Privacyverklaring
| Organisatie | Yorvita (eenmanszaak) |
| [email protected] | |
| Website | yorvita.nl |
Laatste wijziging: 31 oktober 2026
1. Waarover gaat deze privacyverklaring?
Je privacy is belangrijk voor ons. Hier lees je welke persoonsgegevens we verzamelen, waarom, en wat je rechten zijn. Dat geldt voor onze website, voor contact met ons, voor klanten en voor iedereen die onze software gebruikt.
Onze website en diensten zijn bedoeld voor ondernemers. We verzamelen niet bewust gegevens van kinderen onder de 16 jaar.
Zet je als klant gegevens in onze software, bijvoorbeeld de uren die je medewerkers registreren of de gegevens van jouw klanten? Dan gebruiken we die gegevens alleen voor jou en volgens jouw opdracht. Daarover gaat onze verwerkersovereenkomst, niet deze verklaring. Jij vertelt je eigen medewerkers en klanten wat er met hun gegevens gebeurt.
2. Welke gegevens verzamelen we?
- je naam en telefoonnummer, als je het terugbelformulier invult;
- je naam, bedrijfsnaam, e-mailadres en telefoonnummer, als je ons mailt, belt of ons je gegevens geeft, bijvoorbeeld op een evenement;
- wat je ons schrijft of vertelt;
- als je klant wordt: gegevens voor offerte, overeenkomst en facturen (zoals bedrijfsadres en bankrekeningnummer);
- als je onze software gebruikt: je naam, e-mailadres en inloggegevens van je account, wanneer je inlogt, en je hulpvragen;
- als je de website bezoekt: technische gegevens zoals je IP-adres en browser. Die gaan langs het beveiligingsnetwerk dat onze website beschermt (zie punt 4). Onze eigen server houdt geen bezoekers bij.
Gegevens van anderen: we vinden ondernemers soms via openbare bronnen, zoals Google Maps, de KvK of hun eigen website. Dan gebruiken we alleen zakelijke gegevens die daar staan (bedrijfsnaam, naam, zakelijk telefoonnummer en e-mailadres). Bij het eerste contact zeggen we waar we je vonden.
Ons beveiligingsnetwerk houdt bezoekcijfers bij (hoeveel bezoeken, welke pagina’s, hoe snel ze laden), zonder cookies en zonder te onthouden wie je bent. De website zet zelf geen cookies; ons beveiligingsnetwerk zet alleen een noodzakelijk beveiligingscookie (zie punt 7).
Moet je ons gegevens geven? Nee. Maar zonder naam en telefoonnummer kunnen we je niet terugbellen. Word je klant, dan hebben we de gegevens voor de offerte en de factuur nodig; zonder die gegevens kunnen we geen overeenkomst met je sluiten. En zonder account kun je onze software niet gebruiken.
3. Waarom gebruiken we je gegevens?
| Waarvoor | Grondslag (de reden die de wet ons geeft) |
|---|---|
| Contact met je: terugbellen, je vraag beantwoorden, een kennismaking plannen, een offerte maken | Je vraagt erom: de stappen vóór een overeenkomst. Vraag je het namens je bedrijf, of zoeken wij als eerste contact, dan ons gerechtvaardigd belang: contact met ondernemers die klant kunnen worden |
| De overeenkomst uitvoeren | Overeenkomst. Werk je bij een bedrijf dat onze klant is, dan ons gerechtvaardigd belang: zakelijk contact met onze klanten |
| Je account in onze software aanmaken en beheren, je hulpvragen beantwoorden | Overeenkomst met je bedrijf. Heb je die overeenkomst niet zelf gesloten (bijvoorbeeld als medewerker), dan ons gerechtvaardigd belang: je bedrijf de software leveren waarvoor het betaalt |
| Bezoekcijfers: zien hoe vaak de website bezocht wordt en of hij snel genoeg is | Gerechtvaardigd belang: onze website verbeteren. Zonder cookies en zonder te zien wie je bent |
| Website en software veilig houden (aanvallen tegenhouden, foutmeldingen, inlogmomenten) | Gerechtvaardigd belang: misbruik en storingen zien en oplossen |
| Facturen en administratie | Wettelijke verplichting |
Bij al deze doelen kan AI ons helpen (zie punt 5). We gebruiken je gegevens niet voor andere doelen, verkopen ze niet en sturen je geen nieuwsbrief zonder dat je daarom vraagt.
4. Met wie delen we je gegevens?
We delen je gegevens alleen als dat nodig is of als de wet het verplicht.
Leveranciers die voor ons werken (verwerkers; ze mogen je gegevens alleen gebruiken voor wat wij vragen, en we hebben met hen een verwerkersovereenkomst):
| Soort leverancier | Waarvoor | Waar |
|---|---|---|
| Hosting | Servers van onze website, het formulier en onze software | EU |
| Domeinnaam | Registratie van onze domeinnaam | Nederland |
| Beveiliging, snelheid en DNS van de website | Al het verkeer naar onze website loopt via dit netwerk, ook wat je in het formulier invult. Het houdt aanvallen tegen en wijst de weg naar onze server | Verenigde Staten en wereldwijd |
| Onze e-mail (berichten van het formulier komen hier binnen) | EU en Verenigde Staten | |
| Opslag van onze notities | Onze interne notities en klantdossiers; daarin van contactpersonen alleen naam en rol | EU en Verenigde Staten |
| AI-dienst | AI-hulp bij ons werk, voor de doelen in punt 3 (zie punt 5) | Verenigde Staten en andere landen buiten de EER |
Wil je weten welke bedrijven dit precies zijn? Mail ons, dan sturen we je de namen.
Partijen die zelf verantwoordelijk zijn voor wat ze met je gegevens doen:
| Partij | Wanneer | Wat |
|---|---|---|
| Belastingdienst en andere overheden | Als de wet ons verplicht, bijvoorbeeld bij een controle van de administratie | Wat de wet vraagt |
De wet kan ons ook verplichten gegevens te delen met politie en justitie bij een onderzoek, toezichthouders of de rechter.
Buiten de EER: sommige leveranciers verwerken gegevens ook in de Verenigde Staten of andere landen buiten de EER. Dat gebeurt alleen met een waarborg die de wet erkent:
- het EU-VS Data Privacy Framework: de Europese Commissie heeft besloten dat Amerikaanse bedrijven die hieraan meedoen je gegevens goed genoeg beschermen (een adequaatheidsbesluit); of
- standaardcontractbepalingen: vaste afspraken die de Europese Commissie heeft opgesteld, en waaraan de leverancier zich in een contract heeft gebonden.
Een kopie van deze afspraken kun je bij ons opvragen via [email protected].
5. Gebruiken we AI?
Ja. Bij alle doelen in punt 3 kunnen we AI gebruiken, van de AI-diensten die we in punt 4 noemen. Bijvoorbeeld om berichten en gesprekken samen te vatten, teksten, antwoorden, voorstellen, offertes en facturen te maken, gegevens over te nemen en te ordenen, afspraken en taken uit berichten en gespreksnotities te halen, en taken uit te voeren zoals een bevestiging of factuur sturen of een afspraak inplannen. Daarbij kunnen alle gegevens uit punt 2 aan de AI worden gegeven. Sommige taken lopen automatisch, zonder dat wij elk bericht vooraf zien. Daarvoor gelden vaste grenzen:
- de AI neemt geen besluiten over jou die rechtsgevolgen hebben of je op een andere manier flink raken;
- je kunt altijd een mens van ons spreken.
Praat je met AI (bijvoorbeeld een chat of telefoonassistent), dan zeggen we dat vooraf. Op deze website praat je niet met AI.
6. Hoe lang bewaren we je gegevens?
We bewaren je gegevens niet langer dan nodig. Concreet:
| Gegevens | Hoe lang |
|---|---|
| Contact (formulier, mail, telefoon) en ondernemers die we zelf vonden | Zolang we contact hebben. Word je geen klant, dan verwijderen we je gegevens uiterlijk een jaar na het laatste contact. Wil je het eerder, zeg het |
| Je toestemming om je te mailen | Het bewijs (wanneer en hoe je die gaf) bewaren we tot 5 jaar na onze laatste mail, omdat we moeten kunnen laten zien dat we je mochten mailen |
| Je zei “nee” of maakte bezwaar | We verwijderen je gegevens, maar onthouden alleen je mailadres of telefoonnummer, zodat we je niet opnieuw benaderen |
| Facturen en administratie | 7 jaar, omdat de wet dat verplicht |
| Offertes en overeenkomsten | Zolang we samenwerken, en daarna 7 jaar, omdat de wet dat verplicht. Een offerte die niet doorging: uiterlijk een jaar |
| Je account in onze software | Zolang je account bestaat. Daarna verwijderen we het zo snel als mogelijk |
| Foutmeldingen van de website (zonder IP-adres) en inlogpogingen op onze server | 30 dagen, daarna automatisch gewist |
| Logbestanden van onze software, zoals de geschiedenis van wie wat heeft aangepast | 90 dagen, daarna automatisch gewist |
7. Cookies
Onze website zet zelf geen cookies. De bezoekcijfers (punt 2) werken zonder cookies. Ons beveiligingsnetwerk (zie punt 4) zet één
noodzakelijk cookie (__cf_bm) om bots te herkennen en aanvallen tegen te houden. Het volgt je niet en verdwijnt na
30 minuten zonder activiteit. Twijfelt het netwerk of je een mens bent, dan kan het je een korte controle laten doen en
nog een noodzakelijk cookie zetten (cf_clearance). Voor noodzakelijke cookies is geen toestemming nodig; daarom heeft
de site geen cookiemelding. Onze software gebruikt alleen cookies
die nodig zijn om in te loggen.
8. Hoe beschermen we je gegevens?
- Een versleutelde verbinding (https).
- Een beveiligingsnetwerk dat aanvallen op onze website tegenhoudt.
- Tweestapsverificatie op onze accounts, en toegang alleen voor wie het nodig heeft.
- Regelmatige back-ups.
- Bij een datalek dat een hoog risico voor jou geeft, laten we het je zo snel mogelijk weten.
We kiezen partijen die je gegevens goed beschermen en maken afspraken met hen (zie punt 4). Toch is geen enkele beveiliging helemaal zonder risico. Gaat er iets mis, dan handelen we volgens de wet en laten we het je weten als dat nodig is.
9. Wat zijn je rechten?
| Recht | Wat het betekent |
|---|---|
| Inzage | Je mag vragen welke gegevens we van je hebben |
| Rectificatie | Kloppen je gegevens niet of missen er gegevens, dan mag je vragen ze te verbeteren of aan te vullen |
| Verwijdering | Je mag vragen je gegevens te verwijderen |
| Beperking | Je mag vragen tijdelijk te stoppen met het gebruik |
| Overdraagbaarheid | Je mag je gegevens in een gangbaar formaat opvragen |
| Bezwaar | Je mag bezwaar maken tegen gebruik op basis van ons gerechtvaardigd belang |
| Toestemming intrekken | Gaf je ergens toestemming voor, dan mag je die altijd intrekken |
| Menselijke blik bij besluiten | Neemt een computer een besluit over jou, dan mag je vragen dat een mens ernaar kijkt (dat doen we niet) |
Soms kunnen we een verzoek niet uitvoeren, bijvoorbeeld omdat de wet ons verplicht iets te bewaren. Dan leggen we uit waarom.
Zo gebruik je je rechten: mail naar [email protected]. We reageren binnen een maand. We kunnen vragen om te laten zien dat het om jouw gegevens gaat; een kopie van je identiteitsbewijs vragen we niet.
Klacht? Laat het ons eerst weten via [email protected]. Ben je daarna niet tevreden, dan mag je een klacht indienen bij de Autoriteit Persoonsgegevens: https://www.autoriteitpersoonsgegevens.nl/een-tip-of-klacht-indienen-bij-de-ap
10. Wijzigingen
We passen deze verklaring aan als onze website, onze software, ons werk of de wet verandert. De actuele versie staat altijd op de website; bovenaan staat de datum. Verandert er iets belangrijks, zoals een nieuwe partij die je gegevens krijgt of een nieuw doel, dan passen we deze verklaring aan vóórdat het ingaat, en laten we het mensen van wie we al gegevens hebben vooraf weten.
11. Contact
Yorvita · [email protected]