Privacybeleid

Laatste update: maart 2026

Wie is verantwoordelijk voor uw gegevens

Verwerkingsverantwoordelijke in de zin van de AVG is BizzBrix (eenmanszaak). Vestigingsadres: De Plaetse 37, 5708ZK Helmond. KvK-nummer:42033381. Contact: peter@bizzbrix.nl. BizzBrix heeft geen functionaris voor gegevensbescherming (FG) aangesteld; op basis van de AVG is dit niet verplicht voor deze omvang en aard van de verwerking.

Welke gegevens wij verwerken

Van Zoekers verwerken wij, afhankelijk van de intake, de naam van de contactpersoon, de bedrijfsnaam, het e-mailadres en het telefoonnummer. Daarnaast verwerken wij de inhoud van de zoekopdracht (regio, segment, metrage, budget, timing en bijzonderheden), een transcriptie van de begeleide intake, toestemmingsregistraties voor de voorwaarden en de AVG, en technische gegevens zoals IP-adres, datum en tijd, en apparaat- en browserinformatie. Van Makelaars verwerken wij naam, bedrijfsnaam, e-mailadres en telefoonnummer, samen met regio- en segmentvoorkeuren, interne notities van BizzBrix, geplaatste Reacties, tokensaldo, transactiegeschiedenis, Stripe klant- en abonnementsidentificatoren (geen kaartgegevens), de Memberstack accountidentificator en technische gegevens zoals IP-adres, datum en tijd, en apparaat- en browserinformatie. Van bezoekers van de website verwerken wij geaggregeerde en waar mogelijk gepseudonimiseerde gebruiksstatistieken, en informatie die cookies verzamelen. Zie hoofdstuk 9.

Waarvoor en op welke grondslag

Wij verwerken gegevens uitsluitend voor duidelijk omschreven doelen en alleen op basis van een wettelijke grondslag uit de AVG (artikel 6). Op grond van de uitvoering van de overeenkomst (artikel 6 lid 1 sub b) leveren wij de platformdienst, matchen wij zoekopdrachten en Reacties, verwerken wij betalingen en Tokens, en bieden wij ondersteuning. Op grond van een wettelijke verplichting (artikel 6 lid 1 sub c) voldoen wij aan fiscale en administratieve verplichtingen, waaronder de bewaarplicht voor facturen van zeven jaar. Op grond van een gerechtvaardigd belang (artikel 6 lid 1 sub f) verzorgen wij beveiliging, fraudepreventie, beperkte productanalyse en communicatie met bestaande klanten over de dienst. Voor niet-functionele cookies, eventuele marketing-e-mails en andere verwerkingen waarvoor dat nodig is, vragen wij uw toestemming (artikel 6 lid 1 sub a). Toestemming kan op elk moment worden ingetrokken.

Anonimiteit van zoekers

Een kernprincipe van BizzBrix is dat zoekopdrachten anoniem worden gepubliceerd. Persoonsgegevens van de Zoeker, zoals naam, bedrijfsnaam en contactgegevens, worden niet gedeeld met Makelaars, tenzij de Zoeker uitdrukkelijk instemt met een specifieke Reactie. Zolang er geen match tot stand is gekomen, ziet een Makelaar uitsluitend de geanonimiseerde Lead.

Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doelen waarvoor ze zijn verzameld. Accountgegevens van Makelaars bewaren wij gedurende de looptijd van het account plus vierentwintig maanden na beëindiging, voor administratieve en fiscale afwikkeling. Zoekopdrachten die niet tot een match hebben geleid, bewaren wij tot maximaal twaalf maanden na afronding of intrekking, waarna deze worden geanonimiseerd of verwijderd. Reacties van Makelaars bewaren wij gedurende de relatie en tot vierentwintig maanden daarna, ten behoeve van eventuele geschillen en verantwoording. De financiële administratie en facturen bewaren wij zeven jaar, conform de fiscale bewaarplicht. E-maillogs bewaren wij maximaal vierentwintig maanden ter ondersteuning van support en auditbaarheid. Technische logs en rate-limitgegevens bewaren wij maximaal twaalf maanden.

Met wie wij gegevens delen

BizzBrix schakelt een aantal verwerkers in om de dienst te kunnen aanbieden. Met elke verwerker is of wordt een verwerkersovereenkomst afgesloten. Supabase is onze database- en applicatiebackend en draait in de EU (eu-west-1). Netlify verzorgt hosting en edge-functies wereldwijd, met een Amerikaans moederbedrijf. Memberstack verzorgt authenticatie en accountbeheer vanuit de Verenigde Staten. Stripe Payments Europe Ltd. verwerkt betalingen en abonnementen vanuit Ierland; kaartdata worden verwerkt door Stripe Inc. in de Verenigde Staten. Resend verzorgt transactionele e-mail vanuit de Verenigde Staten. Anthropic ondersteunt de AI-gestuurde intake vanuit de Verenigde Staten. Cloudflare Turnstile verzorgt bot- en misbruikbescherming wereldwijd, met een Amerikaans moederbedrijf. Google levert optioneel Analytics en Tag Manager vanuit de Verenigde Staten. Buiten deze verwerkers delen wij geen persoonsgegevens met derden, tenzij wij daartoe wettelijk verplicht zijn of u daar uitdrukkelijk toestemming voor heeft gegeven.

Doorgifte buiten de EER

Enkele verwerkers zijn gevestigd in de Verenigde Staten of verwerken gegevens buiten de Europese Economische Ruimte. Voor deze doorgiften baseren wij ons, waar van toepassing, op het EU-US Data Privacy Framework en op de Standard Contractual Clauses zoals vastgesteld door de Europese Commissie. Daarnaast worden waar mogelijk aanvullende organisatorische en technische maatregelen getroffen.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Denk hierbij aan versleuteling van verbindingen via HTTPS, toegangscontrole op basis van rollen, row-level security in de database, rate-limiting op authenticatie en een beperkt aantal beheerders met toegang tot productiesystemen. Mocht er onverhoopt sprake zijn van een datalek met risico voor betrokkenen, dan melden wij dit conform de AVG binnen tweeënzeventig uur bij de Autoriteit Persoonsgegevens en, waar vereist, bij de betrokken personen.

Cookies en vergelijkbare technieken

BizzBrix gebruikt cookies en vergelijkbare technieken. Functionele cookies zijn noodzakelijk voor het goed functioneren van het Platform, bijvoorbeeld voor sessiebeheer; hiervoor is geen toestemming vereist. Analytische cookies gebruiken wij voor inzicht in het gebruik van het Platform; waar deze niet anoniem zijn, vragen wij uw toestemming. Marketing- en tracking cookies plaatsen wij alleen met uw uitdrukkelijke toestemming. U kunt uw voorkeuren beheren via de cookiebanner en uw toestemming op elk moment intrekken. In uw browser kunt u cookies ook handmatig verwijderen.

Uw rechten

Onder de AVG heeft u het recht op inzage in uw gegevens, rectificatie van onjuiste gegevens, verwijdering (het "recht om vergeten te worden"), beperking van de verwerking, bezwaar tegen verwerking op basis van gerechtvaardigd belang, gegevensoverdraagbaarheid, en het intrekken van een eerder gegeven toestemming. U kunt een verzoek indienen via peter@bizzbrix.nl. Wij reageren in principe binnen één maand. Om uw identiteit vast te stellen kunnen wij aanvullende informatie vragen.

Kinderen

BizzBrix richt zich uitsluitend op professionele gebruikers. Wij verzamelen niet bewust gegevens van personen jonger dan zestien jaar. Mocht u vermoeden dat wij onterecht gegevens van een minderjarige hebben verwerkt, neem dan contact met ons op, zodat wij deze kunnen verwijderen.

Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De actuele versie staat altijd op bizzbrix.nl/privacy. Bij materiële wijzigingen informeren wij gebruikers via e-mail of via een duidelijke mededeling op het Platform.

Contact en klachten

Voor vragen over deze privacyverklaring of over de verwerking van uw gegevens kunt u contact opnemen via peter@bizzbrix.nl. U heeft het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.