Privacyverklaring
Versie 1.2, 28 augustus 2026
UpScailed hecht veel waarde aan de bescherming van persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verwerken, waarom, hoe lang wij ze bewaren en welke rechten u heeft.
1. Wie zijn wij?
Verwerkingsverantwoordelijke:
UpScailed B.V.
Hazelaarshof 6, 3862 WS Nijkerk
KvK-nummer: 42089618
Btw-nummer: NL869664013B01
Website: www.upscailed.nl
E-mail: hallo@upscailed.nl
2. Welke persoonsgegevens verwerken wij?
Wij verwerken de volgende categorieën persoonsgegevens:
| Categorie | Voorbeelden | Hoe verzameld |
|---|---|---|
| Contactgegevens | Naam, e-mailadres, telefoonnummer | Afsprakenplanner (Cal.com), AI Readiness scan, login-account, directe e-mail of WhatsApp |
| Bedrijfsgegevens | Bedrijfsnaam, functietitel | Kennismakings- en intakegesprekken, Cal.com afsprakenformulier |
| Communicatiegegevens | E-mailberichten, WhatsApp-berichten, gespreksnotities | Directe communicatie via e-mail of WhatsApp |
| Financiële gegevens | Factuurgegevens, betalingsinformatie | Facturatie via Stripe (bij afname van diensten) |
| Accountgegevens | Inloggegevens (e-mailadres), gebruiksprofiel | Registratie op de website |
| Scan-uitkomsten | Naam, e-mailadres, antwoorden op de scan | Invullen van de AI Readiness scan |
Wij verwerken geen bijzondere persoonsgegevens zoals gezondheidsgegevens, BSN of strafrechtelijke gegevens.
3. Waarvoor gebruiken wij deze gegevens?
| Doel | Rechtsgrondslag | Toelichting |
|---|---|---|
| Inplannen van gesprekken | Noodzakelijk voor de overeenkomst (art. 6 lid 1 sub b AVG) | Via Cal.com worden naam, e-mail en eventueel telefoonnummer verwerkt |
| Uitvoering van de overeenkomst | Noodzakelijk voor de overeenkomst (art. 6 lid 1 sub b AVG) | Om onze AI-diensten, trainingen en tools te kunnen leveren |
| Facturatie en administratie | Wettelijke verplichting (art. 6 lid 1 sub c AVG) | Belastingwetgeving verplicht bewaring van factuurgegevens gedurende 7 jaar |
| Toegang tot website-database | Noodzakelijk voor de overeenkomst (art. 6 lid 1 sub b AVG) | Bij registratie verwerken wij uw e-mailadres voor toegang tot afgeschermde content |
| Verstrekken scan-resultaten | Noodzakelijk voor de overeenkomst (art. 6 lid 1 sub b AVG) | De gebruiker vraagt met het invullen van de AI Readiness scan zelf de uitslag aan |
| Opvolging en advies n.a.v. scan | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) | Het opvolgen van de scan om passend advies te geven over onze diensten |
| Nieuwsbrief en updates | Toestemming (art. 6 lid 1 sub a AVG) | Alleen indien u zich hier expliciet voor heeft aangemeld via Beehiiv |
| Klantenservice | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) | Beantwoorden van vragen en opvolgen van lopende communicatie |
4. Hoe lang bewaren wij uw gegevens?
| Categorie | Bewaartermijn | Reden |
|---|---|---|
| Contactgegevens (prospects) | 2 jaar na laatste contact | Gerechtvaardigd belang voor opvolging en relatiebeheer |
| Klantgegevens (trajecten) | Duur van de overeenkomst + 2 jaar | Relatiebeheer en eventuele nazorg en garanties |
| Financiële administratie | 7 jaar | Wettelijke bewaarplicht (Belastingdienst) |
| Accountgegevens website | Tot verwijdering van het account | Op basis van uitvoering overeenkomst (op uw verzoek) |
| AI Readiness scan-uitkomsten | 2 jaar na invulling | Gerechtvaardigd belang voor commerciële opvolging |
| Nieuwsbrief-abonnees | Tot uitschrijving | Op basis van intrekking van toestemming |
Na verloop van de bewaartermijn worden gegevens definitief verwijderd of volledig geanonimiseerd.
5. Met wie delen wij uw gegevens?
Wij delen persoonsgegevens alleen met derden indien dit noodzakelijk is voor de uitvoering van onze diensten of wanneer wij hiertoe wettelijk verplicht zijn.
Indien persoonsgegevens worden doorgegeven naar landen buiten de Europese Economische Ruimte (EER), zorgen wij voor passende waarborgen zoals door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC's), tenzij een andere wettelijke doorgiftegrond (zoals een adequaatheidsbesluit) van toepassing is.
| Verwerker | Doel | Land / Regio |
|---|---|---|
| Google Workspace | E-mailcommunicatie en documentopslag | VS (beveiligd via SCC's / Data Privacy Framework) |
| Google Analytics 4 | Websiteanalyse (na cookie-consent, zie sectie 6) | VS (beveiligd via SCC's / Data Privacy Framework) |
| Cal.com | Afsprakenplanning | VS (beveiligd via SCC's) |
| WhatsApp (Meta) | Snelle klantcommunicatie | VS (beveiligd via SCC's) |
| Notion | CRM en lead-pipeline | VS (beveiligd via SCC's) |
| Beehiiv | Nieuwsbrief-verzending | VS (beveiligd via SCC's) |
| Anthropic (Claude API) | AI-ondersteuning bij dienstverlening | VS (beveiligd via SCC's, data wordt niet gebruikt voor modeltraining) |
| Stripe | Betalingsverwerking | VS (beveiligd via SCC's) |
| Vercel | Website-hosting | VS / EU (Edge netwerk) |
| Supabase | Backend-database voor webapplicaties | EU (Frankfurt regio) |
| Resend | Transactionele e-mail (notificaties) | VS (beveiligd via SCC's) |
| Make.com | Workflow-automatisering | EU |
| Google Firebase (Firestore) | Database en inloggen voor de Up-applicaties | VS (beveiligd via SCC’s / Data Privacy Framework) |
| Microsoft 365 (Graph) | Mailboxkoppeling in Up/Sales: verzonden en ontvangen berichten | EU of VS, afhankelijk van de Microsoft 365-omgeving die gekoppeld wordt |
| OpenRouter | Routering van AI-verzoeken voor concept-antwoorden in Up/Sales | VS (beveiligd via SCC’s, data wordt niet gebruikt voor modeltraining) |
| Brave Search | Opzoeken van openbare bedrijfsgegevens bij het verrijken van relaties | VS (beveiligd via SCC’s) |
| OpenStreetMap (Nominatim) | Adres omzetten naar een kaartlocatie | EU |
Wij verkopen uw persoonsgegevens nooit aan derden. Voor onze social media-kanalen (LinkedIn en Meta) geldt dat deze platformen zelf verantwoordelijk zijn voor de data die zij verwerken wanneer u onze pagina's bezoekt.
6. Cookies en websiteanalyse
Wij gebruiken Google Analytics 4 (GA4) om te begrijpen hoe bezoekers onze website gebruiken. GA4 plaatst de volgende cookies:
| Cookie | Doel | Bewaartermijn |
|---|---|---|
_ga | Onderscheidt unieke bezoekers (geanonimiseerd) | 14 maanden |
_ga_QRDXNBD84R | Bewaart sessiestatus | 14 maanden |
Wij plaatsen deze cookies alleen na uw uitdrukkelijke toestemming. Bij uw eerste bezoek verschijnt een cookiemelding. Pas wanneer u op "Akkoord" klikt, wordt Google Analytics geladen. Klikt u op "Weigeren", dan worden er geen analytics-cookies geplaatst en worden er geen gegevens naar Google verzonden.
Consent Mode v2. Wij gebruiken Google Consent Mode v2. Dit betekent dat bij weigering van cookies alleen geanonimiseerde, cookieloze signalen naar Google worden gestuurd (geen persoonsgegevens, geen cookies). Google gebruikt deze signalen uitsluitend voor geaggregeerde modelberekeningen.
Welke gegevens verwerkt GA4?
- Paginabezoeken (welke pagina's worden bekeken)
- Gebeurtenissen (klikken op contactknoppen, scrolldiepte, registraties)
- Verkeersbronnen (via welk kanaal een bezoeker binnenkomt)
- Geanonimiseerd IP-adres (IP-anonimisering staat aan)
GA4 verwerkt geen namen, e-mailadressen of andere direct identificerende gegevens.
Bewaartermijn. Gebeurtenisgegevens en gebruikersgegevens worden maximaal 14 maanden bewaard in Google Analytics. Daarna worden ze automatisch verwijderd.
Opt-out. U kunt uw toestemming op elk moment intrekken door uw browsergegevens voor upscailed.nl te wissen (localStorage). Bij uw volgende bezoek verschijnt de cookiemelding opnieuw. U kunt ook de Google Analytics Opt-out Browser Add-on installeren.
Google's privacybeleid. Google verwerkt de analytics-gegevens conform hun eigen privacybeleid: policies.google.com/privacy. Google is als verwerker opgenomen in sectie 5 van deze privacyverklaring.
Wij gebruiken geen advertentie-cookies, remarketing-cookies of tracking-cookies van derden.
7. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking. Dit omvat onder meer:
- Versleutelde opslag en communicatie (HTTPS, TLS).
- Toegangsbeperking tot persoonsgegevens op een strikte need-to-know-basis.
- Gebruik van veilige authenticatie (OAuth2 en Multi-Factor Authentication) bij koppelingen met externe diensten.
- Regelmatige evaluatie en updates van onze gekoppelde automatiseringsflows en API-verbindingen.
8. Uw rechten
Als betrokkene heeft u onder de AVG de volgende rechten:
- Recht op inzage — U kunt opvragen welke gegevens wij van u verwerken.
- Recht op rectificatie — U kunt onjuiste gegevens laten corrigeren.
- Recht op verwijdering — U kunt verzoeken uw gegevens te wissen, mits er geen wettelijke bewaarplicht tegenwicht biedt.
- Recht op beperking — U kunt verzoeken de verwerking tijdelijk te pauzeren.
- Recht op dataportabiliteit — U kunt uw gegevens in een gestructureerd, gangbaar formaat opvragen.
- Recht van bezwaar — U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Recht op intrekking van toestemming — Indien verwerking is gebaseerd op toestemming, kunt u deze altijd intrekken.
Voor het uitoefenen van uw rechten kunt u contact opnemen via hallo@upscailed.nl. Wij reageren zonder onredelijke vertraging en uiterlijk binnen één maand op uw verzoek.
9. Klachten en wijzigingen
Bent u niet tevreden over de manier waarop wij omgaan met uw persoonsgegevens? U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Wij behouden ons het recht voor deze privacyverklaring te wijzigen. De meest recente versie is altijd te vinden op www.upscailed.nl/privacy.
UpScailed B.V. — hallo@upscailed.nl — www.upscailed.nl
Privacyverklaring v1.1 — 20 juni 2026