Privacybeleid

1. Wie is verantwoordelijk

Brandarchway is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid staan beschreven.

2. In het kort

• Advertentiemeting is optioneel en vraagt je toestemming voor targetingcookies. Je kunt die toestemming wijzigen via Cookie-instellingen.
• Als ze zijn ingeschakeld en je ze toestaat, helpen de Meta-pixel en de Meta Conversions API ons te zien welke advertenties op Facebook en Instagram tot aanvragen leiden. Deze website gebruikt geen analysetools of andere advertentietags.
• Vraag je een gratis marketingcheck, Google Ads-audit of LinkedIn Ads-audit aan, dan bewaren we je aanvraag in ons eigen CRM en sturen we je een bevestiging per e-mail.
• Een aanvraag schrijft je nooit in voor onze nieuwsbrief.
• Na het formulier voor Gratis waarde kun je het beschikbare materiaal over je gekozen onderwerp openen. We bewaren je gegevens in ons CRM en mailen je zodra nieuwe lessen of de community beschikbaar zijn. Aanmelden maakt geen account aan.
• Je ontvangt de nieuwsbrief The Archway Blueprint pas nadat je je e-mailadres hebt bevestigd, en je kunt je op elk moment afmelden.
• Je antwoorden in het LinkedIn Ads-werkboek blijven in je eigen browser. Wij ontvangen ze niet.

3. Aanvragen voor een gratis marketingcheck of advertentie-audit

Als je het aanvraagformulier gebruikt voor een gratis marketingcheck, een gratis Google Ads-audit of een gratis LinkedIn Ads-audit, ontvangen we:

• je naam
• je zakelijke e-mailadres
• de website van je bedrijf
• je vraag, als je die toevoegt
• wat je wilt weten (minder uitgeven, meer leads, allebei of Anders), inclusief je toelichting als je Anders kiest
• welke van de drie aanvragen je hebt gekozen
• je keuze voor e-mailcontact over deze aanvraag en de versie van die tekst, wanneer je die keuze maakt

We gebruiken deze gegevens om je aanvraag te bekijken, per e-mail een tijd voor het gesprek af te spreken en het gesprek voor te bereiden. Je aanvraag wordt opgeslagen in Brandarchway Tasks, het CRM dat we zelf hebben gebouwd en beheren. Het wordt gehost door Vercel en bewaart zijn gegevens in een database van Turso.

Via Resend sturen we twee e-mails over je aanvraag: een bevestiging naar het adres dat je hebt ingevuld en één interne melding met je aanvraag naar onze eigen inbox. Verder contact loopt via gewone e-mail.

Het formulier voor AI Marketing Setup vraagt om je naam, e-mailadres, bedrijf en waar je mee wilt beginnen. We verwerken die aanvraag via hetzelfde CRM en dezelfde interne e-mailroute. Op de website zie je of je aanvraag is ontvangen; dit formulier verstuurt geen automatische ontvangstmail aan jou en schrijft je niet in voor de nieuwsbrief.

Bij marketingchecks en advertentieaudits laten we Meta ook weten dat er een aanvraag is binnengekomen, als advertentiemeting is ingeschakeld en je targetingcookies hebt toegestaan. Van je e-mailadres sturen we alleen een gehashte (onleesbaar gemaakte) versie mee, nooit je naam, de website van je bedrijf of je vraag. Het onderdeel over Meta hieronder legt dit uit.

Een marketingcheck of advertentieaudit vindt plaats in een online gesprek van 45 minuten, op een tijd die we per e-mail met je afspreken. De dienst voor online vergaderen die we voor het gesprek gebruiken, verwerkt het gesprek onder zijn eigen privacybeleid.

Grondslag: het op jouw verzoek nemen van maatregelen voorafgaand aan een mogelijke overeenkomst (artikel 6 lid 1 onder b AVG) en ons gerechtvaardigd belang bij het beantwoorden van zakelijke aanvragen (artikel 6 lid 1 onder f AVG).

4. Aanvragen via onze advertenties op Facebook en Instagram

Sommige van onze advertenties op Facebook en Instagram openen een leadformulier van Meta. Als je dat formulier verstuurt, geeft Meta de gegevens die je hebt ingevuld aan ons door, zoals je naam, e-mailadres, bedrijf en antwoorden. Het formulier laat zien om welke gegevens het vraagt voordat je het verstuurt.

We gebruiken die gegevens om je aanvraag te beantwoorden, een tijd af te spreken voor het gesprek dat je hebt aangevraagd en het voor te bereiden. Aanvragen die we ontvangen, bewaren we in Brandarchway Tasks, ons eigen CRM.

Meta verwerkt je gebruik van zijn leadformulieren onder zijn eigen privacybeleid.

Grondslag: het op jouw verzoek nemen van maatregelen voorafgaand aan een mogelijke overeenkomst (artikel 6 lid 1 onder b AVG) en ons gerechtvaardigd belang bij het beantwoorden van zakelijke aanvragen (artikel 6 lid 1 onder f AVG).

5. De nieuwsbrief The Archway Blueprint

Je kunt je inschrijven voor onze nieuwsbrief, The Archway Blueprint, met het inschrijfformulier onderaan de website of met het aparte vakje voor de nieuwsbrief op het formulier voor de wachtlijst. De nieuwsbrief staat los van de aanvraagformulieren: een aanvraag voor een check of audit schrijft je er nooit voor in.

• Dubbele bevestiging (double opt-in). Na je aanmelding sturen we je een bevestigingsmail. Via de link open je een pagina waarop je je inschrijving bevestigt. Pas daarna nemen we je op in onze nieuwsbrieflijst.
• Wat we bewaren na je bevestiging. Je voornaam en e-mailadres, en een vastlegging van je toestemming: wanneer je je inschreef, op welke pagina, met welke versie van de toestemmingstekst je akkoord ging en wanneer je bevestigde. We bewaren dit in Resend Contacts.
• Afmelden. Elke nieuwsbrief bevat een afmeldlink. Je kunt ook op een editie reageren of mailen naar info@brandarchway.com. Na je afmelding markeren we je adres als afgemeld, zodat je de nieuwsbrief niet opnieuw ontvangt. We beperken het bewaarde record handmatig tot wat nodig is om die keuze te respecteren en je eerdere toestemming te verantwoorden. Je kunt ons vragen je gegevens te verwijderen; we beoordelen apart of beperkt bewijs bewaard moet blijven.

Grondslag: je toestemming (artikel 6 lid 1 onder a AVG). Je kunt die op elk moment intrekken. Intrekken heeft geen gevolgen voor verwerking die daarvoor heeft plaatsgevonden. Het bewaren van beperkt afmeld- en toestemmingsbewijs dient ons gerechtvaardigd belang bij het respecteren van je keuze en het kunnen verantwoorden van eerdere inschrijvingen (artikel 6 lid 1 onder f AVG).

6. Leesroute en werkboek bij Gratis waarde

De leesroute over LinkedIn Ads onthoudt hoe ver je bent in de lessen, en het werkboek bewaart je antwoorden. Beide worden alleen in je eigen browser (local storage) op je apparaat opgeslagen. Ze worden niet naar Brandarchway gestuurd. Je verwijdert ze door de opgeslagen sitegegevens in je browser te wissen. Openbare checklists en werkbladen kun je rechtstreeks openen. Na het formulier voor Gratis waarde krijg je ook een link naar het beschikbare materiaal over je gekozen onderwerp.

7. Wachtlijst voor Gratis waarde

Als je het formulier voor Gratis waarde invult, ontvangen we je volledige naam, e-mailadres, bedrijfsnaam en het onderwerp dat je hebt gekozen.

We gebruiken deze gegevens om je aanvraag af te handelen, je gekozen onderwerp vast te leggen en je te mailen zodra nieuwe lessen of de community beschikbaar zijn. We bewaren ze in Brandarchway Tasks, ons eigen CRM, onder de bron Free Value community. Het CRM wordt gehost door Vercel en gebruikt een database van Turso. Resend verstuurt je ontvangstbevestiging en onze interne melding.

Na het versturen van het formulier toont de website een link naar het beschikbare materiaal over je gekozen onderwerp. Nieuwe cursussen en de community zijn nog in voorbereiding. Aanmelden maakt geen communityaccount aan en we geven je gegevens niet door aan Skool.

Aanmelden schrijft je nooit in voor onze nieuwsbrief. Je ontvangt The Archway Blueprint alleen als je het aparte, niet aangevinkte vakje voor de nieuwsbrief aanvinkt en daarna je e-mailadres bevestigt.

Na twaalf maanden zonder contact over je gekozen onderwerp beoordelen we je aanmelding. Als er geen actieve afspraak over toegang meer is, verwijderen we je aanmelding. Je kunt ook eerder vragen je gegevens te verwijderen. Deze beoordeling en verwijdering voeren we handmatig uit. Mail info@brandarchway.com als je je gegevens eerder wilt laten verwijderen. Aanmeldingen voor de wachtlijst of de nieuwsbrief geven we niet als aanvraagconversie door aan Meta.

Grondslag: je toestemming om bericht te krijgen over de toegang (artikel 6 lid 1 onder a AVG). Je kunt die op elk moment per e-mail intrekken.

8. Cookies en je toestemming

De banner van CookieScript is op deze versie van de website niet ingeschakeld. De trackingcode van deze website plaatst geen optionele advertentiecookies.

Als de banner van CookieScript is ingeschakeld, onthoudt die je keuze in de noodzakelijke cookie CookieScriptConsent. De bewaarduur en de details van de cookies staan in de banner. Je opent de banner opnieuw met Cookie-instellingen onderaan de pagina. Is de banner niet beschikbaar, dan brengt die link je naar deze uitleg.

De Meta-pixel kan de targetingcookies _fbp en _fbc gebruiken; de tweede alleen als een klik vanuit Facebook of Instagram een kenmerk meegeeft. Ze worden pas gebruikt nadat je toestemming hebt gegeven voor targetingcookies. Je trekt die toestemming in via Cookie-instellingen en verwijdert opgeslagen cookies via de instellingen van je browser.

De lettertypen komen van onze eigen website. De Leadinfo-logo's op de homepage en onderaan de website zijn afbeeldingen van een partnerbadge die hier worden gehost; ze laden geen tracking van Leadinfo.

Grondslag: je toestemming voor targetingcookies (artikel 6 lid 1 onder a AVG en artikel 11.7a van de Telecommunicatiewet). De cookie die je keuze onthoudt, is nodig om die keuze te respecteren.

9. Meta-pixel en Meta Conversions API

Advertentiemeting van Meta staat op deze versie van de website uit. De trackingcode van deze website verstuurt geen gebeurtenissen voor paginaweergaven of aanvragen. Hieronder lees je hoe het werkt als het is ingeschakeld.

Als ze zijn ingeschakeld, vragen beide tools om je toestemming voor targetingcookies. Ze helpen ons te meten welke advertenties op Facebook en Instagram leiden tot aanvragen voor een marketingcheck of advertentie-audit, en de vertoning van advertenties te verbeteren.

Meta-pixel. Dit script draait na je toestemming in je browser. Het meldt paginaweergaven en bevestigde aanvragen. Meta ontvangt technische gegevens zoals het adres van de pagina, de verwijzende pagina, het tijdstip, je IP-adres, gegevens over je browser en apparaat, de cookie-ID's van Meta, het soort aanvraag en een willekeurige gebeurtenis-ID. Onze code voor deze gebeurtenissen stuurt niet mee wat je in het formulier typt.

Conversions API. Nadat een aanvraag veilig is ontvangen, kan onze server dezelfde gebeurtenis met dezelfde ID versturen, zodat Meta de melding uit de browser en die van de server als één aanvraag herkent. Daarin staan het soort aanvraag en het tijdstip, het adres van de pagina zonder queryparameters, je IP-adres, gegevens over je browser, de waarden van de Meta-cookies en een gehashte (onleesbaar gemaakte) versie van je genormaliseerde e-mailadres, gemaakt met SHA-256. De hash is niet je e-mailadres in leesbare vorm, maar wel een persoonsgegeven: Meta kan hem vergelijken met de hashes van de e-mailadressen van zijn gebruikers. Je naam, de website van je bedrijf, je vraag en je antwoorden bij Gratis waarde sturen we niet mee.

Meta kan deze gebeurtenissen koppelen aan accounts op Facebook en Instagram. Meta rapporteert advertentieresultaten aan ons en verwerkt de gegevens voor eigen doeleinden onder zijn privacybeleid.

Voor het verzamelen en doorgeven van gebeurtenisgegevens van de website aan Meta zijn Brandarchway en Meta Platforms Ireland Limited gezamenlijk verwerkingsverantwoordelijk, volgens de Controller Addendum van Meta. Meta is verantwoordelijk voor het verdere gebruik. Je kunt je rechten bij ons of bij Meta uitoefenen.

We bewaren geen kopie van de verstuurde gebeurtenisgegevens. Onze server legt in zijn technische logs alleen de verzendstatus en het soort aanvraag vast, zonder e-mailadres of gebeurtenis-ID.

Grondslag: je toestemming (artikel 6 lid 1 onder a AVG). Zonder toestemming wordt de pixel niet geladen en stuurt onze server geen gebeurtenis naar Meta. Trek je je toestemming in, dan stoppen nieuwe gebeurtenissen. Je kunt activiteit van andere websites ook beheren via het Accountcentrum in je Meta-account.

10. Hosting en technische gegevens

De website wordt gehost door Vercel. Om pagina's te leveren en de website veilig te houden, verwerkt Vercel technische gegevens van je verzoek, zoals je IP-adres, het type browser en de pagina die je opvroeg. Vercel bewaart deze gegevens een beperkte tijd in technische logs, volgens zijn eigen beleid.

Om misbruik te beperken, zoals herhaalde inzendingen, houden de formulieren voor aanvragen, de wachtlijst en de nieuwsbrief alleen eenrichtingshashes van je IP-adres en van je e-mailadres bij in het werkgeheugen van de webserver. Een hash is een onleesbaar gemaakte waarde waarmee we herhaalde inzendingen herkennen, bijvoorbeeld zodat één inbox geen stroom bevestigingsmails kan ontvangen. Deze hashes bestaan alleen in het werkgeheugen van de webserver, worden hoogstens 24 uur gebruikt, worden nooit in een database opgeslagen en worden niet aan je aanvraag toegevoegd. Deze hashes tegen misbruik staan los van een eventuele hash van je e-mailadres die met je toestemming naar Meta gaat.

Grondslag: ons gerechtvaardigd belang bij een veilige, goed werkende website (artikel 6 lid 1 onder f AVG).

11. Als je ons mailt

Als je ons mailt, gebruiken we je bericht en contactgegevens om je te antwoorden en het gesprek dat je begon voort te zetten. Voor gewone zakelijke e-mail gebruiken we Google Workspace.

Grondslag: ons gerechtvaardigd belang bij het beantwoorden van vragen en zakelijke correspondentie (artikel 6 lid 1 onder f AVG).

12. Partijen die gegevens voor ons verwerken

We verkopen nooit persoonsgegevens. Deze partijen verwerken gegevens in onze opdracht:

Als advertentiemeting is ingeschakeld en je die toestaat, ontvangt Meta Platforms Ireland Limited de gebeurtenisgegevens die hierboven staan beschreven. Meta is geen verwerker van ons: we zijn samen verantwoordelijk voor het verzamelen en doorgeven van die gegevens, en Meta is verantwoordelijk voor het verdere gebruik.

Buiten deze partijen delen we persoonsgegevens alleen als de wet dat vereist, of met professionele adviseurs met een geheimhoudingsplicht als hun advies dat nodig maakt.

13. Gegevens buiten de Europese Economische Ruimte

Vercel, Turso en Resend zijn gevestigd in de Verenigde Staten. Persoonsgegevens kunnen buiten de Europese Economische Ruimte worden verwerkt. De gepubliceerde informatie van de aanbieders over gegevensbescherming beschrijft hun verwerking en internationale doorgifte.

Resend vermeldt dat het e-mailinhoud en verzendlogs in de Verenigde Staten opslaat, ook wanneer e-mail vanuit een EU-regio wordt verstuurd. De verwerkersovereenkomst van Resend bevat de EU-modelcontractbepalingen (SCC's) voor deze doorgifte. Zie de informatie van Resend over gegevensbescherming, de verwerkersovereenkomst van Vercel, de voorwaarden van Turso en informatie over de verwerkersovereenkomst en de verwerkersovereenkomst van Google Workspace.

Als Meta gegevens ontvangt, kan Meta die vanuit Ierland doorgeven aan Meta Platforms, Inc. in de Verenigde Staten, onder de waarborgen die in zijn privacybeleid en de toepasselijke voorwaarden voor gegevensdoorgifte staan.

14. Hoe lang we gegevens bewaren

• Aanvragen die niet tot een opdracht leiden: Na twaalf maanden zonder inhoudelijk contact beoordelen we je aanvraag. Als er geen lopend gesprek, opdracht of andere concrete reden voor bewaring is, verwijderen we de aanvraaggegevens uit ons CRM en de bijbehorende correspondentie. Gegevens die we voor een wettelijke verplichting of een lopend geschil nodig hebben, bewaren we apart zolang dat nodig is. Deze beoordeling en verwijdering voeren we handmatig uit.
• Nieuwsbrief: zolang je ingeschreven bent. Na je afmelding bewaren we alleen de beperkte gegevens die nodig zijn om je afmelding te respecteren en je eerdere toestemming te verantwoorden. We beoordelen en beperken het contactrecord handmatig; we gebruiken het niet meer om nieuwsbrieven te sturen.
• Verstuurde e-mails: Resend bewaart verzendlogs een beperkte tijd, volgens zijn eigen beleid.
• Technische gegevens: Vercel bewaart technische logs een beperkte tijd, volgens zijn eigen beleid.
• Hashes tegen misbruik: hoogstens 24 uur gebruikt, alleen in het werkgeheugen van de webserver, en gewist als de server herstart.
• Wachtlijst: Na twaalf maanden zonder contact over je gekozen onderwerp beoordelen we je aanmelding. Als er geen actieve afspraak over toegang meer is, verwijderen we je aanmelding. Je kunt ook eerder vragen je gegevens te verwijderen. Deze beoordeling en verwijdering voeren we handmatig uit.
• Cookiekeuzes en Meta-cookies: zo lang als de cookiebanner aangeeft, tenzij je ze eerder wist.
• Gegevens die naar Meta gaan: bewaard volgens het privacybeleid van Meta. Zelf bewaren we geen kopie van de verstuurde gebeurtenisgegevens.
• Werkboek en voortgang in de leesroute: in je browser, totdat je ze wist.
• Klanten: word je klant, dan bewaren we contract- en factuurgegevens gedurende de zeven jaar die de Nederlandse belastingwet voorschrijft.

15. Beveiliging

De website en de formulieren gebruiken versleutelde verbindingen (HTTPS). De partijen waarmee we werken, beveiligen hun eigen systemen. Geen enkele methode van verzenden of opslaan is volledig veilig. Doet zich een datalek voor dat we wettelijk moeten melden, dan informeren we de Autoriteit Persoonsgegevens en, als dat vereist is, jou.

16. Jouw rechten

Onder de AVG heb je het recht om:

• de persoonsgegevens die we van je hebben in te zien
• onjuiste of onvolledige gegevens te laten corrigeren
• je gegevens te laten verwijderen
• de verwerking te laten beperken of er bezwaar tegen te maken, ook op elk moment tegen direct marketing
• je gegevens in een overdraagbaar formaat te ontvangen
• je toestemming op elk moment in te trekken. Gebruik Cookie-instellingen voor optionele advertentiemeting, de afmeldlink voor de nieuwsbrief, of mail ons over de wachtlijst

Wil je een van deze rechten gebruiken, mail dan naar info@brandarchway.com. We kunnen je vragen je identiteit te bevestigen. We reageren binnen één maand. Is een verzoek ingewikkeld, dan mogen we die termijn volgens de wet verlengen; dat laten we je dan weten.

We nemen geen besluiten over je die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en rechtsgevolgen of vergelijkbaar ingrijpende gevolgen voor je hebben.

17. Andere websites

Deze website linkt naar andere websites, zoals onze LinkedIn-pagina. Daar geldt hun eigen privacybeleid.

18. Klachten

Heb je een zorg, neem dan eerst contact met ons op via info@brandarchway.com, zodat we je kunnen helpen. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens of bij de toezichthouder in je eigen land.

19. Wijzigingen in dit beleid

We werken dit beleid bij als de website of de manier waarop we persoonsgegevens verwerken verandert. De datum bovenaan laat zien wanneer het voor het laatst is bijgewerkt.

20. Contact

Voor vragen over dit beleid of je persoonsgegevens kun je contact met ons opnemen: