Privacyverklaring

JURIDISCHE DOCUMENTATIE

DATAFIREFLY LIMITED

15A Main Street, Blackrock, Dublin, Ierland, A94T8P8

De Engelse versie is de rechtsgeldige tekst. Deze vertaling wordt uitsluitend ter informatie verstrekt; bij enig verschil prevaleert de Engelse versie.

Dit document bevat:

• 1. Privacyverklaring (AVG)
• 2. Cookie- en ePrivacybeleid
• 3. Beleid voor elektronische marketing

In overeenstemming met de AVG (EU) 2016/679 · Data Protection Act 2018 · ePrivacy Regulations (Ierland)

Bevoegde toezichthoudende autoriteit: Data Protection Commission, Dublin, Ierland

Versie 1.0: maart 2026

Privacycontact: [email protected]

1. PRIVACYVERKLARING

Laatst bijgewerkt: maart 2026, DATAFIREFLY LIMITED

1.1 Verwerkingsverantwoordelijke

Deze website en de bijbehorende diensten worden geëxploiteerd door DATAFIREFLY LIMITED, een Ierse vennootschap ingeschreven onder nummer 810100, die optreedt als verwerkingsverantwoordelijke in de zin van de AVG.

1.2 Reikwijdte

Deze verklaring geldt voor iedereen die:

• onze website bezoekt
• contact met ons opneemt via een formulier, per e-mail of op een andere manier
• een offerte, demonstratie of informatie over onze diensten vraagt
• onze diensten, modules, advies, opleidingen of SaaS-abonnementen afneemt
• gebruikmaakt van onze technische ondersteuning of klantenservice
• zich inschrijft voor onze nieuwsbrief of toestemming geeft voor onze commerciële communicatie
• een zakelijke (B2B) relatie met Datafirefly heeft

1.3 Verzamelde gegevens

1.3.1 Identificatie- en contactgegevens

• Achternaam, voornaam
• Naam van het bedrijf en functie
• E-mailadres en telefoonnummer
• Postadres en land

1.3.2 Commerciële en contractuele gegevens

• Inhoud van je aanvragen, offertes, bestellingen en facturen
• Historiek van de commerciële relatie
• Informatie over je abonnementen, licenties of afgenomen diensten

1.3.3 Technische en verbindingsgegevens

• IP-adres, technische logs, datum en tijdstip van toegang
• Browser, type apparaat, besturingssysteem

1.3.4 Gebruiksgegevens

• Bezoekgedrag op de site, bekeken pagina's, interacties met onze content
• Gegevens voor publieksmeting (via Google Analytics, met toestemming)

1.3.5 Ondersteuningsgegevens

• Inhoud van berichten, bijlagen, schermafbeeldingen en gesprekshistoriek

1.3.6 Betaalgegevens

Betaalgegevens (kaartnummer, vervaldatum, CVV) worden rechtstreeks verzameld en verwerkt door onze betaalprovider Stripe Technology Europe Limited. Datafirefly bewaart nooit volledige kaartgegevens op zijn servers.

1.4 Doeleinden en rechtsgronden

Overeenkomstig de artikelen 13 en 14 AVG berust elke verwerking op een vastgestelde rechtsgrond.

1.5 Ontvangers van de gegevens

Je gegevens zijn toegankelijk voor bevoegde personen binnen Datafirefly. Zij kunnen, strikt voor zover nodig, worden doorgegeven aan de volgende categorieën ontvangers:

• Hostingprovider: O2switch (Frankrijk, EER)
• Communicatie- en mailingtools: eigen e-mailinfrastructuur, gehost in de EU
• Analysetools: Google Analytics (zie het punt over doorgifte buiten de EER)
• Advertentienetwerken: Meta Platforms (zie het punt over doorgifte buiten de EER)
• Betaalprovider: Stripe Technology Europe Limited, rechtstreekse verwerking van bankgegevens (zie punt 1.6)
• Boekhoudkundige, juridische of administratieve adviseurs, gebonden aan het beroepsgeheim
• Overheids- of gerechtelijke instanties, wanneer de wet dat voorschrijft

1.6 Doorgifte buiten de Europese Economische Ruimte

Sommige van onze tools brengen doorgifte van gegevens naar landen buiten de EER met zich mee, in het bijzonder:

Wil je meer weten over deze waarborgen of een kopie van de toegepaste mechanismen, schrijf dan naar [email protected].

1.7 Bewaartermijnen

De bewaartermijnen komen overeen met de wettelijke maxima die per doel zijn toegestaan, overeenkomstig het beginsel van opslagbeperking (art. 5, lid 1, onder e), AVG) en de toepasselijke Ierse verplichtingen.

1.8 Je rechten

Op grond van de AVG heb je de volgende rechten:

Wil je je rechten uitoefenen, neem dan contact op via [email protected]. Wij kunnen je vragen je identiteit aan te tonen. Elk verzoek wordt kosteloos behandeld binnen één maand, verlengbaar met twee maanden bij complexe verzoeken.

Recht om een klacht in te dienen bij de toezichthoudende autoriteit

Je hebt het recht een klacht in te dienen bij de Data Protection Commission (DPC) van Ierland.

Website: www.dataprotection.ie, e-mail: [email protected]

Woon je in Nederland of België, dan kun je je ook wenden tot je nationale toezichthouder: de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) respectievelijk de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

1.9 Klantscoring en geautomatiseerde verwerking

Datafirefly gebruikt tools met kunstmatige intelligentie voor lead scoring en klantsegmentatie. Die verwerking dient om onze commerciële aanbiedingen af te stemmen en onze marketingacties te prioriteren.

Die verwerking vormt geen geautomatiseerd besluit met aanzienlijke rechtsgevolgen in de zin van artikel 22 AVG. De scoring dient als hulpmiddel bij menselijke besluitvorming en bepaalt niet automatisch een contractuele beslissing.

Rechtsgrond: gerechtvaardigd belang, afgewogen tegen je grondrechten en fundamentele vrijheden.

Je kunt op elk moment bezwaar maken door te schrijven naar [email protected].

1.9 bis AI-functies in de dienst (Signal Analyst en „Vraag het uw gegevens")

De dienst bevat twee functies die op een AI-model steunen, als zodanig aangegeven in de console overeenkomstig artikel 50 van de Europese AI-verordening (AI Act):

• Uitleg bij afwijkingen (Signal Analyst): wanneer de statistische detectie een afwijking in uw meting signaleert, kan de formulering van de uitleg door een AI-model worden opgesteld op basis van de geaggregeerde cijfers van die afwijking. Elke zo opgestelde uitleg draagt de vermelding „Uitleg gegenereerd door AI" in de console en in het weekrapport; door ons geschreven uitleg draagt die niet.
• „Vraag het uw gegevens": uw vragen in natuurlijke taal over uw eigen geaggregeerde statistieken worden door een AI-model geïnterpreteerd.

Wat naar onze verwerker Anthropic (modelleverancier, Verenigde Staten, modelcontractbepalingen) gaat, beperkt zich tot geaggregeerde, niet-persoonsgebonden gegevens: eventtellers, percentages, drempels, namen van bestemmingen. Er worden nooit persoonsgegevens van uw eindklanten naar een AI-model gestuurd: geen e-mailadres, geen identificatie, geen hash, geen IP-adres.

1.10 Beveiliging van de gegevens

Datafirefly treft passende technische en organisatorische maatregelen, waaronder:

• Toegangscontrole en authenticatie
• Logging van toegang tot gevoelige gegevens
• Regelmatige back-ups en een bedrijfscontinuïteitsplan
• Beveiligde hosting op de infrastructuur van O2switch (Frankrijk)
• Toegang uitsluitend voor bevoegd personeel
• Intrekking van toegang na afloop van een dienst

1.11 Gegevens van minderjarigen

De diensten van Datafirefly zijn bestemd voor een zakelijk of volwassen publiek. Wij verzamelen niet bewust persoonsgegevens van personen onder de 18 jaar.

1.12 Bijwerken van deze verklaring

Deze verklaring kan worden bijgewerkt naar aanleiding van juridische, regelgevende of operationele ontwikkelingen. De geldende versie is die welke op de site is gepubliceerd op de datum die bovenaan het document staat. Bij een wezenlijke wijziging informeren wij je per e-mail of via een melding op de site.

2. COOKIE- EN ePRIVACYBELEID

Laatst bijgewerkt: maart 2026, DATAFIREFLY LIMITED

Rechtsgrond: AVG (EU) 2016/679 · Data Protection Act 2018 (Ierland) · ePrivacy Regulations (Ierland)

Bevoegde autoriteit: Data Protection Commission (DPC), Dublin.

In Ierland gelden de ePrivacy-regels voor elke opslag van of toegang tot informatie op de eindapparatuur van de gebruiker.

2.1 Wat is een cookie?

Een cookie is een klein tekstbestand, of een vergelijkbare technologie, die op je apparaat (computer, smartphone, tablet) wordt geplaatst of uitgelezen tijdens het surfen. De Ierse ePrivacy-regels gelden ruimer voor elke technologie waarmee informatie op de eindapparatuur van een gebruiker kan worden opgeslagen of daaruit kan worden gelezen (pixels, tags, local storage, SDK's enzovoort).

2.2 Gebruikte categorieën cookies

Strikt noodzakelijke cookies

Onmisbaar voor de werking van de site. Zij zorgen voor beveiliging, authenticatie, een stabiele sessie en het bewaren van je technische keuzes. Zij vragen geen voorafgaande toestemming, maar moeten wel worden toegelicht.

Cookies voor publieksmeting: Google Analytics

Deze cookies meten het verkeer op de site, de bekeken pagina's en het surfgedrag, om onze content en prestaties te verbeteren.

Marketingcookies: Meta Pixel (Facebook)

Deze cookies worden geplaatst door Meta Platforms en stellen ons in staat de doeltreffendheid van onze advertentiecampagnes te meten, aangepaste doelgroepen samen te stellen en herhaling van advertenties te beperken.

2.3 Rechtsgrond van de cookies

Overeenkomstig de eisen van de Ierse DPC wordt geen enkele niet-noodzakelijke cookie geplaatst of gelezen voordat je vrije, specifieke, geïnformeerde en ondubbelzinnige toestemming vooraf is verkregen.

Niet-noodzakelijke cookies weigeren is even eenvoudig als ze aanvaarden.

2.4 Beheer van je toestemming

Bij je eerste bezoek kun je via een banner voor toestemmingsbeheer (CMP) cookies per categorie aanvaarden, weigeren of instellen.

Je kunt je voorkeuren op elk moment wijzigen:

• Via de link "Mijn cookies beheren" onderaan elke pagina van de site
• Via de instellingen van je browser (cookies blokkeren of verwijderen)

Het blokkeren van bepaalde strikt noodzakelijke cookies kan de goede werking van de site verstoren.

2.5 Doorgifte buiten de EER

De cookies van Google Analytics en Meta Pixel brengen doorgifte van gegevens naar de Verenigde Staten met zich mee. Die doorgiften berusten op standaardcontractbepalingen (SCC) die door de Europese Commissie zijn goedgekeurd. Meer informatie vind je in onze privacyverklaring: punt 1.6.

2.6 Chatassistent (AI-assistent)

De site biedt een geautomatiseerde chatassistent, uitdrukkelijk aangeduid als "AI-assistent" overeenkomstig de transparantieverplichtingen van de Europese AI-verordening: je praat niet met een mens, tenzij ons team het gesprek uitdrukkelijk overneemt. De berichten die je typt worden doorgegeven aan onze verwerker Anthropic (de aanbieder van het AI-model) om het antwoord op te stellen, en worden door Datafirefly Limited bewaard voor ondersteuning en verbetering van de dienst. Voer geen gevoelige gegevens in de chat in. Er wordt geen enkel besluit met rechtsgevolgen voor jou op geautomatiseerde wijze genomen. Je kunt op elk moment om een mens vragen (de knop "Een mens spreken" of [email protected]). Een e-mailadres dat je in de chat achterlaat, gebruiken wij uitsluitend om bij je terug te komen (precontractuele maatregelen, art. 6, lid 1, onder b), AVG).

2.7 Contact

Heb je een vraag over ons gebruik van cookies en trackers, schrijf dan naar: [email protected]

3. BELEID VOOR ELEKTRONISCHE MARKETING

Nieuwsbrief · Commerciële e-mails · E-mailtracking: DATAFIREFLY LIMITED

Rechtsgrond: AVG (EU) 2016/679 · ePrivacy Regulations (Ierland) · DPC-richtsnoeren over rechtstreekse elektronische marketing

Verzendtool: eigen e-mailinfrastructuur, gehost in de EU

Contact: [email protected]

3.1 Soorten communicatie die wij versturen

Datafirefly kan je de volgende elektronische communicatie sturen:

• Redactionele nieuwsbrief: nieuws, artikelen, bronnen en advies over digitale marketing en AI
• Commerciële communicatie: presentatie van onze diensten, modules, aanbiedingen en opleidingen
• Uitnodigingen voor webinars, demonstraties of evenementen
• Opvolging binnen een lopende commerciële relatie of naar aanleiding van een eerste aanvraag
• Transactionele e-mails: bevestiging van bestelling, levering, facturatie, ondersteuning
• Productmeldingen: updates van modules, onderhoudsmeldingen, wijzigingen aan de SaaS

3.2 Rechtsgrond en toestemming

Communicatie waarvoor voorafgaande toestemming nodig is

Overeenkomstig de Ierse ePrivacy Regulations en de richtsnoeren van de Data Protection Commission vraagt het versturen van commerciële e-mails aan natuurlijke personen (B2C) om vrije, specifieke, geïnformeerde en ondubbelzinnige toestemming vooraf.

Die toestemming wordt verzameld via een inschrijfformulier met een niet vooraf aangevinkt vakje, samen met een duidelijke vermelding van de aard van de communicatie en de mogelijkheid om je op elk moment uit te schrijven.

B2B-communicatie: toepasselijk kader

Binnen zakelijke (B2B) relaties kan bepaalde communicatie worden verstuurd op grond van gerechtvaardigd belang of een bestaande klantrelatie, strikt binnen de grenzen van de in Ierland toepasselijke ePrivacy-regelgeving en de DPC-richtsnoeren.

In alle gevallen wordt het recht van bezwaar stelselmatig geëerbiedigd.

Datafirefly verkoopt, verhuurt of deelt geen enkele contactenlijst met derden voor prospectiedoeleinden.

3.3 Verzendtool

De transactionele e-mails van DataFirefly worden verstuurd vanaf de eigen e-mailinfrastructuur, gehost binnen de Europese Unie. DataFirefly gebruikt geen e-mail-SaaS van derden (en evenmin een gelijkwaardige dienst). De betrokken technische subverwerkers staan in de lijst met subverwerkers.

3.4 E-mailtracking

Onze e-mails kunnen meettechnologieën bevatten die de volgende gegevens verzamelen:

• Openingspercentage (trackingpixel voor openingen)
• Kliks op links in de e-mail
• Bounce- en uitschrijfpercentages

Deze gegevens worden gebruikt voor interne statistieken en om onze communicatie te verbeteren. Zij voeden ook ons systeem voor lead scoring dat in de privacyverklaring is beschreven: punt 1.9.

Je kunt e-mailtracking uitschakelen door je e-mailprogramma zo in te stellen dat het laden van externe afbeeldingen wordt geblokkeerd.

Dat uitschakelen doet geen afbreuk aan je mogelijkheid om onze e-mails te lezen en je uit te schrijven.

3.5 Bewijs van toestemming

Datafirefly bewaart voor elke abonnee op zijn nieuwsbrief of commerciële communicatie het bewijs van toestemming, waaronder:

• Datum en tijdstip van inschrijving
• Herkomst van het formulier (pagina van oorsprong)
• De exacte tekst die bij de inschrijving is aanvaard
• Het IP-adres van de inschrijving (met inachtneming van de toepasselijke ePrivacy-regels)
• Bevestiging via double opt-in, waar van toepassing

3.6 Recht van bezwaar en uitschrijving

Je kunt je op elk moment uitschrijven voor onze commerciële communicatie:

• Door te klikken op de uitschrijflink in elke commerciële e-mail
• Door te schrijven naar: [email protected]

Je verzoek wordt zo snel mogelijk behandeld, en uiterlijk binnen 10 werkdagen. Uitschrijven heeft geen invloed op de ontvangst van transactionele e-mails die bij een lopende contractuele relatie horen (bestelbevestigingen, facturen, ondersteuning).

3.7 Bewaartermijn van marketinggegevens

3.8 Contact en klachten

Voor elke vraag over onze praktijken op het gebied van elektronische marketing of om je rechten uit te oefenen:

Privacy-e-mail: [email protected]

Adres: DATAFIREFLY LIMITED, 15A Main Street, Blackrock, Dublin, Ierland, A94T8P8

Bevoegde toezichthoudende autoriteit: Data Protection Commission (DPC), www.dataprotection.ie

Algemene voorwaarden

De voorwaarden voor de dienst DataFirefly Server-Side staan in een apart document: Algemene voorwaarden. Voor die dienst gelden uitsluitend die voorwaarden.