Privacyverklaring
Deborah Schrijver | North & Now
Versie 5 januari 2026
Artikel 1 – Inleiding
Ik ga zorgvuldig om met bedrijfs- en persoonsgegevens. Deze privacyverklaring legt uit welke gegevens ik verzamel, met welk doel, hoe ik ze beveilig en welke rechten je hebt. Verwerking vindt plaats in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).
Artikel 2 – Verwerkingsverantwoordelijke
North & Now, eenmanszaak van Deborah Schrijver, gevestigd te Heemskerk (Nederland).
KvK-nummer: 98158694
Website: www.northandnow.nl
E-mail: deborah@northandnow.nl
Artikel 3 – Categorieën bedrijfs- en persoonsgegevens
Ik verwerk uitsluitend gegevens die nodig zijn voor samenwerking en dienstverlening, dit kan onder meer omvatten:
Naam en functie/rol
Adres (indien vereist voor offertes en facturen)
E-mailadres
Telefoonnummer
Bedrijfsnaam
Bankrekeningnummer (voor zakelijke betalingen)
Correspondentiegegevens (zoals e-mails en notities)
Referentie-of projectinformatie die voortvloeit uit de samenwerking, voor gebruik in een projectportfolio/casestudy in geanonimiseerde vorm. Vermelding met bedrijfsnaam of herleidbare details gebeurt alleen na voorafgaande toestemming.
Gegevens die je via het contactformulier invult (zoals naam, e-mailadres, onderwerp, bericht en eventuele voorkeursmomenten) verwerk ik om contact met je op te nemen en je vraag te beantwoorden.
Bij contact of samenwerking worden deze gegevens opgeslagen in mijn e-mail- en administratiesystemen.
Artikel 4 – Doelen van de verwerking
Bedrijfs- en/of persoonsgegevens worden verwerkt voor:
Het opstellen en verzenden van offertes
Uitvoering van overeenkomsten en opdrachten
Facturatie en financiële administratie
Communicatie over samenwerking of vragen
Interne klant- en relatiebeheer (CRM)
Voldoen aan wettelijke verplichtingen (o.a. financiële administratie)
Verbetering van de dienstverlening op basis van ervaring of feedback
Opname van projecten in een portfolio met keuze voor anoniem of met bedrijfsnaam
Ik pas geen profilering of geautomatiseerde besluitvorming toe.
Artikel 5 – Rechtsgrond voor verwerking
De verwerking van persoonsgegevens gebeurt op basis van:
Toestemming (waar wettelijk vereist of waar je die apart geeft, bijvoorbeeld bij niet-geanonimiseerde inzet van bepaalde tools)
Overeenkomst (uitvoering van diensten)
Wettelijke verplichting (o.a. fiscale bewaarplicht)
Gerechtvaardigd belang (CRM, zakelijke follow-up, dossier- en projectarchivering, portfolio/casestudies met gekozen vermelding)
Artikel 6 – Inzet van derden en verwerkers
Ik maak voor bedrijfsvoering en dienstverlening gebruik van derden, waaronder: websitehosting en domeinregistratie, e-mail- en opslagdiensten, administratie- en boekhoudsoftware en formulier-/communicatietools.
Deze partijen handelen volgens hun eigen voorwaarden en privacybeleid en treden op als verwerker of (mede)verwerkingsverantwoordelijke. Ik selecteer deze zorgvuldig en sluit indien vereist een verwerkersovereenkomst.
Ik gebruik (AI-)tools ter ondersteuning van mijn werk. Daarbij worden uitsluitend geanonimiseerde gegevens verwerkt. Indien verwerking van niet-geanonimiseerde persoonsgegevens nodig is, gebeurt dat alleen met jouw voorafgaande toestemming.
Bij samenwerking met freelancers of externe boekhouders, sluit ik, waar nodig, een verwerkersovereenkomst.
Voor transparantie kan ik op verzoek aangeven welke specifieke dienstverleners ik gebruik (bijv. hosting, e-mail, boekhouding en formuliertools).
Artikel 7 – Bewaartermijn
Ik bewaar persoonsgegevens niet langer dan noodzakelijk is voor de uitvoering van mijn werkzaamheden of om te voldoen aan wettelijke verplichtingen.
Administratieve gegevens worden minimaal 7 jaar bewaard, conform de fiscale bewaarplicht.
Contact- en klantgegevens in het CRM-systeem blijven bewaard zolang er een zakelijke relatie bestaat of redelijkerwijs kan worden aangenomen dat er in de toekomst opnieuw contact kan plaatsvinden, gebaseerd op gerechtvaardigd belang.
Project- en referentiegegevens worden bewaard zolang dit relevant is voor de bedrijfsvoering, naslag of hergebruik van werk, met inachtneming van vertrouwelijkheid en beveiliging.
Niet langer benodigde gegevens worden periodiek verwijderd of geanonimiseerd.
Artikel 8 – Beveiliging
Ik neem passende technische en organisatorische maatregelen om gegevens te beschermen tegen misbruik, verlies of onbevoegde toegang. Denk aan beveiligde verbindingen (HTTPS), sterke wachtwoorden, beperkte toegangsrechten en beveiligde cloudomgevingen.
Artikel 9 – Datalekken
Bij een (vermoedelijk) datalek informeer ik onverwijld en neem maatregelen om schade te beperken. Indien wettelijk vereist, meld ik het incident bij de Autoriteit Persoonsgegevens en, indien relevant, bij betrokkenen.
Artikel 10 – Cookies en websitegebruik
Mijn website gebruikt cookies voor correcte werking en (indien ingeschakeld) anonieme statistieken. Via de cookiebanner kun je je voorkeuren instellen; marketingcookies worden alleen geplaatst als je daarvoor kiest. In de cookieverklaring staat welke cookies en partijen dit zijn en met welk doel.
Artikel 11 – Gegevens buiten de EU
Sommige dienstverleners kunnen gegevens buiten de EU verwerken. Dit gebeurt uitsluitend met passende waarborgen, zoals het EU–VS Data Privacy Framework en/of Standard Contractual Clauses (SCC’s) of vergelijkbare wettelijke mechanismen.
Artikel 12 – Rechten van betrokkenen
Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar, intrekking van toestemming en overdraagbaarheid.
Verzoeken kun je richten aan deborah@northandnow.nl.
Een verzoek kan worden afgewezen of beperkt als een wettelijke plicht (bijv. fiscale bewaarplicht) of andere dwingende reden zich daartegen verzet.
Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.
Artikel 13 – Wijzigingen
Ik kan deze verklaring aanpassen bij gewijzigde wetgeving of bedrijfsvoering. De meest recente versie staat altijd op www.northandnow.nl/privacyverklaring.