Laatst bijgewerkt: 14 april 2026 Handled ("wij", "ons" of "onze") hecht veel waarde aan de bescherming van jouw persoonsgegevens. In dit privacybeleid leggen wij uit welke gegevens wij verzamelen via de website handled.nl, waarom we dat doen, hoe lang we ze bewaren en welke rechten je hebt. Wij houden ons daarbij aan de Algemene Verordening Gegevensbescherming (AVG). 1. Verwerkingsverantwoordelijke De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens is: Bedrijfsnaam: Handled B.V. Adres: Boompjes 40, 3011 XB Rotterdam KvK-nummer: 42030946 BTW-nummer: NL869388290B01 E-mail: privacy@handled.nl Heb je vragen over dit beleid of over de verwerking van je gegevens? Neem dan contact met ons op via bovenstaande gegevens. 2. Welke persoonsgegevens verwerken wij? 2.1 Gegevens die je zelf aan ons verstrekt via het contactformulier Wanneer je ons benadert via het contactformulier of per e-mail, verwerken wij de volgende gegevens: Voor- en achternaam E-mailadres Bedrijfsnaam (indien opgegeven) De inhoud van je bericht en eventuele bijlagen 2.2 Gegevens die automatisch worden verzameld Wanneer je onze website bezoekt, worden er automatisch enkele gegevens verwerkt door onze hostingpartij Framer en door Plausible en Leadinfo. Deze verwerkingen worden hieronder per dienst toegelicht. 3. Doeleinden en grondslagen van de verwerking Wij verwerken persoonsgegevens alleen als daar een geldige grondslag voor is onder de AVG: DoelGrondslag Beantwoorden van berichten en aanvragen via het contactformulierUitvoering van een (pre-)contractuele relatie (art. 6 lid 1 sub b AVG), of - als geen contract volgt - gerechtvaardigd belang bij leadopvolging (art. 6 lid 1 sub f AVG) Het hosten, beschikbaar stellen en beveiligen van de website (Framer)Gerechtvaardigd belang Het verbeteren van onze website via statistieken (Plausible)Gerechtvaardigd belang Het identificeren van zakelijke bezoekers (Leadinfo) voor B2B-marketing- en saleslead-opvolgingGerechtvaardigd belang Voldoen aan wettelijke verplichtingenWettelijke plicht 4. Hosting via Framer Onze website wordt gehost door Framer B.V., gevestigd in Amsterdam (Nederland). Framer treedt op als verwerker in de zin van de AVG. Wij hebben met Framer een verwerkersovereenkomst (Data Processing Addendum) gesloten. Welke gegevens verwerkt Framer bij een websitebezoek? Voor het leveren, beveiligen en technisch laten functioneren van de website verwerkt Framer automatisch technische gegevens, waaronder: IP-adres Browsertype en -versie Besturingssysteem en apparaattype Datum, tijd en duur van het bezoek Opgevraagde pagina's (URL's) Referrer (de pagina die naar onze site verwees) Deze gegevens worden verwerkt in server- en beveiligingslogs voor het leveren van de dienst, het afleveren van content via het CDN (Content Delivery Network), het detecteren en voorkomen van misbruik, fraude en aanvallen (zoals DDoS) en het voldoen aan technische verplichtingen. Framer Analytics: Framer heeft een ingebouwde, cookieloze analysefunctie die standaard actief is op alle Framer-websites en niet kan worden uitgeschakeld. Deze functie meet onder andere unieke bezoekers, paginaweergaven, verwijzende bronnen en meest bezochte pagina's. Framer Analytics maakt geen persoonlijke identificatie mogelijk: IP-adres en user agent worden gehasht met een dagelijks roterende, onomkeerbare salt die aan het einde van elke dag wordt verwijderd. Er worden geen cookies of andere opslagmechanismen op je apparaat geplaatst. Omdat Framer Analytics een onlosmakelijk onderdeel is van het Framer-hostingplatform, is het gebruik ervan noodzakelijk voor de levering van de website. De grondslag hiervoor is ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG) bij een werkende en meetbare website, waarbij het privacyrisico door de cookieloze en gepseudonimiseerde opzet minimaal is. Locatie en doorgifte: Framer maakt voor de hosting gebruik van Amazon Web Services (AWS). Daardoor kan er sprake zijn van doorgifte van gegevens naar buiten de Europese Economische Ruimte (EER), waaronder de Verenigde Staten. Framer heeft hiervoor passende waarborgen getroffen, waaronder de door de Europese Commissie goedgekeurde Standaardcontractbepalingen (SCC's) en aanvullende technische en organisatorische maatregelen. Framer is ISO 27001-gecertificeerd en heeft SOC 2 Type 1 en Type 2 audits doorlopen. Bewaartermijn: Framer bewaart server- en beveiligingslogs in beginsel niet langer dan noodzakelijk voor de genoemde doeleinden. Voor meer informatie verwijzen wij naar het Privacy Statement van Framer en het Data Processing Addendum. 5. Statistieken via Plausible Analytics Wij gebruiken Plausible Analytics om inzicht te krijgen in het gebruik van onze website. Plausible is een privacyvriendelijke analysetool die geen cookies plaatst en geen andere opslagmechanismen op je apparaat gebruikt (zoals localStorage, sessionStorage of device fingerprinting). IP-adressen worden door Plausible serverside ontvangen en direct omgezet naar een onomkeerbare hash; het IP-adres zelf wordt niet opgeslagen of in logboeken bijgehouden. Hoewel een IP-adres formeel een persoonsgegeven blijft onder de AVG, is individuele identificatie via Plausible niet mogelijk. Plausible is gevestigd in de EU en verwerkt data op servers binnen de EER. Meer informatie vind je in het privacybeleid van Plausible. 6. Zakelijke bezoekers via Leadinfo Wij maken gebruik van Leadinfo om te herkennen welke bedrijven onze website bezoeken. Leadinfo werkt op basis van cookieloze tracking: er worden geen cookies geplaatst en ook geen andere opslagmechanismen op je apparaat gebruikt (zoals localStorage, sessionStorage of device fingerprinting). Leadinfo matcht IP-adressen tegen een database met zakelijke gegevens en toont ons uitsluitend bedrijfsgegevens (bedrijfsnaam en openbare contactgegevens van de organisatie achter een bezoek) - geen persoonsgegevens van individuele bezoekers. Er wordt geen individueel gedragsprofiel opgebouwd. IP-adressen worden verkort/gepseudonimiseerd verwerkt en uitsluitend gebruikt voor deze zakelijke herkenning. Een IP-adres blijft formeel een persoonsgegeven onder de AVG. Leadinfo is gevestigd in Nederland en verwerkt gegevens binnen de EU. Voor de verwerking hebben wij een verwerkersovereenkomst met Leadinfo afgesloten. Belangenafweging (gerechtvaardigd belang): Wij verwerken deze gegevens op grond van ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG) bij efficiënte B2B-leadopvolging en marktonderzoek. Dit belang weegt naar onze mening zwaarder dan het privacybelang van bezoekers, omdat (i) het primair om zakelijke bedrijfsgegevens gaat en niet om individuele profielen, (ii) er geen gevoelige of ingrijpende gegevens worden verwerkt, (iii) bezoekers zich eenvoudig kunnen afmelden, en (iv) deze vorm van bedrijfsherkenning een gangbare marktstandaard is in B2B-dienstverlening. Meer informatie: privacyverklaring van Leadinfo. Bezoek je onze website liever zonder dat je bedrijf door Leadinfo wordt herkend? Je kunt je afmelden via: https://www.leadinfo.com/en/opt-out/. 7. Cookies Handled.nl gebruikt zo min mogelijk cookies. Omdat wij werken met cookieloze tracking (Plausible en Leadinfo) plaatsen wij geen analytische, tracking- of marketingcookies, en gebruiken wij ook geen andere mechanismen om informatie op je apparaat op te slaan of uit te lezen (zoals localStorage, sessionStorage of device fingerprinting). Uitsluitend strikt noodzakelijke, functionele cookies kunnen worden geplaatst om de werking van de website te waarborgen. Voor deze functionele cookies is op grond van artikel 11.7a van de Telecommunicatiewet geen toestemming vereist. 8. Delen met derden Wij verstrekken jouw persoonsgegevens niet aan derden, tenzij dat nodig is voor de uitvoering van onze dienstverlening of om te voldoen aan een wettelijke verplichting. Met partijen die in onze opdracht gegevens verwerken (zoals onze hostingpartij Framer, onze e-mailprovider, Plausible en Leadinfo) sluiten wij verwerkersovereenkomsten om een passend beschermingsniveau te garanderen. Een actuele en volledige lijst van onze verwerkers is op aanvraag beschikbaar via privacy@handled.nl. Wij houden daarnaast intern een register van verwerkingsactiviteiten bij conform artikel 30 AVG, dat op verzoek van de toezichthouder of een betrokkene kan worden verstrekt. 9. Doorgifte buiten de EER Wij streven ernaar je gegevens zoveel mogelijk binnen de Europese Economische Ruimte (EER) te verwerken. Plausible en Leadinfo verwerken binnen de EU/EER. Onze hostingpartij Framer is gevestigd in Nederland, maar maakt gebruik van Amazon Web Services; hierdoor kan beperkte doorgifte naar de Verenigde Staten plaatsvinden. Voor deze doorgifte worden door de Europese Commissie goedgekeurde Standaardcontractbepalingen (SCC's) en aanvullende technische en organisatorische maatregelen gehanteerd. 10. Bewaartermijnen Wij bewaren persoonsgegevens niet langer dan noodzakelijk: Berichten via het contactformulier: maximaal 24 maanden, tenzij er een klant- of opdrachtrelatie ontstaat Klant- en contactgegevens in het kader van een opdracht: tot 7 jaar na afloop van de opdracht, conform fiscale bewaarplicht Server- en beveiligingslogs (Framer): conform het beleid van Framer, niet langer dan noodzakelijk voor hostingdoeleinden en beveiliging Statistieken (Plausible): geaggregeerd, geen directe identificatie van personen mogelijk Leadinfo-gegevens: de herkende bedrijfsgegevens bewaren wij maximaal 12 maanden vanaf het laatste bezoek, tenzij er een actief sales- of klanttraject loopt. Leadinfo zelf hanteert daarnaast eigen bewaartermijnen die zijn vastgelegd in hun privacyverklaring 11. Beveiliging Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang. Denk aan versleutelde verbindingen (TLS/HTTPS), toegangscontrole, en regelmatige updates van onze systemen. 12. Jouw rechten Je hebt op grond van de AVG de volgende rechten: Inzage in de persoonsgegevens die wij van je verwerken Rectificatie van onjuiste of onvolledige gegevens Verwijdering van je gegevens ("recht op vergetelheid") Beperking van de verwerking Bezwaar tegen verwerking op basis van gerechtvaardigd belang Dataportabiliteit: ontvangst van je gegevens in een gangbaar formaat Intrekken van toestemming, indien de verwerking daarop is gebaseerd Je kunt een verzoek indienen via privacy@handled.nl. Om misbruik te voorkomen kunnen wij je vragen je te identificeren. Wij reageren in beginsel binnen vier weken. 13. Direct marketing en nieuwsbrief Contactgegevens die je via het contactformulier aan ons verstrekt, gebruiken wij uitsluitend voor de behandeling van je bericht of aanvraag. Wij zetten jouw gegevens niet zonder je uitdrukkelijke toestemming in voor commerciële nieuwsbrieven of andere vormen van direct marketing. 14. Geautomatiseerde besluitvorming en profilering Wij nemen geen besluiten over personen op basis van uitsluitend geautomatiseerde verwerking die voor hen rechtsgevolgen heeft of hen in aanmerkelijke mate treft (art. 22 AVG). Wij passen geen individuele profilering toe. 15. Minderjarigen Handled.nl richt zich uitsluitend op zakelijke relaties. Wij verzamelen niet bewust persoonsgegevens van personen onder de 16 jaar. Als je vermoedt dat wij zonder ouderlijke toestemming gegevens van een minderjarige hebben verwerkt, neem dan contact met ons op via privacy@handled.nl; wij verwijderen deze gegevens dan. 16. Klacht indienen Ben je het niet eens met de manier waarop wij omgaan met je persoonsgegevens? Neem dan eerst contact met ons op. Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. 17. Wijzigingen Wij kunnen dit privacybeleid van tijd tot tijd wijzigen. De meest actuele versie vind je altijd op deze pagina. Bij ingrijpende wijzigingen zullen wij je hierover, waar mogelijk, actief informeren.
