Volledige Privacyverklaring

Laatste update: september 2026

← Terug naar privacy

1. Verwerkingsverantwoordelijke

De verantwoordelijke voor de verwerking van uw persoonsgegevens is:

2Scale Alliances B.V.
privacy@2scalealliances.com

2. Welke gegevens verzamelen wij

2.1 Relatiebeheer klanten & prospects

Categorieën: naam, zakelijk e-mailadres, telefoonnummer, functie, organisatie, LinkedIn-profiel, gespreksnotities.

Grondslag: Gerechtvaardigd belang (Art. 6.1.f AVG) — Doel: opvolging zakelijke contacten en klantrelatiebeheer.

2.2 Alliance Check (intake-tool)

Categorieën: naam, zakelijk e-mailadres, telefoonnummer, antwoorden op intake-vragen, AI-gegenereerde samenvatting.

Het gesprek zelf wordt tijdelijk in uw eigen browser bewaard, zodat u na een onderbreking verder kunt. Het verdwijnt na 24 uur, en eerder zodra u uw gegevens verstuurt of opnieuw begint. Deze kopie bereikt onze servers niet.

Wanneer u uw gegevens verstuurt, zetten wij ze door naar ons CRM en sturen wij een notificatiemail. Mislukt die aflevering tijdelijk, dan bewaren wij uw gegevens in een beveiligde tussenopslag (Upstash, via onze hostingpartij Vercel) en proberen wij het automatisch opnieuw. Zodra de aflevering is gelukt, worden ze daar verwijderd — uiterlijk na 30 dagen.

Grondslag: Gerechtvaardigd belang (Art. 6.1.f AVG) — Doel: beoordeling geschiktheid en voorbereiding adviesgesprek.

2.3 Nieuwsbrief

Categorieën: zakelijk e-mailadres, voornaam, taalvoorkeur.

Grondslag: Toestemming (Art. 6.1.a AVG) — Doel: verzending maandelijkse nieuwsbrief over partner-ecosysteem management. U kunt uw toestemming altijd intrekken via de uitschrijflink in de nieuwsbrief.

2.4 Websitestatistieken

Categorieën: geaggregeerde bezoekgegevens — bekeken pagina's, land, apparaattype, verwijzende website, en tellingen van anonieme handelingen (zoals het starten of afronden van de Alliance Check). Wij plaatsen geen cookies en bouwen geen profielen op; deze cijfers zijn niet naar u herleidbaar.

Grondslag: Gerechtvaardigd belang (Art. 6.1.f AVG) — Doel: inzicht in het gebruik van de website om deze te kunnen verbeteren.

2.5 Contactformulier

Categorieën: naam, e-mailadres, organisatie (optioneel), onderwerp en uw bericht.

Uw bericht wordt als e-mail aan ons doorgestuurd; u ontvangt een automatische bevestiging op het opgegeven adres. De website zelf slaat het bericht niet op.

Grondslag: Gerechtvaardigd belang (Art. 6.1.f AVG) — Doel: het beantwoorden en afhandelen van uw vraag.

2.6 Beveiliging tegen misbruik

Categorieën: IP-adres.

Om de website te beschermen tegen spam en misbruik tellen wij per IP-adres hoe vaak de Alliance Check, het contactformulier en de nieuwsbriefaanmelding worden gebruikt. Die telling wordt maximaal 24 uur bewaard, in een tussenopslag in de EU (Upstash, Frankfurt), en niet gekoppeld aan de overige gegevens die u invult.

Grondslag: Gerechtvaardigd belang (Art. 6.1.f AVG) — Doel: de website en de formulieren beschermen tegen misbruik.

3. Met wie wij uw gegevens delen

Wij schakelen alleen verwerkers in voor zover noodzakelijk voor de hierboven beschreven doeleinden. Met alle verwerkers is een verwerkersovereenkomst gesloten. Voor doorgiften buiten de EU/EER passen wij passende waarborgen toe, zoals het EU-U.S. Data Privacy Framework of Standaard Contractuele Bepalingen (SCC, Art. 46 AVG).

Partij	Dienst	Land	Buiten EU?	Grondslag doorgifte
Anthropic PBC	AI-Advisor in de Alliance Check (vraag-en-antwoord-flow)	Verenigde Staten	Ja	EU-U.S. Data Privacy Framework / SCC (Art. 46 AVG)
Cloud86 B.V.	SMTP-relay voor uitgaande mail (digest, password-reset)	Nederland	Nee	Binnen EU/EER
GitHub Inc.	Versiebeheer (private repository) — alleen code, geen klantdata	Verenigde Staten (Microsoft)	Ja	EU-U.S. Data Privacy Framework / SCC (Art. 46 AVG)
MailerLite	Newsletter-platform — versturen + abonnee-beheer	Litouwen (EU)	Nee	Binnen EU/EER
Resend (Plus Five Five, Inc.)	Transactionele e-mail — leadnotificaties en contactformulier	Verenigde Staten	Ja	EU-U.S. Data Privacy Framework / SCC (Art. 46 AVG)
Synology Inc.	Self-hosted NAS-hardware (DSM, Docker-runtime)	Taiwan (hardware) / Nederland (deployment-locatie)	Nee	Binnen EU/EER
Upstash, Inc.	Tussenopslag website — spambescherming en vangnet voor Alliance Check-aanvragen	Verenigde Staten (bedrijf); opslag in de EU (Frankfurt)	Ja	EU-U.S. Data Privacy Framework / SCC (Art. 46 AVG)
Vercel Inc.	Hosting van de publieke 2SA-website, Alliance Check-formulier en websitestatistieken	Verenigde Staten	Ja	EU-U.S. Data Privacy Framework / SCC (Art. 46 AVG)

4. Bewaartermijnen

Klantdata: duur van de relatie + 5 jaar.
Onverwerkte leads: 12 maanden na laatste contact.
Nieuwsbriefabonnees: tot uitschrijven + 6 maanden.
Facturatiedata: 7 jaar (fiscale bewaarplicht).
Berichten via het contactformulier: zolang nodig voor de afhandeling; leidt het tot verder contact, dan geldt de termijn voor klantdata of leads hierboven.
IP-adressen voor de beveiliging tegen misbruik: maximaal 24 uur.

5. Uw rechten

Op grond van de AVG heeft u recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van gegevens en het recht van bezwaar. Dien uw verzoek in via privacy@2scalealliances.com. Wij reageren binnen één maand. Stuur een kopie van een geldig identiteitsbewijs mee ter verificatie.

6. Klachten

Als u van mening bent dat wij uw gegevens niet correct verwerken, heeft u het recht een klacht in te dienen bij: Autoriteit Persoonsgegevens | Tel. 070-8888 500.

7. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd bijwerken. Laatste update: september 2026.

📄 Download privacyverklaring (PDF)