Privacy- & Cookiebeleid

1. Wie we zijn (verwerkingsverantwoordelijke)

BrandArchway is de verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens.

2. Reikwijdte

Dit beleid is van toepassing op alle verwerking van persoonsgegevens door BrandArchway, waaronder gegevens die we verzamelen via:

• Onze website brandarchway.com en de subdomeinen
• E-mail, telefoon en andere correspondentie
• Formulieren, audits, boekingen en nieuwsbriefaanmeldingen
• Onze samenwerking met klanten, prospects, partners en leveranciers
• Meetings, events en netwerken

3. De persoonsgegevens die we verzamelen

Afhankelijk van hoe je met ons in contact komt, kunnen we verwerken:

Identiteits- & contactgegevens

• Naam, e-mailadres, telefoonnummer
• Bedrijfsnaam, functietitel en rol
• Post-, factuur- of bedrijfsadres (waar relevant)

Professionele & zakelijke gegevens

• Werkgever, branche, bedrijfsgrootte en website
• LinkedIn-profiel en andere professionele gegevens die je deelt
• Vastlegging van onze relatie: correspondentie, projectnotities, wensen, voorkeuren en feedback

Financiële & transactiegegevens (klanten)

• Facturatie- en betaalgegevens, contract- en opdrachtdetails
• Kaart- en bankbetalingen verlopen via onze betaalprovider; we bewaren geen volledige kaartnummers

Technische & gebruiksgegevens

• IP-adres, apparaat- en browsertype, besturingssysteem, taalinstellingen
• Bekeken pagina's, klikken, verwijzende bron en engagement, verzameld via cookies en analytics

Marketing- & communicatiegegevens

• Abonnementsstatus en voorkeuren, e-mailopens/kliks, campagnereacties en formulierinzendingen

We verzamelen in principe geen bijzondere categorieën gegevens (zoals gezondheids- of biometrische gegevens) en we verzamelen niet bewust gegevens van personen jonger dan 16. Als blijkt dat dit toch is gebeurd, verwijderen we ze.

4. Hoe we je gegevens verzamelen

• Rechtstreeks van jou — wanneer je een formulier invult, een audit aanvraagt, een gesprek boekt, je inschrijft, ons mailt of belt, of klant wordt.
• Automatisch — via cookies, analytics en serverlogs wanneer je onze website gebruikt (zie sectie 7).
• Van derden — B2B-dataleveranciers (bijv. Leadinfo/Dealfront), LinkedIn, advertentiepartners en openbare bronnen zoals bedrijfswebsites en openbare registers.

5. Grondslagen voor verwerking (artikel 6 AVG)

We verwerken persoonsgegevens alleen als we daarvoor een geldige grondslag hebben:

• Toestemming — voor marketingmails, niet-essentiële cookies en andere optionele verwerking. Je kunt je toestemming altijd intrekken.
• Uitvoering van een overeenkomst — om onze diensten te leveren, je account te beheren en support te bieden.
• Wettelijke verplichting — om te voldoen aan fiscale, boekhoudkundige en andere wettelijke vereisten.
• Gerechtvaardigd belang — voor B2B-direct marketing, leadgeneratie, analytics, beveiliging en bedrijfsvoering, afgewogen tegen jouw rechten en vrijheden.

6. Hoe we je gegevens gebruiken

• Om onze diensten te leveren, beheren en verbeteren en op je verzoeken te reageren
• Voor transactionele berichten en — met toestemming — nieuwsbrieven en marketing
• Voor analytics, om te begrijpen en te verbeteren hoe onze site en campagnes presteren
• Voor advertenties en leadgeneratie (waar je toestemming hebt gegeven)
• Voor beveiliging, fraudepreventie en de bescherming van onze rechten
• Om te voldoen aan wettelijke en regelgevende verplichtingen

7. Cookies & trackingtechnologieën

Cookies zijn kleine bestanden die op je apparaat worden opgeslagen. We gebruiken ook vergelijkbare technologieën zoals pixels, local storage en tags. We onderscheiden de volgende categorieën:

• Strikt noodzakelijk — nodig om de site te laten werken (sessies, beveiliging, je cookiekeuzes). Altijd actief.
• Prestatie / analytics — helpen ons te begrijpen hoe de site wordt gebruikt. Uitschakelen breekt de site niet.
• Functioneel — onthouden voorkeuren zoals taal. Uitschakelen kan het gemak beperken.
• Marketing / advertenties — meten campagnes en tonen relevante advertenties. Uitschakelen maakt advertenties minder relevant.

De belangrijkste providers die we gebruiken staan hieronder. De volledige, actuele lijst vind je in ons cookievoorkeurencentrum (de cookiebanner op onze site), waar je je keuzes altijd kunt aanpassen.

Je kunt cookies ook beheren via je browserinstellingen en via opt-outtools zoals Your Online Choices, de DAA en NAI, plus de advertentie-instellingen van Google, Meta en LinkedIn.

Gevolg van het uitschakelen van cookies: strikt noodzakelijke cookies kunnen niet worden uitgezet; het uitschakelen van analytics-, functionele of marketingcookies belet je niet de site te gebruiken, maar kan personalisatie en de relevantie van advertenties beperken.

8. Hoe we je gegevens delen

We verkopen je persoonsgegevens nooit. We delen ze alleen met passende waarborgen:

• Verwerkers (dienstverleners) — hosting, e-mail, CRM, analytics, planning, support en beveiliging, gebonden aan verwerkersovereenkomsten en uitsluitend handelend volgens onze instructies.
• Advertentie- & analyticspartners — Google, Meta, LinkedIn en Microsoft, waar je toestemming hebt gegeven.
• Professionele adviseurs — advocaten, accountants en auditors, onder geheimhouding.
• Autoriteiten — waar wettelijk vereist, bij gerechtelijk bevel, of om fraude te voorkomen en rechten en veiligheid te beschermen.
• Bedrijfsoverdracht — aan een opvolgende entiteit bij een fusie, overname, financiering of verkoop van activa, met inachtneming van dit beleid.
• Met jouw toestemming — voor elk ander delen.
• Geaggregeerde / geanonimiseerde gegevens — die je niet kunnen identificeren.

9. Internationale gegevensoverdracht

We zijn gevestigd in Nederland (EER). Sommige van onze providers verwerken gegevens buiten de EER (bijvoorbeeld in de Verenigde Staten). Wanneer we persoonsgegevens internationaal doorgeven, doen we dat met passende waarborgen, zoals adequaatheidsbesluiten van de EU en EU-modelcontractbepalingen (SCC's) met aanvullende maatregelen. Kopieën zijn op verzoek beschikbaar.

10. Bewaartermijnen

We bewaren persoonsgegevens niet langer dan nodig voor de beschreven doelen, of zoals de wet vereist. Ter indicatie:

• Klantgegevens — gedurende de relatie en tot 7 jaar daarna
• Financiële & fiscale gegevens — 7 jaar (Nederlandse wet)
• Marketinggegevens — totdat je je toestemming intrekt of bezwaar maakt
• Website- & analyticsgegevens — doorgaans tot ~14–26 maanden
• Sollicitanten — tot 4 weken na de procedure, of 1 jaar met toestemming

Na deze termijnen verwijderen of anonimiseren we je gegevens.

11. Hoe we je gegevens beveiligen

We passen passende technische en organisatorische maatregelen toe, waaronder versleuteling tijdens verzending (TLS), toegangscontrole en minimale rechten, multifactorauthenticatie, monitoring en logging, back-ups, leveranciersbeoordeling, geheimhouding en training van medewerkers, en een proces voor incidentrespons. Geen enkele methode is volledig veilig, maar waar een datalek dit wettelijk vereist, melden we dit binnen 72 uur aan jou en aan de Autoriteit Persoonsgegevens.

12. Jouw privacyrechten

Onder de AVG heb je het recht op:

• Inzage in de persoonsgegevens die we van je hebben
• Rectificatie van onjuiste of onvolledige gegevens
• Verwijdering van je gegevens (het "recht op vergetelheid")
• Beperking van of bezwaar tegen verwerking — waaronder direct marketing, op elk moment
• Gegevensoverdraagbaarheid (dataportabiliteit)
• Het intrekken van je toestemming op elk moment
• Niet onderworpen te worden aan een uitsluitend geautomatiseerd besluit met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen

Om een recht uit te oefenen, mail je info@brandarchway.com. We kunnen je identiteit verifiëren. We reageren binnen één maand (verlengbaar bij complexe verzoeken) en kosteloos, tenzij een verzoek kennelijk ongegrond of buitensporig is.

13. Geautomatiseerde besluitvorming & profilering

We kunnen profilering gebruiken voor leadscoring en personalisatie, maar we nemen geen besluiten met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen die uitsluitend op geautomatiseerde verwerking zijn gebaseerd, zonder geldige grondslag en passende waarborgen. Je kunt op elk moment bezwaar maken tegen profilering voor direct marketing.

14. Websites van derden

Onze site kan linken naar websites en diensten van derden die wij niet beheren. Dit beleid is daarop niet van toepassing; raadpleeg hun eigen privacybeleid.

15. Privacy van kinderen

Onze diensten zijn gericht op bedrijven en niet op kinderen jonger dan 16. We verzamelen niet bewust hun gegevens.

16. Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken. Belangrijke wijzigingen plaatsen we hier met een nieuwe datum "Laatst bijgewerkt" en, waar passend, melden we ze aan je. Door onze diensten te blijven gebruiken nadat wijzigingen van kracht zijn, ga je ermee akkoord.

17. Klachten

Heb je een zorg, neem dan eerst contact met ons op via info@brandarchway.com zodat we je kunnen helpen. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens of bij je lokale toezichthouder.

18. Contact

Voor vragen over dit beleid of je persoonsgegevens kun je contact opnemen met de verwerkingsverantwoordelijke: