Laatst bijgewerkt: 1 juni 2026
In deze privacyverklaring leggen we uit hoe Waadi omgaat met persoonsgegevens van websitebezoekers, leads en zakelijke relaties. We verwerken persoonsgegevens zorgvuldig en in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).
Ter info: we hebben twee rollen. Deze verklaring gaat over de gegevens waarvoor we zelf verantwoordelijk zijn, zoals je websitebezoek, je bericht via het contactformulier en het beheer van onze klantrelaties. Verwerkt een klant persoonsgegevens in onze SaaS-dienst, dan treden we op als verwerker en leggen we dat vast in een aparte verwerkersovereenkomst met die klant.
1. Wie zijn we?
- Verwerkingsverantwoordelijke: Forteen B.V. (handelend onder de naam Waadi)
- KvK-nummer: 42038778
- Adres: Kleiweg 198, 3051 SL Rotterdam
- E-mail: [email protected]
- Telefoon: +31 10 26 13 667
We hebben geen Functionaris Gegevensbescherming aangesteld; dit is voor onze organisatie niet wettelijk verplicht. Voor privacyvragen kun je terecht via bovenstaande gegevens.
2. Welke gegevens verwerken we, waarvoor en op welke grondslag?
| Doel | Categorieën gegevens | Rechtsgrondslag |
|---|---|---|
| Functioneren en verbeteren van de website (statistieken) | IP-adres, device-/browsergegevens, cookie-ID’s, klikgedrag | Toestemming (analytische cookies); gerechtvaardigd belang (functionele werking) |
| Adverteren en het meten van advertenties (Google Ads: conversiemeting en remarketing) | Cookie-ID’s, IP-adres, klik- en conversiegegevens | Toestemming (marketingcookies) |
| Beantwoorden van contact- en supportverzoeken | Naam, functie, zakelijk e-mailadres, telefoonnummer, inhoud bericht | Gerechtvaardigd belang (zakelijke communicatie) / toestemming |
| Opvolgen van leads en sales | Naam, functie, bedrijf, zakelijke contactgegevens, correspondentie | Gerechtvaardigd belang (commerciële relatie) |
| Beheren van de klantrelatie en uitvoeren van overeenkomsten | Naam, functie, contact-, contract- en accountgegevens | Uitvoering van de overeenkomst |
| Financiële administratie en facturatie | Naam, factuuradres, bankgegevens, factuurgegevens | Wettelijke verplichting; uitvoering overeenkomst |
| Beveiliging, monitoring en foutoplossing | Log- en gebruiksgegevens, IP-adres | Gerechtvaardigd belang (beveiliging en continuïteit) |
| Voldoen aan wettelijke verplichtingen | Afhankelijk van de verplichting | Wettelijke verplichting |
Bij verwerking op grond van gerechtvaardigd belang wegen we dit belang af tegen jouw privacy; je kunt hiertegen bezwaar maken (zie artikel 6).
3. Met wie delen we gegevens?
We verkopen geen persoonsgegevens. We schakelen wel dienstverleners (verwerkers) in die namens ons gegevens verwerken, onder een verwerkersovereenkomst:
| Partij | Doel | Locatie |
|---|---|---|
| Google (Analytics 4, Tag Manager, Ads, Workspace) | Statistieken, advertenties, e-mail, samenwerking | EER / VS |
| Cloudflare | DNS, beveiliging en prestaties van de website | Wereldwijd edge-netwerk; VS |
| Resend | Verzenden van (transactionele) e-mail | Verzending: EER (Ierland); opslag metadata/logs: VS |
| Railway | Applicatiehosting en database | EER (Nederland); VS-moeder |
| Scaleway | Back-ups van de applicatiedatabase | EER (Amsterdam, Nederland) |
| Moneybird | Boekhouding en facturatie | EER (Nederland) |
Daarnaast kunnen we gegevens delen met instanties wanneer dat wettelijk verplicht is.
4. Doorgifte buiten de Europese Economische Ruimte (EER)
Een deel van onze dienstverleners is gevestigd in of verwerkt gegevens in de Verenigde Staten (o.a. Google, Resend, Cloudflare). Voor deze doorgiften zorgen we voor passende waarborgen, in de regel de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie, waar van toepassing aangevuld met certificering onder het EU-US Data Privacy Framework. Een kopie van de gebruikte waarborgen kun je bij ons opvragen.
5. Hoe lang bewaren we gegevens?
We bewaren persoonsgegevens niet langer dan noodzakelijk voor de doelen waarvoor ze zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht is. Indicatief:
| Analytics-gegevens | 14 maanden |
| Contact-/leadgegevens | Tot 24 maanden na laatste contact |
| Klant-/contractgegevens | Duur van de relatie + wettelijke termijnen |
| Financiële administratie | 7 jaar (fiscale bewaarplicht) |
6. Je rechten
Je hebt op grond van de AVG het recht om:
- inzage te vragen in je persoonsgegevens;
- je gegevens te laten corrigeren (rectificatie);
- je gegevens te laten verwijderen (“recht op vergetelheid”);
- de verwerking te laten beperken;
- bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
- je gegevens te ontvangen of over te laten dragen (dataportabiliteit);
- een gegeven toestemming in te trekken, zonder dat dit afbreuk doet aan verwerkingen daarvóór.
Je kunt een verzoek indienen via [email protected]. We komen hier binnen maximaal 20 werkdagen op terug. Om misbruik te voorkomen kunnen we je vragen je te identificeren.
7. Klacht indienen
Ben je het niet eens met hoe we met je gegevens omgaan? Neem dan eerst contact met ons op. Je hebt ook het recht een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
8. Cookies
Onze website gebruikt functionele en analytische cookies, en als je daarvoor kiest ook marketingcookies:
- Analytische cookies: Google Analytics 4, geladen en beheerd via Google Tag Manager. Google Tag Manager zelf verwerkt geen persoonsgegevens; het laadt en beheert uitsluitend andere tags (zoals GA4).
- Marketingcookies: Google Ads, voor het meten van advertentieresultaten (conversies) en het tonen van relevante advertenties (remarketing).
Analytische en marketingcookies plaatsen we uitsluitend nadat je daarvoor toestemming hebt gegeven via de cookiebanner. Je kunt je voorkeuren op elk moment aanpassen via de cookie-instellingen.
9. Geautomatiseerde besluitvorming
We nemen geen besluiten met rechtsgevolgen of vergelijkbaar effect die uitsluitend gebaseerd zijn op geautomatiseerde verwerking, waaronder profilering.
10. Beveiliging
We treffen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleuteling, toegangsbeheer en monitoring. Onze applicatie wordt gehost binnen de EER.
11. Wijzigingen
We kunnen deze privacyverklaring aanpassen. De actuele versie staat altijd op deze pagina, met de datum “laatst bijgewerkt”.