Privacyverklaring

Deborah Schrijver | North & Now

Artikel 1 – Inleiding
Ik ga zorgvuldig om met bedrijfs- en persoonsgegevens. Deze privacyverklaring legt uit welke gegevens ik verzamel, met welk doel, hoe ik ze beveilig en welke rechten je hebt. Verwerking vindt plaats in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

Artikel 2 – Verwerkingsverantwoordelijke
North & Now, eenmanszaak van Deborah Schrijver, gevestigd te Heemskerk (Nederland).
KvK-nummer: 98158694
Website: www.northandnow.nl
E-mail: deborah@northandnow.nl

Artikel 3 – Categorieën bedrijfs- en persoonsgegevens
Ik verwerk uitsluitend gegevens die nodig zijn voor samenwerking en dienstverlening, dit kan onder meer omvatten:

  • Naam en functie/rol

  • Adres (indien vereist voor offertes en facturen)

  • E-mailadres

  • Telefoonnummer

  • Bedrijfsnaam

  • Bankrekeningnummer (voor zakelijke betalingen)

  • Correspondentiegegevens (zoals e-mails en notities)

  • Referentie-of projectinformatie die voortvloeit uit de samenwerking, voor gebruik in een projectportfolio; opdrachtgever kan kiezen voor anonieme vermelding of met bedrijfsnaam.

Bij contact of samenwerking worden deze gegevens opgeslagen in mijn e-mail- en administratiesystemen.

Artikel 4 – Doelen van de verwerking
Bedrijfs- en/of persoonsgegevens worden verwerkt voor:

  • Het opstellen en verzenden van offertes

  • Uitvoering van overeenkomsten en opdrachten

  • Facturatie en financiële administratie

  • Communicatie over samenwerking of vragen

  • Interne klant- en relatiebeheer (CRM)

  • Voldoen aan wettelijke verplichtingen (o.a. financiële administratie)

  • Verbetering van de dienstverlening op basis van ervaring of feedback

  • Opname van projecten in een portfolio met keuze voor anoniem of met bedrijfsnaam

Ik pas geen profilering of geautomatiseerde besluitvorming toe.

Artikel 5 – Rechtsgrond voor verwerking
De verwerking van persoonsgegevens gebeurt op basis van:

  • Toestemming (waar wettelijk vereist of waar je die apart geeft, bijvoorbeeld bij niet-geanonimiseerde inzet van bepaalde tools)

  • Overeenkomst (uitvoering van diensten)

  • Wettelijke verplichting (o.a. fiscale bewaarplicht)

  • Gerechtvaardigd belang (CRM, zakelijke follow-up, dossier- en projectarchivering, portfolio/casestudies met gekozen vermelding)

Artikel 6 – Inzet van derden en verwerkers
Ik maak voor bedrijfsvoering en dienstverlening gebruik van derden, waaronder: websitehosting en domeinregistratie, e-mail- en opslagdiensten, administratie- en boekhoudsoftware en formulier-/communicatietools.

Deze partijen handelen volgens hun eigen voorwaarden en privacybeleid en treden op als verwerker of (mede)verwerkingsverantwoordelijke. Ik selecteer deze zorgvuldig en sluit indien vereist een verwerkersovereenkomst.

Ik gebruik (AI-)tools ter ondersteuning van mijn werk. Daarbij worden uitsluitend geanonimiseerde gegevens verwerkt. Indien verwerking van niet-geanonimiseerde persoonsgegevens nodig is, gebeurt dat alleen met jouw voorafgaande toestemming.

Bij samenwerking met freelancers of externe boekhouders, sluit ik, waar nodig, een verwerkersovereenkomst.

Artikel 7 – Bewaartermijn
Ik bewaar persoonsgegevens niet langer dan noodzakelijk is voor de uitvoering van mijn werkzaamheden of om te voldoen aan wettelijke verplichtingen.

  • Administratieve gegevens worden minimaal 7 jaar bewaard, conform de fiscale bewaarplicht.

  • Contact- en klantgegevens in het CRM-systeem blijven bewaard zolang er een zakelijke relatie bestaat of redelijkerwijs kan worden aangenomen dat er in de toekomst opnieuw contact kan plaatsvinden, gebaseerd op gerechtvaardigd belang.

  • Project- en referentiegegevens worden bewaard zolang dit relevant is voor de bedrijfsvoering, naslag of hergebruik van werk, met inachtneming van vertrouwelijkheid en beveiliging.

  • Niet langer benodigde gegevens worden periodiek verwijderd of geanonimiseerd.

Artikel 8 – Beveiliging
Ik neem passende technische en organisatorische maatregelen om gegevens te beschermen tegen misbruik, verlies of onbevoegde toegang. Denk aan beveiligde verbindingen (HTTPS), sterke wachtwoorden, beperkte toegangsrechten en beveiligde cloudomgevingen.

Artikel 9 – Datalekken
Bij een (vermoedelijk) datalek informeer ik onverwijld en neem maatregelen om schade te beperken. Indien wettelijk vereist, meld ik het incident bij de Autoriteit Persoonsgegevens en, indien relevant, bij betrokkenen.

Artikel 10 – Cookies en websitegebruik
Mijn website maakt gebruik van cookies voor correcte werking en anonieme statistieken. Via de cookiebanner kun je voorkeuren instellen; marketingcookies worden alleen gebruikt als je daarvoor kiest. De cookieverwerking volgt het beleid van de gebruikte hostingpartij.

Artikel 11 – Gegevens buiten de EU
Sommige dienstverleners kunnen gegevens buiten de EU verwerken. Dit gebeurt uitsluitend met waarborgen die voldoen aan de Europese regelgeving, zoals het EU–VS Data Privacy Framework of vergelijkbare regelingen.

Artikel 12 – Rechten van betrokkenen
Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar, intrekking van toestemming en overdraagbaarheid.

Verzoeken kun je richten aan deborah@northandnow.nl.

Een verzoek kan worden afgewezen of beperkt als een wettelijke plicht (bijv. fiscale bewaarplicht) of andere dwingende reden zich daartegen verzet.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

Artikel 13 – Wijzigingen
Ik kan deze verklaring aanpassen bij gewijzigde wetgeving of bedrijfsvoering. De meest recente versie staat altijd op www.northandnow.nl/privacyverklaring.

Versie 14 oktober 2025