Privacyverklaring

1. Wie is verantwoordelijk

Verwerkingsverantwoordelijke voor de persoonsgegevens op deze website is T&M Consultancy V.O.F. (vennootschap onder firma), Molenkanaal 6, 9351 SH Leek, KvK 42033972. Voor vragen of verzoeken over uw gegevens mailt u naar info@tmconsultancy.nl.

2. Welke gegevens, waarvoor en op welke grondslag

Contactformulier en quickscan: we verwerken uw naam, bedrijfsnaam, e-mailadres, eventueel telefoonnummer, uw bericht of antwoorden en de uitkomst van de quickscan. We gebruiken dit om op uw aanvraag te reageren en een mogelijke samenwerking voor te bereiden. Grondslag: maatregelen die u vóór een overeenkomst vraagt en ons gerechtvaardigd belang om op aanvragen te reageren (art. 6 lid 1 sub b en f AVG).

Updates per e-mail: alleen als u daar apart voor kiest; de optie staat standaard uit. Grondslag: toestemming (art. 6 lid 1 sub a AVG), die u altijd kunt intrekken.

Misbruik voorkomen: bij het verzenden van een formulier lost uw browser een kleine rekenpuzzel op (ALTCHA, zonder cookies of tracking). Om spam te beperken tellen we inzendingen per e-mailadres en IP-adres. Die tellers bewaren we als onomkeerbare hashcode, niet als leesbaar adres. Grondslag: gerechtvaardigd belang bij het beveiligen van onze website en e-mail (art. 6 lid 1 sub f AVG).

Statistieken: alleen na uw toestemming (zie artikel 6). Grondslag: toestemming (art. 6 lid 1 sub a AVG).

Vul geen gevoelige persoonsgegevens of vertrouwelijke gegevens van uw klanten in de formulieren in.

3. De quickscan-berekening

De quickscan rekent met vaste regels in uw browser. Uw antwoorden gaan niet naar een extern AI-model. De uitkomst is een indicatie; er vindt geen geautomatiseerde besluitvorming over u plaats. Pas als u het volledige resultaat opvraagt, slaan we uw antwoorden, contactgegevens en de berekening op.

4. E-mail

Na een aanvraag ontvangt u een bevestiging en krijgt ons team een melding. Van die e-mails registreren we of ze zijn verstuurd en afgeleverd, zodat we fouten kunnen opsporen. Het opslaan van uw aanvraag garandeert niet dat een e-mail aankomt.

5. Dienstverleners en doorgifte buiten de EU

We werken met de volgende verwerkers. Met hen gelden verwerkersafspraken; we verkopen uw gegevens niet.

Supabase (Supabase Pte. Ltd., Singapore) slaat formulierinzendingen op en verwerkt ze in een datacenter van Amazon Web Services in Ierland (EU). Omdat Supabase buiten de EER is gevestigd en subverwerkers inschakelt, gebeurt eventuele doorgifte op basis van de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie.

Vercel (Vercel Inc., Verenigde Staten) host de website en verwerkt bij elk bezoek technische gegevens zoals IP-adres en browsergegevens, via een wereldwijd netwerk met primaire verwerking in de Verenigde Staten. Vercel is gecertificeerd onder het EU-US Data Privacy Framework; aanvullend gelden modelcontractbepalingen.

Resend (Plus Five Five, Inc., Verenigde Staten) verstuurt de bevestigings- en meldingsmails en bewaart e-mailinhoud en verzendgegevens 30 dagen in de Verenigde Staten. Doorgifte gebeurt op basis van modelcontractbepalingen en het EU-US Data Privacy Framework.

PostHog (PostHog Inc., Verenigde Staten) verwerkt alleen na uw toestemming statistieken, opgeslagen in de EU Cloud in Frankfurt (Duitsland). Voor eventuele doorgifte buiten de EER gelden het EU-US Data Privacy Framework en modelcontractbepalingen.

6. Statistieken en browseropslag

Optionele statistieken staan standaard uit. U kunt ze inschakelen of uw toestemming intrekken via Statistiekvoorkeur onderaan de pagina. Na toestemming meten we vooraf bepaalde pagina-, knop- en formulierstappen: geen formulierinhoud, antwoorden, URL-parameters of verwijzers, geen sessieopnames en geen persoonsprofielen. De meetcode gebruikt een willekeurige identificatie in het geheugen, zonder cookies. Uw voorkeur wordt in de browser bewaard en Do Not Track heeft voorrang.

De quickscan bewaart uw invoer tijdelijk in deze browsertab, zodat vernieuwen uw antwoorden niet wist. Dit concept vervalt na een uur en wordt na succesvolle opslag verwijderd. Voor beheerders gebruikt de aanmelding noodzakelijke browseropslag.

7. Bewaartermijnen

Aanvragen via het contactformulier of de quickscan en de bijbehorende e-mailregistraties worden 12 maanden na ontvangst automatisch verwijderd. Wordt u klant, dan bewaren we de gegevens die nodig zijn voor de opdracht in onze administratie, zo lang als de wet voorschrijft (voor fiscale gegevens 7 jaar).

Losse afleverberichten van onze e-mailprovider (bijvoorbeeld 'afgeleverd' of 'gebounced') bewaren we 90 dagen. De tellers en puzzelgegevens tegen misbruik worden na 1 dag verwijderd. Resend bewaart verzonden e-mails 30 dagen. Statistiekgegevens bewaart PostHog volgens de termijn van het gebruikte abonnement.

8. Beveiliging

Verbindingen zijn versleuteld. Aanvragen zijn alleen toegankelijk voor bevoegde beheerders, die inloggen met een e-maillink én tweestapsverificatie. De database staat directe toegang vanuit de browser niet toe; formulieren gaan via gecontroleerde serverfuncties.

9. Uw rechten

U kunt ons vragen om inzage, correctie of verwijdering van uw gegevens, om beperking van de verwerking of om overdracht van uw gegevens. U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en een gegeven toestemming altijd intrekken. Stuur uw verzoek naar info@tmconsultancy.nl; we reageren binnen een maand.

Bent u het niet eens met hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Wijzigingen

We kunnen deze verklaring aanpassen, bijvoorbeeld als we andere dienstverleners gaan gebruiken. Deze versie is bijgewerkt op 17 september 2026.