Deze Privacyverklaring legt uit welke persoonsgegevens IBgidsNL verwerkt, waarvoor, met wie wij ze delen en hoe lang wij ze bewaren.
IBgidsNL is een handelsnaam van JumpScale B.V., Steenhouwershof 4, 7902 NV Hoogeveen, ingeschreven bij de Kamer van Koophandel onder nummer 42033285. JumpScale B.V. is verwerkingsverantwoordelijke voor de verwerkingen in deze verklaring. Vragen over privacy stuurt u naar info+privacy@ibgids.nl.
IBgidsNL verbindt organisaties met aanbieders van informatiebeveiliging, privacy en cybersecurity. Wij willen daarbij ook transparant zijn over wat wij met gegevens doen.
1. Gegevens van vermelde bedrijven, zzp'ers en sprekers
IBgidsNL bevat gegevens van bedrijven, zoals bedrijfsnaam, adres, website en eventueel telefoonnummer. Een deel van die bedrijven nemen wij op eigen initiatief op, met gegevens uit openbare bronnen: het Handelsregister van de Kamer van Koophandel en de eigen website van het bedrijf. Bij een eenmanszaak kunnen dat persoonsgegevens zijn.
Bedrijven, zzp'ers, sprekers en auteurs die zich zelf aanmelden, geven ons hun gegevens via het aanmeldformulier. Wij publiceren de gegevens die bij de vermelding horen; e-mailadres en telefoonnummer publiceren wij niet. Bij een bedrijfsaanmelding controleren wij het KvK-nummer via de KvK en vergelijken wij het e-maildomein met de website.
Voor aanbieders die wij beoordelen, berekenen wij een IBgids-score op basis van onder meer cases, kwalificaties, beveiliging, klantreviews en het aanbod. Hoe die score werkt, staat in de algemene voorwaarden.
2. Gegevens van gebruikers en bezoekers
Offerte- en contactaanvragen. Vraagt u een offerte aan, laat u zich matchen of neemt u via een profiel contact op met een aanbieder, dan verwerken wij uw naam, e-mailadres, eventueel telefoonnummer en organisatie, en uw vraag. Wij sturen uw aanvraag door naar de aanbieder die u kiest of naar de aanbieders die wij voor uw vraag selecteren. Die aanbieders nemen daarna zelf contact met u op en zijn voor hun eigen verwerking zelf verantwoordelijk.
Spreekverzoeken. Stuurt u een spreekverzoek, dan sturen wij uw naam, organisatie, e-mailadres en bericht door naar de spreker.
Reviews. Plaatst u een review, dan verwerken wij uw zakelijk e-mailadres, uw cijfer en tekst en, als u daarvoor kiest, uw voornaam en bedrijfsnaam. Om misbruik te voorkomen bewaren wij een versleutelde afgeleide van uw IP-adres (een hash, geen leesbaar IP-adres) en het type browser. Uw e-mailadres gebruiken wij voor de bevestigingslink en het bericht over publicatie; wij publiceren het niet. Na controle door de redactie staat uw review op het profiel van de aanbieder en, als de aanbieder de vertrouwenkaart op de eigen website gebruikt, ook daar. Kiest u voor een anonieme review, dan tonen wij alleen "Geverifieerde inzender".
Reacties. Plaatst u een reactie onder een artikel, dan verwerken wij uw naam, uw e-mailadres en de tekst van uw reactie. Na goedkeuring publiceren wij uw reactie met uw naam; uw e-mailadres publiceren wij niet en gebruiken wij om u te laten weten of uw reactie is geplaatst. De tekst wordt automatisch beoordeeld op spam en ongepaste inhoud (zie artikel 8).
Evenementen en vacatures. Meldt u een evenement of vacature aan, dan verwerken wij naast de gegevens van het evenement of de vacature uw naam, uw e-mailadres en, als u dat invult, uw telefoonnummer. Deze contactgegevens gebruiken wij alleen om de aanmelding te verwerken en publiceren wij niet.
Nieuwsbrief en alerts. Meldt u zich aan voor de nieuwsbrief, vacature-alerts of tenderalerts, dan verwerken wij uw e-mailadres en uw keuzes. U bevestigt uw aanmelding eerst via een link in uw mailbox. U kunt zich altijd afmelden via de link in elke e-mail.
Websitebezoek. Bij elk bezoek verwerkt onze hosting uw IP-adres en technische gegevens van het verzoek. Voor statistieken en snelheidsmetingen zie artikel 10.
Premium partners. Voor het abonnement verwerken wij de contact- en factuurgegevens van de contactpersoon.
3. Doelen
Wij gebruiken de gegevens uit artikel 1 en 2 voor:
- het publiceren van bedrijfs-, zzp- en sprekersvermeldingen, reviews, reacties, evenementen en vacatures;
- het controleren van aanmeldingen en het berekenen van de IBgids-score;
- het doorsturen en afhandelen van offerte-, contact- en spreekverzoeken;
- het versturen van bevestigingen, de nieuwsbrief en alerts;
- contact over opdrachten met zzp'ers die zich daarvoor hebben aangemeld;
- het uitvoeren van het Premium partner-abonnement en de administratie daarvan;
- het beveiligen van de website en het tegengaan van misbruik;
- statistiek om de website te verbeteren.
4. Juridische grondslag
- Uitvoering van een overeenkomst: de vermelding die u zelf aanmeldt, het Premium partner-abonnement, en het afhandelen van een aanvraag die u zelf doet.
- Toestemming: de nieuwsbrief en alerts, en het publiceren van uw naam bij een review of reactie. U kunt toestemming altijd intrekken.
- Gerechtvaardigd belang: het opnemen van bedrijven uit openbare bronnen in de gids, het berekenen van de IBgids-score, het beveiligen van de website en het tegengaan van misbruik, en statistiek. U kunt hiertegen bezwaar maken (artikel 9).
- Wettelijke plicht: het bewaren van de financiële administratie.
5. Bewaartermijn
Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel. Wij hanteren deze termijnen:
- Vermeldingen: zolang de vermelding bestaat. Na verwijdering verdwijnen de gegevens uit de database; in back-ups blijven ze nog maximaal 7 dagen bestaan.
- Formulierinzendingen: zolang de aanvraag in behandeling is. Na afhandeling verwijderen wij binnen 30 dagen de contactgegevens; wat overblijft (zoals bedrijfsdomein, datum en uitkomst) is niet meer tot u te herleiden. Gegevens die voor de afhandeling naar ons klantsysteem of onze mailbox zijn gegaan, bewaren wij zolang dat voor het contact nodig is.
- Gegevens tegen misbruik van formulieren: maximaal 24 uur.
- Reviews en reacties: zolang ze op de website staan. Afgewezen reviews bewaren wij om herhaald misbruik te herkennen.
- Nieuwsbrief en alerts: tot u zich afmeldt.
- Server-logs: maximaal 30 dagen.
- Database-back-ups: 7 dagen, daarna overschreven.
Moeten wij gegevens langer bewaren op grond van de wet, bijvoorbeeld de financiële administratie (7 jaar), dan gaat de wettelijke termijn voor.
6. Delen met anderen
Wij verkopen geen persoonsgegevens. Wij delen gegevens alleen:
- met aanbieders, als u een offerte of contact aanvraagt (artikel 2);
- met een spreker, als u een spreekverzoek stuurt (artikel 2);
- openbaar, voor wat u zelf laat publiceren, zoals een vermelding, review of reactie;
- met de verwerkers uit artikel 8, die alleen in onze opdracht werken;
- als de wet ons daartoe verplicht, bijvoorbeeld bij een opsporingsonderzoek van de politie.
7. Beveiligingsmaatregelen
IBgidsNL heeft passende organisatorische en technische maatregelen genomen om persoons- en bedrijfsgegevens te beschermen tegen verlies of enige vorm van onrechtmatige verwerking.
8. Verwerkers
Voor IBgidsNL gebruiken wij de volgende diensten. Wij werken alleen met aanbieders die passende waarborgen bieden.
- Vercel (hosting, firewall, botdetectie, statistieken en snelheidsmetingen): verwerkt verzoeken aan de website, inclusief IP-adres en technische browsergegevens. De website draait in de regio Frankfurt. Privacybeleid
- Supabase (database en opslag): bedrijfsgegevens, formulierinzendingen, reviews en reacties, in de EU (Frankfurt). Privacybeleid
- Resend (e-mail): verstuurt bevestigingen, meldingen, de nieuwsbrief en alerts, en bewaart de lijst van nieuwsbrief- en alertabonnees. Privacybeleid
- Hetzner (servers in Duitsland): hierop draaien onze eigen systemen voor statistiek (Umami), werkstromen (n8n en trigger.dev) en ons klantsysteem (Twenty). Formulierinzendingen gaan via deze systemen naar ons klantsysteem.
- Slack (interne meldingen): ons team krijgt een melding bij nieuwe aanmeldingen en aanvragen.
- Google Workspace (e-mail): meldingen van formulieren komen binnen in onze mailbox.
- Vercel AI Gateway en OpenAI (automatische beoordeling van reacties met een taalmodel): alleen de tekst van de reactie, de titel en het type van het artikel worden verstuurd, niet uw naam of e-mailadres.
- wsrv.nl (beeldverwerking): sommige afbeeldingen en logo's laden via deze dienst, die daarvoor uw IP-adres ontvangt.
- Cloudflare (DNS en de doorverwijzing van het www-domein). Privacybeleid
Vercel, Resend, Slack, Google, OpenAI en Cloudflare zijn Amerikaanse bedrijven. Ook als gegevens in de EU staan, kan daardoor doorgifte naar de Verenigde Staten plaatsvinden. Wij zorgen dat daarvoor passende waarborgen gelden, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
9. Rechten van betrokkenen
U heeft op grond van de AVG de volgende rechten ten aanzien van uw persoonsgegevens:
- Recht op inzage (art. 15 AVG): u mag opvragen welke gegevens wij van u verwerken.
- Recht op rectificatie (art. 16): onjuiste of onvolledige gegevens laten corrigeren.
- Recht op wissing / "vergetelheid" (art. 17): verwijdering van uw gegevens, voor zover er geen wettelijke bewaarplicht is.
- Recht op beperking (art. 18): tijdelijk pauzeren van de verwerking.
- Recht op dataportabiliteit (art. 20): uw gegevens in een gestructureerd, machine-leesbaar formaat ontvangen.
- Recht van bezwaar (art. 21): bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, zoals de opname van uw bedrijf of de IBgids-score. Tegen gebruik voor direct marketing kunt u altijd bezwaar maken; wij stoppen daar dan direct mee.
- Recht uw toestemming in te trekken: voor verwerkingen die op toestemming gebaseerd zijn, op elk moment.
Stuur uw verzoek naar info+privacy@ibgids.nl. Wij reageren binnen 1 maand. Indien wij twijfelen over uw identiteit kunnen wij om aanvullende verificatie vragen.
U heeft daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
10. Cookies en statistieken
IBgidsNL gebruikt geen tracking cookies. Wij plaatsen geen marketing- of advertentiecookies en gebruiken geen Google Analytics, Facebook Pixel of vergelijkbare advertentietools. Daarom tonen wij geen cookiebanner.
Umami. Wij meten bezoekersaantallen met Umami, dat wij zelf hosten op een server van Hetzner in Duitsland. Umami telt pagina, land, herkomst en type apparaat, zonder cookies en zonder bezoekersprofielen. Uw IP-adres en browsertype gaan naar onze Umami-server om een bezoek te kunnen tellen; Umami slaat uw IP-adres niet in leesbare vorm op. Wij delen deze statistieken met niemand.
Vercel Web Analytics en Speed Insights. Onze hosting Vercel meet daarnaast zonder cookies welke pagina's worden bezocht, waar bezoekers vandaan komen, het type apparaat en hoe snel pagina's laden. Vercel ontvangt daarvoor het bezochte adres en technische gegevens van uw browser.
Vercel BotID. Formulieren zijn beschermd met Vercel BotID. Deze onzichtbare controle gebruikt technische browser- en netwerksignalen om geautomatiseerd misbruik te herkennen, alleen wanneer u een beschermd formulier verstuurt. Er is geen zichtbare CAPTCHA.
LocalStorage. Wij gebruiken de localStorage van uw browser (geen cookie) om te onthouden dat u een pop-up hebt weggeklikt, zoals die voor vacature-alerts of de nieuwsbrief. Dit blijft in uw browser en wordt nergens naartoe gestuurd.
Deze technieken zijn nodig voor de werking en beveiliging van de website of meten het gebruik zonder of met geringe gevolgen voor uw privacy. Daarvoor is geen toestemming nodig (artikel 11.7a Telecommunicatiewet). Voegen wij ooit tools toe die wel volgen of profielen opbouwen, dan vragen wij eerst uw toestemming en passen wij deze verklaring aan.
11. Wijzigingen in deze Privacyverklaring
IBgidsNL kan deze Privacyverklaring aanpassen. Wijzigingen publiceren wij op deze pagina. Bij een wezenlijke wijziging informeren wij aangemelde bedrijven, zzp'ers, sprekers en abonnees per e-mail.
Versie 1.3, laatst bijgewerkt op 4 oktober 2026.
