ARTIKEL 01
Wie verantwoordelijk is
Deze verklaring gaat over persoonsgegevens bij stratenmakker.nl, contact met Stratenmakker en de zakelijke samenwerking met opdrachtgevers en zelfstandigen. Voor de hier beschreven dienstverlening is w-invest B.V., KvK 99512122, de verwerkingsverantwoordelijke. Contactadres: Schrevenweg 18, 8024 HA Zwolle.
Vragen, privacyverzoeken of een melding van een beveiligingsincident kun je sturen naar info@stratenmakker.nl. Je kunt ook bellen met onze administratie: +31 6 36 45 10 24. Voor opdrachtvragen is de consultant bereikbaar op +31 6 15 49 84 30.
ARTIKEL 02
Welke gegevens we verwerken
Bij contact verwerken we de gegevens die je zelf verstrekt: naam, bedrijfsnaam, e-mailadres, telefoonnummer, de inhoud van je bericht en eventuele afspraken. Voor het zoeken en uitvoeren van een opdracht kunnen daar beroep, werkervaring, relevante certificaten, beschikbaarheid, gewenste regio, koppelgegevens en referenties bij komen.
Voor een overeenkomst en betaling verwerken we de noodzakelijke bedrijfs-, contract-, uren-, factuur-, KvK-, fiscale en bankgegevens. Alleen waar een concrete wettelijke verplichting dit vereist verwerken we aanvullende identificatiegegevens. Stuur niet op eigen initiatief je BSN, een volledig identiteitsbewijs, medische gegevens of andere gevoelige gegevens via een algemene aanvraag.
Bij websitegebruik kunnen hosting- en beveiligingsleveranciers technische gegevens verwerken, zoals IP-adres, browsertype, bezochte URL, tijdstip en foutmeldingen. Gegevens over advertentieherkomst of klikgedrag komen daar alleen bij als de relevante toepassing daadwerkelijk actief is en een geldige grondslag bestaat.
ARTIKEL 03
Doelen en juridische grondslagen
Contact en voorbereiding: een aanvraag beantwoorden, kennismaken en een offerte of opdracht voorbereiden. Bij een verzoek van de betrokken persoon steunen noodzakelijke voorbereidende handelingen op de uitvoering van een overeenkomst. Voor zakelijke contactpersonen steunen normale relatiecommunicatie op ons gerechtvaardigde belang om contact met hun organisatie te onderhouden.
Opdrachten en betalingen: een passende opdracht bespreken, een profiel met de beoogde opdrachtgever afstemmen, inzet vastleggen, uren controleren en facturen betalen. Hiervoor gebruiken we de uitvoering van een overeenkomst; voor persoonsgegevens van vertegenwoordigers van een bedrijf ons gerechtvaardigde belang bij uitvoering van de zakelijke samenwerking.
Administratie en naleving: gegevens verwerken die nodig zijn voor wettelijke fiscale, identificatie- of andere concrete verplichtingen. Grondslag: wettelijke verplichting. Een verplichting wordt niet gebruikt als algemene grondslag om meer gegevens te verzamelen dan nodig.
Beveiliging en geschillen: misbruik voorkomen, technische incidenten onderzoeken en rechtsvorderingen behandelen. Grondslag: ons gerechtvaardigde belang bij een veilige dienstverlening en het kunnen onderbouwen van rechten, afgewogen tegen jouw privacy.
Marketing: geplande nieuwsbrieven en promotieberichten sturen we op basis van toestemming, of een wettelijk toegestane bestaande-klantuitzondering met afmeldmogelijkheid. Voor tracking en advertentiepixels vragen we vooraf afzonderlijke toestemming. Een contactaanvraag is geen automatische toestemming voor nieuwsbrieven.
ARTIKEL 04
Waar gegevens vandaan komen en wat verplicht is
We ontvangen gegevens voornamelijk van jou of de organisatie namens wie je contact opneemt. Voor een opdracht kunnen we noodzakelijke gegevens ontvangen van een koppelgenoot, opdrachtgever of een referent die met jouw medeweten is benaderd. Zakelijke registratiegegevens kunnen afkomstig zijn uit openbare bedrijfsregisters.
Krijgen we persoonsgegevens niet rechtstreeks van jou, dan informeren we je op het wettelijk vereiste moment over bron, doel en rechten, tenzij een wettelijke uitzondering van toepassing is. We benaderen geen referenten voor vertrouwelijke informatie zonder passende afstemming.
Gegevens voor een vrijblijvende vraag geef je vrijwillig. De minimale gegevens voor contact, opdrachtuitvoering, betaling of een wettelijke controle kunnen noodzakelijk zijn; zonder die informatie kunnen we het betreffende onderdeel niet uitvoeren. We geven dit aan voordat we die gegevens vragen.
ARTIKEL 05
Met wie gegevens worden gedeeld
Voor een concrete opdracht kunnen de betrokken opdrachtgever en zelfstandige de noodzakelijke contact-, profiel-, beschikbaarheids- en uitvoeringsgegevens ontvangen. Geen volledig dossier wordt automatisch aan ieder bedrijf verstrekt. Ontvangers die zelfstandig hun eigen doeleinden bepalen zijn verantwoordelijk voor hun eigen gegevensgebruik.
Leveranciers voor hosting, zakelijke e-mail, telefonie, IT en boekhouding kunnen gegevens verwerken voor hun specifieke dienst. Bij publicatie op node1.rs-api.eu wordt hosting verzorgd via ROST.SOLUTIONS. De afzonderlijke besloten Sites-preview draait via OpenAI Sites en diens hostinginfrastructuur. De technische verwerking en eventuele bezoekersauthenticatie door deze hostingpartijen staan los van de straatwerkopdracht.
GoHighLevel/LeadConnector levert het aanmeldformulier en CRM voor de opvolging van aanvragen. De formulierdienst kan technische gegevens ontvangen zodra het formulier wordt geladen; ingevulde persoonsgegevens worden na verzending voor je aanvraag verwerkt. Google Tag Manager is aangesloten; de externe cookietool beheert toestemming voor de tags. Andere afzonderlijke integraties, zoals WhatsApp en nieuwsbrieven, zijn nog gepland. Het laden van de Tag Manager-container kan technische gegevens aan Google verstrekken. De externe cookietool en containerinstellingen bepalen welke verdere tags mogen werken. Juridische adviseurs, accountants en bevoegde instanties ontvangen alleen gegevens die noodzakelijk zijn voor hun taak of die we wettelijk moeten verstrekken.
Als Wboost ondersteuning levert, ontvangt het alleen de informatie die nodig is voor de afgesproken ondersteuning en met afspraken die bij de werkelijke privacyrol passen. Onderdeel zijn van dezelfde groep betekent niet dat gegevens onbeperkt tussen ondernemingen worden gedeeld. Waar een leverancier namens ons verwerkt, moeten passende verwerkersafspraken bestaan.
ARTIKEL 06
Aanmeldformulier en GoHighLevel
Het aanmeldformulier wordt aangeboden via GoHighLevel/LeadConnector op api.leadconnectorhq.com. Het vraagt je volledige naam, telefoonnummer, stad of woonlocatie en e-mailadres. Je ingevulde aanvraag komt na verzending in GoHighLevel terecht zodat Stratenmakker je aanvraag kan beantwoorden. Bellen of e-mailen blijft mogelijk.
Het externe formulier en het ondersteunende embedscript van link.msgsndr.com worden direct geladen op de pagina. De cookiekeuze wordt beheerd via de externe cookietool, niet via een afzonderlijke laadknop. Vóór het verzenden zie je welke velden verplicht zijn. Na laden kunnen HighLevel/LeadConnector je IP-adres, browsergegevens en broninformatie ontvangen; ingestuurde gegevens worden voor opvolging en administratie verwerkt.
CRM-opvolging van een aanvraag en toestemming voor reclame zijn verschillende zaken. Het inzenden van dit formulier schrijft je niet automatisch in voor een nieuwsbrief of promotionele WhatsApp-/sms-stroom. Daarvoor is een eigen geldige grondslag nodig; weigeren van marketing verhindert een gewone aanvraag niet. Formulierinstellingen, opslag, subverwerkers en verwerkersafspraken moeten aansluiten op de feitelijke gegevensverwerking.
HighLevel beschrijft mogelijke internationale verwerking in zijn privacybeleid en verwerkersovereenkomst. Wil je geen extern formulier laden, gebruik dan e-mail of telefoon.
ARTIKEL 07
Website, cookies en advertentiemeting
Deze website gebruikt Google Tag Manager met container GTM-NTN47LW9. De Tag Manager-container wordt geladen bij een bezoek; toestemming voor analytische en advertentietags wordt beheerd via de externe Cookiebot en de containerinstellingen. Google kan dan technische gegevens, zoals je IP-adres, ontvangen. Welke meet- en advertentietags actief zijn, wordt bepaald door de inrichting van de container; die inrichting moet overeenkomen met jouw gekozen toestemming. Er is geen afzonderlijke nieuwsbriefintegratie in de websitecode. Het externe GoHighLevel-formulier kan functionele opslag gebruiken en eventuele eigen toestemmingskeuzes aanbieden; de beheerder moet de daadwerkelijke formulierinstellingen daarop afstemmen. Lettertypen en sfeerbeelden worden lokaal vanaf dezelfde site geladen. De omzetcalculator, steenkeuzes en het menu versturen geen ingevoerde waarden naar Stratenmakker en slaan deze niet als profiel op.
Deze website bevat geen eigen cookiemelding of eigen opslag voor cookievoorkeuren. De externe Cookiebot beheert de keuzes en de daarvoor noodzakelijke opslag. De concrete instellingen en bewaartermijn daarvan volgen de inrichting van die cookietool.
Voor analytische en advertentietags worden de benodigde keuzes via de externe Cookiebot en de Tag Manager-container toegepast. De tags moeten daar met de juiste toestemmingsvereisten worden ingericht. Het formulier heeft geen eigen laadknop en is rechtstreeks beschikbaar. Bellen en e-mailen blijven mogelijk.
Het cookieoverzicht wordt bijgewerkt met de daadwerkelijk ingestelde identifiers, leveranciers, doeleinden en looptijden vóór ingebruikname. Nieuwe tracking wordt niet zonder vernieuwde informatie en, waar nodig, een nieuwe toestemming toegevoegd. Je kunt je keuze wijzigen via de instellingen van de externe Cookiebot.
ARTIKEL 08
WhatsApp, nieuwsbrieven en externe links
WhatsApp-contact en nieuwsbrieven zijn gepland. Als je zelf een WhatsApp-gesprek start, verwerken we je nummer, profielinformatie voor zover zichtbaar en de inhoud om je vraag te beantwoorden. WhatsApp verwerkt ook gegevens volgens zijn eigen privacybeleid. Dit is geen reden om je zonder aparte grondslag aan marketinglijsten toe te voegen.
Nieuwsbrieven krijgen een duidelijke inschrijving en afmeldmogelijkheid. Intrekken van marketingtoestemming verandert niets aan noodzakelijke berichten over een lopende opdracht. We vragen niet standaard toestemming voor dienstverleningsberichten die voor de overeenkomst nodig zijn.
Links naar andere websites leiden pas tot een bezoek aan die partij wanneer je ze opent. Voor hun eigen gegevensgebruik geldt hun verklaring. Wij kunnen niet namens die partijen garanties geven.
ARTIKEL 09
Hoe lang gegevens worden bewaard
Voor deze dienstverlening hanteren we de volgende uitgangspunten. Een gewone contactvraag die niet tot een opdracht leidt: maximaal twaalf maanden na afronding. Een niet-doorgezet profiel voor een concrete opdracht: in beginsel verwijderen binnen vier weken na afronding van de selectie, tenzij een andere noodzakelijke grondslag bestaat.
Wil je voor toekomstige opdrachten in beeld blijven, dan vragen we daarvoor een aparte keuze. Een profiel voor toekomstige matching wordt maximaal één jaar na toestemming of bevestigde verlenging bewaard. Bij een daadwerkelijke samenwerking blijven noodzakelijke actuele gegevens beschikbaar gedurende de opdracht.
Contract- en ureninformatie die nodig is voor concrete aanspraken wordt beperkt tot wat daarvoor noodzakelijk is; als uitgangspunt maximaal vijf jaar na afronding, met periodieke beoordeling. Fiscale basisadministratie wordt zeven jaar bewaard vanaf het vervallen van de actualiteitswaarde, of langer wanneer een specifieke wettelijke bewaarplicht dat vereist.
Een marketinginschrijving stopt bij afmelding; bij twee jaar zonder aantoonbare relevante interactie wordt toestemming opnieuw beoordeeld of de inschrijving verwijderd. Een minimale afmeldregistratie kan nodig blijven om je niet opnieuw te benaderen. Eigen technisch beheerde logs worden als uitgangspunt maximaal dertig dagen bewaard, behalve bij een onderzocht incident. Voor platformlogs van hostingpartijen geldt hun eigen concrete verwerkingsrol en beleid.
De externe cookietool bepaalt wanneer een cookiekeuze opnieuw wordt gevraagd. Gegevens voor een lopend geschil of wettelijke bewaarplicht kunnen langer nodig zijn; dit wordt beperkt tot het relevante deel. Leveranciers, CRM en back-ups moeten vóór activatie worden ingericht om deze termijnen daadwerkelijk te ondersteunen.
ARTIKEL 10
Verwerking buiten de EER
Hosting en toekomstige toepassingen kunnen verwerking buiten de Europese Economische Ruimte met zich brengen, onder meer in de Verenigde Staten. HighLevel vermeldt daarnaast mogelijke verwerking via internationale partners. De concrete landen en waarborgen moeten aansluiten op de leveranciers die we daadwerkelijk inschakelen.
Een doorgifte vindt alleen plaats wanneer de AVG daarvoor een passende route biedt, zoals een toepasselijk adequaatheidsbesluit of geldige standaardcontractbepalingen met de vereiste beoordeling en zo nodig aanvullende maatregelen. Een leverancier die zichzelf compliant noemt is daarvoor op zichzelf niet voldoende.
Je kunt via info@stratenmakker.nl informatie vragen over de voor jouw gegevens geldende ontvangers en doorgiftewaarborgen. Nieuwe toepassingen die tot andere doorgiften leiden worden vóór het verzamelen van gegevens beschreven.
ARTIKEL 11
Rechten, bezwaar en toestemming
Je kunt, voor zover de AVG daarvoor het recht geeft, inzage, correctie, verwijdering, beperking of overdracht van je gegevens vragen. Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Tegen direct marketing kun je altijd bezwaar maken. Toestemming kun je even eenvoudig intrekken als je haar gaf.
Stuur je verzoek naar info@stratenmakker.nl. We reageren in beginsel binnen één maand. Wanneer een wettelijke verlenging door complexiteit of het aantal verzoeken nodig is, laten we dat binnen die maand gemotiveerd weten; de verlenging is maximaal twee maanden.
We controleren je identiteit op een proportionele manier en vragen niet standaard een volledige ID-kopie. Verwijderen kan beperkt worden door een wettelijke bewaarplicht of een noodzakelijke rechtsvordering. Dat leggen we dan uit. Normale verzoeken zijn kosteloos; eventuele uitzonderingen volgen de AVG.
Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. Eerst contact met ons opnemen mag, maar is geen verplichte voorwaarde voor een klacht.
ARTIKEL 12
Beveiliging, incidenten en minderjarigen
We moeten persoonsgegevens beschermen met technische en organisatorische maatregelen die passen bij risico en gevoeligheid. Daartoe horen toegangsbeperking, zorgvuldig gebruikersbeheer, beveiligde verbindingen en passende afspraken met leveranciers. Nieuwe integraties worden vóór activering op gegevensgebruik en beveiliging beoordeeld.
Vermoed je misbruik of een datalek, meld dit direct via info@stratenmakker.nl. Meldplichtige datalekken worden volgens de AVG behandeld, waaronder melding aan de toezichthouder binnen de toepasselijke termijn en informatie aan betrokken personen wanneer dat vereist is.
De zakelijke website is niet gericht op kinderen. Geef geen gegevens van minderjarigen door zonder geldige reden. Ontvangen we toch onnodige gegevens van een minderjarige, dan onderzoeken we dat en verwijderen we ze waar dat aangewezen is.
ARTIKEL 13
Automatisering en wijzigingen
De huidige calculator is een lokaal rekenvoorbeeld; het is geen geautomatiseerde beoordeling van geschiktheid of inkomen. We nemen via deze website geen uitsluitend geautomatiseerde beslissingen met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor jou.
Als nieuwe CRM-functionaliteit, profilering of advertentieprocessen worden ingevoerd, beschrijven we het werkelijke gebruik en de benodigde keuzes vóór ingebruikname. Een nieuwe verklaring schept niet achteraf toestemming voor eerdere verwerking.
Deze versie dateert van 14 oktober 2026. Materiële wijzigingen worden passend aangekondigd. Voor vragen en een afschrift kun je contact opnemen via info@stratenmakker.nl.