Privacybeleid

Versie: 18 augustus 2026  ·  The Foundry  ·  AVG-conform

1. Wie zijn wij?

The Foundry is een online marketing agency uit Heerlen. Voor de verwerking van persoonsgegevens die via deze website en in onze eigen bedrijfsvoering plaatsvinden, zijn wij de verwerkingsverantwoordelijke.

• Handelsnaam: The Foundry
• Adres: Kloosterweg 1, 6412 CN Heerlen
• E-mail: info@thefoundry.nl
• Telefoon: 045 203 1061
• Website: www.thefoundry.nl
• KvK-nummer: 89853717

2. Twee rollen: voor onszelf én namens onze klanten

Omdat wij een marketingbureau zijn, verwerken wij persoonsgegevens in twee verschillende rollen. Het is belangrijk dat onderscheid te maken:

• Als verwerkingsverantwoordelijke — voor gegevens die wij voor onszelf verwerken: bezoekers van deze website, aanvragen via onze formulieren, onze prospects, klanten en leveranciers. Op die verwerkingen is dit privacybeleid volledig van toepassing.
• Als verwerker — wanneer wij in opdracht van een klant diens advertentiecampagnes, website, tracking of leadopvolging beheren, verwerken wij persoonsgegevens van die klant en van diens klanten. In dat geval is de klant de verwerkingsverantwoordelijke en geldt het privacybeleid van die klant. Wij handelen dan uitsluitend volgens diens instructies en op basis van een verwerkersovereenkomst (zie artikel 7).

3. Welke persoonsgegevens verwerken wij?

Afhankelijk van uw contact met ons verwerken wij de volgende categorieën persoonsgegevens als verwerkingsverantwoordelijke:

• Contact- en aanvraaggegevens: naam, bedrijfsnaam, e-mailadres, telefoonnummer en de inhoud van uw bericht of aanvraag (bijvoorbeeld via het contactformulier, de groeicheck of een kennismakingsaanvraag).
• Communicatiegegevens: e-mails, WhatsApp-berichten, telefoongesprekken en aantekeningen die daaruit voortkomen.
• Klant- en administratiegegevens: gegevens van contactpersonen, factuur- en betaalgegevens en projectinformatie bij een samenwerking.
• Websitegegevens: IP-adres, apparaat- en browsertype, bezochte pagina's en klikgedrag, en advertentie-klikkenmerken (zoals de Google gclid en Meta fbclid). Deze gegevens verwerken wij via cookies en vergelijkbare technieken, uitsluitend voor zover u daarvoor toestemming geeft (zie artikel 10).

Wij verwerken geen bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens of BSN) via deze website. Onze dienstverlening is gericht op zakelijke opdrachtgevers; wij verzamelen niet bewust gegevens van personen jonger dan 16 jaar.

4. Waarvoor gebruiken wij uw gegevens?

Wij verwerken uw persoonsgegevens voor de volgende doeleinden en op de daarbij vermelde grondslag:

• Contact en offertes: reageren op uw aanvraag, opstellen van voorstellen en het voorbereiden van een samenwerking (grondslag: uitvoering overeenkomst of maatregelen voorafgaand daaraan).
• Uitvoeren van de opdracht: leveren van onze diensten, projectcommunicatie en facturering (grondslag: uitvoering overeenkomst).
• Wettelijke verplichtingen: voeren van onze administratie en bewaren van facturen conform fiscale wetgeving (grondslag: wettelijke verplichting).
• Marketing en relatiebeheer: u informeren over relevante diensten en inzichten, uitsluitend voor bestaande relaties of nadat u daarvoor toestemming heeft gegeven (grondslag: gerechtvaardigd belang, respectievelijk toestemming).
• Websiteanalyse en optimalisatie: meten hoe onze website wordt gebruikt en het effect van onze eigen campagnes, om onze dienstverlening te verbeteren (grondslag: toestemming, via de cookiebanner).

5. Hoe lang bewaren wij uw gegevens?

Wij bewaren uw persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld:

• Klant- en contractgegevens: 7 jaar na het einde van de overeenkomst (fiscale bewaarplicht).
• Aanvragen die niet tot een opdracht leiden: maximaal 12 maanden na het laatste contact.
• E-mail- en projectcommunicatie: zolang dat nodig is voor de samenwerking, daarna conform onze bewaartermijnen.
• Marketingcommunicatie: totdat u uw toestemming intrekt of zich uitschrijft.
• Websitestatistieken en cookiegegevens: conform de bewaartermijnen in artikel 10; advertentie-klikkenmerken maximaal 90 dagen.

6. Opnemen van gesprekken

Wij kunnen telefoongesprekken, video-overleg en vergaderingen waaraan wij zelf deelnemen opnemen voor onze eigen verslaglegging, kwaliteitsbewaking en dossiervorming. Wij kondigen een opname vooraf aan. De grondslag hiervoor is ons gerechtvaardigd belang bij een accurate en efficiënte vastlegging van gemaakte afspraken. U kunt tegen deze verwerking bezwaar maken (zie artikel 8); wij nemen het gesprek dan niet op.

Opnamen en transcripties bewaren wij vertrouwelijk en versleuteld in een besloten omgeving, met toegang op basis van need-to-know. Binnen The Foundry delen wij in beginsel alleen de samenvattingen die voor de samenwerking nodig zijn; de letterlijke geluidsopname en het volledige transcript maken wij niet openbaar en verstrekken wij niet aan derden. De ruwe geluidsopname verwijderen wij nadat deze is verwerkt tot een transcript en samenvatting. Het transcript en de samenvatting bewaren wij niet langer dan nodig voor het doel waarvoor het gesprek is vastgelegd.

7. Met wie delen wij uw gegevens?

The Foundry verkoopt uw gegevens nooit aan derden. Wij delen gegevens uitsluitend wanneer dat nodig is voor onze dienstverlening of wettelijk verplicht is, met:

• Verwerkers: partijen die in onze opdracht gegevens verwerken, zoals onze hosting- en infrastructuurleverancier, e-mail- en verzenddiensten, CRM- en boekhoudsoftware en analyse- en advertentieplatformen. Met al deze partijen sluiten wij een verwerkersovereenkomst.
• Onze klanten: wanneer u via een campagne of website die wij namens een klant beheren een aanvraag doet, worden uw gegevens gedeeld met die klant, die de gegevens als verwerkingsverantwoordelijke verder verwerkt.
• Overheidsinstanties: indien wij daartoe wettelijk verplicht zijn.

Sommige van onze leveranciers (waaronder Google en Meta) kunnen gegevens verwerken buiten de Europese Economische Ruimte (EER). In dat geval zorgen wij voor passende waarborgen conform de AVG, zoals de EU-modelcontractbepalingen (SCC's) of een geldig adequaatheidsbesluit (zoals het EU-US Data Privacy Framework).

8. Uw rechten

Op grond van de AVG heeft u de volgende rechten ten aanzien van uw persoonsgegevens:

• Recht op inzage (art. 15 AVG): u kunt opvragen welke gegevens wij van u verwerken.
• Recht op rectificatie (art. 16 AVG): u kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op verwijdering (art. 17 AVG): u kunt verzoeken uw gegevens te verwijderen, mits geen wettelijke bewaarplicht van toepassing is.
• Recht op beperking (art. 18 AVG): u kunt de verwerking tijdelijk laten beperken.
• Recht op overdraagbaarheid (art. 20 AVG): u kunt uw gegevens in een gangbaar formaat opvragen.
• Recht van bezwaar (art. 21 AVG): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, waaronder direct marketing en het opnemen van gesprekken.
• Intrekking toestemming: heeft u toestemming gegeven, dan kunt u die te allen tijde intrekken zonder dat dit de rechtmatigheid van eerdere verwerking aantast.

Stuur uw verzoek per e-mail naar info@thefoundry.nl. Wij reageren binnen 4 weken. Om misbruik te voorkomen kunnen wij u vragen zich te identificeren. Verwerken wij uw gegevens namens een van onze klanten, dan verwijzen wij u door naar die klant als verwerkingsverantwoordelijke.

Bent u het niet eens met onze reactie? U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

9. Beveiliging

The Foundry treft passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking. Denk hierbij aan versleutelde verbindingen (HTTPS), beveiligde en gescheiden toegang tot systemen, tweefactorauthenticatie en toegangsrechten op basis van need-to-know.

10. Cookies en tracking

Onze website maakt gebruik van cookies en vergelijkbare technieken. Cookies zijn kleine tekstbestanden die op uw apparaat worden geplaatst. Wij gebruiken ze om de website te laten werken, om websitegebruik te analyseren en om de effectiviteit van onze campagnes te meten.

Wij werken met Google Consent Mode v2: bij uw eerste bezoek staan alle analyse- en marketingcookies standaard uit. Pas nadat u via de cookiebanner toestemming geeft, worden deze geactiveerd. Tot die tijd worden geen analyse- of marketingcookies geplaatst en versturen onze meet-tags geen identificeerbare gegevens.

Wij onderscheiden de volgende categorieën:

Voor websiteanalyse gebruiken wij daarnaast Microsoft Clarity. Clarity legt vast hoe bezoekers onze pagina's gebruiken — muisbewegingen, kliks en scrollgedrag — en maakt daarvan geaggregeerde heatmaps en een geanonimiseerde weergave van de sessie. Wij gebruiken dit uitsluitend om knelpunten in onze eigen website op te sporen; ingevulde formuliervelden worden afgeschermd en wij koppelen deze gegevens niet aan uw naam of e-mailadres. Clarity laadt alléén nadat u toestemming geeft voor de categorie Analytisch. Microsoft treedt hierbij op als verwerker; zie hetprivacystatement van Microsoft.

Voor het laden en aansturen van deze tags gebruiken wijGoogle Tag Manager. Uw cookievoorkeur bewaren wij functioneel in uw browser (in de sleutel tf_consent), zodat u deze niet bij elk bezoek opnieuw hoeft in te stellen. U kunt uw voorkeuren op elk moment aanpassen of intrekken via de cookiebanner of via de instellingen van uw browser.

11. Links naar andere websites

Onze website kan links bevatten naar websites van derden. Wij zijn niet verantwoordelijk voor het privacybeleid van die websites en adviseren u het privacybeleid van elke website die u bezoekt afzonderlijk te raadplegen.

12. Wijzigingen in dit privacybeleid

Wij behouden ons het recht voor dit privacybeleid te wijzigen. Wijzigingen publiceren wij op deze pagina, met vermelding van de nieuwe versiedatum. Wij adviseren u dit beleid regelmatig te raadplegen.