Driftwork.ai

Privacyverklaring

Laatst bijgewerkt: 4 oktober 2026

Driftwork.ai, gevestigd aan Duindoornstraat 6, 2211 PK Noordwijkerhout (KvK 42083265), is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring.

Contactgegevens

E-mail: hallo@driftwork.ai
Website: https://driftwork.ai

Persoonsgegevens die wij verwerken

Wij verwerken persoonsgegevens doordat je gebruikmaakt van onze website en/of omdat je deze zelf aan ons verstrekt via het contactformulier, de nieuwsbriefaanmelding, e-mail of telefoon. Het gaat om:

  • Voor- en achternaam
  • Bedrijfsnaam
  • Zakelijk e-mailadres en telefoonnummer
  • Inhoud van correspondentie
  • Abonnementsgegevens nieuwsbrief: e-mailadres, bron-pagina waar je je inschreef, aanmeld- en uitschrijfmoment, of een bericht is geopend
  • IP-adres en technische gegevens van je browser (gepseudonimiseerd via hashing)

Waarom we gegevens nodig hebben

  • Om contact met je op te nemen als je daar om vraagt
  • Om onze dienstverlening uit te voeren
  • Om de nieuwsbrief te versturen waar je je bewust voor hebt aangemeld (dubbele opt-in)
  • Om affiliate-links (zie onder) betrouwbaar te laten werken en geaggregeerde clickstatistieken te genereren
  • Om te voldoen aan wettelijke verplichtingen (bv. administratie)

Nieuwsbrief

Aanmelden voor onze nieuwsbrief gebeurt via dubbele opt-in: je ontvangt eerst een bevestigingsmail en pas na je klik word je toegevoegd aan de verzendlijst. In elke mail staat een werkende uitschrijflink (één klik, zonder inloggen). Uitgeschreven adressen bewaren we in een onderdrukkingslijst zodat we je per ongeluk niet opnieuw benaderen.

Affiliate-links

Sommige links in onze artikelen (herkenbaar aan het label aff) zijn affiliate-links. Als je via zo'n link een product afneemt, ontvangen wij een commissie. Jij betaalt niets extra. We gebruiken korte interne links (/go/slug) die je doorleiden naar de partner. Bij die doorleiding registreren we een geaggregeerde klik met: tijdstip, de interne link-slug, de pagina waarvandaan je kwam (referrer), de user-agent-string en een gesalt-gehashte afgeleide van je IP-adres. Het IP-adres zelf bewaren we niet, en de hash is eenrichtingsverkeer en niet herleidbaar naar een persoon.

We gebruiken deze data uitsluitend om te meten welke partners onze lezers nuttig vinden en om afrekeningen met partners te reconciliëren. We delen geen persoonsgegevens met partners behalve UTM-parameters (utm_source, utm_medium, utm_campaign).

Webshop en bestellingen

Koop je een digitaal product in onze shop, dan verwerken we daarnaast: je e-mailadres, bedrijfsnaam, factuuradres en btw-nummer, wat je hebt gekocht en voor welk bedrag, en de bevestiging dat je zakelijk koopt (met de tekst die je aanvinkte, de versie daarvan, het tijdstip en een gesalt-gehashte afgeleide van je IP-adres). Ook leggen we vast wanneer je een bestand hebt opgehaald.

De grondslagen: uitvoering van de overeenkomst voor levering en support, een wettelijke verplichting voor de factuur- en btw-administratie, en een gerechtvaardigd belang voor het vastleggen van de zakelijke bevestiging en het downloadlog. Dat laatste hebben we nodig om te kunnen aantonen dat de verkoop zakelijk was (er geldt dan geen consumentenbedenktijd) en om misbruik van downloadlinks te herkennen.

De betaling loopt via Stripe Payments Europe. Wij zien je kaart- of rekeninggegevens nooit. Stripe voert een geautomatiseerde fraudecontrole uit (Stripe Radar) die een betaling kan weigeren. Word je daardoor geweigerd en denk je dat dat onterecht is, mail ons dan; we kijken er dan met een mens naar.

Bij een bestelling zijn Stripe (betaling en facturatie), Supabase (database en bestandsopslag), Cloudflare (hosting en afscherming) en Resend (verzending van de bestel- en leveringsmail) betrokken. Wat er naar elk van hen gaat staat hieronder onder Wie je gegevens nog meer ziet.

Hoe lang we gegevens bewaren

Contactformulier-aanvragen bewaren we maximaal 24 maanden, tenzij wetgeving een langere bewaartermijn vereist. Gegevens uit klantrelaties bewaren we conform onze administratieve verplichtingen (in de regel 7 jaar).

Bestelgegevens, facturen en de btw-vastlegging bewaren we 7 jaar; dat is de fiscale bewaarplicht uit artikel 52 van de Algemene wet inzake rijksbelastingen. De zakelijke bevestiging hoort bij die bestelling en wordt even lang bewaard, want dat is precies de periode waarin er nog over gediscussieerd kan worden. Downloadlogs bewaren we 24 maanden.

Ledenomgeving, support en de AI-assistent

Heb je een account in de ledenomgeving, dan verwerken we daarnaast je accountgegevens (gebruikersnaam, rol, inlogmomenten en of je tweefactorauthenticatie hebt aanstaan), de supporttickets die je aanmaakt met alles wat je daarin schrijft, en de berichten die je aan de AI-assistent stuurt.

Die AI-assistent draait niet bij ons maar bij een externe leverancier. Wat daarheen gaat is: je vraag, tot twintig eerdere berichten uit hetzelfde gesprek, en de gegevens die de assistent erbij ophaalt over het bedrijf waar dat gesprek over gaat. Om de juiste stukken uit onze kennisbank terug te vinden gaat je vraag daarnaast langs een tweede leverancier die tekst omzet naar cijferreeksen; daar gaat geen naam of e-mailadres mee. Beide partijen staan hieronder met naam en al. Jouw vragen en de gegevens eromheen worden niet gebruikt om modellen te trainen.

Wie je gegevens nog meer ziet

Hieronder staan alle externe partijen die persoonsgegevens kunnen verwerken als je deze site gebruikt of klant bij ons bent. De lijst is vastgesteld op 22 september 2026 door onze eigen servercode af te lopen op elke uitgaande aanroep, niet uit het geheugen opgeschreven. Staat een partij er niet bij, dan gaat er ook niets heen. Met elk van deze partijen geldt een verwerkersovereenkomst.

Platform

  • Cloudflare (Cloudflare, Inc.). Hosting van de site en de servercode, CDN, afscherming en requestlogs. Wat er heen gaat: Al het verkeer naar driftwork.ai en de subdomeinen, dus IP-adres, user-agent, opgevraagd pad en de inhoud van elk verzoek en antwoord. De logs staan aan op volledige bemonstering. Waar: Wereldwijd netwerk, verwerking op het knooppunt dat de bezoeker bedient. Doorgifte: Standaard contractuele bepalingen.
  • Supabase (Supabase, Inc.). Database, inloggen en bestandsopslag. Wat er heen gaat: Het klantenregister met contactpersonen en e-mailadressen, gebruikersaccounts, supporttickets en hun inhoud, bestellingen en facturen, runs, voorstellen en mutaties, en de bestanden die de machine oplevert. Waar: Projectregio zoals ingesteld bij Supabase. Doorgifte: Standaard contractuele bepalingen.

Taalmodellen en embeddings

  • Anthropic (Anthropic PBC). Het taalmodel achter de AI-assistent, de blogconcepten en de nichevoorstellen. Wat er heen gaat: De vraag die de gebruiker stelt, tot twintig eerdere berichten uit hetzelfde gesprek, en wat de leestools teruggeven over de klant waar dat gesprek over gaat: overzicht, logboek, koppelingen, intake, abonnement en openstaande voorstellen. Bij de blogfunctie gaat er geen klantgegeven mee, alleen het gekozen nieuwsitem. Waar: Verenigde Staten. Doorgifte: Standaard contractuele bepalingen.
  • Voyage AI (Voyage AI, Inc.). Tekst omzetten naar cijferreeksen, zodat de assistent de juiste stukken kennisbank terugvindt. Wat er heen gaat: De letterlijke vraag van de gebruiker, en bij het vullen van de kennisbank de tekst van elk stuk kennisbankartikel. Er gaat geen naam, e-mailadres of accountnummer mee. Waar: Verenigde Staten. Doorgifte: Standaard contractuele bepalingen.

E-mail

  • Resend (Resend, Inc.). Verzenden van alle e-mail, en het afleveren van inkomende supportmail bij het ticket. Wat er heen gaat: Afzender, ontvanger, onderwerp en de volledige inhoud van het bericht. Dat is dus ook de inhoud van een bestelbevestiging, een downloadlink, een goedkeuringsverzoek, een supportantwoord en de nieuwsbrief. Waar: Verenigde Staten. Doorgifte: Standaard contractuele bepalingen.

Betalen

  • Stripe (Stripe Payments Europe, Limited). Afrekenen in de shop, facturatie, btw-bepaling en abonnementen. Wat er heen gaat: E-mailadres, bedrijfsnaam, factuuradres, btw-nummer, wat er gekocht is en voor welk bedrag. De kaart- of rekeninggegevens vult de koper bij Stripe in en die komen niet bij ons langs. Waar: Ierland, met Stripe, Inc. in de Verenigde Staten als eigen subverwerker. Doorgifte: Standaard contractuele bepalingen.
  • Mollie (Mollie B.V.). Betaalgebeurtenissen. Vandaag staat alleen de deur open: een getekende melding binnen, en een controlevraag terug of die melding echt bestaat. Wat er heen gaat: Het id en het type van een betaalgebeurtenis. Er loopt vandaag nog geen afrekenpad langs Mollie, dus er gaan nog geen koper- of factuurgegevens heen. Waar: Nederland.

Meten en adverteren

  • Google Analytics en Google Tag Manager (Google Ireland Limited). Statistiek over het gebruik van de site, en de container waarin de tags staan. Wat er heen gaat: Het GA4 client_id uit het _ga-cookie, het sessie-id, de naam van de gebeurtenis en de parameters eromheen (bedrag, valuta, transactienummer). Vanaf de server gaat dit via het Measurement Protocol. Waar: Ierland, met doorgifte naar de Verenigde Staten. Doorgifte: EU-US Data Privacy Framework, aangevuld met standaard contractuele bepalingen. Alleen na toestemming op de cookiebalk, categorie statistiek.
  • Google Ads (Google Ireland Limited). Meten welke advertentie tot een aanvraag of aankoop leidde. Wat er heen gaat: Een onomkeerbaar gehasht e-mailadres en de gebeurtenis zelf. De tags laden via de tagcontainer in de browser. Waar: Ierland, met doorgifte naar de Verenigde Staten. Doorgifte: EU-US Data Privacy Framework, aangevuld met standaard contractuele bepalingen. Alleen na toestemming op de cookiebalk, categorie marketing.
  • Meta (Meta Platforms Ireland Limited). Meten van aanvragen en aankopen die uit een advertentie komen, via de Conversions API en de pixel. Wat er heen gaat: Een onomkeerbaar gehasht e-mailadres, de Meta-eigen identifiers fbp en fbc, de user-agent, het ordernummer als gebeurtenis-id en de bedragen bij die gebeurtenis. Waar: Ierland, met doorgifte naar de Verenigde Staten. Doorgifte: EU-US Data Privacy Framework, aangevuld met standaard contractuele bepalingen. Alleen na toestemming op de cookiebalk, categorie marketing.
  • LinkedIn (LinkedIn Ireland Unlimited Company). Advertentiemeting via de Insight Tag. Wat er heen gaat: Alleen in de browser, en alleen na toestemming: het bezoek aan een pagina, het IP-adres en de browsergegevens die LinkedIn zelf verzamelt. Vanaf onze server gaat er niets naar LinkedIn. Waar: Ierland, met doorgifte naar de Verenigde Staten. Doorgifte: EU-US Data Privacy Framework, aangevuld met standaard contractuele bepalingen. Alleen na toestemming op de cookiebalk, categorie marketing.

Uitvoering van het werk

  • n8n Cloud (n8n GmbH). Hier draaien de werkstromen van de marketingmachine. Wat er heen gaat: Wij sturen per opdracht alleen de klantnaam, de module, het soort werk, het runnummer en de contractversie. n8n haalt daarna zelf het klantprofiel op via onze machine-API: de gegevens uit de intake, de instellingen, de koppelingen en de e-mailadressen waar rapporten en goedkeuringsverzoeken heen gaan. Waar: Duitsland.
  • Google Ads API (Google Ireland Limited). Het advertentieaccount van de klant bedienen namens de klant. Wat er heen gaat: Wij wisselen de opgeslagen toegangssleutel van de klant om voor een kortlevend toegangstoken. Het accountnummer van het advertentieaccount en de advertentiegegevens erachter staan bij Google; die stonden daar al, want het is het account van de klant zelf. Waar: Ierland, met doorgifte naar de Verenigde Staten. Doorgifte: EU-US Data Privacy Framework, aangevuld met standaard contractuele bepalingen.
  • GitHub (GitHub, Inc.). De publicatieknop: welke commit er live staat, en het starten van een publicatie. Wat er heen gaat: Geen klantgegevens. Wat er langskomt is de inhoud van dit repository, commitberichten en de status van publicatieruns. Waar: Verenigde Staten. Doorgifte: Standaard contractuele bepalingen.

Ingesloten media

  • YouTube, Vimeo en Mux (Google Ireland Limited, Vimeo.com, Inc. en Mux, Inc.). Videospelers in cursussen en op een enkele case. Wat er heen gaat: Pas als een bezoeker een video start: het IP-adres en de browsergegevens die de speler zelf verzamelt. YouTube laden wij via het domein zonder cookies. Waar: Ierland en de Verenigde Staten. Doorgifte: Standaard contractuele bepalingen.

Dezelfde lijst staat, met de uitleg erbij, op de subverwerkerspagina. Werk je als bureau of als opdrachtgever met ons, dan hoort die lijst als bijlage bij de verwerkersovereenkomst, en krijg je tien werkdagen de tijd om bezwaar te maken als er een partij bij komt.

Cookies

We gebruiken functionele cookies en vergelijkbare technieken die nodig zijn voor de werking van formulieren en de nieuwsbriefaanmelding. Daarnaast vragen we via de cookiebalk je toestemming voor statistiek- en marketingcookies (Google Tag Manager, Google Analytics en advertentieplatformen zoals Google Ads, Meta en LinkedIn). Zonder jouw akkoord blijven die uit. Je keuze kun je herzien door de opgeslagen gegevens van deze site in je browser te wissen; de cookiebalk verschijnt dan opnieuw. Bij het volgen van een affiliate-link wordt geen cookie op jouw apparaat gezet. Dat gebeurt pas bij de partner zelf nadat je bent doorgeleid (zie hun eigen privacyverklaring).

Advertentiemeting en gehashte e-mailadressen

Heb je op de cookiebalk toestemming gegeven voor marketing, dan meten we welke advertentie tot je aanvraag of aankoop heeft geleid. Daarbij sturen we aan Google Ads en Meta een onomkeerbaar versleutelde (gehashte) versie van je e-mailadres mee. Je e-mailadres zelf verlaat onze systemen daarbij niet in leesbare vorm: een hash is eenrichtingsverkeer en valt niet terug te rekenen. De ontvanger kan er alleen mee vaststellen of het overeenkomt met een eigen, al ingelogde gebruiker, zodat een klik en een conversie aan elkaar geknoopt kunnen worden. Deze techniek heet bij Google "enhanced conversions" en bij Meta de "Conversions API".

De grondslag hiervoor is jouw toestemming (artikel 6 lid 1 sub a AVG). Geef je die niet, dan gebeurt dit niet: zonder akkoord blijven de marketingtags uit en versturen we niets. Je kunt je toestemming op elk moment intrekken door de opgeslagen gegevens van deze site in je browser te wissen, waarna de cookiebalk opnieuw verschijnt. Wij verkopen je gegevens niet en gebruiken ze niet om profielen bij derden op te bouwen buiten het meten van onze eigen campagnes om.

Je rechten

Je hebt het recht om je persoonsgegevens in te zien, te corrigeren, te verwijderen, over te dragen, of bezwaar te maken tegen verwerking. Dat kan via hallo@driftwork.ai. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen. Zie je iets dat niet in orde is? Mail ons direct.