Privacybeleid

Kort gezegd: we gebruiken je gegevens om je aanvraag af te handelen, onze diensten uit te voeren, fraude te voorkomen en aan wettelijke verplichtingen te voldoen. We verkopen geen persoonsgegevens.

Brand House Partners B.V. is bereikbaar via partners@brandhousepartners.nl. De Meta Pixel wordt op deze website alleen na jouw voorafgaande toestemming geactiveerd.

1. Wie is verantwoordelijk?

Voor de gegevensverwerkingen die in dit beleid worden beschreven is Brand House Partners B.V., handelend onder de naam Brandhouse Partners, in beginsel de verwerkingsverantwoordelijke.

Juridische naam: Brand House Partners B.V.
Vestigingsplaats: statutair gevestigd te Utrecht, Nederland
Registraties: KvK 42115032, btw NL865886866B01
Contact: partners@brandhousepartners.nl

Wanneer we voor een opdrachtgever webshopbestellingen verwerken, bepaalt die opdrachtgever waarom en hoe klantgegevens worden gebruikt. Brandhouse Partners is dan doorgaans verwerker. Vragen van ontvangers over een bestelling kunnen in dat geval het snelst bij de betreffende webshop worden ingediend.

2. Welke gegevens verwerken we?

Aanvragen via de website. Naam, zakelijk e-mailadres, telefoonnummer, ordervolume, formulierlocatie, pagina-URL, eventuele UTM-campagnegegevens en een optioneel geüploade factuur. Stuur alleen informatie mee die nodig is voor de analyse en maak niet-relevante persoonsgegevens onleesbaar.

Margelek-Audit. Het e-mailadres dat je invult om de audit te openen. Dit adres wordt via de huidige downloadstroom niet aan een nieuwsbrief of mailinglijst toegevoegd.

Meta-formulieren. Als je een Instant Form op Facebook of Instagram invult, kunnen we de door jou ingevulde contact- en bedrijfsgegevens ontvangen, samen met technische verwijzingen naar de advertentie, campagne en het formulier.

Zakelijke relaties. Naam, functie, organisatie, contactgegevens, correspondentie, contractgegevens en factuur- of betaalinformatie van klanten, leveranciers en partners.

Fulfillment. Voor de uitvoering van opdrachten kunnen we namens onze opdrachtgever gegevens verwerken zoals naam, afleveradres, e-mailadres, telefoonnummer, bestelregels, verzendstatus en retourinformatie.

Techniek en beveiliging. IP-adres, datum en tijd van een verzoek, browser- en apparaatgegevens, fout- en beveiligingslogs en signalen die nodig zijn om formulieren tegen misbruik te beschermen.

Meta Pixel na toestemming. Bezochte pagina, tijdstip, campagneverwijzing, IP-adres, browser- en apparaatgegevens, cookie- of pixelidentificatoren en de gebeurtenissen PageView en Lead. Onze expliciete eventaanroepen bevatten geen ingevulde contactvelden of bijlage als eventparameter. Automatische eventdetectie is in de sitecode uitgeschakeld.

We vragen niet om bijzondere persoonsgegevens, zoals medische gegevens, politieke opvattingen of een kopie van een identiteitsbewijs. Deel zulke informatie niet via onze website of Meta-formulieren.

3. Doelen en grondslagen

Aanvraag en voorbereiding. We beoordelen je aanvraag, beantwoorden vragen en bereiden op jouw verzoek een mogelijke overeenkomst voor. Grondslag: uitvoering van een overeenkomst of stappen voorafgaand aan een overeenkomst.

Dienstverlening. We voeren fulfillment- en adviesdiensten uit, onderhouden het zakelijke contact en sturen operationele berichten. Grondslag: uitvoering van de overeenkomst.

Veiligheid en verbetering. We beveiligen de website en formulieren, voorkomen spam en fraude en onderzoeken technische fouten. Grondslag: ons gerechtvaardigd belang bij een veilige en betrouwbare dienstverlening.

Administratie en wetgeving. We voeren een bedrijfsadministratie, behandelen geschillen en voldoen aan fiscale of andere wettelijke verplichtingen. Grondslag: wettelijke verplichting of gerechtvaardigd belang.

Marketing en tracking. Nieuwsbrieven, niet-noodzakelijke marketingcookies en gepersonaliseerde advertentiemeting gebruiken we alleen met toestemming wanneer de wet die vereist. Je kunt toestemming altijd intrekken.

We nemen geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen. Het opgegeven ordervolume kan wel door een medewerker worden gebruikt om de inhoud of prioriteit van een gesprek te bepalen.

4. Meta, Facebook en Instagram

Lead Ads en Instant Forms

Als je via Facebook of Instagram een aanvraag indient, verzamelt Meta de door jou ingevulde gegevens en stelt die aan Brandhouse Partners beschikbaar. Wij gebruiken die gegevens om de gevraagde analyse of informatie te leveren en om contact met je op te nemen. De gewone bewaartermijn voor aanvragen geldt ook voor deze leads.

Meta Platforms Ireland Limited verwerkt gegevens binnen Facebook en Instagram voor eigen platformdoelen onder haar eigen voorwaarden en privacybeleid. Lees meer in het privacybeleid van Meta.

Meta Business Tools op de website

De website bevat een Meta Pixel die alleen na voorafgaande toestemming wordt geladen. Meta en Brandhouse Partners kunnen dan informatie ontvangen over bezochte pagina’s, campagneverwijzingen, IP-adres, browser, apparaat en de conversiegebeurtenis Lead na een geaccepteerde aanvraag op /contact. Dat wordt gebruikt voor meting, attributie en relevantere advertenties.

Je kunt de Pixel weigeren zonder gevolgen voor het gebruik van de site. Via Cookievoorkeuren kun je de keuze later wijzigen. De website gebruikt geen Meta Conversions API. Onze expliciete Pixel-events bevatten geen ingevulde naam, e-mailadres, telefoonnummer, ordervolume of bijlage als eventparameter. Automatische eventdetectie is in de sitecode uitgeschakeld.

Klantenlijsten en doelgroepen

Via deze website worden leads momenteel niet automatisch naar Meta geüpload om klantlijsten of vergelijkbare doelgroepen te maken. Als dat later verandert, doen we dat alleen met een passende grondslag, voorafgaande informatie en een werkende mogelijkheid om bezwaar te maken of toestemming in te trekken.

5. Met wie delen we gegevens?

We delen persoonsgegevens alleen wanneer dat nodig is voor een doel uit dit beleid. Ontvangers kunnen zijn:

• Vercel voor hosting, netwerkverkeer en technische logs;
• FormSubmit en onze e-mailprovider voor het afleveren en ontvangen van berichten;
• Cloudflare Turnstile wanneer de beveiligingscontrole bij een formulier actief is;
• Meta wanneer je een Meta-formulier gebruikt, of wanneer je afzonderlijk toestemming geeft voor de Meta Pixel op deze website;
• vervoerders, softwareleveranciers en andere subverwerkers die nodig zijn om een fulfillmentopdracht uit te voeren;
• accountants, juridische adviseurs, toezichthouders of bevoegde overheidsinstanties wanneer dat noodzakelijk of wettelijk verplicht is.

Met leveranciers die namens ons persoonsgegevens verwerken maken we passende afspraken over vertrouwelijkheid, beveiliging en het toegestane gebruik van de gegevens.

6. Verwerking buiten de EER

Sommige leveranciers kunnen gegevens verwerken in landen buiten de Europese Economische Ruimte. Wanneer geen adequaatheidsbesluit geldt, gebruiken we waar nodig passende waarborgen, zoals de door de Europese Commissie goedgekeurde standaardcontractbepalingen, aangevuld met beveiligingsmaatregelen.

Bij een verzending buiten de EER kunnen aflevergegevens op instructie van onze opdrachtgever ook nodig zijn voor een buitenlandse vervoerder, douane of lokale bezorgpartner.

7. Bewaartermijnen

Aanvragen en bijlagen. Als geen overeenkomst ontstaat, bewaren we de aanvraag en eventuele bijlage maximaal 12 maanden na het laatste inhoudelijke contact. Bij een geschil of wettelijke verplichting kan een langere termijn nodig zijn.

Klanten en administratie. Contract- en operationele gegevens bewaren we gedurende de relatie. Fiscaal relevante administratie bewaren we in beginsel 7 jaar.

Fulfillmentgegevens. Als verwerker volgen we de afspraken en instructies van de opdrachtgever. Na het einde van de overeenkomst verwijderen of retourneren we gegevens in beginsel uiterlijk binnen 90 dagen, behoudens een wettelijke bewaarplicht.

Technische logs. Technische en beveiligingslogs bewaren we volgens de bewaartermijn van de betrokken provider en onze instellingen, en niet langer dan nodig voor beveiliging. Gegevens rond een incident kunnen langer worden bewaard zolang het onderzoek loopt.

Marketingtoestemming. We bewaren de keuze zolang de betreffende verwerking loopt en daarna alleen zolang nodig is om die keuze of een bezwaar te kunnen aantonen.

Meta Pixel. De toestemmingskeuze blijft in lokale browseropslag staan totdat je haar wijzigt of de opslag wist. Meta bepaalt de bewaartermijnen voor ontvangen Pixel-gebeurtenissen en identificatoren volgens haar eigen beleid en accountinstellingen.

Gegevens kunnen eerder worden verwijderd als ze niet meer nodig zijn. Back-ups en beveiligde archieven kunnen nog een beperkte uitlooptijd hebben voordat verwijdering overal is doorgevoerd.

8. Beveiliging

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang en onrechtmatig gebruik. Voorbeelden zijn versleutelde verbindingen, toegangsbeperking, geheimhouding, beveiligde leveranciers en controles tegen misbruik van formulieren.

Geen enkele internetdienst is volledig zonder risico. Meld een vermoeden van misbruik of een beveiligingsprobleem via partners@brandhousepartners.nl.

9. Jouw privacyrechten

Afhankelijk van de situatie heb je het recht om:

• inzage te vragen in de persoonsgegevens die we over je verwerken;
• onjuiste of onvolledige gegevens te laten corrigeren;
• gegevens te laten verwijderen of de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
• gegevens in een overdraagbaar formaat te ontvangen wanneer dat recht geldt;
• toestemming in te trekken zonder gevolgen voor eerdere rechtmatige verwerking.

Stuur je verzoek naar partners@brandhousepartners.nl met als onderwerp “Privacyverzoek”. Voor verwijdering kun je “Verwijderingsverzoek” gebruiken en aangeven op welk formulier, e-mailadres of Meta-account je verzoek betrekking heeft. We reageren in beginsel binnen een maand. Bij een complex verzoek mogen we die termijn volgens de AVG verlengen en leggen we uit waarom.

We kunnen om aanvullende informatie vragen om je identiteit vast te stellen, maar vragen niet standaard om een volledige kopie van een identiteitsbewijs. Ben je niet tevreden over onze reactie, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Cookies en volgtechnieken

De website gebruikt de Meta Pixel alleen na voorafgaande toestemming. Voor technische beveiliging kan Cloudflare Turnstile bij een formulier worden geladen. Welke techniek daarbij kan worden gebruikt en hoe je de Meta-keuze wijzigt, staat in ons cookiebeleid.

11. Wijzigingen en contact

We passen dit privacybeleid aan wanneer onze gegevensverwerking, leveranciers of wettelijke verplichtingen wijzigen. De datum bovenaan laat zien welke versie geldt. Bij een wezenlijke wijziging informeren we bezoekers op een passende manier.

Vragen over dit beleid kun je sturen naar partners@brandhousepartners.nl. Zie ook ons cookiebeleid en onze algemene voorwaarden.