Privacyverklaring

DataDream, gevestigd in Middelburg, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring. Laatste update: 9 mei 2026.

Contactgegevens

DataDream
Middelburg, Zeeland (geen vast bezoekadres, service-area model)
info@datadream.nl
+31 85 124 95 22
KvK: 76220540

Persoonsgegevens die DataDream verwerkt

DataDream verwerkt de volgende categorieën persoonsgegevens:

Contactformulier (/contact): naam, e-mailadres, telefoonnummer, bedrijfsnaam en de inhoud van je bericht.
AI Scan (/ai-scan): de website-URL die je invoert, optioneel een concurrent-URL en je e-mailadres. De ingevoerde URL wordt opgehaald en geanalyseerd; de URL en de bijbehorende analyse worden bewaard zoals beschreven onder Bewaartermijnen.
Calendly-afspraken: naam, e-mail en eventuele aanvullende gegevens die je invult bij het plannen van een gesprek. Calendly is voor die gegevens zelfstandig verantwoordelijke; DataDream ontvangt de afspraakdetails van Calendly.
Server-logs: IP-adres, user-agent en timing-gegevens worden door de hostingprovider verwerkt om de site te leveren, misbruik tegen te gaan en het contactformulier te rate-limiten.
Cookies en analytics: alleen na expliciete toestemming in de cookiebanner. Zie /cookies voor de volledige lijst.

Doelen en grondslagen

Beantwoorden van vragen, opstellen van offertes en levering van diensten — uitvoering overeenkomst of gerechtvaardigd belang (artikel 6 lid 1 sub b/f AVG).
Genereren van een AI Scan-rapport — uitvoering van een door jou gevraagde dienst (artikel 6 lid 1 sub b AVG).
Operationeel houden van de site, beveiliging en misbruikpreventie — gerechtvaardigd belang (artikel 6 lid 1 sub f AVG).
Analytics, advertenties en conversiemeting — jouw toestemming (artikel 6 lid 1 sub a AVG), op elk moment intrekbaar via de cookie-instellingen.
Wettelijke verplichtingen (zoals facturatie en fiscale bewaarplicht) — artikel 6 lid 1 sub c AVG.

Verwerkers en ontvangers

DataDream maakt gebruik van de volgende verwerkers en infrastructuurpartners. Met elke partij is, waar van toepassing, een verwerkersovereenkomst afgesloten:

Vercel Inc. — hosting en serverless functies voor datadream.nl. Primaire verwerkingsregio: Frankfurt (fra1, EU). DPA: vercel.com/legal/dpa.
Upstash (via Vercel Marketplace) — kortstondige key-value-opslag voor AI Scan-sessiestate.
Vercel BotID — onzichtbare botdetectie op het contactformulier (powered by Kasada). Verwerkt requestsignalen om geautomatiseerd verkeer te classificeren.
ProtonMail (Proton AG, Zwitserland) — inkomende mail voor info@datadream.nl. Zwitserland heeft van de Europese Commissie een adequaatheidsbesluit.
Resend, Inc. — transactionele e-mail voor contactformulier-replies en AI Scan-rapporten.
Anthropic PBC — genereert delen van AI Scan-rapporten. DataDream stuurt de URL en de analyse-prompt; Anthropic traint niet op data die via de API wordt aangeleverd.
Google LLC (Gemini API) — voert grounded webresearch uit voor AI Scan-rapporten.
Calendly LLC — agenda en boekingsflow wanneer je op "Plan een gesprek" klikt.
Google LLC — Google Tag Manager, Google Analytics 4 en Google Ads conversiemeting, alleen na toestemming.
Meta Platforms Ireland Ltd. en LinkedIn Ireland Unlimited Company — advertentiepixels, alleen na toestemming.
Ahrefs Pte. Ltd. — privacyvriendelijke bezoekersanalytics, alleen na toestemming.

Voor verwerkers buiten de EER (zoals Anthropic, Google, Meta, LinkedIn, Resend, Calendly, Ahrefs) zijn doorgiftes geborgd via EU Standard Contractual Clauses en/of, waar van toepassing, het EU-US Data Privacy Framework.

Bewaartermijnen

Contactformulierberichten: tot 2 jaar na het laatste contactmoment, of langer als dat nodig is voor projectdossiers. AI Scan-invoer en -rapporten: tot 2 jaar. Server-logs: doorgaans 30 dagen. Facturatiedata: 7 jaar (fiscale bewaarplicht).

Cookies

DataDream werkt met Google Consent Mode v2: analytics- en marketingcookies staan standaard uit en worden alleen geactiveerd nadat je daar in de cookiebanner expliciet toestemming voor geeft. Technisch noodzakelijke cookies (taalvoorkeur, sessie, beveiliging) worden altijd geplaatst zonder dat ze persoonlijk gedrag tracken. Je kunt jouw keuze op elk moment aanpassen via de cookie-instellingen onderaan de site. De volledige cookielijst staat op /cookies.

Jouw rechten

Je hebt het recht om je persoonsgegevens in te zien, te corrigeren, te verwijderen of de verwerking te beperken, het recht om bezwaar te maken en het recht op gegevensoverdraagbaarheid. Daarnaast kun je een gegeven toestemming op elk moment intrekken. Stuur je verzoek naar info@datadream.nl. DataDream reageert binnen 30 dagen.

Mocht je vinden dat DataDream niet zorgvuldig met je persoonsgegevens omgaat, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Beveiliging

DataDream neemt de bescherming van jouw gegevens serieus. De site wordt uitsluitend over HTTPS aangeboden met HSTS, een strikte Content Security Policy, X-Frame-Options DENY en een Permissions-Policy die ongebruikte browserfuncties uitschakelt. Het contactformulier is beveiligd met Vercel BotID (onzichtbare botdetectie), een origin-allow-list, een honeypot-veld, IP-gebaseerde rate-limiting en lengtevalidatie. E-mail-authenticatie is ingericht via SPF en DMARC (p=quarantine). DataDream werkt uitsluitend met AVG-conforme verwerkers.

Wijzigingen

DataDream kan deze verklaring aanpassen wanneer de verwerking of de wet verandert. De datum van laatste update bovenaan deze pagina geeft de laatste herziening aan.