Dit beleid legt uit welke persoonsgegevens Effiflow B.V. (hierna: "Effiflow") verwerkt wanneer je deze website bezoekt of gebruikmaakt van onze dienstverlening (het ontwikkelen van software, applicaties en automatiseringen), waarom wij dat doen, en welke rechten je hebt.
1. Verwerkingsverantwoordelijke
Effiflow is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit beleid.
- Effiflow B.V., Winschoterdiep 50, 9723 AB Groningen
- KvK-nummer: 94196850
- BTW-nummer: NL866674858B01
- Privacyvragen: martijn@effiflow.nl
2. Contact- en Flowscanformulier
Vul je op deze website het Flowscan- of contactformulier in, dan verwerken wij de gegevens die je daar opgeeft, zoals je naam, e-mailadres, telefoonnummer, bedrijfsnaam, de gekozen categorie en je vraag of omschrijving. Welke velden er zijn, verschilt per formulier.
Bij je aanvraag leggen wij ook vast waar die vandaan kwam: op welke pagina je het formulier invulde, via welke pagina je op de site binnenkwam, de verwijzende website, eventuele campagnecodes (UTM-parameters) en, als je via een advertentie kwam, de klik-ID van die advertentie, zoals gclid, gbraid of wbraid. Heb je cookies geaccepteerd, dan kunnen die klik-ID en campagnecodes ook horen bij een advertentie waarop je bij een eerder bezoek klikte, tot 90 dagen terug (zie hoofdstuk 6). Ook leggen wij vast welke cookiekeuze je had op het moment van versturen: geaccepteerd, geweigerd of nog geen keuze.
Je gegevens gebruiken wij om contact met je op te nemen en je aanvraag te behandelen (precontractuele fase, artikel 6 lid 1 sub b AVG). De herkomstgegevens gebruiken wij om te weten via welk kanaal en welke advertentie je aanvraag ons bereikte, zodat wij kunnen beoordelen welke advertenties en campagnes werken (gerechtvaardigd belang, artikel 6 lid 1 sub f AVG). Alleen als je cookies hebt geaccepteerd, kan aan Google Ads worden gemeld dat je advertentieklik tot een aanvraag heeft geleid (toestemming, artikel 6 lid 1 sub a AVG; zie hoofdstuk 7).
Je aanvraag wordt automatisch doorgezet en komt per e-mail bij ons binnen; hiervoor gebruiken wij externe IT-dienstverleners. Dezelfde aanvraag gaat, met de herkomstgegevens hierboven, ook naar het online-marketingbureau dat onze advertenties beheert. Dat bureau meet daarmee welke advertenties tot aanvragen leiden en kan dat, als je cookies hebt geaccepteerd, aan Google Ads melden (zie "Ontvangers en subverwerkers"). Wij bewaren aanvragen niet langer dan nodig om ze op te volgen.
3. Een gesprek plannen
Plan je via de website een gesprek, dan verloopt dat via de ingesloten afsprakenmodule van Google Agenda. De gegevens die je daar invult (zoals naam en e-mailadres) worden door Google verwerkt om de afspraak in te plannen; daarop is ook het privacybeleid van Google van toepassing.
4. Zakelijke contacten en administratie
Van (contactpersonen bij) klanten, leveranciers en andere zakelijke relaties verwerken wij contact- en factuurgegevens, zoals naam, e-mailadres, telefoonnummer en functie. Dat doen wij om de overeenkomst uit te voeren, offertes en facturen te sturen en contact te onderhouden (uitvoering overeenkomst / gerechtvaardigd belang), en om te voldoen aan wettelijke verplichtingen zoals de fiscale bewaarplicht.
5. Gegevens binnen klantprojecten
Bij het ontwikkelen en onderhouden van software en automatiseringen kunnen wij toegang krijgen tot persoonsgegevens in de systemen van onze klanten. In die gevallen treden wij op als verwerker en verwerken wij deze gegevens uitsluitend in opdracht van de klant. Waar van toepassing sluiten wij daarvoor een verwerkersovereenkomst, waarin ook de per project ingezette subverwerkers worden vastgelegd.
6. Cookies en vergelijkbare technieken
Op deze website tonen wij geen advertenties, en wij volgen je niet over andere websites heen om je daar advertenties te tonen (geen remarketing). Wel adverteren wij zelf via Google Ads, en met jouw toestemming meten wij welke advertenties tot een aanvraag leiden (zie hieronder).
Je themavoorkeur (licht/donker) wordt lokaal in je browser opgeslagen (localStorage) en niet naar ons verstuurd. Je cookiekeuze bewaren wij op dezelfde manier; die sturen wij alleen mee als je een aanvraag verstuurt. Ook onthouden wij tijdens je bezoek tijdelijk in je browser (sessionStorage) via welke pagina en verwijzende website je binnenkwam, samen met eventuele campagnecodes (UTM-parameters) en de klik-ID van een advertentie als je via een advertentie kwam. Die informatie wordt gewist zodra je het tabblad sluit; wij sturen haar alleen mee als je zelf een aanvraag verstuurt (zie hoofdstuk 2).
Voor gebruiksstatistieken zetten wij Microsoft Clarity en Google Analytics in (zie het volgende hoofdstuk). Clarity kan daarvoor cookies op je apparaat plaatsen (onder meer "_clck" en "_clsk") om terugkerende bezoeken en losse sessies van elkaar te onderscheiden. Google Analytics doet hetzelfde met eigen cookies (onder meer "_ga" en "_ga_" gevolgd door een code per website). Google Analytics wordt bij ons geladen via Google Tag Manager, waarmee wij beheren welke statistiek- en advertentietags op de site staan.
Om te meten welke advertenties tot een aanvraag leiden, kan Google Tag Manager daarnaast tags van Google Ads laden. Die plaatsen eigen cookies (onder meer "_gcl_au" en "_gcl_aw"), waarmee een aanvraag gekoppeld kan worden aan de advertentieklik waar die vandaan kwam. Kwam je via een advertentie binnen, dan bewaren wij de gegevens van die klik (onder meer de klik-ID, de campagnecodes, de pagina waarop je binnenkwam en de verwijzende website) bovendien in je browser (localStorage, onder de naam "ef-ad-click"). Zo kan een aanvraag die je bij een later bezoek doet, nog aan die advertentie gekoppeld worden. Wij gebruiken die gegevens tot 90 dagen na de klik; daarna gebruiken wij ze niet meer en wist de website ze bij je volgende bezoek.
Wij laden deze scripts en bewaren die advertentieklik pas nadat je daar via de cookiemelding toestemming voor hebt gegeven. Weiger je, dan worden de scripts niet geladen, worden deze cookies niet geplaatst en onthouden wij een advertentieklik alleen tijdens je bezoek, zoals hierboven beschreven.
Open je de afsprakenplanner, dan laadt die een ingesloten module van Google Agenda; Google kan daarbij eigen cookies plaatsen.
7. Analytics en statistieken
Onze hostingprovider verwerkt technische logbestanden (waaronder IP-adres en tijdstip) die nodig zijn om de website veilig en betrouwbaar te leveren.
Daarnaast gebruiken wij Microsoft Clarity om te begrijpen hoe deze website gebruikt wordt en waar bezoekers vastlopen. Clarity legt je gedrag op de pagina vast (muisbewegingen, kliks, scrollgedrag en welke pagina's je bekijkt) en maakt daarvan sessieopnames en heatmaps. Daarbij worden technische gegevens verwerkt zoals je browser, besturingssysteem, schermformaat, de verwijzende pagina en een uit je IP-adres afgeleide globale locatie. Tekst die je in formuliervelden invult, wordt door Clarity standaard gemaskeerd.
Microsoft is hierbij ontvanger van deze gegevens en kan ze buiten de Europese Economische Ruimte verwerken; zie "Doorgifte buiten de EER" hieronder en het privacybeleid van Microsoft.
Verder gebruiken wij Google Analytics (GA4) om te meten hoeveel bezoekers de site heeft, welke pagina's zij bekijken en via welk kanaal zij binnenkomen. Daarbij worden gegevens verwerkt zoals de bezochte pagina's, de verwijzende website, je browser en apparaat, en een uit je IP-adres afgeleide globale locatie. Wij laden Google Analytics via Google Tag Manager. Google is hierbij ontvanger van deze gegevens en kan ze buiten de Europese Economische Ruimte verwerken; zie "Doorgifte buiten de EER" hieronder en het privacybeleid van Google.
Ook adverteren wij via Google Ads. Om te meten welke advertenties tot een aanvraag leiden, kan Google Tag Manager conversietags van Google Ads laden. Verstuur je een formulier, dan kan aan Google worden gemeld dat een advertentieklik tot een aanvraag heeft geleid. Daarbij verwerkt Google onder meer de klik-ID van de advertentie, de pagina waarop je de aanvraag verstuurde, je browser en apparaat en je IP-adres. Wij geven Google daarbij door dat je gegevens niet gebruikt mogen worden voor gepersonaliseerde advertenties of remarketing. Het online-marketingbureau dat onze advertenties beheert, kan een aanvraag met de bijbehorende klik-ID ook zelf aan Google Ads melden (zie hoofdstuk 2). Google is ook hier ontvanger van deze gegevens en kan ze buiten de Europese Economische Ruimte verwerken; zie "Doorgifte buiten de EER" hieronder.
Wij doen dit uitsluitend op basis van jouw toestemming (artikel 6 lid 1 sub a AVG), die wij vragen via de cookiemelding bij je eerste bezoek. Die ene keuze geldt voor Clarity, Google Analytics en de advertentiemeting van Google Ads samen. Geef je die toestemming niet, dan worden Clarity, Google Tag Manager, Google Analytics en de tags van Google Ads niet geladen, bewaren wij geen advertentieklik voor een later bezoek, wordt je aanvraag niet als conversie aan Google Ads gemeld en werkt de website verder gewoon. Je mag je toestemming op elk moment intrekken via de link "Cookievoorkeur" onderaan elke pagina; wij verwijderen dan de cookies van Clarity, Google Analytics en Google Ads en de bewaarde advertentieklik uit je browser. Het intrekken heeft geen gevolgen voor de rechtmatigheid van de verwerking tot dat moment.
8. Ontvangers en subverwerkers
Wij delen gegevens alleen met dienstverleners die ons helpen de website en onze diensten te leveren en onder de aandacht te brengen. Het gaat om de volgende categorieën, met elk waarvan passende afspraken zijn gemaakt:
- Hosting: de hostingprovider van deze website.
- E-mail en agenda: onze zakelijke e-mail- en agendadienst.
- Automatisering: het platform dat formulieraanvragen vanaf de website doorzet.
- Gebruiksstatistieken: Microsoft, als aanbieder van Clarity, en Google, als aanbieder van Google Analytics en Google Tag Manager.
- Advertenties: Google, als aanbieder van Google Ads.
- Online marketing: het bureau dat onze advertenties beheert en aanvragen koppelt aan de advertentie waar ze vandaan kwamen.
Binnen klantprojecten kunnen aanvullende dienstverleners worden ingezet; die leggen wij per project vast. Wij verkopen je gegevens nooit aan derden. Wil je weten welke dienstverleners wij precies gebruiken, neem dan contact op via martijn@effiflow.nl.
9. Doorgifte buiten de EER
Sommige dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval zorgen wij voor passende waarborgen, zoals de standaardcontractbepalingen (SCC's) van de Europese Commissie of een adequaatheidsbesluit (zoals het EU-VS Data Privacy Framework).
10. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan nodig voor de doeleinden hierboven. Aanvragen via de website, met de herkomstgegevens die erbij horen, bewaren wij zolang nodig om ze op te volgen. Wat wij tijdens je bezoek in je browser onthouden over waar je vandaan kwam, verdwijnt zodra je het tabblad sluit. Een advertentieklik die wij met jouw toestemming in je browser bewaren, gebruiken wij tot 90 dagen na de klik. Daarna wist de website hem bij je volgende bezoek; je kunt hem ook zelf wissen door de websitegegevens in je browser te verwijderen. Trek je je toestemming in, dan verdwijnt hij direct. Klant- en administratiegegevens bewaren wij gedurende de overeenkomst en daarna zo lang als wettelijke bewaarplichten dat vereisen (voor fiscale administratie: zeven jaar).
11. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder versleuteling in transit (HTTPS/SSL), toegangscontrole en het beperken van toegang tot gegevens tot wie die nodig heeft.
12. Jouw rechten
Je hebt onder de AVG de volgende rechten:
- Inzage in de persoonsgegevens die wij van je verwerken
- Rectificatie van onjuiste gegevens
- Verwijdering van je gegevens ('recht op vergetelheid')
- Beperking van de verwerking
- Bezwaar tegen verwerking op grond van gerechtvaardigd belang
- Overdraagbaarheid van je gegevens (dataportabiliteit)
- Het intrekken van eerder gegeven toestemming
Wil je een van deze rechten uitoefenen? Neem contact op via martijn@effiflow.nl. Wij reageren zo snel mogelijk, uiterlijk binnen vier weken. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
13. Wijzigingen
Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest actuele versie vind je altijd op deze pagina, met bovenaan de datum van de laatste wijziging.