Privacybeleid Privacy policy
Cadans verwerkt persoonsgegevens van bezoekers die het intakeformulier invullen. Dit beleid legt uit welke gegevens dat zijn, waarom we ze nodig hebben, op welke juridische grondslag we ze verwerken, hoe lang we ze bewaren en welke rechten je hebt. We houden het kort en concreet — geen juridische mist. Cadans processes personal data of visitors who submit the intake form. This policy explains which data that is, why we need it, the legal basis we rely on, how long we keep it and what rights you have. Kept short and concrete — no legal fog.
1. Wie is verantwoordelijk 1. Who is responsible
De verwerkingsverantwoordelijke voor de gegevens die je via deze site achterlaat is: The data controller for the information you submit through this site is:
- Cadans
- NederlandNetherlands
- E-mail:Email: [email protected]
Wil je weten wie precies verantwoordelijk is voor je gegevens, of wil je gebruikmaken van je rechten uit hoofdstuk 8? Mail naar het adres hierboven — dat komt rechtstreeks bij de verantwoordelijke terecht. Want to know exactly who is responsible for your data, or exercise the rights in section 8? Email the address above — it reaches the person responsible directly.
2. Welke gegevens we verzamelen 2. What we collect
Alleen wat je zelf in het intakeformulier invult. We kopen geen gegevens in en we verrijken je invoer niet met externe bronnen. Only what you type into the intake form yourself. We do not buy data and we do not enrich your submission from external sources.
| GegevenData | Verplicht?Required? | WaarvoorUsed for |
|---|---|---|
| NaamName | JaYes | Je persoonlijk aanspreken in het antwoordAddressing you properly in our reply |
| E-mailadresEmail address | JaYes | Reageren op je aanvraagReplying to your request |
| Interesse (keuzelijst)Interest (dropdown) | JaYes | Het intakegesprek voorbereidenPreparing the intake call |
| TelefoonnummerPhone number | NeeNo | Bellen als je dat prettiger vindt dan mailenCalling you if you prefer that over email |
| Bedrijf & brancheCompany & sector | NeeNo | Context over je situatieContext about your situation |
| Vrij tekstveldFree-text message | NeeNo | Je eigen toelichtingWhatever you want to tell us |
Het vrije tekstveld is vrije invoer: zet er geen bijzondere persoonsgegevens in (gezondheid, religie, strafrechtelijk verleden) en geen gegevens van derden die daar niet van weten. We vragen daar niet om en hebben ze niet nodig. The free-text field is open input: please do not enter special-category data (health, religion, criminal history) or details about third parties who are unaware of it. We do not ask for it and do not need it.
3. Grondslag en doel 3. Legal basis and purpose
We verwerken je gegevens op grond van artikel 6 lid 1 sub a AVG (toestemming): je vinkt het vakje bij het formulier zelf aan. Het doel is één ding — contact met je opnemen over jouw aanvraag en, als je dat wilt, een gratis intakegesprek inplannen. We process your data under Article 6(1)(a) GDPR (consent): you tick the box on the form yourself. The purpose is one thing — contacting you about your request and, if you want, scheduling a free intake call.
We gebruiken je gegevens niet voor nieuwsbrieven, profilering, geautomatiseerde besluitvorming of doorverkoop aan derden. Wil je later toch onze updates ontvangen, dan vragen we daar apart toestemming voor. We do not use your data for newsletters, profiling, automated decision-making or resale to third parties. If you later want our updates, we will ask for separate consent.
4. Hoe lang we het bewaren 4. How long we keep it
Je aanvraag wordt opgeslagen in onze database, die draait op servers in Frankfurt (Duitsland). Die opslag verlaat de EU niet. Zodra we je antwoorden verloopt dat contact per e-mail, en die e-mail komt ook terecht in een door Google gehoste mailbox — zie hoofdstuk 5. Your request is stored in our database, which runs on servers in Frankfurt, Germany. That storage does not leave the EU. Once we reply, the conversation continues over email, and that email also ends up in a Google-hosted mailbox — see section 5 for what that means.
- In de database: je aanvraag wordt uiterlijk 12 maanden na indiening verwijderd. In the database: your submission is deleted no later than 12 months after you send it.
- Word je geen klant: we verwijderen ook de e-mailcorrespondentie uiterlijk 12 maanden na het laatste contact. If you do not become a client: we delete the email correspondence too, no later than 12 months after our last contact.
- Word je wel klant: dan gaan je gegevens over naar de klantadministratie en gelden de bewaartermijnen uit de overeenkomst en de fiscale bewaarplicht (7 jaar voor de administratie). If you do become a client: your details move into client administration, governed by the contract's retention terms and Dutch tax law (7 years for accounting records).
5. Wie je gegevens nog meer ziet 5. Who else sees your data
Om de site te draaien en de e-mail te bezorgen gebruiken we een paar dienstverleners. Zij verwerken je gegevens alleen in onze opdracht: Running the site and delivering the email involves a few service providers. They process your data only on our instructions:
| DienstProvider | RolRole | LocatieLocation |
|---|---|---|
| Cloudflare | Hosting van de website. Je formulierinzending gaat rechtstreeks naar de database en komt niet langs Cloudflare.Hosting the website. Your form submission goes straight to the database and does not pass through Cloudflare. | VS / wereldwijd netwerkUS / global network |
| Supabase | Database waarin je aanvraag wordt opgeslagenDatabase storing your submission | Frankfurt, Duitsland (EU)Frankfurt, Germany (EU) |
| Migadu | Ontvangt en verstuurt onze e-mail op het adres [email protected]Receives and sends our email at [email protected] | Zwitserland (adequaatheidsbesluit EC)Switzerland (EC adequacy decision) |
| Google (Gmail) | Onze mailbox op [email protected] wordt doorgestuurd naar Gmail. Alles wat je ons mailt — en de inhoud van je aanvraag zodra wij die per e-mail behandelen — staat daarmee ook in een door Google gehoste mailbox.Our [email protected] mailbox forwards to Gmail. Anything you email us — and the content of your request once we handle it by email — therefore also sits in a Google-hosted mailbox. | VSUS |
| Google Fonts | Lettertypen; je IP-adres gaat naar Google bij het laden van de paginaWeb fonts; your IP address goes to Google when the page loads | VSUS |
Voor doorgifte naar de Verenigde Staten steunen we op standaardcontractbepalingen (SCC's) en/of het EU-US Data Privacy Framework. We verkopen je gegevens niet en delen ze niet met adverteerders. Transfers to the United States rely on Standard Contractual Clauses and/or the EU-US Data Privacy Framework. We do not sell your data and do not share it with advertisers.
6. Cookies 6. Cookies
Deze site plaatst geen tracking- of analytics-cookies. Er draait geen Google Analytics, geen advertentiepixel en geen bezoekersstatistiek. Daarom zie je ook geen cookiebanner: die is niet nodig. This site sets no tracking or analytics cookies. There is no Google Analytics, no advertising pixel and no visitor statistics. That is also why you see no cookie banner: none is required.
Het enige dat we lokaal opslaan is je taalkeuze (cadans-lang) in de localStorage van je browser. Dat is een functionele voorkeur, blijft op je eigen apparaat en wordt nooit naar ons verstuurd.
The only thing stored locally is your language preference (cadans-lang) in your browser's localStorage. That is a functional setting, stays on your own device and is never sent to us.
7. Beveiliging 7. Security
Het verkeer naar deze site loopt volledig over HTTPS. De database is afgeschermd met row-level security: de sleutel die in de website zit mag uitsluitend een nieuwe aanvraag toevoegen en kan geen enkele bestaande aanvraag teruglezen. Alleen wij kunnen de aanvragen inzien. Onze mailbox (Migadu, doorgestuurd naar Gmail) is beveiligd met een sterk wachtwoord en tweefactorauthenticatie. All traffic to this site runs over HTTPS. The database is protected by row-level security: the key embedded in the website may only add a new submission and cannot read back any existing one. Only we can view submissions. Our mailbox (Migadu, forwarded to Gmail) is protected with a strong password and two-factor authentication.
8. Je rechten 8. Your rights
Onder de AVG heb je het recht om: Under the GDPR you have the right to:
- in te zien welke gegevens we van je hebben;access the data we hold about you;
- onjuiste gegevens te laten corrigeren;have inaccurate data corrected;
- je gegevens te laten wissen;have your data erased;
- de verwerking te beperken of er bezwaar tegen te maken;restrict or object to the processing;
- je gegevens in een gangbaar formaat over te dragen;receive your data in a portable format;
- je toestemming op elk moment in te trekken — dat raakt niet de rechtmatigheid van wat daarvoor gebeurde.withdraw consent at any time — this does not affect processing that already took place.
Eén mailtje naar [email protected] is genoeg. We reageren binnen 30 dagen en vragen geen kosten. Je hoeft geen reden op te geven om gewist te worden. A single email to [email protected] is enough. We respond within 30 days at no cost. You do not need to give a reason to be erased.
Ben je het oneens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder. If you disagree with how we handle your data, you can lodge a complaint with the Dutch Data Protection Authority.
9. Wijzigingen 9. Changes
Als we dit beleid aanpassen, werken we de datum bovenaan bij. Bij ingrijpende wijzigingen die jou raken, laten we het je weten via het e-mailadres dat je hebt achtergelaten. If we update this policy, we will change the date at the top. For material changes that affect you, we will notify you at the email address you provided.