Privacyverklaring

Welke gegevens we gebruiken, waarom, hoe lang, en wat u ermee kunt doen.

Concept, nog te controleren. Dit is een conceptversie die door een deskundige wordt gecontroleerd voordat Prima Zaak start; met vragen kunt u nu al terecht bij info@primazaak.nl.

Laatst bijgewerkt: 11 oktober 2026 (concept).

In deze verklaring leest u welke gegevens Prima Zaak gebruikt, waarom, hoe lang, en wat u ermee kunt doen. We houden het kort en eerlijk: we verzamelen niet meer dan nodig is.

1. Wie is verantwoordelijk

Prima Zaak is verantwoordelijk voor de verwerking van uw gegevens. Prima Zaak is een eenmanszaak, gevestigd in Weert. De inschrijving bij de KvK is op 13 oktober 2026.

Voor alle vragen over privacy kunt u terecht bij Prima Zaak, via de gegevens hierboven.

2. Bedrijven die wij benaderen (demo-websites)

Wij maken een voorbeeldwebsite voor bedrijven die nog geen website hebben. Daarna sturen we een brief met een link naar die voorbeeldsite. Dit werk doet onze AI, onder toezicht van een mens.

We benaderen u alleen per brief. Niet per e-mail, WhatsApp of telefoon, tenzij u zelf eerst contact met ons opneemt.

Welke gegevens

Alleen zakelijke gegevens uit openbare bronnen, zoals:

  • bedrijfsnaam en adres;
  • openbaar telefoonnummer;
  • openingstijden;
  • foto's en teksten die het bedrijf zelf openbaar heeft gemaakt, bijvoorbeeld op eigen openbare pagina's of het Google-bedrijfsprofiel.

Bij een eenmanszaak of vof kunnen deze gegevens ook iets over de eigenaar zeggen, bijvoorbeeld als de naam van de eigenaar in de bedrijfsnaam staat. Daarom behandelen we ze als persoonsgegevens.

Waarom en op welke grond

We gebruiken deze gegevens om een voorbeeldwebsite te maken en u één keer per brief te benaderen. De grondslag is ons gerechtvaardigd belang: laten zien wat wij voor uw bedrijf kunnen maken. We hebben afgewogen dat dit weinig inbreuk maakt, omdat we alleen openbare zakelijke gegevens gebruiken en u er eenvoudig vanaf kunt.

Hoe we dit beperken

  • De voorbeeldsite staat op een eigen adres op voorbeeld.primazaak.nl, met een code die moeilijk te raden is (bijvoorbeeld https://voorbeeld.primazaak.nl/k7f3q9x2ab/prima-zaak-bakkerij/). U vindt hem alleen via de brief.
  • De voorbeeldsite wordt niet door zoekmachines opgenomen (noindex).
  • Reageert u niet, dan verwijderen we binnen 30 dagen na de brief zowel de voorbeeldsite als de gegevens waarmee we hem hebben gemaakt. Dat zijn onder meer de naam, het adres en het telefoonnummer van uw zaak. Daarna bewaren we alleen gegevens die niet naar u of uw zaak zijn te herleiden, zoals het soort bedrijf en de plaats, voor onze eigen statistiek.
  • U kunt altijd vragen om de voorbeeldsite en uw gegevens meteen te verwijderen. Heeft u aangegeven geen contact te willen ("geen interesse"), dan bewaren we uitsluitend wat nodig is om u niet opnieuw te benaderen, bijvoorbeeld uw e-mailadres of telefoonnummer op een blokkeerlijst.

3. Een voorbeeld aanvragen via onze website

Binnenkort. Dit formulier staat nog niet op de website. Tot dan vraagt u een voorbeeld aan per WhatsApp, telefoon of e-mail.

Concepttekst, nog te controleren. Vraagt u op primazaak.nl een voorbeeldwebsite aan? Dan bewaren we: uw e-mailadres, de zaak die u kiest (de vermelding op Google), de datum en tijd, en een versleutelde code van uw IP-adres (niet het IP-adres zelf). Ook bewaren we kort welk soort browser u gebruikt.

Waarom: om uw voorbeeld te maken, u de link te mailen en misbruik te voorkomen, bijvoorbeeld honderden aanvragen tegelijk. U geeft hiervoor toestemming met het vinkje op het formulier, en u bevestigt uw aanvraag via een link in uw mail. Een aanvraag die u niet bevestigt, wissen we na 24 uur. U kunt die toestemming altijd intrekken met een mail naar info@primazaak.nl.

Over uw zaak gebruiken we alleen openbare gegevens van Google: naam, adres, telefoonnummer, openingstijden en het soort zaak.

Hoe lang: we bewaren de gegevens van uw aanvraag 30 dagen. Daarna halen we uw voorbeeld weg en wissen we uw e-mailadres en de gegevens van uw zaak (naam, adres, telefoonnummer), tenzij u ons heeft geantwoord. Dan bewaren we het gesprek zolang dat nodig is voor uw vraag of uw bestelling. We houden daarna alleen niet-herleidbare gegevens voor statistiek, zoals het soort bedrijf en de plaats.

Onze AI: het voorbeeld wordt gemaakt en gecontroleerd door AI van Anthropic. Antwoorden op uw mail schrijft eerst onze AI-assistent. Daarvoor gaan de gegevens van uw zaak en uw berichten naar Anthropic. Een mens controleert elke website voordat hij online gaat.

Waar: het formulier, de controle tegen spam (Cloudflare Turnstile) en de wachtrij draaien bij Cloudflare. Het zoeken naar uw zaak gaat via Google. E-mail verloopt via Zoho (EU).

4. Als u contact met ons opneemt

U kunt ons bereiken per e-mail en telefoon. We gebruiken dan uw naam, telefoonnummer of e-mailadres en de inhoud van uw bericht of gesprek. Dat doen we om uw vraag te beantwoorden en, als u dat wilt, een overeenkomst voor te bereiden. De grondslag is ons gerechtvaardigd belang om uw vraag te beantwoorden, of de voorbereiding van een overeenkomst.

Eerst een AI-assistent

E-mails worden eerst beantwoord door onze AI-assistent. Die zegt altijd dat hij een AI is. Wilt u een mens spreken? Zeg het, dan neemt een mens het over. Afspraken over prijs en het tekenen van een overeenkomst doet altijd de eigenaar zelf. De AI-assistent neemt geen besluiten over u die rechtsgevolgen hebben.

Voor de AI-assistent gaat de inhoud van uw bericht of gesprek naar Anthropic, de maker van de AI die wij gebruiken. Anthropic verwerkt de gegevens in onze opdracht. Zie verwerkers.

5. Klanten

Wordt u klant, dan gebruiken we de gegevens die nodig zijn voor de overeenkomst:

  • naam, bedrijfsnaam, adres, e-mailadres en telefoonnummer;
  • KvK-nummer en btw-id;
  • betaal- en factuurgegevens;
  • de teksten en foto's voor uw website;
  • de gegevens om uw domeinnaam op uw naam te registreren.

De grondslag is de uitvoering van de overeenkomst. Voor de administratie geldt een wettelijke plicht: de fiscale bewaarplicht van 7 jaar.

6. Bezoekers van deze website

  • We gebruiken geen cookies en volgen u niet. Daarom ziet u ook geen cookiemelding.
  • De website draait via Cloudflare. Cloudflare verwerkt technisch uw IP-adres om de site te leveren en te beveiligen, bijvoorbeeld tegen aanvallen. De grondslag is ons gerechtvaardigd belang bij een veilige, werkende website.
  • Bezoekersaantallen. Cloudflare laat ons in een overzicht zien hoeveel bezoeken de website krijgt: welke pagina's, uit welk land, met wat voor apparaat en browser, en via welke website u kwam (Cloudflare Web Analytics). Dat werkt zonder cookies en zonder u te herkennen of te volgen: we zien alleen totalen, geen personen en geen IP-adressen. De grondslag is ons gerechtvaardigd belang om te weten of de website goed werkt.
  • Google. Lettertypes staan op onze eigen server; de website laadt niets van Google. Wel gebruiken we Google Search Console. Daarin laat Google zien hoe vaak onze website in de zoekresultaten van Google verschijnt en wordt aangeklikt. Die cijfers komen uit Google's eigen zoekmachine, niet uit deze website, en gaan nooit over een herkenbare bezoeker.

7. Wie helpt ons (verwerkers)

Wij werken met een paar diensten die gegevens in onze opdracht verwerken. Met hen maken we afspraken over beveiliging en geheimhouding. We verkopen uw gegevens nooit.

DienstWaarvoor
CloudflareHosting van deze website en van de voorbeeldsites; beveiliging; bezoekersaantallen zonder cookies; het formulier en de wachtrij voor voorbeeldaanvragen, met de controle tegen spam (Turnstile)
Google (Places API)Uw zaak opzoeken als u via de website een voorbeeld aanvraagt
AnthropicDe AI-assistent die berichten en gesprekken eerst beantwoordt
WhatsApp (Meta)Berichten via WhatsApp, zodra dat beschikbaar is
Zoho Mail (Europees datacentrum)E-mail
OdidoTelefoongesprekken op ons zakelijke nummer
TransIPRegistratie van domeinnamen van klanten

Verder delen we gegevens alleen als de wet dat verplicht, bijvoorbeeld met de Belastingdienst.

8. Gegevens buiten de Europese Unie

Sommige diensten hierboven zijn Amerikaans of kunnen gegevens buiten de Europese Unie verwerken. Dat gebeurt alleen met passende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie (Standard Contractual Clauses) of het EU-VS-gegevensprivacykader. U kunt ons om meer informatie hierover vragen.

9. Hoe lang we gegevens bewaren

GegevensBewaartermijn
Voorbeeldsite en gegevens van benaderde bedrijvenTot 30 dagen na de brief als u niet reageert, of eerder als u daarom vraagt
Voorbeeldaanvragen via de website (e-mailadres, gekozen zaak)30 dagen; langer alleen als u ons antwoordt
Lijst "niet benaderen" (alleen bedrijfsnaam en adres)Zolang nodig om u niet opnieuw te benaderen
Berichten en gesprekken zonder dat u klant wordt3 maanden na het laatste contact
Klantgegevens voor de overeenkomstZolang de overeenkomst loopt. Facturen en administratie bewaren we daarna 7 jaar (wettelijke bewaarplicht); andere gegevens 1 jaar.
Facturen en administratie7 jaar (fiscale bewaarplicht)
Technische gegevens bij Cloudflare (zoals IP-adressen)Kort, volgens de termijnen van Cloudflare
Bezoekersaantallen (alleen totalen)Volgens de termijnen van Cloudflare Web Analytics

10. Uw rechten

U heeft de volgende rechten:

  • Inzage: u mag weten welke gegevens we van u hebben.
  • Correctie: kloppen uw gegevens niet, dan passen we ze aan.
  • Verwijdering: u kunt vragen uw gegevens te verwijderen, tenzij we ze wettelijk moeten bewaren.
  • Bezwaar: u kunt bezwaar maken tegen gebruik op grond van gerechtvaardigd belang. Wilt u niet dat we een voorbeeldsite voor u maken of u benaderen? Laat het ons weten. Dan stoppen we direct, verwijderen we de voorbeeldsite en benaderen we u niet opnieuw.
  • Beperking: u kunt vragen het gebruik van uw gegevens tijdelijk te beperken.
  • Overdraagbaarheid: u kunt de gegevens die u ons gaf in een gangbaar bestand krijgen.

Stuur uw verzoek naar info@primazaak.nl, of laat het ons weten per telefoon. We reageren binnen een maand. Soms vragen we u om aan te tonen wie u bent, zodat we gegevens niet aan de verkeerde persoon geven. Een verzoek is gratis.

11. Klacht indienen

Bent u niet tevreden over hoe we met uw gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen een oplossing. U heeft ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl (opent in een nieuw tabblad).

12. Beveiliging

We beveiligen uw gegevens zo goed als redelijk mogelijk is. Bijvoorbeeld:

  • versleutelde verbindingen (https) voor alle websites;
  • sterke wachtwoorden en tweestapsverificatie op onze accounts;
  • alleen de eigenaar heeft toegang tot uw persoonsgegevens; een partner ziet alleen de openbare informatie op uw website;
  • we bewaren niet meer en niet langer dan nodig.

Gaat er toch iets mis met uw gegevens, dan melden we dat volgens de wet aan de Autoriteit Persoonsgegevens en, als dat nodig is, aan u.

13. Wijzigingen

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als we een andere dienst gaan gebruiken. De nieuwste versie staat altijd op deze pagina, met de datum bovenaan. Bij belangrijke wijzigingen laten we klanten dat weten.

Vraag uw gratis voorbeeld aan