Privacybeleid

Versie: 6 juli 2026  ·  The Foundry  ·  AVG-conform

1. Wie zijn wij?

The Foundry is een online marketing agency uit Heerlen. Voor de verwerking van persoonsgegevens die via deze website en in onze eigen bedrijfsvoering plaatsvinden, zijn wij de verwerkingsverantwoordelijke.

• Handelsnaam: The Foundry
• Adres: Kloosterweg 1, 6412 CN Heerlen
• E-mail: info@thefoundry.nl
• Telefoon: +31 45 799 5092
• Website: www.thefoundry.nl
• KvK-nummer: 86378162

2. Twee rollen: voor onszelf én namens onze klanten

Omdat wij een marketingbureau zijn, verwerken wij persoonsgegevens in twee verschillende rollen. Het is belangrijk dat onderscheid te maken:

• Als verwerkingsverantwoordelijke — voor gegevens die wij voor onszelf verwerken: bezoekers van deze website, aanvragen via onze formulieren, onze prospects, klanten en leveranciers. Op die verwerkingen is dit privacybeleid volledig van toepassing.
• Als verwerker — wanneer wij in opdracht van een klant diens advertentiecampagnes, website, tracking of leadopvolging beheren, verwerken wij persoonsgegevens van die klant en van diens klanten. In dat geval is de klant de verwerkingsverantwoordelijke en geldt het privacybeleid van die klant. Wij handelen dan uitsluitend volgens diens instructies en op basis van een verwerkersovereenkomst (zie artikel 6).

3. Welke persoonsgegevens verwerken wij?

Afhankelijk van uw contact met ons verwerken wij de volgende categorieën persoonsgegevens als verwerkingsverantwoordelijke:

• Contact- en aanvraaggegevens: naam, bedrijfsnaam, e-mailadres, telefoonnummer en de inhoud van uw bericht of aanvraag (bijvoorbeeld via het contactformulier, de groeiscan of een kennismakingsaanvraag).
• Communicatiegegevens: e-mails, WhatsApp-berichten, telefoongesprekken en aantekeningen die daaruit voortkomen.
• Klant- en administratiegegevens: gegevens van contactpersonen, factuur- en betaalgegevens en projectinformatie bij een samenwerking.
• Websitegegevens: IP-adres, apparaat- en browsertype, bezochte pagina's en klikgedrag, en advertentie-klikkenmerken (zoals de Google gclid en Meta fbclid). Deze gegevens verwerken wij via cookies en vergelijkbare technieken, uitsluitend voor zover u daarvoor toestemming geeft (zie artikel 9).

Wij verwerken geen bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens of BSN) via deze website. Onze dienstverlening is gericht op zakelijke opdrachtgevers; wij verzamelen niet bewust gegevens van personen jonger dan 16 jaar.

4. Waarvoor gebruiken wij uw gegevens?

Wij verwerken uw persoonsgegevens voor de volgende doeleinden en op de daarbij vermelde grondslag:

• Contact en offertes: reageren op uw aanvraag, opstellen van voorstellen en het voorbereiden van een samenwerking (grondslag: uitvoering overeenkomst of maatregelen voorafgaand daaraan).
• Uitvoeren van de opdracht: leveren van onze diensten, projectcommunicatie en facturering (grondslag: uitvoering overeenkomst).
• Wettelijke verplichtingen: voeren van onze administratie en bewaren van facturen conform fiscale wetgeving (grondslag: wettelijke verplichting).
• Marketing en relatiebeheer: u informeren over relevante diensten en inzichten, uitsluitend voor bestaande relaties of nadat u daarvoor toestemming heeft gegeven (grondslag: gerechtvaardigd belang, respectievelijk toestemming).
• Websiteanalyse en optimalisatie: meten hoe onze website wordt gebruikt en het effect van onze eigen campagnes, om onze dienstverlening te verbeteren (grondslag: toestemming, via de cookiebanner).

5. Hoe lang bewaren wij uw gegevens?

Wij bewaren uw persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld:

• Klant- en contractgegevens: 7 jaar na het einde van de overeenkomst (fiscale bewaarplicht).
• Aanvragen die niet tot een opdracht leiden: maximaal 12 maanden na het laatste contact.
• E-mail- en projectcommunicatie: zolang dat nodig is voor de samenwerking, daarna conform onze bewaartermijnen.
• Marketingcommunicatie: totdat u uw toestemming intrekt of zich uitschrijft.
• Websitestatistieken en cookiegegevens: conform de bewaartermijnen in artikel 9; advertentie-klikkenmerken maximaal 90 dagen.

6. Met wie delen wij uw gegevens?

The Foundry verkoopt uw gegevens nooit aan derden. Wij delen gegevens uitsluitend wanneer dat nodig is voor onze dienstverlening of wettelijk verplicht is, met:

• Verwerkers: partijen die in onze opdracht gegevens verwerken, zoals onze hosting- en infrastructuurleverancier, e-mail- en verzenddiensten, CRM- en boekhoudsoftware en analyse- en advertentieplatformen. Met al deze partijen sluiten wij een verwerkersovereenkomst.
• Onze klanten: wanneer u via een campagne of website die wij namens een klant beheren een aanvraag doet, worden uw gegevens gedeeld met die klant, die de gegevens als verwerkingsverantwoordelijke verder verwerkt.
• Overheidsinstanties: indien wij daartoe wettelijk verplicht zijn.

Sommige van onze leveranciers (waaronder Google en Meta) kunnen gegevens verwerken buiten de Europese Economische Ruimte (EER). In dat geval zorgen wij voor passende waarborgen conform de AVG, zoals de EU-modelcontractbepalingen (SCC's) of een geldig adequaatheidsbesluit (zoals het EU-US Data Privacy Framework).

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten ten aanzien van uw persoonsgegevens:

• Recht op inzage (art. 15 AVG): u kunt opvragen welke gegevens wij van u verwerken.
• Recht op rectificatie (art. 16 AVG): u kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op verwijdering (art. 17 AVG): u kunt verzoeken uw gegevens te verwijderen, mits geen wettelijke bewaarplicht van toepassing is.
• Recht op beperking (art. 18 AVG): u kunt de verwerking tijdelijk laten beperken.
• Recht op overdraagbaarheid (art. 20 AVG): u kunt uw gegevens in een gangbaar formaat opvragen.
• Recht van bezwaar (art. 21 AVG): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, waaronder direct marketing.
• Intrekking toestemming: heeft u toestemming gegeven, dan kunt u die te allen tijde intrekken zonder dat dit de rechtmatigheid van eerdere verwerking aantast.

Stuur uw verzoek per e-mail naar info@thefoundry.nl. Wij reageren binnen 4 weken. Om misbruik te voorkomen kunnen wij u vragen zich te identificeren. Verwerken wij uw gegevens namens een van onze klanten, dan verwijzen wij u door naar die klant als verwerkingsverantwoordelijke.

Bent u het niet eens met onze reactie? U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

8. Beveiliging

The Foundry treft passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking. Denk hierbij aan versleutelde verbindingen (HTTPS), beveiligde en gescheiden toegang tot systemen, tweefactorauthenticatie en toegangsrechten op basis van need-to-know.

9. Cookies en tracking

Onze website maakt gebruik van cookies en vergelijkbare technieken. Cookies zijn kleine tekstbestanden die op uw apparaat worden geplaatst. Wij gebruiken ze om de website te laten werken, om websitegebruik te analyseren en om de effectiviteit van onze campagnes te meten.

Wij werken met Google Consent Mode v2: bij uw eerste bezoek staan alle analyse- en marketingcookies standaard uit. Pas nadat u via de cookiebanner toestemming geeft, worden deze geactiveerd. Tot die tijd worden geen analyse- of marketingcookies geplaatst en versturen onze meet-tags geen identificeerbare gegevens.

Wij onderscheiden de volgende categorieën:

Voor het laden en aansturen van deze tags gebruiken wijGoogle Tag Manager. Uw cookievoorkeur bewaren wij functioneel in uw browser (in de sleutel tf_consent), zodat u deze niet bij elk bezoek opnieuw hoeft in te stellen. U kunt uw voorkeuren op elk moment aanpassen of intrekken via de cookiebanner of via de instellingen van uw browser.

10. Links naar andere websites

Onze website kan links bevatten naar websites van derden. Wij zijn niet verantwoordelijk voor het privacybeleid van die websites en adviseren u het privacybeleid van elke website die u bezoekt afzonderlijk te raadplegen.

11. Wijzigingen in dit privacybeleid

Wij behouden ons het recht voor dit privacybeleid te wijzigen. Wijzigingen publiceren wij op deze pagina, met vermelding van de nieuwe versiedatum. Wij adviseren u dit beleid regelmatig te raadplegen.