Privacy- en Cookieverklaring

Versie 1.1 · geldig vanaf 11 juni 2026

Mandy de Bont, handelend onder de naam Business Support Partner MdeB (hierna: “BSP MdeB”, “wij” of “ons”), hecht groot belang aan de bescherming van persoonsgegevens. In deze Privacy- en Cookieverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom, op welke rechtsgrond en welke rechten je hebt.

Verwerkingsverantwoordelijke

Mandy de Bont, handelend onder de naam Business Support Partner MdeB
KvK: 98099337
Adres: Kreillaan 21, 1705 DK Heerhugowaard
Algemeen e-mailadres: info@business-supportpartner.nl
Privacyvragen: privacy@business-supportpartner.nl
Website: business-supportpartner.nl

Onze twee rollen

BSP MdeB verwerkt persoonsgegevens in twee hoedanigheden. Voor de eigen bedrijfsvoering (klant- en leveranciersadministratie, facturatie, website) zijn wij verwerkingsverantwoordelijke: deze verklaring gaat over die verwerkingen. Wanneer wij in opdracht van een opdrachtgever persoonsgegevens verwerken (bijvoorbeeld klantdata van die opdrachtgever), is de opdrachtgever verwerkingsverantwoordelijke en treden wij op als verwerker. Daarvoor geldt een afzonderlijke verwerkersovereenkomst.

Welke persoonsgegevens wij verwerken, waarvoor en op welke grondslag

Cookies

Deze website (business-supportpartner.nl) gebruikt uitsluitend functionele cookies die noodzakelijk zijn voor het goed functioneren van de website. Voor deze cookies is op grond van de Telecommunicatiewet geen toestemming vereist. Wij gebruiken geen analytische cookies, geen trackingcookies en geen cookies van advertentienetwerken of sociale media. Je kunt cookies via de instellingen van je browser verwijderen of blokkeren; bepaalde onderdelen van de website werken dan mogelijk minder goed.

Inschakeling van derden en doorgifte buiten de EU

Wij schakelen dienstverleners in die in onze opdracht persoonsgegevens verwerken (subverwerkers). Met deze partijen sluiten wij verwerkersovereenkomsten, zodat eenzelfde niveau van beveiliging en vertrouwelijkheid geldt. Onze belangrijkste subverwerkers zijn:

• Supabase (databasehosting van ons CRM): datacenter in Frankfurt, Duitsland (EU). Geen doorgifte buiten de EU.
• Vercel (hosting van de CRM-frontend): Verenigde Staten. Doorgifte op basis van de modelcontractbepalingen van de Europese Commissie (Standard Contractual Clauses).
• Google Workspace (Gmail) en Microsoft (Outlook) (e-mailcommunicatie): servers in de EU en/of Verenigde Staten. Doorgifte naar de Verenigde Staten vindt plaats op basis van het EU-US Data Privacy Framework en/of de modelcontractbepalingen.
• GitHub (versiebeheer van broncode): Verenigde Staten. Hierin worden geen persoonsgegevens opgeslagen.
• n8n (verwerking van het contact- en nieuwsbriefformulier van deze website): hosting in de EU (Frankfurt, Duitsland). Geen doorgifte buiten de EU.
• Laposta (verzending van de nieuwsbrief): Nederlandse dienstverlener, servers in de EU.
• TidyCal (online inplannen van afspraken): Verenigde Staten. Doorgifte op basis van de modelcontractbepalingen van de Europese Commissie.
• Fireflies.ai (opname en transcriptie van gesprekken, uitsluitend met jouw voorafgaande toestemming): Verenigde Staten, met passende waarborgen. Zie het kopje Gespreksopnames.

Op verzoek van overheidsinstanties verstrekken wij persoonsgegevens uitsluitend wanneer dit wettelijk verplicht is. Aan andere derden verstrekken wij jouw persoonsgegevens alleen na jouw uitdrukkelijke toestemming. Wij verkopen jouw persoonsgegevens niet en gebruiken deze niet voor marketing aan derden.

Gebruik van AI-tools

Bij de uitvoering van werkzaamheden maakt BSP MdeB gebruik van AI-tools (waaronder Claude van Anthropic, en eventueel andere tools). Persoonsgegevens van opdrachtgevers worden hierin uitsluitend verwerkt met voorafgaande toestemming van de opdrachtgever. BSP MdeB treft passende maatregelen om de vertrouwelijkheid te waarborgen. Waar persoonsgegevens met AI-tools worden verwerkt, gebeurt dit op de grondslag toestemming (art. 6 lid 1 sub a AVG) dan wel uitvoering van de overeenkomst (sub b).

Gespreksopnames

Een kennismakings- of Quickscan-gesprek kan worden opgenomen, uitsluitend om het gesprek achteraf te analyseren en daarvan een persoonlijke uitslag (one-pager) op te stellen. Dit gebeurt alleen met jouw voorafgaande toestemming, die je bij het inplannen van de afspraak geeft (grondslag: toestemming, art. 6 lid 1 sub a AVG). De opname loopt via Fireflies.ai, dat hierbij optreedt als verwerker (servers in de Verenigde Staten, met passende waarborgen); de analyse via Claude van Anthropic. De opname en het transcript gebruiken wij voor geen ander doel en bewaren wij niet langer dan nodig: ze worden gewist zodra de analyse is afgerond, uiterlijk 30 dagen na het gesprek. Je kunt je toestemming op elk moment intrekken via info@business-supportpartner.nl; wij gebruiken de opname dan niet (verder).

Bewaartermijnen

Wij bewaren jouw persoonsgegevens niet langer dan nodig is voor de doelen waarvoor wij ze verwerken en om te voldoen aan wettelijke verplichtingen. Op grond van de belastingwetgeving bewaren wij bepaalde gegevens, zoals offertes en facturen, 7 jaar. Overige gegevens bewaren wij tot uiterlijk 1 jaar na afloop van de overeenkomst, tenzij een langere bewaartermijn wettelijk verplicht is. Na afloop van de bewaartermijn verwijderen of vernietigen wij de gegevens.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Onze gegevens worden versleuteld opgeslagen (AES-256) en uitsluitend via versleutelde verbindingen (HTTPS) verzonden. De toegang tot ons systeem is afgeschermd met authenticatie en met toegangsbeperking op databaseniveau, en bestanden worden in een afgeschermde opslag bewaard.

Heb je de indruk dat jouw gegevens niet goed beveiligd zijn, of vermoed je misbruik? Neem dan contact op via privacy@business-supportpartner.nl.

Jouw rechten

Je hebt op grond van de AVG de volgende rechten:

• inzage in de persoonsgegevens die wij van je verwerken;
• rectificatie (correctie) van onjuiste gegevens;
• verwijdering van jouw gegevens (“recht op vergetelheid”);
• beperking van de verwerking;
• overdraagbaarheid van gegevens (dataportabiliteit);
• bezwaar tegen de verwerking;
• intrekking van een eerder gegeven toestemming, zonder dat dit de rechtmatigheid van de verwerking vóór de intrekking aantast;
• het recht niet te worden onderworpen aan uitsluitend geautomatiseerde besluitvorming met rechtsgevolgen.

Je kunt een verzoek indienen via privacy@business-supportpartner.nl. Wij reageren binnen één maand. Bij complexe of talrijke verzoeken kunnen wij deze termijn met twee maanden verlengen, waarover wij je dan informeren. Ter controle van je identiteit kunnen wij om aanvullende gegevens vragen.

Is verstrekking van je gegevens verplicht?

Voor het aangaan en uitvoeren van een overeenkomst is het verstrekken van bepaalde gegevens (zoals contact- en factuurgegevens) noodzakelijk. Zonder deze gegevens kunnen wij de overeenkomst niet of niet volledig uitvoeren. Het verstrekken van overige gegevens is vrijwillig.

Klachten

Heb je een klacht over de manier waarop wij met jouw persoonsgegevens omgaan, neem dan eerst contact met ons op via privacy@business-supportpartner.nl. Wij reageren binnen één maand. Ben je het niet eens met onze reactie, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Wijzigingen

Wij kunnen deze Privacy- en Cookieverklaring wijzigen. De meest actuele versie staat altijd op onze website. Raadpleeg deze verklaring daarom regelmatig.

Versie 1.1, 11 juni 2026. Business Support Partner MdeB, KvK 98099337.