1) Wie wij zijn (Verwerkingsverantwoordelijke)
Jacobs Development BV
Den Haag, Nederland
KVK: 80855601
E-mail: contact@jacobs-development.com
Website: https://www.jacobs-development.com/
Voor de in dit document beschreven activiteiten is Jacobs Development BV de verwerkingsverantwoordelijke.
2) Reikwijdte van dit beleid
Dit beleid is van toepassing op persoonsgegevens die wij verwerken wanneer je:
- onze website en in Webflow gehoste pagina’s bezoekt;
- cookies accepteert/weigert via onze cookiebanner;
- onze contactformulieren gebruikt of een offerte aanvraagt;
- interacteert met onze AI-assistent/chat (indien ingeschakeld);
- onze communicatie of marketing ontvangt (waar toegestaan).
Voor klantprojecten, hosting of maatwerk AI-oplossingen kan een aparte privacy- of verwerkersovereenkomst gelden; in dat geval hebben die documenten voorrang voor die diensten.
3) Welke gegevens wij verzamelen
3.1 Gegevens die jij aan ons verstrekt
- Contact-/leadgegevens: naam, bedrijf, e-mail, telefoon, berichtinhoud, projectdetails, budget, voorkeuren.
- Support/communicatie: e-mails, belnotities, tickets, feedback.
- AI-assistent inputs (indien gebruikt): berichten en bestanden die je naar de chatbot stuurt (zie paragraaf 8).
- Contract-/facturatiegegevens (als je klant wordt): factuuradres, btw-nummer, contractmetadata, betalingsbevestigingen (kaartgegevens worden door betaalproviders verwerkt, niet door ons).
3.2 Gegevens die we automatisch verkrijgen (via cookies/SDK’s)
- Gebruik & apparaat: IP-adres (waar mogelijk ingekort/geanonimiseerd), apparaat, OS, browser, tijdstip, bekeken pagina’s, verwijzende/exit-pagina’s, events (clicks, scrolls), globale locatie (land/regio).
- Cookie-ID’s/online identifiers gebruikt door Google Analytics (GA4) en Meta (Pixel/Meta-tag) om siteprestaties te begrijpen en – na toestemming – campagnes te optimaliseren.
3.3 Gegevens van derden
- Marketing/analytics-platforms (bijv. Google, Meta): geaggregeerde, gepseudonimiseerde prestatie- en doelgroepinformatie.
- Publieke bronnen (bijv. bedrijfswebsite of LinkedIn) om een offerteaanvraag voor te bereiden of te personaliseren.
4) Doeleinden & rechtsgronden (AVG)
Wij verwerken persoonsgegevens voor:
- Website-werking & beveiliging – site laten laden, beveiligen en correct laten functioneren (via Webflow).
Rechtsgrond: Gerechtvaardigd belang (art. 6(1)(f)). - Strikt noodzakelijke cookies – basisfunctionaliteit, sessies, consent-registratie.
Rechtsgrond: Gerechtvaardigd belang; geen toestemming vereist volgens ePrivacy. - Analytics & performance (GA4) – gebruik begrijpen en UX/content verbeteren.
Rechtsgrond: Toestemming (art. 6(1)(a)); tools laden pas na consent. - Marketingmeting/retargeting (Meta Pixel/Meta-tag) – campagne-meting en (waar van toepassing) retargeting.
Rechtsgrond: Toestemming; laden pas na consent; intrekken kan via banner of browser. - Reageren op aanvragen/offertes/support – communicatie na formulier of contact.
Rechtsgrond: (Pre)contractueel (art. 6(1)(b)) en/of gerechtvaardigd belang (art. 6(1)(f)). - AI-assistent/chat – prompts afhandelen, betrouwbaarheid/beveiliging verbeteren.
Rechtsgrond: Toestemming en/of gerechtvaardigd belang; zie paragraaf 8. - Wettelijke verplichtingen – belasting, boekhouding, naleving, wettelijke verzoeken.
Rechtsgrond: Wettelijke plicht (art. 6(1)(c)). - Verdediging van rechten – geschillen, misbruik/fraude voorkomen, systemen beveiligen.
Rechtsgrond: Gerechtvaardigd belang (art. 6(1)(f)).
5) Cookies & trackingtechnologieën
Via onze cookiebanner kun je cookies accepteren, weigeren of instellen. Toestemming kun je altijd wijzigen of intrekken.
Categorieën:
- Strikt noodzakelijk (altijd aan): sessie, load balancing, security, consent-opslag.
- Analytics/Performance (op basis van toestemming): Google Analytics (GA4).
- Marketing/Advertising (op basis van toestemming): Meta Pixel/Meta-tag.
Voorbeelden (kunnen per regio/versie verschillen):
- Google Analytics (GA4):
_ga, _ga_* (onderscheid gebruikers/sessies). - Meta Pixel:
_fbp (browser/app-identifier voor campagne-meting). - Webflow/hosting essentiële cookies: sessie- en voorkeurcookies voor werking.
Let op: specifieke cookienamen en -looptijden kunnen wijzigen. Je live Cookie Policy/CMP moet de actuele set dynamisch tonen.
6) Ingezette tools (leveranciers & rollen)
Webflow (hosting & sitebuilder)
Onze site is gebouwd en gehost op Webflow. Webflow kan beperkte persoonsgegevens verwerken (bijv. IP, apparaatinfo) om de site veilig en efficiënt te leveren.
Rol: Verwerker (hosting) / soms zelfstandig verwerkingsverantwoordelijke voor platform-telemetrie.
Locaties & doorgiften: Wereldwijd; zie “Internationale doorgiften” en Webflow’s privacydocumentatie.
Google Analytics (GA4)
We gebruiken GA4 om prestaties te begrijpen. GA4 gebruikt pseudonieme ID’s; IP-adressen worden niet opgeslagen; IP-anonimisering is standaard voor EU-verkeer.
Laadt alleen na toestemming.
Rol: Verwerker (onder GA4-instellingen/voorwaarden).
Opt-out: via onze cookiebanner of browser-add-ons.
Meta Pixel / “Meta-tag”
Voor campagne-meting en – na toestemming – retargeting.
Laadt alleen na toestemming.
Rol: Veelal gezamenlijke/afzonderlijke verwerkingsverantwoordelijken (wij en Meta bepalen elk doeleinden).
Voorkeuren beheren via onze banner of je Meta-advertentie-instellingen.
7) Gegevensdeling & ontvangers
We delen persoonsgegevens alleen waar nodig met:
- Dienstverleners (verwerkers): hosting (Webflow), analytics (Google), e-mail/SMS/communicatie, security/monitoring, cloud.
- Professionele adviseurs: accountants, juristen (indien nodig).
- Autoriteiten: waar wettelijk verplicht.
Wij verkopen jouw persoonsgegevens niet.
8) AI-assistent & maatwerk AI (indien ingeschakeld)
Wanneer je onze on-site AI-assistent gebruikt:
- We verwerken je prompts en conversatie-inhoud om antwoorden te genereren.
- Voor betrouwbaarheid en veiligheid kunnen chatlogs beperkt bewaard worden en daarna worden verwijderd of geanonimiseerd.
- Waar we modelproviders (zoals OpenAI API) gebruiken, handelen zij als subverwerkers om outputs te genereren.
- Jouw chatinhoud wordt niet gebruikt om publieke modellen te trainen en niet gedeeld met derden voor hun eigen doelen.
- Dien geen gevoelige persoonsgegevens in, tenzij dat noodzakelijk en rechtmatig is.
Voor maatwerk AI bij klanten geldt de DPA/SOW met de klant: datatoegang volgens instructie, privacy by design en retentie conform contract.
Rechtsgronden: Toestemming en/of gerechtvaardigd belang voor de chatservice; (pre)contractueel voor klantprojecten. AVG-rechten (paragraaf 11) zijn van toepassing.
9) Internationale doorgiften
Sommige leveranciers (Webflow, Google, Meta) kunnen gegevens buiten de EER verwerken (bijv. VS). Waar dat gebeurt, steunen we op:
- EU-Standaardcontractbepalingen (SCC’s) en aanvullende maatregelen van de leverancier, en/of
- Adequaatheidsbesluiten van de Europese Commissie.
We beoordelen leveranciersdocumentatie en kiezen waar mogelijk partijen met volwassen GDPR-programma’s.
10) Bewaartermijnen
We bewaren persoonsgegevens niet langer dan nodig:
- Contact-/leadformulieren: doorgaans 24 maanden na laatste interactie (tenzij klantrelatie ontstaat).
- Klant-/projectdata: duur van het contract en wettelijke verjaring (bijv. 7 jaar voor fiscale/boekhoudkundige bewaarplicht in NL).
- Analytics (GA4): typische lookback/retentie 14 maanden (of jouw configuratie).
- AI-chatlogs: minimaal nodig voor betrouwbaarheid/beveiliging, daarna verwijderen/anonimiseren.
- Cookies: volgens tool-specifieke looptijd; zie banner/policy.
LAngere bewaring kan nodig zijn om rechtsvorderingen te onderbouwen/uitoefenen/verdedigen.
11) Jouw rechten (AVG)
Afhankelijk van voorwaarden en wettelijke beperkingen heb je recht op:
- Inzage – nagaan of wij je data verwerken + een kopie.
- Rectificatie – onjuiste/onvolledige data laten corrigeren.
- Wissing – verzoek om verwijdering (“recht om vergeten te worden”).
- Beperking – verwerking in bepaalde gevallen laten beperken.
- Overdraagbaarheid – je data ontvangen in een gestructureerd, gangbaar formaat.
- Bezwaar – tegen verwerking op basis van gerechtvaardigd belang of direct marketing.
- Intrekking van toestemming – waar verwerking op toestemming berust (bijv. analytics/marketingcookies).
Rechten uitoefenen? Mail contact@jacobs-development.com. We kunnen je identiteit moeten verifiëren.
Klacht indienen kan bij je lokale toezichthouder. In Nederland: Autoriteit Persoonsgegevens (https://autoriteitpersoonsgegevens.nl/).
12) Beveiliging
We nemen passende technische en organisatorische maatregelen, zoals versleuteling in transit (HTTPS), toegangsbeheer, least-privilege, en leveranciers-assessments. Geen enkele methode is 100% veilig; we verbeteren onze beveiliging continu.
13) Gegevens van kinderen
Onze website en diensten richten zich niet op kinderen jonger dan 16 jaar. Denk je dat een kind gegevens heeft aangeleverd? Neem contact op zodat we deze kunnen verwijderen.
14) Links naar andere websites
Onze site kan links bevatten naar websites van derden. Wij zijn niet verantwoordelijk voor hun privacypraktijken. Raadpleeg hun eigen privacybeleid.
15) Wijzigingen in dit beleid
We kunnen dit beleid bijwerken. De ingangsdatum wordt aangepast. Waar passend lichten we materiële wijzigingen op de website uit.
16) Contact
Vragen over dit beleid of jouw rechten?
Jacobs Development BV
E-mail: contact@jacobs-development.com
Den Haag, Nederland
