd aan de verzendlijst. In elke mail staat een werkende uitschrijflink (één klik, zonder inloggen). Uitgeschreven adressen bewaren we in een onderdrukkingslijst zodat we je per ongeluk niet opnieuw benaderen.

Affiliate-links

Sommige links in onze artikelen (herkenbaar aan het label aff) zijn affiliate-links. Als je via zo'n link een product afneemt, ontvangen wij een commissie. Jij betaalt niets extra. We gebruiken korte interne links (/go/slug) die je doorleiden naar de partner. Bij die doorleiding registreren we een geaggregeerde klik met: tijdstip, de interne link-slug, de pagina waarvandaan je kwam (referrer), de user-agent-string en een gesalt-gehashte afgeleide van je IP-adres. Het IP-adres zelf bewaren we niet, en de hash is eenrichtingsverkeer en niet herleidbaar naar een persoon.

We gebruiken deze data uitsluitend om te meten welke partners onze lezers nuttig vinden en om afrekeningen met partners te reconciliëren. We delen geen persoonsgegevens met partners behalve UTM-parameters (utm_source, utm_medium, utm_campaign).

Webshop en bestellingen

Koop je een digitaal product in onze shop, dan verwerken we daarnaast: je e-mailadres, bedrijfsnaam, factuuradres en btw-nummer, wat je hebt gekocht en voor welk bedrag, en de bevestiging dat je zakelijk koopt (met de tekst die je aanvinkte, de versie daarvan, het tijdstip en een gesalt-gehashte afgeleide van je IP-adres). Ook leggen we vast wanneer je een bestand hebt opgehaald.

De grondslagen: uitvoering van de overeenkomst voor levering en support, een wettelijke verplichting voor de factuur- en btw-administratie, en een gerechtvaardigd belang voor het vastleggen van de zakelijke bevestiging en het downloadlog. Dat laatste hebben we nodig om te kunnen aantonen dat de verkoop zakelijk was (er geldt dan geen consumentenbedenktijd) en om misbruik van downloadlinks te herkennen.

De betaling loopt via Stripe Payments Europe. Wij zien je kaart- of rekeninggegevens nooit. Stripe voert een geautomatiseerde fraudecontrole uit (Stripe Radar) die een betaling kan weigeren. Word je daardoor geweigerd en denk je dat dat onterecht is, mail ons dan; we kijken er dan met een mens naar.

Verwerkers bij een bestelling: Stripe (betaling en facturatie), Supabase (database en bestandsopslag, EU-regio), Cloudflare (hosting en afscherming) en Resend (verzending van de bestel- en leveringsmail). Met elk van hen is een verwerkersovereenkomst gesloten.

Hoe lang we gegevens bewaren

Contactformulier-aanvragen bewaren we maximaal 24 maanden, tenzij wetgeving een langere bewaartermijn vereist. Gegevens uit klantrelaties bewaren we conform onze administratieve verplichtingen (in de regel 7 jaar).

Bestelgegevens, facturen en de btw-vastlegging bewaren we 7 jaar; dat is de fiscale bewaarplicht uit artikel 52 van de Algemene wet inzake rijksbelastingen. De zakelijke bevestiging hoort bij die bestelling en wordt even lang bewaard, want dat is precies de periode waarin er nog over gediscussieerd kan worden. Downloadlogs bewaren we 24 maanden.

Delen met derden

We delen je gegevens alleen met partijen die helpen onze diensten uit te voeren, zoals onze e-mailprovider. Met elk van deze partijen sluiten we een verwerkersovereenkomst af.

Cookies

We gebruiken functionele cookies en vergelijkbare technieken die nodig zijn voor de werking van formulieren en de nieuwsbriefaanmelding. Daarnaast vragen we via de cookiebalk je toestemming voor statistiek- en marketingcookies (Google Tag Manager, Google Analytics en advertentieplatformen zoals Google Ads, Meta en LinkedIn). Zonder jouw akkoord blijven die uit. Je keuze kun je herzien door de opgeslagen gegevens van deze site in je browser te wissen; de cookiebalk verschijnt dan opnieuw. Bij het volgen van een affiliate-link wordt geen cookie op jouw apparaat gezet. Dat gebeurt pas bij de partner zelf nadat je bent doorgeleid (zie hun eigen privacyverklaring).

Advertentiemeting en gehashte e-mailadressen

Heb je op de cookiebalk toestemming gegeven voor marketing, dan meten we welke advertentie tot je aanvraag of aankoop heeft geleid. Daarbij sturen we aan Google Ads en Meta een onomkeerbaar versleutelde (gehashte) versie van je e-mailadres mee. Je e-mailadres zelf verlaat onze systemen daarbij niet in leesbare vorm: een hash is eenrichtingsverkeer en valt niet terug te rekenen. De ontvanger kan er alleen mee vaststellen of het overeenkomt met een eigen, al ingelogde gebruiker, zodat een klik en een conversie aan elkaar geknoopt kunnen worden. Deze techniek heet bij Google "enhanced conversions" en bij Meta de "Conversions API".

De grondslag hiervoor is jouw toestemming (artikel 6 lid 1 sub a AVG). Geef je die niet, dan gebeurt dit niet: zonder akkoord blijven de marketingtags uit en versturen we niets. Je kunt je toestemming op elk moment intrekken door de opgeslagen gegevens van deze site in je browser te wissen, waarna de cookiebalk opnieuw verschijnt. Wij verkopen je gegevens niet en gebruiken ze niet om profielen bij derden op te bouwen buiten het meten van onze eigen campagnes om.

Je rechten

Je hebt het recht om je persoonsgegevens in te zien, te corrigeren, te verwijderen, over te dragen, of bezwaar te maken tegen verwerking. Dat kan via hallo@driftwork.ai. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen. Zie je iets dat niet in orde is? Mail ons direct.