PRIVACYBELEID
Zorgvuldig met gegevens.
Duidelijk over je rechten.
Hoe Spinning Top B.V. omgaat met persoonsgegevens via de Tussenkomst-website en bij communicatie over haar diensten.
Versie 1.3 · 4 november 2026
Download privacybeleid (.txt)1. Verantwoordelijke en bereik
Spinning Top B.V. is verantwoordelijk voor de persoonsgegevens die worden verwerkt via de Tussenkomst-website en bij communicatie over haar diensten. Adres: Jacob van Lennepkade 155 H, 1054 ZL Amsterdam. KvK: 86407732. Privacyvragen en verzoeken kunnen naar servicedesk@tussenkomst.nl. Deze verklaring beschrijft de informatiewebsite en zakelijke contactafhandeling. Verwerking binnen een afzonderlijke klantomgeving wordt geregeld met de betrokken klantorganisatie en, waar van toepassing, een verwerkersovereenkomst.
2. Websitebezoek en e-mailaanvraag
Bij het opvragen van de website verwerkt de hostingdienst technische gegevens voor aflevering, werking en beveiliging, zoals IP-adres, opgevraagde URL, tijdstip en browserinformatie. De website laadt lettertypen en iconen lokaal. Google Analytics 4 is aangesloten voor statistieken en wordt pas na jouw toestemming geladen. Google ontvangt dan paginaweergaven, vaste klikacties, een cookie-identificator en browser-, apparaat- en afgeleide locatiegegevens. Google gebruikt het IP-adres bij verzameling om locatie af te leiden en slaat dit volgens zijn documentatie niet als individueel IP-adres op. Zonder toestemming wordt geen Google-tag geladen. Ingevulde namen, e-mailadressen en vragen worden niet als meetgebeurtenissen doorgegeven. Het aanvraagformulier stelt op je eigen apparaat een e-mail op met je naam, organisatie, e-mailadres, gekozen onderwerpen en vraag. Je kunt de tekst ook zelf kopiëren naar je webmail. De ingevulde inhoud wordt niet naar onze webserver verstuurd. De e-mailknoppen openen je eigen mailprogramma; je verstuurt het bericht zelf. Een aanvraag ontstaat pas wanneer je zelf een bericht verstuurt; de website biedt geen vrije openbare platformregistratie.
3. Contactgegevens en doelen
Wanneer je contact opneemt ontvangen we de informatie die je zelf verstrekt, bijvoorbeeld naam, zakelijk e-mailadres, organisatie, onderwerp en correspondentie. We gebruiken die informatie om je vraag te beantwoorden, een demonstratie of offerte te bespreken en een samenwerking voor te bereiden of uit te voeren. Verstrek alleen gegevens die nodig zijn voor je vraag. Medische gegevens of identiteitsdocumenten zijn niet nodig voor een eerste kennismaking. Contactgegevens worden niet zonder een passende afzonderlijke grondslag voor nieuwsbrieven of andere ongevraagde marketing gebruikt.
4. Grondslagen
Voor het voorbereiden of uitvoeren van een overeenkomst met een natuurlijke persoon verwerken we de daarvoor noodzakelijke gegevens op die grondslag. Voor communicatie met contactpersonen die namens een organisatie handelen gebruiken we ons gerechtvaardigde belang bij zakelijke contactafhandeling. Ons belang is tijdige, zorgvuldige dienstverlening; we beperken de gegevens tot wat nodig is en houden rekening met de redelijke verwachtingen en rechten van contactpersonen. Technische aflevering en beveiliging steunen op het gerechtvaardigde belang bij een werkende en veilige website. Wettelijke administratie verwerken we op grond van de betreffende wettelijke verplichting. Voor Google Analytics-statistieken gebruiken we je afzonderlijke toestemming, die je via Cookie-instellingen kunt weigeren of intrekken. Waar verder toestemming nodig is, vragen we die afzonderlijk voor een specifiek doel. Privacykennisname is geen algemene toestemming voor iedere verwerking.
5. Ontvangers en dienstverleners
Alleen medewerkers en andere bevoegde personen die de informatie nodig hebben voor hun werkzaamheden krijgen toegang. De bevestigde dienstverleners voor de huidige website en zakelijke mail zijn Vercel voor hosting, Google Workspace voor e-mail en Google Analytics voor statistieken na toestemming. Vimexx verzorgt domein- en DNS-beheer; contactberichten worden via de zakelijke mail verwerkt en niet via een Vimexx-contactformulier. Dienstverleners kunnen noodzakelijke onderaannemers inschakelen volgens hun dienstverlening en toepasselijke gegevensafspraken. We verkopen geen persoonsgegevens. Gegevens worden alleen verder verstrekt als dit nodig is voor de dienstverlening, met een passende grondslag, of als een wettelijke verplichting dat vereist.
6. Internationale verwerking
Vercel en Google zijn internationaal werkende dienstverleners; technische gegevens, mailgegevens en toegestane statistiekgegevens kunnen buiten de Europese Economische Ruimte worden verwerkt. De toepasselijke privacy- en gegevensverwerkingsdocumenten van deze leveranciers beschrijven de rollen, eventuele onderaannemers en doorgiftewaarborgen. Vercel beschrijft onder meer het EU–U.S. Data Privacy Framework en standaardcontractbepalingen; Google beschrijft doorgiftewaarborgen voor Workspace in zijn Cloud Data Processing Addendum en voor Analytics in de gegevensverwerkings- en doorgiftevoorwaarden voor advertentie- en analyseproducten. We doen geen toezegging dat alle website- en mailgegevens uitsluitend in Nederland of de EU worden opgeslagen. Je kunt via ons privacycontact informatie opvragen over relevante ontvangers en waarborgen.
7. Bewaartermijnen
Contactmail bewaren we gedurende 24 kalendermaanden na afhandeling, tenzij een wettelijke bewaarplicht of een concrete juridische noodzaak langere bewaring vereist. Voor de centrale aanvragenlijst geldt 24 kalendermaanden na afsluiting; heropenen onderbreekt die termijn en opnieuw afsluiten begint een nieuwe termijn. Onvoltooide correspondentie bewaren we zolang behandeling en noodzakelijke opvolging aan de orde zijn; irrelevante inhoud verwijderen we wanneer die niet meer nodig is. Administratieve bewijsstukken volgen de toepasselijke wettelijke bewaarplicht, niet automatisch alle overige correspondentie. Technische servicegegevens bij hosting worden verwerkt volgens de toepasselijke leveranciersvoorwaarden en hun bewaarbeleid voor werking, beveiliging en juridische verplichtingen. Zij worden door ons niet gebruikt als marketingprofiel. Verwijdering uit actieve systemen betekent niet dat iedere technische back-up direct is overschreven; leveranciers hanteren hun eigen herstel- en verwijdercycli. Voor gegevens van klantorganisaties geldt de afzonderlijke opdracht en verwerkersovereenkomst.
8. Klantomgevingen en gegevensgebruik
Bij dienstverlening aan een klantorganisatie kan die organisatie verwerkingsverantwoordelijke zijn voor gegevens van haar medewerkers, professionals of relaties en kan Spinning Top B.V. in opdracht verwerken. Een functionele beheerdersrol bepaalt niet automatisch die juridische rol. Gegevens uit klantplatforms worden uitsluitend gebruikt voor dienstverlening, noodzakelijke ondersteuning en beveiliging, niet voor AI-training of zelfstandige commerciële hergebruikdoelen. Voor een klantorganisatie geldt na het einde van de overeenkomst 30 kalenderdagen exportgelegenheid en daarna verwijdering uit de actieve omgeving, behoudens wettelijke bewaring. Uitvoering, back-ups en overige verwerking worden per opdracht geregeld.
9. Beveiliging en incidenten
We passen maatregelen toe die passen bij de aard van de verwerking en de risico’s, waaronder beperkte toegang en het gebruik van beveiligde website- en maildiensten. Voor klantverwerking worden verantwoordelijkheden en aanvullende maatregelen in de opdracht en verwerkersovereenkomst vastgelegd. Geen enkele beveiliging biedt absolute zekerheid. Bij een incident beoordelen we de gevolgen en toepasselijke meldplichten en informeren we de bevoegde toezichthouder en betrokkenen wanneer de wet dit vereist.
10. Jouw rechten
Je kunt vragen om inzage, correctie of verwijdering van je persoonsgegevens en, waar toepasselijk, beperking, overdraagbaarheid of bezwaar. Een eventuele toestemming kun je intrekken zonder dat dit eerdere rechtmatige verwerking onrechtmatig maakt. Mail naar servicedesk@tussenkomst.nl met een omschrijving van je verzoek. We controleren je identiteit op een passende manier; stuur niet uit eigen beweging een kopie van je identiteitsbewijs. Je krijgt in beginsel binnen één maand antwoord. Een wettelijke verlenging wordt binnen die maand toegelicht. Verzoeken over gegevens waarvoor een klantorganisatie verantwoordelijk is, worden bij die organisatie behandeld; wij helpen daarbij volgens de gemaakte verwerkersafspraken.
11. Cookies, marketing en geautomatiseerde besluiten
Het cookiebeleid beschrijft welke meetdiensten daadwerkelijk zijn aangesloten en hoe je toestemming kunt geven, weigeren of intrekken. Statistiekmeting met Google Analytics 4 wordt pas geladen na jouw toestemming. Google Ads- en Meta-trackingtags zijn niet actief. Niet-noodzakelijke tracking wordt alleen gebruikt na voorafgaande geldige toestemming en passende informatie, met een eenvoudige mogelijkheid om te weigeren en in te trekken. Websitekeuzes geven geen toestemming voor commercieel hergebruik van klantplatformgegevens. Deze website neemt geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare wezenlijke gevolgen over personen.
12. Vragen, klachten en wijzigingen
Neem bij vragen of zorgen contact op via servicedesk@tussenkomst.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. Bij een relevante wijziging van de verwerking passen we deze verklaring aan en informeren we betrokkenen waar nodig actief. De datum en versie staan bovenaan; deze publicatie verandert niet met terugwerkende kracht de grondslag van eerdere verwerking.
Meer informatie
Vercel Privacy Notice (opent in een nieuw tabblad) · Google Workspace-gegevensverwerking (opent in een nieuw tabblad) · Gegevensverzameling Google Analytics (opent in een nieuw tabblad) · Doorgiftewaarborgen Google Analytics (opent in een nieuw tabblad) · Autoriteit Persoonsgegevens (opent in een nieuw tabblad)