Privacybeleid

mrDave (hierna: “mrDave”, “wij” of “ons”) hecht veel waarde aan de bescherming van je persoonsgegevens. In dit privacybeleid leggen we uit welke gegevens we verwerken, waarom, en welke rechten je hebt. We gaan zorgvuldig met je gegevens om en houden ons aan de Algemene verordening gegevensbescherming (AVG).

Dit privacybeleid geldt voor de website mrdave.nl, voor het plannen van een kennismaking, voor online gesprekken die we opnemen (zie paragraaf 7) en voor het zakelijk benaderen van mensen bij bedrijven die bij ons aanbod passen (zie paragraaf 6). Ons klantportaal (my.mrdave.nl) is een afgeschermde omgeving met een eigen inlog en eigen voorwaarden; de verwerking van gegevens daarin valt onder de afspraken in je klantovereenkomst en de bijbehorende verwerkersovereenkomst.

1. Wie zijn wij?

mrDave is de verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens.

2. Welke gegevens verwerken wij?

Via de website en als je zelf contact opneemt, verwerken we alleen de gegevens die je aan ons verstrekt of die noodzakelijk zijn voor de werking van de website. Benaderen wij jou zakelijk, dan komen je gegevens ook uit andere bronnen; dat staat in paragraaf 6.

• Contactgegevens die je met ons deelt via e-mail, telefoon, het plannen van een kennismaking of het aanmelden voor een dienst, zoals je naam, e-mailadres, telefoonnummer, bedrijfsnaam en website.
• De inhoud van je bericht of aanvraag. Meld je je aan voor een dienst, dan horen daar ook je antwoorden bij over je huidige situatie, zoals welke software je gebruikt, hoeveel klantcontact je hebt en wie het beheer nu doet.
• Technische gegevens die automatisch worden vastgelegd voor de werking en beveiliging van de website, zoals je IP-adres, browsertype en het tijdstip van je bezoek.
• Bezoekstatistieken in geaggregeerde vorm: welke pagina's worden bekeken, uit welk land, met welk apparaattype, via welke verwijzende website en hoe snel de pagina laadt. Ook tellen we hoe vaak bepaalde knoppen worden gebruikt, zoals het openen van het contactblok of het plannen van een kennismaking.
• Advertentiemeting via LinkedIn, alleen als je daar in de cookiebanner toestemming voor geeft: dat je mrdave.nl bezocht, welke pagina's je bekeek en hoe lang, op welke knoppen en links je klikte en of je daarna een kennismaking boekte. LinkedIn kan die gegevens koppelen aan je LinkedIn-profiel, volgens het eigen beleid van LinkedIn.

Die statistieken meten we met Vercel Web Analytics en Speed Insights. Dat gebeurt zonder cookies en zonder dat er een profiel van je wordt opgebouwd: we kunnen de cijfers niet naar jou als persoon herleiden en koppelen ze niet aan je naam of e-mailadres. De LinkedIn Insight Tag laden we alleen na je toestemming; zonder toestemming plaatsen we geen marketingcookies. Zie ons Cookiebeleid.

3. Waarvoor gebruiken wij je gegevens?

• Om contact met je op te nemen en je vraag of aanvraag te beantwoorden.
• Om een kennismaking of afspraak in te plannen.
• Om je aanmelding voor een dienst te beoordelen en op te volgen.
• Om onze dienstverlening voor te bereiden en uit te voeren.
• Om de website veilig en goed werkend te houden.
• Om te begrijpen hoe de website wordt gebruikt en waar ze beter kan.
• Om te meten of onze LinkedIn-advertenties bezoekers en geboekte kennismakingen opleveren.

Per doel hanteren we de volgende grondslag:

• Contact opnemen, je vraag beantwoorden, een kennismaking plannen en je aanmelding opvolgen: de uitvoering van, of de aanloop naar, een overeenkomst.
• Onze dienstverlening voorbereiden en uitvoeren: de uitvoering van de overeenkomst.
• De website veilig en goed werkend houden, waaronder het voorkomen van misbruik van de formulieren: ons gerechtvaardigd belang bij een goede en veilige bedrijfsvoering.
• Begrijpen hoe de website wordt gebruikt: ons gerechtvaardigd belang bij een website die aansluit op wat bezoekers zoeken. De meting gebeurt zonder cookies en zonder profielopbouw, waardoor de inbreuk op je privacy beperkt blijft.
• Advertentiemeting via LinkedIn: je toestemming. Die kun je altijd intrekken via "Cookie-instellingen" onderaan elke pagina.
• Administratieve gegevens bewaren: het voldoen aan een wettelijke (fiscale) verplichting.

4. Hoe lang bewaren wij je gegevens?

We bewaren je gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld, of zolang als wettelijk verplicht is (zoals de fiscale bewaarplicht van zeven jaar voor administratieve gegevens).

5. Delen met derden

We verkopen je gegevens nooit. We schakelen wel dienstverleners (verwerkers) in die ons helpen onze diensten te leveren. Met hen sluiten we verwerkersovereenkomsten. Het gaat onder meer om:

• Hosting van de website (Vercel).
• Bezoekstatistieken en laadsnelheid (Vercel Web Analytics en Speed Insights). Deze meting werkt zonder cookies en levert alleen geaggregeerde cijfers op, die we niet naar jou als persoon kunnen herleiden.
• E-mail en agenda (Google Workspace), waaronder het plannen van een kennismaking. Boek je via de website een kennismaking, dan leggen we je naam, bedrijf, e-mailadres, telefoonnummer en je eventuele toelichting vast in de afspraak in Google Agenda. Je ontvangt van ons een bevestigingsmail met de afspraakgegevens en een agenda-bijlage (.ics) op het opgegeven e-mailadres; we sturen geen Google-agenda-uitnodiging.
• E-mailbezorging (Resend), voor de bevestigingsmail van een geboekte kennismaking of een aanmelding.
• Lead-administratie (ClickUp). Meld je je via de website aan voor een dienst, dan leggen we je naam, bedrijf, e-mailadres, telefoonnummer, website, je antwoorden over je situatie en je eventuele toelichting vast als taak in ClickUp. Zo blijft je aanmelding niet in een mailbox liggen en kunnen we hem opvolgen.
• Beveiliging van de formulieren (Cloudflare Turnstile). Deze controle onderscheidt bezoekers van geautomatiseerde aanvragen en verwerkt daarvoor je IP-adres. We zetten haar in vanuit ons gerechtvaardigd belang om misbruik van de formulieren te voorkomen.

Voor de advertentiemeting via de LinkedIn Insight Tag is LinkedIn Ireland Unlimited Company geen verwerker maar samen met ons verantwoordelijk voor het verzamelen van die gegevens. Wat LinkedIn er daarna mee doet, valt onder het privacybeleid van LinkedIn. We laden de tag alleen als je daar toestemming voor geeft, en nooit op de pagina waarmee je een afspraak verzet of annuleert.

De taken zijn zo verdeeld: wij zijn verantwoordelijk voor het vragen van je toestemming en het plaatsen van de tag op mrdave.nl. LinkedIn is verantwoordelijk voor wat er daarna met de gegevens gebeurt. Je kunt je rechten (zoals inzage of verwijdering) bij ons uitoefenen via hallo@mrdave.nl, en ook rechtstreeks bij LinkedIn via de functionaris gegevensbescherming van LinkedIn. Een samenvatting van de afspraken tussen ons en LinkedIn kun je bij ons opvragen.

De gegevens van een kennismaking bewaren we zolang het contact loopt. Gaat er geen samenwerking uit voort, dan verwijderen we ze uiterlijk twee jaar na het gesprek. Voor een aanmelding via een formulier geldt hetzelfde: loopt er geen samenwerking uit voort, dan verwijderen we de gegevens uiterlijk twee jaar na je aanmelding.

Sommige van deze partijen (zoals Vercel, Google, Resend, ClickUp, Cloudflare, LinkedIn, Clay en Fireflies) kunnen gegevens buiten de Europese Economische Ruimte, waaronder de Verenigde Staten, verwerken. In dat geval zorgen we voor passende waarborgen, zoals het EU-US Data Privacy Framework of de modelcontractbepalingen (SCC's) van de Europese Commissie. Een kopie van de gebruikte waarborgen kun je bij ons opvragen via hallo@mrdave.nl.

6. Als we je zakelijk benaderen

We benaderen zelf mensen bij bedrijven die passen bij wat we doen, per e-mail, via LinkedIn of telefonisch. Heb je zo'n bericht van ons gekregen, dan lees je hier waar je gegevens vandaan komen en wat we ermee doen.

• Welke gegevens: je naam, functie, het bedrijf waar je werkt, je zakelijke e-mailadres en telefoonnummer, je LinkedIn-profiel en gegevens over het bedrijf, zoals de website, de software die het gebruikt en de omvang. Hebben we contact gehad, dan noteren we ook wanneer en waarover.
• Waar vandaan: openbare bronnen, zoals de website van je bedrijf, LinkedIn en het Handelsregister, aangevuld via de zakelijke datadienst Clay (Clay Labs Inc.).
• Waarvoor: om contact met je op te nemen over dienstverlening die past bij je functie. We vragen je geen privé-adres of privénummer en verzamelen geen gevoelige gegevens.
• Grondslag: ons gerechtvaardigd belang om klanten te vinden voor onze dienstverlening. We hebben dat afgewogen tegen jouw privacy: het gaat om zakelijke gegevens in je zakelijke rol, we benaderen kleine aantallen mensen persoonlijk en je kunt je op elk moment afmelden.
• Bewaartermijn: tot 24 maanden na het laatste contact. Ontstaat er geen samenwerking, dan verwijderen we je gegevens daarna.

Geen interesse? Antwoord met "afmelden" op ons bericht of mail naar hallo@mrdave.nl. We verwijderen je dan direct en nemen geen contact meer op. Alleen je e-mailadres bewaren we op een uitsluitingslijst, zodat we je ook later niet per ongeluk opnieuw benaderen.

Clay is voor de gegevens uit zijn eigen database een zelfstandige verwerkingsverantwoordelijke; wat Clay daarmee doet, staat in het privacybeleid van Clay. Voor de gegevens die wij zelf in Clay zetten, is Clay onze verwerker. Onze contactadministratie houden we bij in ClickUp en onze e-mail verloopt via Google Workspace.

7. Als we een online gesprek opnemen

Online afspraken laten we opnemen en uitschrijven door Fireflies.ai, zodat we goed vastleggen wat we hebben besproken en afgesproken. Bij de start meldt Fireflies zich in de chat van het gesprek. Wil je niet dat het gesprek wordt opgenomen, typ dan "/ff leave" in de chat of zeg het ons. Dan stopt de opname.

• Welke gegevens: de opname, het transcript en een samenvatting, met de namen van de deelnemers.
• Grondslag: ons gerechtvaardigd belang bij een goede verslaglegging en opvolging. Je kunt altijd bezwaar maken.
• Verwerker: Fireflies.ai, in de Verenigde Staten, met passende waarborgen.
• Bewaartermijn: zolang we het nodig hebben voor het contact of het project, en uiterlijk twee jaar na het gesprek.

8. Jouw rechten

Je hebt het recht om:

• je gegevens in te zien;
• je gegevens te laten corrigeren of verwijderen;
• bezwaar te maken tegen de verwerking. Maak je bezwaar tegen het zakelijk benaderen, dan stoppen we daar altijd mee;
• de verwerking te laten beperken;
• je gegevens over te laten dragen (dataportabiliteit);
• je toestemming in te trekken, voor zover een verwerking op jouw toestemming berust.

Wil je gebruikmaken van een van deze rechten? Neem contact op via hallo@mrdave.nl. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies of onrechtmatige verwerking.

10. Geautomatiseerde besluitvorming

De beveiligingscontrole op het boekingsformulier (Cloudflare Turnstile) beoordeelt geautomatiseerd of een aanvraag van een mens afkomstig is. Aan deze controle zijn geen geautomatiseerde besluiten met rechtsgevolg of vergelijkbaar aanzienlijke gevolgen verbonden in de zin van artikel 22 AVG. We doen niet aan profilering.

11. Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest actuele versie vind je altijd op deze pagina.

12. Contact

Heb je vragen over dit privacybeleid of over hoe wij met je gegevens omgaan? Neem contact op via hallo@mrdave.nl of +31 (0)6 483 849 90.