Privacybeleid Privacy policy

Laatst bijgewerkt: 4 augustus 2026 Last updated: 4 August 2026

Cadans verwerkt persoonsgegevens van bezoekers die het intakeformulier invullen. Dit beleid legt uit welke gegevens dat zijn, waarom we ze nodig hebben, op welke juridische grondslag we ze verwerken, hoe lang we ze bewaren en welke rechten je hebt. We houden het kort en concreet — geen juridische mist. Cadans processes personal data of visitors who submit the intake form. This policy explains which data that is, why we need it, the legal basis we rely on, how long we keep it and what rights you have. Kept short and concrete — no legal fog.

1. Wie is verantwoordelijk 1. Who is responsible

De verwerkingsverantwoordelijke voor de gegevens die je via deze site achterlaat is: The data controller for the information you submit through this site is:

Wil je weten wie precies verantwoordelijk is voor je gegevens, of wil je gebruikmaken van je rechten uit hoofdstuk 8? Mail naar het adres hierboven — dat komt rechtstreeks bij de verantwoordelijke terecht. Want to know exactly who is responsible for your data, or exercise the rights in section 8? Email the address above — it reaches the person responsible directly.

TODO — er staat bewust géén KvK-nummer op deze site zolang Cadans niet is ingeschreven; een verzonnen nummer is slechter dan geen. Zodra de inschrijving rond is: vul hierboven de juridische naam en het vestigingsadres aan en zet het KvK-nummer terug in de footer van de homepage. Let op: zodra je betaald werk aanneemt is inschrijving verplicht. Cadans heeft geen functionaris gegevensbescherming; dat is bij deze omvang niet verplicht. no KvK number appears anywhere on this site while Cadans is unregistered — a fabricated one is worse than none. Once registration is done: add the legal name and registered address above, and restore the KvK number in the homepage footer. Note that registration is mandatory as soon as you take on paid work. Cadans has no Data Protection Officer, which is not required at this scale.

2. Welke gegevens we verzamelen 2. What we collect

Alleen wat je zelf in het intakeformulier invult. We kopen geen gegevens in en we verrijken je invoer niet met externe bronnen. Only what you type into the intake form yourself. We do not buy data and we do not enrich your submission from external sources.

GegevenData Verplicht?Required? WaarvoorUsed for
NaamName JaYes Je persoonlijk aanspreken in het antwoordAddressing you properly in our reply
E-mailadresEmail address JaYes Reageren op je aanvraagReplying to your request
Interesse (keuzelijst)Interest (dropdown) JaYes Het intakegesprek voorbereidenPreparing the intake call
TelefoonnummerPhone number NeeNo Bellen als je dat prettiger vindt dan mailenCalling you if you prefer that over email
Bedrijf & brancheCompany & sector NeeNo Context over je situatieContext about your situation
Vrij tekstveldFree-text message NeeNo Je eigen toelichtingWhatever you want to tell us

Het vrije tekstveld is vrije invoer: zet er geen bijzondere persoonsgegevens in (gezondheid, religie, strafrechtelijk verleden) en geen gegevens van derden die daar niet van weten. We vragen daar niet om en hebben ze niet nodig. The free-text field is open input: please do not enter special-category data (health, religion, criminal history) or details about third parties who are unaware of it. We do not ask for it and do not need it.

3. Grondslag en doel 3. Legal basis and purpose

We verwerken je gegevens op grond van artikel 6 lid 1 sub a AVG (toestemming): je vinkt het vakje bij het formulier zelf aan. Het doel is één ding — contact met je opnemen over jouw aanvraag en, als je dat wilt, een gratis intakegesprek inplannen. We process your data under Article 6(1)(a) GDPR (consent): you tick the box on the form yourself. The purpose is one thing — contacting you about your request and, if you want, scheduling a free intake call.

We gebruiken je gegevens niet voor nieuwsbrieven, profilering, geautomatiseerde besluitvorming of doorverkoop aan derden. Wil je later toch onze updates ontvangen, dan vragen we daar apart toestemming voor. We do not use your data for newsletters, profiling, automated decision-making or resale to third parties. If you later want our updates, we will ask for separate consent.

4. Hoe lang we het bewaren 4. How long we keep it

Je aanvraag wordt opgeslagen in onze database, die draait op servers in Frankfurt (Duitsland). Die opslag verlaat de EU niet. Zodra we je antwoorden verloopt dat contact per e-mail, en die e-mail komt ook terecht in een door Google gehoste mailbox — zie hoofdstuk 5. Your request is stored in our database, which runs on servers in Frankfurt, Germany. That storage does not leave the EU. Once we reply, the conversation continues over email, and that email also ends up in a Google-hosted mailbox — see section 5 for what that means.

5. Wie je gegevens nog meer ziet 5. Who else sees your data

Om de site te draaien en de e-mail te bezorgen gebruiken we een paar dienstverleners. Zij verwerken je gegevens alleen in onze opdracht: Running the site and delivering the email involves a few service providers. They process your data only on our instructions:

DienstProvider RolRole LocatieLocation
Cloudflare Hosting van de website. Je formulierinzending gaat rechtstreeks naar de database en komt niet langs Cloudflare.Hosting the website. Your form submission goes straight to the database and does not pass through Cloudflare. VS / wereldwijd netwerkUS / global network
Supabase Database waarin je aanvraag wordt opgeslagenDatabase storing your submission Frankfurt, Duitsland (EU)Frankfurt, Germany (EU)
Migadu Ontvangt en verstuurt onze e-mail op het adres [email protected]Receives and sends our email at [email protected] Zwitserland (adequaatheidsbesluit EC)Switzerland (EC adequacy decision)
Google (Gmail) Onze mailbox op [email protected] wordt doorgestuurd naar Gmail. Alles wat je ons mailt — en de inhoud van je aanvraag zodra wij die per e-mail behandelen — staat daarmee ook in een door Google gehoste mailbox.Our [email protected] mailbox forwards to Gmail. Anything you email us — and the content of your request once we handle it by email — therefore also sits in a Google-hosted mailbox. VSUS
Google Fonts Lettertypen; je IP-adres gaat naar Google bij het laden van de paginaWeb fonts; your IP address goes to Google when the page loads VSUS

Voor doorgifte naar de Verenigde Staten steunen we op standaardcontractbepalingen (SCC's) en/of het EU-US Data Privacy Framework. We verkopen je gegevens niet en delen ze niet met adverteerders. Transfers to the United States rely on Standard Contractual Clauses and/or the EU-US Data Privacy Framework. We do not sell your data and do not share it with advertisers.

TODO vóór livegang — sluit en archiveer een verwerkersovereenkomst (DPA) met Cloudflare en Supabase — Supabase biedt die standaard aan via het dashboard. Overweeg daarnaast de Google Fonts lokaal te hosten: dat schrapt de laatste rij uit deze tabel volledig. De doorgifte via Gmail blijft dan nog staan; die verdwijnt alleen door de Migadu-mailbox niet meer naar Gmail door te sturen. sign and file a Data Processing Agreement with Cloudflare and Supabase — Supabase offers one through its dashboard. Also consider self-hosting the Google Fonts: that removes the last row of this table entirely. The Gmail transfer would remain — that one only goes away by no longer forwarding the Migadu mailbox to Gmail.

6. Cookies 6. Cookies

Deze site plaatst geen tracking- of analytics-cookies. Er draait geen Google Analytics, geen advertentiepixel en geen bezoekersstatistiek. Daarom zie je ook geen cookiebanner: die is niet nodig. This site sets no tracking or analytics cookies. There is no Google Analytics, no advertising pixel and no visitor statistics. That is also why you see no cookie banner: none is required.

Het enige dat we lokaal opslaan is je taalkeuze (cadans-lang) in de localStorage van je browser. Dat is een functionele voorkeur, blijft op je eigen apparaat en wordt nooit naar ons verstuurd. The only thing stored locally is your language preference (cadans-lang) in your browser's localStorage. That is a functional setting, stays on your own device and is never sent to us.

7. Beveiliging 7. Security

Het verkeer naar deze site loopt volledig over HTTPS. De database is afgeschermd met row-level security: de sleutel die in de website zit mag uitsluitend een nieuwe aanvraag toevoegen en kan geen enkele bestaande aanvraag teruglezen. Alleen wij kunnen de aanvragen inzien. Onze mailbox (Migadu, doorgestuurd naar Gmail) is beveiligd met een sterk wachtwoord en tweefactorauthenticatie. All traffic to this site runs over HTTPS. The database is protected by row-level security: the key embedded in the website may only add a new submission and cannot read back any existing one. Only we can view submissions. Our mailbox (Migadu, forwarded to Gmail) is protected with a strong password and two-factor authentication.

8. Je rechten 8. Your rights

Onder de AVG heb je het recht om: Under the GDPR you have the right to:

Eén mailtje naar [email protected] is genoeg. We reageren binnen 30 dagen en vragen geen kosten. Je hoeft geen reden op te geven om gewist te worden. A single email to [email protected] is enough. We respond within 30 days at no cost. You do not need to give a reason to be erased.

Ben je het oneens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder. If you disagree with how we handle your data, you can lodge a complaint with the Dutch Data Protection Authority.

9. Wijzigingen 9. Changes

Als we dit beleid aanpassen, werken we de datum bovenaan bij. Bij ingrijpende wijzigingen die jou raken, laten we het je weten via het e-mailadres dat je hebt achtergelaten. If we update this policy, we will change the date at the top. For material changes that affect you, we will notify you at the email address you provided.