Privacyverklaring

DataDream, gevestigd in Middelburg, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring. Laatste update: 5 augustus 2026.

Contactgegevens

DataDream
Middelburg, Zeeland (geen vast bezoekadres, service-area model)
info@datadream.nl
+31 85 124 95 22
KvK: 76220540

Persoonsgegevens die DataDream verwerkt

DataDream verwerkt de volgende categorieën persoonsgegevens:

Contactformulier (/contact): naam, e-mailadres, telefoonnummer, bedrijfsnaam en de inhoud van je bericht.
AI Scan (/ai-scan): de website-URL die je invoert, optioneel een concurrent-URL en je e-mailadres. De ingevoerde URL wordt opgehaald en geanalyseerd; de URL en de bijbehorende analyse worden bewaard zoals beschreven onder Bewaartermijnen.
Cal.com-afspraken: naam, e-mail en eventuele aanvullende gegevens die je invult bij het plannen van een gesprek. Cal.com is voor die gegevens zelfstandig verantwoordelijke; DataDream ontvangt de afspraakdetails van Cal.com.
AI Act check (/ai-act-checker): je antwoorden op de vragenlijst en je e-mailadres, om het rapport te kunnen sturen.
Telefonische AI-assistent: bel je het nummer waarop de AI-assistent staat, dan worden je telefoonnummer, het gespreksverslag en een samenvatting verwerkt. Je hoort bij het opnemen dat je met een AI-assistent spreekt. Wil je dat niet, dan kun je het gesprek beëindigen en in plaats daarvan mailen of het contactformulier gebruiken.
Server-logs: IP-adres, user-agent en timing-gegevens worden door de hostingprovider verwerkt om de site te leveren, misbruik tegen te gaan en het contactformulier te rate-limiten.
Logging van AI-crawlers: request-metadata van geautomatiseerde bezoekers, om te zien hoe AI-zoeksystemen de site lezen.
Cookies en analytics: alleen na expliciete toestemming in de cookiebanner. Zie /cookies voor de volledige lijst.

Gegevens die niet van jou zelf komen

Soms verwerkt DataDream gegevens over jou die je niet zelf hebt ingevuld. Dat gebeurt in één geval, en de AVG (artikel 14) verplicht DataDream om je daar actief over te informeren. Daarom staat het hier apart en niet verstopt in een opsomming.

Welke gegevens: bedrijfsnaam, domeinnaam, zakelijk e-mailadres, telefoonnummer, LinkedIn-profiel, vestigingsadres en de naam van een contactpersoon.
Waar ze vandaan komen: de website van het bedrijf zelf, openbare bronnen, en de gegevens van een AI Scan die op dat domein is uitgevoerd zonder dat daarbij een e-mailadres is achtergelaten.
Waarvoor: om te beoordelen of een gericht, relevant voorstel zinvol is, en om dat voorstel te kunnen sturen. Er wordt niet doorverkocht en er worden geen profielen gedeeld met derden.
Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG), namelijk het benaderen van zakelijke contacten voor een dienst die aantoonbaar bij hun situatie past. De afweging tussen dat belang en jouw privacy is vastgelegd en op verzoek in te zien.
Hoe lang: tot 2 jaar na het laatste contactmoment, daarna automatisch verwijderd.
Bezwaar maken: je kunt op elk moment bezwaar maken tegen deze verwerking, zonder opgaaf van reden, via info@datadream.nl. DataDream verwijdert je gegevens dan en neemt geen contact meer op. Dat is geen gunst maar een recht (artikel 21 AVG).

Doelen en grondslagen

Beantwoorden van vragen, opstellen van offertes en levering van diensten: uitvoering overeenkomst of gerechtvaardigd belang (artikel 6 lid 1 sub b/f AVG).
Genereren van een AI Scan-rapport: uitvoering van een door jou gevraagde dienst (artikel 6 lid 1 sub b AVG).
Afhandelen van telefoongesprekken via de AI-assistent: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG), namelijk bereikbaar zijn buiten kantooruren.
Benaderen van zakelijke contacten met een gericht voorstel: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Zie hierboven onder “Gegevens die niet van jou zelf komen”.
Operationeel houden van de site, beveiliging en misbruikpreventie: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG).
Analytics, advertenties en conversiemeting: jouw toestemming (artikel 6 lid 1 sub a AVG), op elk moment intrekbaar via de cookie-instellingen.
Wettelijke verplichtingen (zoals facturatie en fiscale bewaarplicht): artikel 6 lid 1 sub c AVG.

Verwerkers en ontvangers

DataDream maakt gebruik van de volgende verwerkers en infrastructuurpartners. Met elke partij is, waar van toepassing, een verwerkersovereenkomst afgesloten:

Vercel Inc.: hosting en serverless functies voor datadream.nl. Primaire verwerkingsregio: Frankfurt (fra1, EU). DPA: vercel.com/legal/dpa.
Upstash (via Vercel Marketplace): kortstondige key-value-opslag voor AI Scan-sessiestate.
Vercel BotID: onzichtbare botdetectie op het contactformulier (powered by Kasada). Verwerkt requestsignalen om geautomatiseerd verkeer te classificeren.
ProtonMail (Proton AG, Zwitserland): inkomende mail voor info@datadream.nl. Zwitserland heeft van de Europese Commissie een adequaatheidsbesluit.
Resend, Inc.: transactionele e-mail voor contactformulier-replies en AI Scan-rapporten.
Anthropic PBC: genereert delen van AI Scan-rapporten. DataDream stuurt de URL en de analyse-prompt; Anthropic traint niet op data die via de API wordt aangeleverd.
Google LLC (Gemini API): voert grounded webresearch uit voor AI Scan-rapporten.
Cal.com, Inc.: agenda en boekingsflow wanneer je op “Plan een gesprek” klikt.
ElevenLabs, Inc.: spraakherkenning, spraaksynthese en gespreksverslag voor de telefonische AI-assistent.
Telnyx LLC: telefonie en sms voor de telefonische AI-assistent.
Google LLC: Google Tag Manager, Google Analytics 4 en Google Ads conversiemeting, alleen na toestemming.
Meta Platforms Ireland Ltd. en LinkedIn Ireland Unlimited Company: advertentiepixels, alleen na toestemming.
Ahrefs Pte. Ltd.: privacyvriendelijke bezoekersanalytics, alleen na toestemming.

Voor verwerkers buiten de EER (zoals Anthropic, Google, Meta, LinkedIn, Resend, Cal.com, Ahrefs) zijn doorgiftes geborgd via EU Standard Contractual Clauses en/of, waar van toepassing, het EU-US Data Privacy Framework.

Bewaartermijnen

Contactformulierberichten: tot 2 jaar na het laatste contactmoment, of langer als dat nodig is voor projectdossiers. AI Scan-invoer en -rapporten: tot 2 jaar. AI Act check: tot 2 jaar. Gegevens uit de bron hierboven onder “Gegevens die niet van jou zelf komen”: tot 2 jaar na het laatste contactmoment. Telefoongesprekken met de AI-assistent: er wordt geen audio opgenomen, en het gespreksverslag wordt na 30 dagen bij de spraakleverancier verwijderd. Server-logs: doorgaans 30 dagen. Facturatiedata: 7 jaar (fiscale bewaarplicht).

Voor leads, AI Scan-invoer, AI Act check-antwoorden en de gegevens uit de bron hierboven worden deze termijnen technisch afgedwongen: de opslag verwijdert verlopen gegevens automatisch. Een gespreksverslag dat per e-mail bij DataDream binnenkomt valt daarnaast onder de mailbewaartermijn hierboven.

Cookies

DataDream werkt met Google Consent Mode v2: analytics- en marketingcookies staan standaard uit en worden alleen geactiveerd nadat je daar in de cookiebanner expliciet toestemming voor geeft. Technisch noodzakelijke cookies (taalvoorkeur, sessie, beveiliging) worden altijd geplaatst zonder dat ze persoonlijk gedrag tracken. Je kunt jouw keuze op elk moment aanpassen via de cookie-instellingen onderaan de site. De volledige cookielijst staat op /cookies.

Jouw rechten

Je hebt het recht om je persoonsgegevens in te zien, te corrigeren, te verwijderen of de verwerking te beperken, het recht om bezwaar te maken en het recht op gegevensoverdraagbaarheid. Daarnaast kun je een gegeven toestemming op elk moment intrekken. Stuur je verzoek naar info@datadream.nl. DataDream reageert binnen 30 dagen.

Mocht je vinden dat DataDream niet zorgvuldig met je persoonsgegevens omgaat, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Beveiliging

DataDream neemt de bescherming van jouw gegevens serieus. De site wordt uitsluitend over HTTPS aangeboden met HSTS, een strikte Content Security Policy, X-Frame-Options DENY en een Permissions-Policy die ongebruikte browserfuncties uitschakelt. Het contactformulier is beveiligd met Vercel BotID (onzichtbare botdetectie), een origin-allow-list, een honeypot-veld, IP-gebaseerde rate-limiting en lengtevalidatie. E-mail-authenticatie is ingericht via SPF en DMARC (p=quarantine). DataDream werkt uitsluitend met AVG-conforme verwerkers.

Wijzigingen

DataDream kan deze verklaring aanpassen wanneer de verwerking of de wet verandert. De datum van laatste update bovenaan deze pagina geeft de laatste herziening aan.