--- title: "Privacyverklaring" document: "Privacyverklaring" version: "2026-09-30" date: "2026-09-30" status: "actueel" url: "https://www.corecubes.nl/privacy/2026-09-30/" latest_url: "https://www.corecubes.nl/privacy/" html: "https://www.corecubes.nl/privacy/2026-09-30/" --- # Privacyverklaring Versie van 30 september 2026 · Actuele versie · [Alle versies](https://www.corecubes.nl/privacy/2026-09-30/#versies) Vaste link naar deze versie: [www.corecubes.nl/privacy/2026-09-30/](https://www.corecubes.nl/privacy/2026-09-30/) CoreCubes B.V. respecteert je privacy en gaat zorgvuldig om met je persoonsgegevens. In deze verklaring lees je welke gegevens we verzamelen, waarom, hoe lang we ze bewaren en welke rechten je hebt. Heb je vragen na het lezen? Mail ons gerust op [info@corecubes.nl](mailto:info@corecubes.nl). Gebruik je de Dagboek mobiele app? Daarvoor geldt een aparte [privacyverklaring voor de Dagboek app](https://www.corecubes.nl/privacy/dagboek-mobiele-app/). ## Wie is verantwoordelijk? De verwerkingsverantwoordelijke is: **CoreCubes B.V.** Winklerlaan 363-41, 3571 KE Utrecht KvK 94074542 · BTW NL866626402B01 [info@corecubes.nl](mailto:info@corecubes.nl) ## Welke gegevens verwerken we, waarvoor en op welke grondslag? We verwerken alleen gegevens die we nodig hebben voor een duidelijk doel. Hieronder per doel: welke gegevens, op welke grondslag (AVG art. 6) en hoe lang we ze bewaren. ### 1. Contact via formulier of e-mail - **Gegevens:** naam, e-mailadres, bedrijfsnaam, telefoonnummer (optioneel), inhoud van je bericht. - **Doel:** reageren op je vraag of aanvraag, en eventueel een vervolgafspraak inplannen. - **Grondslag:** uitvoering van of voorbereiding op een overeenkomst (art. 6 lid 1 sub b) of toestemming (art. 6 lid 1 sub a). - **Bewaartermijn:** 24 maanden na het laatste contact, daarna verwijderen we het bericht. Word je klant, dan vallen je gegevens onder doel 2. ### 2. Klantrelatiebeheer - **Gegevens:** contactpersonen, bedrijfsgegevens, contractgegevens, communicatiegeschiedenis en de inhoud van supportmeldingen. - **Doel:** uitvoering van de overeenkomst, support, facturatie en relatiebeheer. - **Grondslag:** uitvoering van de overeenkomst (art. 6 lid 1 sub b) en gerechtvaardigd belang (art. 6 lid 1 sub f) voor relatiebeheer. - **Bewaartermijn:** gedurende de looptijd van de overeenkomst plus 7 jaar (fiscale bewaarplicht voor administratie). Daarna verwijderen we de gegevens of anonimiseren we ze. - **Support en AI:** supportmeldingen komen binnen via ons supportportaal (support.corecubes.nl) of per e-mail. In het supportportaal gebruiken we AI om meldingen te categoriseren en een conceptantwoord op te stellen voor onze medewerker. Dit loopt via Mistral AI en de verwerking blijft binnen de EU. Bijlagen worden niet door AI verwerkt en antwoorden worden nooit automatisch verstuurd. De supportbeheerder van een klant kan de AI-verwerking uitzetten in het supportportaal. ### 3. Websiteanalyse (Google Analytics 4) - **Gegevens:** geanonimiseerd IP-adres, paginabezoeken, klikgedrag, apparaattype, browser, herkomst. - **Doel:** begrijpen hoe bezoekers de site gebruiken zodat we hem kunnen verbeteren. - **Grondslag:** toestemming (art. 6 lid 1 sub a). We plaatsen alleen analytische cookies als je daarvoor toestemming geeft via onze cookiebanner. - **Bewaartermijn:** 14 maanden in Google Analytics. ### 4. Bedrijfsidentificatie (Leadinfo) - **Gegevens:** IP-adres, dat door Leadinfo wordt gekoppeld aan een bedrijf (geen individu). Surfgedrag op onze site. - **Doel:** herkennen welke bedrijven onze website bezoeken zodat ons salesteam relevante opvolging kan doen in B2B-context. Leadinfo identificeert geen natuurlijke personen. - **Grondslag:** toestemming (art. 6 lid 1 sub a). We laden Leadinfo alleen als je marketingcookies hebt geaccepteerd. - **Bewaartermijn:** conform het beleid van Leadinfo (zie [leadinfo.com/nl/privacy](https://www.leadinfo.com/nl/privacy/)). ### 5. Nieuwsbrief - **Gegevens:** e-mailadres, en optioneel naam en bedrijfsnaam. - **Doel:** het versturen van onze maandelijkse nieuwsbrief met updates over nieuwe features, AFAS-tips en klantverhalen. - **Grondslag:** toestemming (art. 6 lid 1 sub a). Je kunt je op elk moment afmelden via de link onderaan elke nieuwsbrief. - **Bewaartermijn:** zolang je ingeschreven bent. Na afmelding verwijderen we je gegevens binnen 30 dagen. ## Cookies en jouw keuze Bij je eerste bezoek tonen wij een cookiebanner. Daarin kies je zelf welke categorieën je toestaat. Zonder jouw toestemming plaatsen wij geen analytische of marketingcookies. Je keuze blijft 13 maanden geldig en is altijd aan te passen. [Cookie-voorkeuren beheren →](https://www.corecubes.nl/privacy/2026-09-30/#) ### Welke categorieën gebruiken we? - **Functionele cookies** (altijd actief): nodig voor de basiswerking van de site, bijvoorbeeld het onthouden van je cookiekeuze. Geen tracking. - **Analytische cookies** (toestemming vereist): Google Analytics 4 voor geaggregeerd inzicht in sitegebruik. IP-adressen worden geanonimiseerd. - **Marketingcookies** (toestemming vereist): Leadinfo voor bedrijfsidentificatie zoals hierboven beschreven. ## Met wie delen we gegevens? We verkopen je gegevens niet. We schakelen wel verwerkers in die ons helpen onze dienst te leveren. Met al deze partijen hebben we een verwerkersovereenkomst gesloten. - **Leaseweb Netherlands B.V.** (Nederland): hosting. - **AhaSend B.V.** (Nederland): e-mailbezorging van het contactformulier. Gegevens worden binnen de EU verwerkt. - **Google Ireland Ltd** (Google Analytics 4): websiteanalyse. Google kan gegevens doorgeven aan Google LLC in de Verenigde Staten op basis van het EU-US Data Privacy Framework. - **Leadinfo B.V.** (Nederland): bedrijfsidentificatie. - **Proton AG** (Zwitserland): onze e-mailclient die berichten van het contactformulier ontvangt. Zwitserland kent een adequaatheidsbesluit van de Europese Commissie. - **TechVenture B.V. (Nodge)** (Nederland): platform voor ons supportportaal en ons CRM-systeem. - **Mistral AI** (Frankrijk): AI-ondersteuning in het supportportaal. Gegevens worden binnen de EU verwerkt. - **Moneybird B.V.** (Nederland): facturatie en administratie. - **Kit** (Verenigde Staten): verzending van de nieuwsbrief. ## Doorgifte buiten de EU De meeste van onze verwerkers zijn binnen de EU gevestigd. Google Analytics kan gegevens doorgeven aan de VS onder het EU-US Data Privacy Framework, en Proton AG verwerkt gegevens in Zwitserland. Voor beide geldt een door de Europese Commissie goedgekeurd adequaatheidsbesluit. Kit, onze nieuwsbrieftool, verwerkt gegevens in de Verenigde Staten op basis van het EU-US Data Privacy Framework, waarvoor Kit gecertificeerd is, en de standaardcontractbepalingen in de verwerkersovereenkomst van Kit. Buiten dit kader vinden geen doorgiften aan derde landen plaats. ## Beveiliging We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen. CoreCubes is ISO 27001-gecertificeerd. Onze maatregelen omvatten onder andere toegangsbeheer, versleuteling van data in rust en in transit, periodieke beveiligingstests en awareness-training voor medewerkers. ## Jouw rechten Op grond van de AVG heb je de volgende rechten: - **Inzage** in de gegevens die we van je verwerken. - **Rectificatie** van onjuiste of onvolledige gegevens. - **Verwijdering** ("recht om vergeten te worden") in de daarvoor geldende gevallen. - **Beperking** van de verwerking. - **Bezwaar** tegen verwerking op basis van gerechtvaardigd belang. - **Dataportabiliteit**: je gegevens in een gangbaar bestandsformaat ontvangen. - **Toestemming intrekken**: als de verwerking gebaseerd is op jouw toestemming, kun je die altijd intrekken. Je kunt deze rechten uitoefenen door een mail te sturen naar [info@corecubes.nl](mailto:info@corecubes.nl). We reageren binnen één maand. We kunnen je vragen je identiteit aan te tonen als we daar redelijke twijfel over hebben. Dat doen we alleen wanneer dat noodzakelijk is en in lijn met de richtlijnen van de Autoriteit Persoonsgegevens. ## Klacht indienen Heb je een klacht over hoe wij met je gegevens omgaan, en komen we er samen niet uit? Dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via [autoriteitpersoonsgegevens.nl](https://autoriteitpersoonsgegevens.nl/). ## Wijzigingen We kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest actuele versie staat altijd op deze pagina, met daarboven de datum van laatste wijziging. ## Versies Elke versie heeft een vaste link. Voor een offerte of overeenkomst geldt de versie die daarbij is vermeld. - **Privacyverklaring, versie van 30 september 2026** (actueel, deze pagina) - [Privacyverklaring, versie van 30 april 2026](https://www.corecubes.nl/privacy/2026-04-30/) (geldig tot 30 september 2026)