PRIVACYVERKLARING TRACKLEAD B.V. Versie: 1.0  |  Laatst gewijzigd: 25 juni, 2026

1 -- INLEIDING EN IDENTITEIT

TrackLead B.V. (hierna: "TrackLead", "wij" of "ons"), gevestigd te Breda, ingeschreven bij de Kamer van Koophandel onder nummer [KVK-NUMMER], hecht veel belang aan de bescherming van persoonsgegevens.

In deze privacyverklaring wordt onder "de Dienst" verstaan: het cloudgebaseerde SaaS-platform van TrackLead B.V. waarmee gebruikers tracking- en meetinfrastructuren kunnen opzetten, beheren en monitoren, inclusief alle bijbehorende functionaliteiten zoals omschreven in de algemene voorwaarden.

Deze privacyverklaring beschrijft hoe wij persoonsgegevens verwerken waarvoor TrackLead B.V. optreedt als verwerkingsverantwoordelijke. Dit betreft:

• bezoekers van onze marketingwebsite (tracklead.eu);

• gebruikers van de Dienst (agencies, marketeers en andere professionals die de Dienst afnemen).

Belangrijk onderscheid: persoonsgegevens die via de Dienst worden verwerkt ten behoeve van de eindklanten van onze gebruikers vallen buiten de reikwijdte van deze verklaring. Voor die verwerkingen treedt TrackLead op als verwerker in opdracht van de gebruiker (de verwerkingsverantwoordelijke). Die verwerkingen worden uitsluitend geregeld door de verwerkersovereenkomst (DPA) die onderdeel uitmaakt van onze algemene voorwaarden. Beide documenten zijn beschikbaar via tracklead.eu.

TrackLead heeft geen Functionaris Gegevensbescherming (FG) aangesteld, omdat TrackLead daartoe op grond van de AVG niet verplicht is. Bij vragen over deze verklaring of over de verwerking van uw persoonsgegevens kunt u contact opnemen via:

E-mail: connect@tracklead.eu

2 -- WELKE PERSOONSGEGEVENS VERWERKEN WIJ

2.1 Bezoekers van de marketingwebsite

Wanneer u onze website bezoekt, kunnen de volgende gegevens worden verwerkt:

• IP-adres en apparaatinformatie (via Google Analytics 4);

• browsertype en besturingssysteem;

• bezochte pagina's en klikgedrag;

• verwijzende URL;

• naam en e-mailadres (via het contactformulier).

2.2 Gebruikers van het platform

Bij het aanmaken van een account en het gebruik van de Dienst verwerken wij:

• naam en e-mailadres (voor accountbeheer en communicatie);

• bedrijfsnaam en functie;

• factuurgegevens (bedrijfsnaam, adres, btw-nummer), verwerkt via Stripe;

• betaalgegevens (verwerkt door Stripe -- wij bewaren geen volledige betaalgegevens zelf);

• gebruiks- en logindata (voor beveiliging en productverbetering);

• technische configuratiedata die u invoert bij het gebruik van de Dienst;

• communicatie- en taakdata vastgelegd in ons bedrijfssysteem Buddy's Flow (zie sectie 5.3).

3 -- DOELEINDEN EN GRONDSLAGEN

3.1 Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)

Wij verwerken persoonsgegevens voor zover dit noodzakelijk is voor de uitvoering van de overeenkomst, waaronder:

• het aanmaken en beheren van uw account;

• het leveren van de Dienst (implementaties, monitoring, configuraties);

• facturatie en betalingsverwerking;

• technische ondersteuning en klantenservice.

3.2 Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)

Wij verwerken persoonsgegevens op basis van gerechtvaardigd belang voor:

• het beantwoorden van vragen en verzoeken ingediend via het contactformulier -- iemand die zelf contact opneemt, verwacht een reactie;

• het analyseren van websitegebruik ter verbetering van onze site en diensten (Google Analytics 4, uitsluitend na toestemming via de cookiebanner);

• fraudepreventie en beveiliging van ons platform;

• het bewaren van klant- en contractgegevens gedurende een beperkte periode na beeindiging van de overeenkomst, ter afwikkeling van contractuele verplichtingen, ondersteuning bij migraties, afhandeling van klachten en mogelijke geschillen (maximaal 2 jaar).

3.3 Toestemming (art. 6 lid 1 sub a AVG)

Voor cookies en vergelijkbare technologieen die niet strikt noodzakelijk zijn, vragen wij uw toestemming via onze cookiebanner (beheerd door Cookiebot). U kunt uw toestemming te allen tijde intrekken via de cookiebannerinstellingen op onze website. Het intrekken van toestemming laat de rechtmatigheid van de verwerking op basis van toestemming voor de intrekking onverlet.

3.4 Wettelijke verplichting (art. 6 lid 1 sub c AVG)

Wij bewaren factuur- en betalingsgegevens op grond van fiscale en boekhoudkundige bewaarplichten (7 jaar).

3.5 Geen profilering of geautomatiseerde besluitvorming

TrackLead past geen profilering toe en neemt geen besluiten over betrokkenen op basis van uitsluitend geautomatiseerde verwerking als bedoeld in artikel 22 AVG.

4 -- COOKIES EN TRACKING OP DE WEBSITE

Onze marketingwebsite maakt gebruik van cookies en vergelijkbare technologieen. Wij maken onderscheid tussen:

• Functionele cookies: noodzakelijk voor het functioneren van de website. Geen toestemming vereist.

• Analytische cookies (Google Analytics 4): meten websitebezoek en gedrag. Uitsluitend geplaatst na uw toestemming.

U kunt uw cookievoorkeuren op elk moment aanpassen of uw toestemming intrekken via de cookiebannerinstellingen onderaan onze website. Cookietoestemming wordt beheerd via Cookiebot.

5 -- DERDE PARTIJEN EN SUBVERWERKERS

Voor de uitvoering van onze dienstverlening en bedrijfsvoering maken wij gebruik van de volgende externe partijen die (mogelijkerwijs) persoonsgegevens verwerken namens of samen met TrackLead:

5.1 Betalingen

• Stripe Inc. (VS) -- verwerking van betalingen en factuurgegevens. Meer informatie: stripe.com/privacy.

5.2 Tracking- en meetinfrastructuur (Dienst)

Onderstaande partijen worden ingezet als technische infrastructuur voor de Dienst. TrackLead treedt voor deze verwerkingen op als verwerker in opdracht van de gebruiker. De gebruiker is verwerkingsverantwoordelijke voor de data van zijn eindklanten die via deze infrastructuur loopt.

• Taggrs.io (EER) -- server-side tracking infrastructuur;

• Google Tag Manager (VS) -- tag management;

• Meta Conversions API (VS) -- server-side advertentietracking ten behoeve van gebruikers van de Dienst.

5.3 Bedrijfsvoering (Buddy's Flow)

Voor onze interne bedrijfsvoering maken wij gebruik van Buddy's Flow, een geintegreerd platform voor e-mail, CRM, marketing, boekhouding en taken/tickets, gehost in Duitsland (EER). Via dit systeem kunnen de volgende persoonsgegevens van (potentiele) klanten, contactpersonen en leveranciers worden verwerkt:

• naam en contactgegevens (e-mailadres, telefoonnummer, bedrijfsnaam);

• communicatiehistorie (e-mail en berichten);

• CRM-data (offertes, contractstatus, notities);

• financiele gegevens (facturen, betalingen);

• taken en tickets gerelateerd aan klanttrajecten.

De verwerking in Buddy's Flow vindt plaats op basis van de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) dan wel gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Met Buddy's Flow is een verwerkersovereenkomst gesloten. Omdat de servers in Duitsland staan, vindt geen doorgifte buiten de EER plaats.

5.4 Consent management

• Cookiebot (Usercentrics A/S, Denemarken) -- beheer van cookietoestemming op de marketingwebsite. Meer informatie: cookiebot.com/privacy.

5.5 Websiteanalyse

• Google Analytics 4 (Google Ireland Ltd. / VS) -- websiteanalyse op basis van toestemming. Meer informatie: policies.google.com/privacy.

6 -- INTERNATIONALE DOORGIFTE

Sommige van de hierboven genoemde partijen zijn gevestigd buiten de Europese Economische Ruimte (EER). Wij zorgen ervoor dat doorgifte plaatsvindt op basis van passende waarborgen conform hoofdstuk V AVG. Hieronder staat per partij de van toepassing zijnde doorgiftebasis:

SCC's = Standard Contractual Clauses vastgesteld door de Europese Commissie. DPF = EU-US Data Privacy Framework.

7 -- BEWAARTERMIJNEN

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht een langere termijn vereist:

• Accountgegevens: zolang de overeenkomst loopt, plus maximaal 2 jaar na beeindiging op basis van gerechtvaardigd belang (afwikkeling contractuele verplichtingen, migraties, klachten en geschillen).

• Factuur- en betalingsgegevens: 7 jaar op grond van fiscale bewaarplicht (art. 52 AWR).

• Websiteanalysedata (GA4): maximaal 14 maanden.

• Contactformuliergegevens: maximaal 1 jaar na het laatste contact.

• Monitoringdata (technisch, niet-herleidbaar tot individuen): maximaal 30 dagen.

• CRM- en communicatiedata (Buddy's Flow): zolang de klantrelatie loopt, plus maximaal 2 jaar na beeindiging op basis van gerechtvaardigd belang.

8 -- UW RECHTEN ALS BETROKKENE

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage (art. 15 AVG): u kunt opvragen welke gegevens wij van u verwerken.

• Recht op rectificatie (art. 16 AVG): u kunt onjuiste of onvolledige gegevens laten corrigeren.

• Recht op verwijdering (art. 17 AVG): u kunt verzoeken uw gegevens te laten verwijderen, voor zover geen wettelijke bewaarplicht van toepassing is.

• Recht op beperking van de verwerking (art. 18 AVG).

• Recht op overdraagbaarheid van gegevens (art. 20 AVG).

• Recht van bezwaar (art. 21 AVG): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

• Recht om toestemming in te trekken (art. 7 lid 3 AVG): intrekking laat de rechtmatigheid van eerdere verwerking onverlet.

Het indienen van een verzoek is kosteloos, tenzij uw verzoek kennelijk ongegrond of buitensporig is (art. 12 lid 5 AVG).

U kunt uw verzoek indienen via: connect@tracklead.eu

Wij reageren binnen de wettelijke termijn van een (1) maand. Wij kunnen u vragen uw identiteit te verifiëren alvorens uw verzoek te verwerken.

Indien u van mening bent dat wij uw persoonsgegevens niet conform de wetgeving verwerken, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens

Postbus 93374, 2509 AJ Den Haag

autoriteitpersoonsgegevens.nl

9 -- BEVEILIGING

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, misbruik, ongeautoriseerde toegang of openbaarmaking. Deze maatregelen omvatten onder meer toegangscontrole, logging van systeemtoegang, beveiligde infrastructuur en scheiding van klantomgevingen waar technisch mogelijk.

Voor de beveiligingsmaatregelen in het kader van de Dienst (als verwerker) verwijzen wij naar de DPA (artikel 9), beschikbaar via tracklead.eu.

10 -- WIJZIGINGEN VAN DEZE VERKLARING

Wij behouden ons het recht voor deze privacyverklaring te wijzigen. Wijzigingen worden gepubliceerd op tracklead.eu. De datum van de meest recente versie staat vermeld bovenaan dit document. Bij materiele wijzigingen informeren wij u actief, bijvoorbeeld per e-mail.

11 -- CONTACT

Voor vragen, verzoeken of klachten over de verwerking van uw persoonsgegevens:

TrackLead B.V.

Breda

KvK: [KVK-NUMMER]

E-mail: connect@tracklead.eu

TrackLead B.V. -- Privacyverklaring versie 1.0