PrivacyBeleid

Introductie

Dit Privacybeleid legt uit hoe TriggerHive ('wij', 'ons', 'onze') je persoonsgegevens verzamelt, gebruikt en beschermt wanneer je onze website of diensten gebruikt. Wij zetten ons in om je privacy te beschermen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke privacywetgeving. Dit beleid is voor het laatst bijgewerkt op 2 oktober 2026.

Verwerkingsverantwoordelijke

TriggerHive is een eenmanszaak van Gijs van Hout, gevestigd aan Julianastraat 92, 5427 AW Boekel, Nederland. Ingeschreven bij de KvK onder nummer 97815829. Wij treden op als verwerkingsverantwoordelijke voor persoonsgegevens die via onze website en diensten worden verzameld.

Rol als Verwerker

Bij het uitvoeren van opdrachten voor klanten kan TriggerHive ook optreden als verwerker van persoonsgegevens namens de klant. In dat geval is de klant de verwerkingsverantwoordelijke en verwerkt TriggerHive gegevens uitsluitend volgens de instructies van de klant. Voor dergelijke verwerkingen sluiten wij een separate Verwerkersovereenkomst met de klant, waarin de specifieke afspraken over gegevensverwerking, beveiliging en vertrouwelijkheid zijn vastgelegd.

Welke Gegevens Wij Verzamelen

Wij kunnen de volgende persoonsgegevens verzamelen: Naam, E-mailadres, Bedrijfsnaam, Telefoonnummer, IP-adres en browserinformatie, Informatie die je verstrekt in berichten wanneer je contact met ons opneemt, Facturatiegegevens (adres, btw-nummer), en Informatie die nodig is om onze diensten te leveren. De meeste van deze gegevens ontvangen wij omdat je ze zelf aan ons geeft, bijvoorbeeld via het contactformulier, de afspraakplanner of wanneer je gebruikmaakt van onze diensten. Bij een bezoek aan onze website verwerken wij daarnaast technische gegevens zoals je IP-adres, en met je toestemming gegevens via statistiek- en marketingcookies. Hoe dat werkt, lees je hieronder bij 'Onze Website' en 'Cookies'.

Juridische Basis voor Verwerking

Wij verwerken je persoonsgegevens op basis van een of meer van de volgende juridische gronden: (a) Uitvoering van een overeenkomst: om offertes op te stellen, diensten te leveren en facturen te versturen; (b) Wettelijke verplichting: om te voldoen aan fiscale bewaarplichten (7 jaar); (c) Gerechtvaardigd belang: om onze website te hosten en te beveiligen, fraude en spam te voorkomen, bezoekersaantallen zonder cookies te meten en te reageren op vragen en afspraakverzoeken die je ons stuurt; (d) Toestemming: voor statistiek- en marketingcookies (Google Analytics, Google Ads en Leadfeeder), voor het delen van een hash van je e-mailadres en telefoonnummer met Google Ads wanneer je een formulier verstuurt, en voor het versturen van nieuwsbrieven of marketingcommunicatie (alleen met je uitdrukkelijke opt-in). Toestemming kun je altijd weer intrekken.

Hoe Wij Je Gegevens Gebruiken

Wij gebruiken je persoonsgegevens voor de volgende doeleinden: Om offertes op te stellen en overeenkomsten te sluiten, Om onze diensten te leveren en te verbeteren, Om te reageren op je vragen en ondersteuning te bieden, Om facturen te versturen en betalingen te verwerken, Om je informatie te sturen over onze diensten (alleen met je uitdrukkelijke toestemming), Om, met je toestemming, te meten welke advertenties tot een aanvraag leiden, Om te voldoen aan wettelijke verplichtingen (zoals fiscale bewaarplicht), Om onze website te beveiligen en fraude te voorkomen. Wij gebruiken je gegevens niet voor andere doeleinden dan waarvoor ze zijn verzameld, tenzij wij je toestemming hebben gekregen of wettelijk verplicht zijn dit te doen.

Bewaartermijn

Wij bewaren je persoonsgegevens alleen zo lang als nodig is om de doeleinden waarvoor ze zijn verzameld te vervullen: Facturen en financiële gegevens: 7 jaar (wettelijke fiscale bewaarplicht). Klantcommunicatie en projectdocumentatie: duur van de overeenkomst plus 2 jaar. Projectbestanden en broncode: duur van het project plus de garantieperiode, tenzij anders overeengekomen. Website-aanvragen en afspraakverzoeken die niet leiden tot een zakelijke relatie: maximaal 2 jaar. Aanvragen voor de gratis website-check zonder vervolg, met de meting en de schermafbeelding: 1 jaar. Serverlogbestanden: maximaal 6 maanden. Voor cookies gelden de termijnen in het overzicht onder 'Cookies'. De hash bij verbeterde conversies bewaren wij niet zelf (zie 'Verbeterde conversies').

Jouw Rechten

Onder de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens: Recht op inzage van je gegevens, Recht op rectificatie van onjuiste gegevens, Recht op verwijdering ('recht om vergeten te worden'), Recht op beperking van verwerking, Recht op gegevensoverdraagbaarheid, Recht om bezwaar te maken tegen verwerking, Recht om toestemming op elk moment in te trekken. Om deze rechten uit te oefenen, kun je contact met ons opnemen via gijs@triggerhive.com. Wij reageren binnen 30 dagen op je verzoek. Vind je dat wij je gegevens niet correct verwerken, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

Gegevensbeveiliging

Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen, waaronder: Versleuteling van gegevens tijdens transport (TLS/SSL) en opslag. Tweefactorauthenticatie (2FA) op alle systemen die toegang hebben tot persoonsgegevens. Regelmatige back-ups met versleuteling. Strikte toegangscontrole op basis van 'need-to-know'. Versleutelde opslagmedia (schijfversleuteling). Regelmatige evaluatie en actualisatie van onze beveiligingspraktijken.

Subverwerkers

Wij maken gebruik van de volgende externe dienstverleners (subverwerkers) die toegang kunnen hebben tot persoonsgegevens: Hostingprovider: voor het hosten van onze website en applicaties. E-mailprovider: voor zakelijke communicatie. Boekhoudservice: voor facturatie en financiële administratie. Versiebeheer (GitHub/GitLab): voor softwareontwikkeling. Projectmanagement-tools: voor projectcommunicatie met klanten. Welke partijen onze website zelf gebruikt (Cloudflare, Resend, Google en Leadfeeder), staat hieronder bij 'Onze Website' en 'Cookies'. Al deze partijen zijn contractueel verplicht om persoonsgegevens te beschermen conform de AVG. Wij verkopen je persoonsgegevens nooit aan derden.

Internationale Doorgifte

Sommige van onze subverwerkers zijn gevestigd buiten de Europese Economische Ruimte (EER), met name in de Verenigde Staten. Voor onze website gaat het om Cloudflare, Resend en Google. Voor deze doorgiften zorgen wij voor passende waarborgen: Dienstverleners die gecertificeerd zijn onder het EU-US Data Privacy Framework, of Standaard Contractbepalingen (SCCs) goedgekeurd door de Europese Commissie. Op verzoek laten wij je weten welke waarborgen van toepassing zijn op specifieke doorgiften.

AI-tools

Bij softwareontwikkeling kunnen wij gebruikmaken van AI-ondersteunde tools (zoals GitHub Copilot of vergelijkbare diensten) om de codekwaliteit en efficiëntie te verbeteren. Hierbij hanteren wij de volgende waarborgen: Wij voeren geen persoonsgegevens (namen, e-mailadressen, etc.) van eindgebruikers of klanten in deze tools in. Code-snippets worden geanonimiseerd voordat ze worden ingediend; geen bedrijfsgeheimen, wachtwoorden of API-sleutels worden gedeeld. Waar mogelijk configureren wij deze tools om ingediende data niet te gebruiken voor modeltraining.

Projectgegevens

Bij het uitvoeren van ontwikkelopdrachten kunnen wij tijdelijk toegang hebben tot systemen, databases of bestanden van de klant. Hiervoor gelden de volgende regels: Wij gebruiken nooit productiedata met echte persoonsgegevens in test- of ontwikkelomgevingen, tenzij strikt noodzakelijk en na schriftelijke toestemming. Toegang tot klantsystemen wordt direct na afloop van het project ingetrokken. Lokale kopieën van projectbestanden worden binnen 30 dagen na projectafronding verwijderd, tenzij anders overeengekomen of wettelijk vereist. Specifieke afspraken over gegevensverwerking worden vastgelegd in de Verwerkersovereenkomst.

Onze Website

Hieronder staat per onderdeel wat onze website met je gegevens doet en welke partijen daarbij betrokken zijn.

Hosting en beveiliging (Cloudflare)

Onze website draait op Cloudflare Pages van Cloudflare, Inc. (Verenigde Staten). Om de pagina's bij je af te leveren en de site te beschermen tegen misbruik, verwerkt Cloudflare technische gegevens zoals je IP-adres, het tijdstip van je verzoek en je browser. Afbeeldingen komen van onze eigen bestandsserver, die ook bij Cloudflare draait. De lettertypen staan op onze eigen server; wij laden geen lettertypen van Google of andere partijen.

Bezoekersstatistieken zonder cookies (Cloudflare Web Analytics)

Wij tellen paginabezoeken met Cloudflare Web Analytics. Dat werkt zonder cookies en zonder lokale opslag op je apparaat, en volgt je niet over websites heen. Wij zien alleen totalen, zoals het aantal bezoeken per pagina. Omdat er niets op je apparaat wordt opgeslagen, staat dit los van je cookiekeuze.

Contactformulier

Als je het contactformulier invult, vragen wij je naam, e-mailadres en bericht, en optioneel je telefoonnummer en bedrijfsnaam. Wij sturen je bericht via de e-maildienst Resend (Resend, Inc., Verenigde Staten) als e-mail naar onze eigen mailbox, zodat wij je kunnen antwoorden. Het formulier is beveiligd met Cloudflare Turnstile (zie hieronder). Gaf je toestemming voor marketing, dan gaat bij het versturen ook een hash van je e-mailadres en telefoonnummer naar Google (zie 'Verbeterde conversies').

Afspraakplanner

Als je via de afspraakplanner een afspraak aanvraagt, vragen wij je voornaam, e-mailadres, het onderwerp, de gewenste duur, of je online of op locatie wilt afspreken en de momenten die je kiest. Optioneel geef je je achternaam, bedrijfsnaam en telefoonnummer, en bij een afspraak op locatie het adres. Deze gegevens gaan via onze eigen server naar het TriggerHive-platform, ons eigen systeem waarin wij afspraakverzoeken bewaren en inplannen. Daarbij geven wij je IP-adres door, uitsluitend om het aantal aanvragen per bezoeker te begrenzen en zo misbruik te voorkomen. Gaf je toestemming voor marketing, dan gaat bij het versturen ook een hash van je e-mailadres en telefoonnummer naar Google (zie 'Verbeterde conversies').

Gratis website-check

Als je een gratis website-check aanvraagt, vragen wij het adres van je website, je bedrijfsnaam, je naam en je e-mailadres. Deze gegevens gaan via onze eigen server naar het TriggerHive-platform, waar wij je aanvraag vastleggen. Je IP-adres gebruiken wij daarbij alleen om het aantal aanvragen per bezoeker te begrenzen. Voor de check bekijken wij je website zoals een bezoeker dat doet: wij meten de laadtijd, lezen de openbare DNS-gegevens van je domein en maken een schermafbeelding op telefoonformaat. Om je Google-bedrijfsprofiel te vinden, sturen wij je bedrijfsnaam en het adres dat op je website staat naar de Places API van Google. Het rapport staat op een persoonlijke pagina, waarvan wij je de link per e-mail sturen. Die link verloopt na 90 dagen. Wij houden bij of en hoe vaak de pagina geopend wordt, zonder cookies. Wij gebruiken deze gegevens alleen voor de check, het rapport en een eventueel vervolggesprek, niet voor nieuwsbrieven. Gaf je toestemming voor marketing, dan gaat bij het versturen ook een hash van je e-mailadres naar Google (zie 'Verbeterde conversies'). De grondslag is je eigen verzoek, als stap voorafgaand aan een mogelijke overeenkomst. Komt er geen vervolg, dan verwijderen wij de check, de schermafbeelding en je aanvraag na een jaar.

Spambeveiliging (Cloudflare Turnstile)

Op de pagina's met het contactformulier, de afspraakplanner en de gratis website-check gebruiken wij Cloudflare Turnstile om te controleren of een formulier door een mens wordt verstuurd. Turnstile verwerkt daarvoor onder meer je IP-adres en kenmerken van je browser. Het plaatst geen cookies op onze website en wordt niet gebruikt voor advertenties. Wij doen dit op basis van ons gerechtvaardigd belang om spam en misbruik te voorkomen.

Cookies

Bij je eerste bezoek vraagt een cookiebanner om je keuze. Er zijn drie categorieën: noodzakelijk (altijd aan), statistieken en marketing. Zonder je toestemming plaatsen wij alleen noodzakelijke cookies en laden wij geen scripts van Google of Leadfeeder.

Google Tag Manager en Consent Mode

Geef je toestemming voor statistieken of marketing, dan laden wij Google Tag Manager van Google Ireland Limited. Via Google Tag Manager laden wij Google Analytics 4 (statistieken) en de Google Ads-tag (meten van advertentieresultaten). Met Google Consent Mode geven wij je keuze per categorie aan Google door. Google Analytics plaatst alleen cookies als je statistieken toestaat. Google Ads plaatst alleen cookies en gebruikt je bezoek alleen voor advertenties als je marketing toestaat; staat marketing uit, dan kan de tag hooguit zonder cookies doorgeven dat er een bezoek was. Staat marketing aan, dan kan Google Ads je bezoek ook gebruiken om je later op andere websites advertenties van TriggerHive te tonen (remarketing). Google Analytics slaat geen volledige IP-adressen op en bewaart gebeurtenisgegevens maximaal 14 maanden. Meer informatie: privacybeleid van Google.

Verbeterde conversies (Google Ads)

Geef je toestemming voor marketing en verstuur je daarna het contactformulier, de afspraakplanner of de aanvraag voor de gratis website-check, dan sturen wij je e-mailadres en, als je dat hebt ingevuld, je telefoonnummer naar Google. Niet als leesbare tekst: je browser maakt er eerst een hash van (SHA-256), een vaste reeks tekens waaruit het gegeven niet direct terug te lezen is. Je naam, bedrijfsnaam, adres en bericht gaan niet mee.

Het doel is meten welke advertenties tot een aanvraag leiden. Google vergelijkt de hash met Google-accounts die ingelogd waren toen iemand een advertentie van ons zag of erop klikte. Zo telt een aanvraag ook mee als een cookie dat niet meer kan.

De grondslag is je toestemming voor marketing. Je kunt die op elk moment intrekken via Cookie-instellingen onderaan elke pagina; daarna gaat er bij een nieuw formulier niets meer naar Google. Zonder toestemming voor marketing werken de formulieren gewoon en gaat er niets van deze gegevens naar Google.

De ontvanger is Google Ireland Limited. Voor deze gehashte gegevens is Google onze verwerker, onder de verwerkersvoorwaarden van Google Ads; wij zijn verwerkingsverantwoordelijke. Voor de advertentiemeting met cookies (zie 'Google Tag Manager en Consent Mode') is Google zelf verwerkingsverantwoordelijke. Google kan de gegevens ook in de Verenigde Staten verwerken; Google LLC is daarvoor gecertificeerd onder het EU-US Data Privacy Framework (zie 'Internationale Doorgifte').

Een hash is geen anonimisering, maar pseudonimisering: hetzelfde e-mailadres geeft altijd dezelfde hash, en daardoor kan Google die koppelen. De hash blijft dus een persoonsgegeven en valt onder deze privacyverklaring en de AVG.

Wij bewaren de hash zelf niet: hij bestaat alleen even in je browser en gaat dan rechtstreeks naar Google. Google gebruikt hem om een aanvraag aan een advertentie te koppelen, en bewaart en verwijdert hem volgens de eigen voorwaarden. Meer informatie: over verbeterde conversies en het privacybeleid van Google.

Leadfeeder

Geef je toestemming voor marketing, dan laden wij na het laden van de pagina Leadfeeder, een dienst van Dealfront. Leadfeeder herkent aan de hand van je IP-adres welk bedrijf onze website bezoekt, en legt vast welke pagina's worden bekeken, wanneer en hoe vaak. Wij gebruiken dat om te zien welke bedrijven interesse hebben in onze diensten (B2B-leadinzicht). Wij willen daarmee bedrijven herkennen, geen individuele personen. Leadfeeder plaatst daarvoor de cookie _lfa, die na 1 jaar verloopt, en slaat _lfa_expiry op in de lokale opslag van je browser. Leadfeeder Finland Oy (Finland, EU), onderdeel van Dealfront Group GmbH (Karlsruhe, Duitsland), verwerkt deze gegevens als onze verwerker; wij zijn verwerkingsverantwoordelijke. Leadfeeder bewaart de gegevens volgens de eigen voorwaarden en verwijdert ze zodra ze niet meer nodig zijn voor dit doel. Meer informatie: privacyverklaring van Leadfeeder (Dealfront) en de rolverdeling bij de Leadfeeder-tracker. Trek je je toestemming voor marketing in via de cookiebanner, dan stopt Leadfeeder en verwijdert de site _lfa en _lfa_expiry direct.

Overzicht van cookies en lokale opslag

• th-consent (cookie, TriggerHive). Doel: onthoudt je cookiekeuze. Bewaartermijn: 6 maanden. Categorie: noodzakelijk.
• th_lang (lokale opslag, TriggerHive). Doel: onthoudt of je de Nederlandse of Engelse site wilt zien. Bewaartermijn: tot je deze zelf wist. Categorie: noodzakelijk.
• cf_clearance (cookie, Cloudflare). Doel: onthoudt dat je browser een beveiligingscontrole van Cloudflare heeft doorstaan, zodat die niet bij elk bezoek opnieuw nodig is. Bewaartermijn: 1 jaar. Categorie: noodzakelijk.
• _ga (cookie, Google Analytics). Doel: onderscheidt bezoekers voor statistieken. Bewaartermijn: 2 jaar. Categorie: statistieken.
• _ga_6PKK8DK1CZ (cookie, Google Analytics). Doel: houdt de sessie bij voor statistieken. Bewaartermijn: 2 jaar. Categorie: statistieken.
• _gcl_au (cookie, Google Ads). Doel: meet of een bezoek uit een advertentie tot contact leidt. Bewaartermijn: 90 dagen. Categorie: marketing.
• _gcl_ls (lokale opslag, Google Ads). Doel: bewaart gegevens over een advertentieklik, om advertentieresultaten te meten. Bewaartermijn: tot je deze zelf wist. Categorie: marketing.
• IDE (cookie van doubleclick.net, Google Ads). Doel: toont en meet advertenties van Google, ook op andere websites (remarketing). Bewaartermijn: 13 maanden. Categorie: marketing.
• _lfa (cookie, Leadfeeder/Dealfront). Doel: herkent een terugkerend bezoek voor B2B-leadinzicht. Bewaartermijn: 1 jaar. Categorie: marketing.
• _lfa_expiry (lokale opslag, Leadfeeder/Dealfront). Doel: houdt de vervaldatum van _lfa bij. Bewaartermijn: gelijk aan _lfa. Categorie: marketing.

Je keuze wijzigen of intrekken

Je kunt je toestemming op elk moment wijzigen of intrekken. Klik daarvoor onderaan elke pagina op Cookie-instellingen; de cookiebanner opent dan opnieuw en je kunt je keuze aanpassen. Zolang je geen nieuwe toestemming geeft, laden Google Tag Manager en Leadfeeder niet. Wil je ook de cookies uit het overzicht kwijt, verwijder die dan via de instellingen van je browser. Intrekken heeft geen invloed op de verwerking die vóór het intrekken plaatsvond.

Websites van Derden

Onze website kan links bevatten naar websites van derden, zoals LinkedIn, Instagram, Facebook en WhatsApp. Die links laden niets van deze partijen zolang je er niet op klikt. Wij zijn niet verantwoordelijk voor de privacypraktijken van deze externe websites. Lees daarom het privacybeleid van elke website die je bezoekt.

Wijzigingen in het Privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken om veranderingen in onze praktijken weer te geven of om andere operationele, juridische of regelgevende redenen. Bij materiële wijzigingen plaatsen wij het nieuwe Privacybeleid op deze pagina en werken wij de datum van 'laatst bijgewerkt' bij.

Contactgegevens

Heb je vragen over dit Privacybeleid of onze gegevenspraktijken, neem dan contact met ons op via: E-mail: gijs@triggerhive.com, Telefoon: +31 6 17218887, Adres: Julianastraat 92, 5427 AW Boekel, Nederland.