# Privacyverklaring

Deze verklaring legt uit welke persoonsgegevens we verwerken als je onze website bezoekt, een proefaccount aanmaakt of klant bij ons bent — en wat je rechten daarbij zijn.

Laatst bijgewerkt op 15 oktober 2026Tooltagger B.V.

## 1\. Wie is verantwoordelijk

Tooltagger B.V. is de verwerkingsverantwoordelijke voor de gegevens die op deze website en in ons eigen klantenbestand worden verwerkt.

<table><tbody><tr><th>Bedrijf</th><td>Tooltagger B.V.</td></tr><tr><th>Adres</th><td>Loopkantstraat 25, 5405 AC Uden, Nederland</td></tr><tr><th>KvK</th><td>75211726</td></tr><tr><th>Btw-nummer</th><td>NL860188498B01</td></tr><tr><th>E-mail</th><td><a href="mailto:contact@tooltagger.com">contact@tooltagger.com</a></td></tr><tr><th>Telefoon</th><td><a href="tel:+31413410420">0413 – 410 420</a></td></tr></tbody></table>

We hebben geen functionaris voor gegevensbescherming aangesteld; dat is voor een organisatie van onze omvang en aard niet verplicht. Vragen over privacy komen binnen op het adres hierboven.

## 2\. Welke gegevens we verwerken

Afhankelijk van hoe je met ons in contact komt, verwerken we:

-   **Contactgegevens** — naam, e-mailadres, telefoonnummer, bedrijfsnaam en functie.
-   **Accountgegevens** — je gebruikersnaam, een versleuteld wachtwoord, je rol en je instellingen.
-   **Gebruiksgegevens** — inlogmomenten, welke onderdelen je gebruikt en foutmeldingen, om de applicatie te kunnen ondersteunen en verbeteren.
-   **Facturatie- en betaalgegevens** — factuuradres, btw-nummer, betaalhistorie, en voor de automatische incasso het rekeningnummer en het incassomandaat. Bij een eenmanszaak of vof zijn die gegevens persoonsgegevens.
-   **Correspondentie** — wat je ons mailt, vraagt via support of bespreekt tijdens een demo.
-   **Technische gegevens** — IP-adres, browsertype en tijdstip, vastgelegd in serverlogs.
-   **Advertentiekenmerken** — kom je via een advertentie binnen en maak je een proefaccount aan, dan het klik-kenmerk van Google Ads en de campagnegegevens uit de link (bron, medium, campagne), en de website waar je vandaan kwam, zonder zoekopdracht of andere toevoegingen.

## 3\. Waarvoor en op welke grondslag

| Doel | Grondslag |
| --- | --- |
| Het leveren van de applicatie en het beheren van je account | Uitvoering van de overeenkomst |
| Facturatie en administratie | Wettelijke verplichting en uitvoering van de overeenkomst |
| Het innen van abonnementskosten via automatische incasso | Uitvoering van de overeenkomst |
| Support en het beantwoorden van vragen | Uitvoering van de overeenkomst of gerechtvaardigd belang |
| Het plannen en voeren van een demo | Gerechtvaardigd belang, of toestemming als je zelf een moment inplant |
| Beveiliging, foutopsporing en misbruikpreventie | Gerechtvaardigd belang |
| Websitestatistieken, cookieloos en zonder profielen | Gerechtvaardigd belang |
| Websitestatistieken met Google Analytics | Toestemming |
| Meten welke advertentie tot een proefaccount of een betalende klant leidt | Toestemming |
| Het verbeteren van de applicatie | Gerechtvaardigd belang |
| Nieuwsbrief of productupdates per e-mail | Toestemming, of gerechtvaardigd belang bij bestaande klanten |

We gebruiken je gegevens niet voor geautomatiseerde besluitvorming of profilering met rechtsgevolgen, en we verkopen ze niet door.

## 4\. Gegevens die jij in Tooltagger zet

Zet je zelf persoonsgegevens in de applicatie — bijvoorbeeld de namen van je keurmeesters of van contactpersonen bij je klanten — dan ben *jij* daarvoor de verwerkingsverantwoordelijke en zijn wij de verwerker. Wat wij daarmee wel en niet mogen doen, staat in de [verwerkersovereenkomst](https://tooltagger.com/verwerkersovereenkomst). Deze privacyverklaring gaat daar niet over.

## 5\. Hoe lang we gegevens bewaren

-   **Accountgegevens** — zolang je account actief is, en daarna tot maximaal drie maanden na beëindiging, zodat je nog kunt exporteren.
-   **Facturatiegegevens** — zeven jaar, vanwege de fiscale bewaarplicht.
-   **Correspondentie** — maximaal twee jaar na het laatste contact.
-   **Serverlogs** — maximaal zes maanden.
-   **Proefaccounts die niet worden omgezet** — maximaal zes maanden na afloop van de proefperiode.
-   **Advertentiekenmerken** — maximaal zes maanden na je aanmelding. Daarna wissen we ze automatisch.

## 6\. Met wie we gegevens delen

We schakelen andere partijen in om de dienst te kunnen leveren. Met elk van hen is een verwerkersovereenkomst gesloten. Dit zijn onze subverwerkers:

| Partij | Waarvoor | Locatie |
| --- | --- | --- |
| Cloudflare, Inc. | Hosting en levering van de website en de applicatie | EU / VS |
| Supabase, Inc. | Database, gebruikersauthenticatie en bestandsopslag van de applicatie | EU |
| Resend | Verzending van transactionele e-mail | EU / VS |
| WeFact B.V. | Facturatie en het uitvoeren van de automatische incasso | Nederland |
| HubSpot, Inc. | Inplannen van demo-afspraken en klantcontact | EU / VS |
| Plausible Insights OÜ | Websitestatistieken, cookieloos en zonder profielen | EU |
| Google Ireland Limited | Websitestatistieken (Google Analytics) en meten welke advertenties tot een proefaccount of een betalende klant leiden (Google Ads), alleen met toestemming | EU / VS |
| Meta Platforms Ireland Limited | Meten welke advertenties op Facebook en Instagram tot een proefaccount leiden, alleen met toestemming | EU / VS |

Daarnaast verstrekken we gegevens als we daartoe wettelijk verplicht zijn, bijvoorbeeld aan de Belastingdienst of op vordering van een bevoegde autoriteit.

## 7\. Doorgifte buiten de EER

We houden gegevens bij voorkeur binnen de Europese Economische Ruimte. Waar een leverancier gegevens buiten de EER verwerkt, gebeurt dat op basis van een adequaatheidsbesluit — zoals het EU-VS Data Privacy Framework — of op basis van de standaardcontractbepalingen van de Europese Commissie, met aanvullende maatregelen waar dat nodig is.

## 8\. Hoe we gegevens beveiligen

-   Verkeer tussen jouw apparaat en onze servers is versleuteld met TLS.
-   Wachtwoorden worden gehasht opgeslagen, niet leesbaar.
-   Toegang tot productiesystemen is beperkt tot medewerkers die dat voor hun werk nodig hebben.
-   We maken periodiek back-ups en testen of die terug te zetten zijn.
-   We houden bij wie wanneer welke wijziging in een dossier heeft gemaakt.

Vermoed je een kwetsbaarheid of een datalek? Mail dan [contact@tooltagger.com](mailto:contact@tooltagger.com). We reageren binnen één werkdag.

## 9\. Cookies en meten

Bij je eerste bezoek vragen we of je cookies voor statistieken en advertenties goedvindt. Weigeren is net zo makkelijk als accepteren, en zonder keuze plaatsen we ze niet. Je keuze bewaren we twaalf maanden in een functioneel cookie (`tt_consent`) op tooltagger.com, zodat ook de applicatie op appv2.tooltagger.com hem kent. Onderaan elke pagina staat de knop Cookievoorkeuren, waarmee je je keuze op elk moment wijzigt of intrekt.

Op de pagina [demo aanvragen](https://tooltagger.com/demo) staat een agenda van HubSpot, waarin je zelf een tijdslot kiest. Die agenda laadt zodra je naar dat deel van de pagina scrollt. HubSpot bewaart daarbij gegevens op je apparaat en maakt een kenmerk aan waaraan het jouw bezoek herkent. Dat gebruikt HubSpot om te meten hoe de agenda gebruikt wordt en om een gemaakte afspraak aan jou te koppelen. Wil je dat niet, plan de afspraak dan telefonisch of per e-mail — dat werkt net zo goed.

Voor onze websitestatistieken gebruiken we Plausible, een Europese dienst die zonder cookies werkt. Er wordt niets op je apparaat opgeslagen en er wordt geen profiel van je opgebouwd. Plausible gebruikt je IP-adres en browsergegevens alleen om er direct een code van te maken die elke dag verandert en niet naar jou terug te leiden is; het IP-adres zelf wordt niet bewaard. We zien daardoor hoeveel mensen een pagina bezoeken, via welke bron ze binnenkomen en of er op een knop als ‘Start 14 dagen gratis’ wordt geklikt — niet wie je bent. De gegevens staan op servers binnen de Europese Unie.

**Statistieken.** Geef je daar toestemming voor, dan meet Google Analytics hoe de site en de applicatie gebruikt worden. Google Ireland Limited is daarbij onze subverwerker.

**Advertenties.** Geef je daar toestemming voor, dan meten de tags van Google Ads (op de website en in de applicatie) en Meta (Facebook en Instagram, op de website) welke advertentie ertoe heeft geleid dat iemand een proefaccount aanmaakt. Die tags plaatsen cookies van Google en Meta. Google Ireland Limited en Meta Platforms Ireland Limited zijn daarbij onze subverwerkers. Weiger je, dan laden we de Meta-pixel niet, en stuurt Google alleen berichten zonder cookies en zonder kenmerk waaraan jij te herkennen bent. Daarmee schat Google hoeveel advertentieklikken tot een aanmelding leiden, zonder te weten wie je bent.

Kom je via een advertentie binnen, dan bewaren we bij je aanmelding het klik-kenmerk van Google Ads en de campagnegegevens uit de link. Voeg je daarna je eerste tool toe of word je betalende klant, dan sturen we dat klik-kenmerk met het tijdstip naar Google Ads, en bij betalen ook het maandbedrag van je abonnement. Google koppelt dat aan de advertentieklik, zodat we zien welke advertenties klanten opleveren. Je naam, e-mailadres en bedrijfsnaam gaan niet mee.

## 10\. Jouw rechten

Je hebt het recht om:

-   in te zien welke gegevens we van je verwerken;
-   onjuiste gegevens te laten corrigeren;
-   je gegevens te laten verwijderen, voor zover we ze niet wettelijk moeten bewaren;
-   de verwerking te laten beperken;
-   bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
-   je gegevens in een gangbaar formaat over te dragen;
-   gegeven toestemming op elk moment weer in te trekken.

Stuur je verzoek naar [contact@tooltagger.com](mailto:contact@tooltagger.com). We reageren binnen vier weken. Om te voorkomen dat we gegevens aan de verkeerde verstrekken, kunnen we je vragen je identiteit aan te tonen.

## 11\. Klacht indienen

Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via [autoriteitpersoonsgegevens.nl](https://autoriteitpersoonsgegevens.nl). We stellen het op prijs als je het eerst bij ons probeert.

## 12\. Wijzigingen

We passen deze verklaring aan als onze dienst of de regelgeving daarom vraagt. De datum bovenaan laat zien wanneer we dat voor het laatst hebben gedaan. Bij ingrijpende wijzigingen informeren we actieve klanten per e-mail.

* * *

Vragen over dit document? Mail [contact@tooltagger.com](mailto:contact@tooltagger.com) of bel [0413 – 410 420](tel:+31413410420).