Privacybeleid
Laatst bijgewerkt: 26 september 2026
Kort gezegd: ik gebruik je gegevens alleen om je vragen te beantwoorden, opdrachten uit te voeren en mijn administratie bij te houden. Statistiek- en advertentiecookies plaats ik alleen als jij daarvoor kiest. Ik verkoop nooit gegevens en je kunt altijd vragen wat ik van je heb.
1. Wie is verantwoordelijk
Creative Leads is de eenmanszaak van Dennis Kerstjens en is verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) voor de verwerkingen op deze pagina.
- Creative Leads, Schuttersdreef 47, 6093 JD Heythuysen
- KVK 42063163, btw-identificatienummer NL005467323B35
- E-mail: info@creativeleads.nl, telefoon: +31 6 41 94 61 76
Een functionaris voor gegevensbescherming is voor een bedrijf van deze omvang niet verplicht. Met al je vragen over privacy kun je rechtstreeks bij mij terecht.
2. Welke gegevens ik gebruik, waarvoor en hoe lang
| Waarvoor | Welke gegevens | Grondslag | Bewaartermijn |
|---|---|---|---|
| Je vraag of aanvraag beantwoorden, via het contactformulier, e-mail of telefoon | Naam, bedrijfsnaam, e-mailadres, telefoonnummer, je bericht en de dienst of het pakket dat je kiest | Gerechtvaardigd belang: je vraag beantwoorden. Bij een offerteaanvraag: stappen vóór een overeenkomst | 2 jaar na het laatste contact, tenzij er een opdracht uit voortkomt |
| Offertes maken en opdrachten uitvoeren | Contact- en bedrijfsgegevens, afspraken, correspondentie en wat nodig is voor de opdracht, zoals toegang tot je accounts | Uitvoering van de overeenkomst | Tijdens de opdracht en 2 jaar daarna. Toegang tot jouw accounts trek ik na afloop in |
| Facturen en administratie | Naam, bedrijfsnaam, adres, btw-nummer, factuur- en betaalgegevens | Wettelijke verplichting (fiscale bewaarplicht) | 7 jaar |
| Websitestatistieken met Google Analytics 4 | Een willekeurig cookie-ID, bezochte pagina's, apparaat en browser, globale locatie en herkomst van het bezoek. Google Analytics 4 slaat geen IP-adressen op | Toestemming (categorie statistiek) | 14 maanden |
| Advertenties meten met Google Ads en de Meta Pixel | Een willekeurig cookie-ID, de klik-ID van een advertentie, bezochte pagina's en of je een aanvraag hebt verstuurd | Toestemming (categorie marketing) | Cookies maximaal 90 dagen. Google en Meta bewaren meetgegevens volgens hun eigen termijnen |
| Een veilige en werkende website | IP-adres, tijdstip en opgevraagde pagina in de serverlogboeken van de hostingpartij | Gerechtvaardigd belang: beveiliging en het oplossen van storingen | Zolang nodig voor beveiliging en storingen, daarna automatisch verwijderd |
Je bent niet verplicht om gegevens te geven. Zonder naam, e-mailadres en bericht kan ik je aanvraag alleen niet beantwoorden. Na afloop van een bewaartermijn verwijder of anonimiseer ik de gegevens.
Ik neem geen besluiten die alleen op geautomatiseerde verwerking berusten en ik maak geen profielen met rechtsgevolgen voor jou.
3. Toestemming en Consent Mode
Bij je eerste bezoek vraag ik per categorie of je statistiek- en marketingcookies toestaat. Weigeren is net zo makkelijk als accepteren. Zonder toestemming plaatst de site geen van deze cookies en laadt de Meta Pixel niet.
De site gebruikt Google Consent Mode. Heb je geen toestemming gegeven, dan ontvangt Google alleen een signaal zonder cookies, bijvoorbeeld dat een pagina is bekeken. Google gebruikt dat om metingen te modelleren. Je keuze wijzig of trek je in via Cookie-instellingen onderaan elke pagina. Intrekken heeft geen gevolgen voor wat daarvoor met je toestemming is gebeurd. Alle details staan in het cookiebeleid.
4. Met wie ik gegevens deel
Ik verkoop nooit gegevens. Ik deel ze alleen met partijen die nodig zijn voor mijn werk, en met partijen die gegevens in mijn opdracht verwerken gelden verwerkersafspraken zoals de AVG vraagt.
- Hostinger International Ltd. (Cyprus): hosting van de website en e-mail.
- Web3Forms (Web3Creative): stuurt berichten uit het contactformulier door naar mijn mailbox, als verwerker onder hun verwerkersovereenkomst. Web3Forms gebruikt servers van Amazon Web Services en bewaart een kopie van het bericht maximaal 3 jaar, of korter als ik dat instel.
- Google Ireland Ltd.: Google Analytics 4, Google Tag Manager en Google Ads, alleen na je toestemming en afgezien van het cookieloze signaal uit artikel 3.
- Meta Platforms Ireland Ltd.: de Meta Pixel voor Facebook en Instagram, alleen na je toestemming. Voor het verzamelen en doorsturen van de pixelgegevens zijn Meta en ik gezamenlijk verantwoordelijk volgens de afspraken van Meta. Wat Meta daarna met de gegevens doet, valt onder het privacybeleid van Meta.
- Mijn boekhoudsoftware, boekhouder en bank: voor de administratie en betalingen.
- Belastingdienst en andere instanties: als de wet mij verplicht gegevens te verstrekken.
5. Gegevens buiten de Europese Economische Ruimte
Google, Meta en Amazon Web Services kunnen gegevens ook in de Verenigde Staten verwerken. Dat gebeurt op basis van het EU-VS Data Privacy Framework, het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023, voor zover die bedrijven daarbij zijn aangesloten, en verder op basis van de standaardcontractbepalingen van de Europese Commissie.
6. Werk voor klanten
Beheer ik campagnes, websites of formulieren voor een klant, dan verwerk ik soms persoonsgegevens van diens klanten of bezoekers. De klant is dan verwerkingsverantwoordelijke en ik ben verwerker. De afspraken daarover staan in artikel 17 van de algemene voorwaarden, of in een aparte verwerkersovereenkomst. Ben je bezoeker van een website van een klant, dan geldt het privacybeleid van die klant.
7. Beveiliging
Ik neem passende maatregelen om gegevens te beschermen, zoals een beveiligde verbinding (HTTPS), beveiligingsheaders op de website, actuele software, toegang tot gegevens alleen voor mij en accounts met sterke, unieke wachtwoorden en tweestapsverificatie waar dat mogelijk is.
Gaat er toch iets mis met persoonsgegevens, dan meld ik dat binnen 72 uur bij de Autoriteit Persoonsgegevens als de wet dat vraagt. Loop je zelf een hoog risico, dan hoor je het ook van mij.
8. Jouw rechten
- Inzage: je mag weten welke gegevens ik van je heb en wat ik ermee doe.
- Correctie: kloppen je gegevens niet, dan pas ik ze aan.
- Verwijdering: je mag vragen je gegevens te wissen, tenzij ik ze wettelijk moet bewaren.
- Beperking: je mag vragen het gebruik van je gegevens tijdelijk te beperken.
- Overdraagbaarheid: je mag je gegevens in een gangbaar bestandsformaat ontvangen.
- Bezwaar: je mag bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Toestemming intrekken: wat je met toestemming hebt toegestaan, kun je altijd intrekken.
Stuur je verzoek naar info@creativeleads.nl. Je krijgt binnen een maand antwoord. Is een verzoek ingewikkeld, dan kan die termijn met twee maanden worden verlengd; dat laat ik je dan binnen de eerste maand weten. Om zeker te weten dat een verzoek van jou komt, kan ik je vragen je identiteit te bevestigen. Een kopie van je identiteitsbewijs vraag ik daarvoor nooit.
9. Een klacht indienen
Ben je niet tevreden over hoe ik met je gegevens omga, laat het me dan eerst weten, dan lossen we het samen op. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
10. Wijzigingen
Verandert er iets in hoe ik gegevens verwerk, dan pas ik dit privacybeleid aan. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde. Belangrijke wijzigingen meld ik ook op de website.