Laatst bijgewerkt: 18 september 2026
Bij Digilize Agency hechten wij veel waarde aan uw privacy en zetten wij ons in voor de bescherming van uw persoonsgegevens. Deze verklaring beschrijft hoe wij uw gegevens verzamelen, verwerken en beschermen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse wetgeving inzake gegevensbescherming.
Wij verzamelen de volgende soorten persoonsgegevens: Contactgegevens (naam, e-mailadres, telefoonnummer en bedrijfsgegevens wanneer u contact met ons opneemt of onze diensten afneemt). Websitegebruiksgegevens (IP-adres, browsertype, apparaatinformatie en surfgedrag verzameld via cookies en analyticstools wanneer u digilize.agency bezoekt). Projectgerelateerde gegevens (informatie die wordt verstrekt tijdens webontwikkelings- of marketingprojecten, zoals contentvoorkeuren of bedrijfsgegevens). Marketinggegevens (abonnementsvoorkeuren en interactiegegevens waar beschikbaar, als u zich aanmeldt voor onze nieuwsbrieven of campagnes).
Wij verzamelen persoonsgegevens via: Websiteformulieren (het "Neem contact op"-formulier op digilize.agency). Cookies en tracking (Microsoft Clarity en Google Analytics om siteprestaties en gebruikerservaring te monitoren — zie de Cookieverklaring hieronder). Directe interacties (e-mails, telefoongesprekken of vergaderingen met betrekking tot onze diensten).
Wij verwerken uw persoonsgegevens voor specifieke doeleinden, gebaseerd op erkende AVG-rechtsgronden: Dienstverlening — om webontwikkeling, hosting en marketingoplossingen te leveren (Contractuitvoering, art. 6(1)(b) AVG). Klantondersteuning & Inquiries — om te reageren op uw communicatie (Gerechtvaardigd belang, art. 6(1)(f) AVG, om prospects te benaderen en directe vragen effectief te beantwoorden). Marketing & Nieuwsbrieven — om promotioneel materiaal te versturen (Toestemming, art. 6(1)(a) AVG, intrekking te allen tijde mogelijk). Website-analyse & Verbetering — om siteprestaties en gebruikerservaring te monitoren (Toestemming, art. 6(1)(a) AVG, via onze Cookiebanner voor niet-essentiële tracking). Beveiliging & Exploitatie — om netwerkbeveiliging te waarborgen en fraude te voorkomen (Gerechtvaardigd belang, art. 6(1)(f) AVG, om onze infrastructuur te beschermen tegen kwaadwillende activiteit).
Wij bewaren persoonsgegevens alleen voor het relevante doel en toepasselijke wettelijke bewaarplichten. Administratieve gegevens onder Nederlandse fiscale bewaarplichten worden doorgaans zeven jaar bewaard; dit is geen algemene termijn voor alle klantinhoud. Projectgegevens onder verantwoordelijkheid van de Opdrachtgever volgen de DPA en instructies. Marketingcontactgegevens worden gebruikt tot intrekking of bezwaar; zo nodig blijft een minimale uitsluitingsregistratie bewaard om afmelding te respecteren. Websitegegevens volgen de termijnen in de cookie-informatie. Vergaderinformatie noemt de transcriptiebewaartermijn. Niet meer benodigde gegevens worden verwijderd of daadwerkelijk geanonimiseerd, behoudens gerechtvaardigde juridische bewaring en beveiligde back-upcycli.
Voor onze eigen website en bedrijfsadministratie zijn wij verwerkingsverantwoordelijke en gebruiken wij passende dienstverleners, waaronder Microsoft Clarity en Google Analytics indien ingeschakeld met vereiste toestemming. Bij klantprojecten zijn wij alleen verwerker voor zover bepaald in de project-DPA; het projectspecifieke register vermeldt daadwerkelijke bevoegde subverwerkers, doelen en locaties. Een lokale softwarebibliotheek is op zichzelf geen externe subverwerker. De AI-catalogus hieronder is niet een lijst van alle ontvangers van klantgegevens. Vergaderingen kunnen lokaal of extern worden getranscribeerd: vooraf noemen wij hulpmiddel, ontvangers, locatie, doel en bewaartermijn en verkrijgen geïnformeerde toestemming van deelnemers, met een alternatief zonder transcriptie. Externe verwerking vereist toepasselijke geheimhouding, DPA en doorgiftewaarborgen. Beperkte doorgiften buiten de EER vereisen een geverifieerd toepasselijk adequaatheidsbesluit of ander geldig hoofdstuk V-mechanisme, waaronder SCC's met nodige beoordeling en aanvullende maatregelen. Bestaande uitsluitend lokale of EU-afspraken blijven gelden. Neem contact op voor informatie over relevante ontvangers en waarborgen, inclusief waar toepasselijk een kopie.
Op grond van de AVG heeft u het recht op: Inzage (een kopie van uw gegevens opvragen), Rectificatie (onjuiste informatie corrigeren), Verwijdering (verwijdering van uw gegevens verzoeken wanneer deze niet meer nodig zijn), Beperking (beperken hoe wij uw gegevens verwerken), Overdraagbaarheid (uw gegevens in een gestructureerd formaat verkrijgen), Bezwaar (verwerking voor marketing of op basis van gerechtvaardigd belang tegengaan), en Toestemming intrekken (toestemming te allen tijde intrekken). Om deze rechten uit te oefenen, kunt u ons e-mailen via info@digilize.agency.
Onze beveiligingspraktijken omvatten toegangsbeperkingen, beveiligingsupdates en periodieke interne beveiligingsbeoordelingen, waaronder AI-ondersteunde codebeoordelingen. Personen die met ons werken en persoonsgegevens verwerken, krijgen praktische uitleg over de omgang met gegevens, waaronder welke informatie wel en niet naar externe hulpmiddelen mag worden geüpload. Projectspecifieke beveiligingsafspraken worden vastgelegd in de toepasselijke overeenkomst en verwerkersovereenkomst.
Wij gebruiken geen geautomatiseerde besluitvorming of profilering die juridische of vergelijkbare aanzienlijke gevolgen heeft met betrekking tot uw persoonsgegevens.
Als verwerkingsverantwoordelijke melden wij een persoonsgegevensincident onverwijld en waar mogelijk binnen 72 uur na bekendwording aan de bevoegde toezichthouder, tenzij risico voor rechten en vrijheden onwaarschijnlijk is. Betrokkenen worden waar artikel 34 AVG dit vereist onverwijld geïnformeerd. Als verwerker melden wij het incident onverwijld aan de Opdrachtgever met inachtneming van kortere DPA-termijnen en verstrekken beschikbare informatie en updates.
Onze diensten zijn gericht op bedrijven en professionals. Wij verzamelen bewust geen persoonsgegevens van kinderen onder de 16. Indien wij vernemen dat wij dergelijke gegevens onbedoeld hebben verzameld, zullen wij stappen ondernemen om deze snel te verwijderen.
Wij kunnen deze verklaring aanpassen om wijzigingen in verwerking of wettelijke eisen toe te lichten. Wij vermelden de revisiedatum en communiceren wezenlijke wijzigingen passend. Voortgezet websitegebruik is geen toestemming voor een nieuw verwerkingsdoel. Waar toestemming vereist is, vragen wij die afzonderlijk vóór verwerking. Wijzigingen in projectverwerking blijven onder de DPA en toepasselijke kennisgevings- of toestemmingsprocedures vallen.
Voor privacygerelateerde vragen kunt u contact opnemen via: E-mail: info@digilize.agency. Adres: Digilize Agency, Nassaulaan 68a, Haarlem, 2011 PE. Telefoon: +31 23 369 9037. Kvk: 96975903. BTW: NL867857572B01. Wij staan onder toezicht van de Autoriteit Persoonsgegevens. Als u niet tevreden bent met onze reactie, kunt u een klacht indienen bij autoriteitpersoonsgegevens.nl.
Wij gebruiken AI-hulpmiddelen bij ons werk. Deze catalogus beschrijft mogelijke hulpmiddelen, geen projectspecifieke toestemming of bewering dat elke aanbieder momenteel klantgegevens ontvangt. Wij beperken invoer. Persoonsgegevens worden pas verwerkt nadat aanbieder, abonnement, doelen, bewaring, locaties, beveiliging en vereiste contractuele en doorgiftewaarborgen zijn goedgekeurd en vastgelegd. Gepseudonimiseerde gegevens blijven persoonsgegevens en zijn niet hetzelfde als daadwerkelijk anonieme gegevens. Een zelfgehost model verstuurt op zichzelf geen gegevens naar de modeluitgever. Werkelijke projectontvangers staan in het betreffende DPA-register. Odin op locatie en gehoste Core hebben verschillende verwerkingslocaties; optionele externe functies vereisen afzonderlijke vastgelegde goedkeuring.
| Aanbieder | Doel | Verzonden gegevens | Overdrachtsgrondslag |
|---|---|---|---|
| Anthropic — Claude models | Tekst- en codegeneratie bij onze dienstverlening; beeldgeneratie indien ondersteund door de gekozen dienst | Standaard niet-persoonlijke of daadwerkelijk geanonimiseerde inhoud; persoonsgegevens alleen binnen afzonderlijk vastgelegde, goedgekeurde verwerking | Bij doorgiften: geverifieerde toepasselijke adequaatheid of SCC’s met vereiste beoordeling en waarborgen; alleen een verwerkersovereenkomst volstaat niet |
| OpenAI — GPT models | Tekst- en codegeneratie bij onze dienstverlening; beeldgeneratie indien ondersteund door de gekozen dienst | Standaard niet-persoonlijke of daadwerkelijk geanonimiseerde inhoud; persoonsgegevens alleen binnen afzonderlijk vastgelegde, goedgekeurde verwerking | Bij doorgiften: geverifieerde toepasselijke adequaatheid of SCC’s met vereiste beoordeling en waarborgen; alleen een verwerkersovereenkomst volstaat niet |
| Google — Gemini models | Tekst- en codegeneratie bij onze dienstverlening; beeldgeneratie indien ondersteund door de gekozen dienst | Standaard niet-persoonlijke of daadwerkelijk geanonimiseerde inhoud; persoonsgegevens alleen binnen afzonderlijk vastgelegde, goedgekeurde verwerking | Bij doorgiften: geverifieerde toepasselijke adequaatheid of SCC’s met vereiste beoordeling en waarborgen; alleen een verwerkersovereenkomst volstaat niet. Controleer bij Vertex AI het gekozen eindpunt en alle verwerkings- en supportlocaties |
| Meta — Llama models | Tekst- en codegeneratie bij onze dienstverlening; beeldgeneratie indien ondersteund door de gekozen dienst | Standaard niet-persoonlijke of daadwerkelijk geanonimiseerde inhoud; persoonsgegevens alleen binnen afzonderlijk vastgelegde, goedgekeurde verwerking | Lokale inferentie geeft op zichzelf geen gegevens door aan Meta. Identificeer bij externe hosting de werkelijke host en controleer diens verwerkersovereenkomst en eventuele doorgiftewaarborgen |
| xAI — Grok models | Tekst- en codegeneratie, ook via Cursor | Standaard niet-persoonlijke of daadwerkelijk geanonimiseerde inhoud; persoonsgegevens alleen binnen afzonderlijk vastgelegde, goedgekeurde verwerking | Controleer vóór gebruik van persoonsgegevens de dienst, contractspartij, verwerkersovereenkomst en toepasselijke doorgiftegrondslag |
| Cursor — Anysphere | AI-ondersteunde softwareontwikkeling; kan prompts en code doorsturen naar geselecteerde modelaanbieders. Controleer privacy- en niet-trainingsinstellingen voor het gebruikte abonnement | Broncode, prompts en projectcontext, geminimaliseerd en gecontroleerd op geheimen en persoonsgegevens; vertrouwelijke of persoonlijke inhoud alleen met goedgekeurde waarborgen | Controleer de Cursor-verwerkersovereenkomst, achterliggende modelaanbieders, verwerkingslocaties en vereiste doorgiftewaarborgen; privacymodus is op zichzelf geen toestemming |
| Z.ai — GLM models | Tekst-, code- en mediageneratie | Standaard niet-persoonlijke of daadwerkelijk geanonimiseerde inhoud; persoonsgegevens alleen binnen afzonderlijk vastgelegde, goedgekeurde verwerking | Standaard niet-persoonlijke of daadwerkelijk geanonimiseerde inhoud. Persoonsgegevens vereisen een afzonderlijk goedgekeurd rechtmatig doorgiftemechanisme, verwerkersovereenkomst en noodzakelijke waarborgen |
| DeepSeek | Tekst-, code- en mediageneratie | Standaard niet-persoonlijke of daadwerkelijk geanonimiseerde inhoud; persoonsgegevens alleen binnen afzonderlijk vastgelegde, goedgekeurde verwerking | Standaard niet-persoonlijke of daadwerkelijk geanonimiseerde inhoud. Persoonsgegevens vereisen een afzonderlijk goedgekeurd rechtmatig doorgiftemechanisme, verwerkersovereenkomst en noodzakelijke waarborgen |
| Moonshot AI — Kimi models | Tekst-, code- en mediageneratie | Standaard niet-persoonlijke of daadwerkelijk geanonimiseerde inhoud; persoonsgegevens alleen binnen afzonderlijk vastgelegde, goedgekeurde verwerking | Standaard niet-persoonlijke of daadwerkelijk geanonimiseerde inhoud. Persoonsgegevens vereisen een afzonderlijk goedgekeurd rechtmatig doorgiftemechanisme, verwerkersovereenkomst en noodzakelijke waarborgen |
| MiniMax | Tekst-, code- en mediageneratie | Standaard niet-persoonlijke of daadwerkelijk geanonimiseerde inhoud; persoonsgegevens alleen binnen afzonderlijk vastgelegde, goedgekeurde verwerking | Standaard niet-persoonlijke of daadwerkelijk geanonimiseerde inhoud. Persoonsgegevens vereisen een afzonderlijk goedgekeurd rechtmatig doorgiftemechanisme, verwerkersovereenkomst en noodzakelijke waarborgen |
Persoonsgegevens en vertrouwelijke klantinhoud mogen niet worden gebruikt om gedeelde leveranciersmodellen te trainen. Vóór verstrekking vereisen wij passende bindende leveranciersvoorwaarden en controleren de configuratie. Hulpmiddelen zonder noodzakelijke waarborgen ontvangen uitsluitend niet-vertrouwelijke inhoud die niet-persoonlijk of daadwerkelijk geanonimiseerd is en waarvan gebruik verder is toegestaan.
Klanten hebben de bezwaarrechten uit hun DPA. Bij nieuwe afspraken onder onze voorwaarden omvat algemene toestemming 30 kalenderdagen voorafgaande schriftelijke kennisgeving van toevoegingen of vervangingen en gelegenheid voor redelijke gedocumenteerde gegevensbeschermingsbezwaren. Betwiste verwerking start niet vóór oplossing. Ontbreekt redelijkerwijs een rechtmatig alternatief, dan kan de betrokken dienst zonder beëindigingsboete eindigen met terugbetaling van ongebruikte vooruitbetaalde vergoedingen. Bestaande ondertekende DPA-procedures blijven gelden.
Wijziging van deze catalogus wijzigt geen ondertekend contract, verleent geen nieuwe verwerkingsbevoegdheid en vervangt geen vereiste individuele kennisgeving. Certificering, contractspartijen en verwerkingsregio's worden voor de daadwerkelijke dienst vóór gebruik gecontroleerd; deze pagina is geen certificeringsregister.
Laatst bijgewerkt: 11 september 2026
Welkom bij Digilize.agency. Wij gebruiken cookies om uw surfervaring te verbeteren, siteverkeer te analyseren en gepersonaliseerde content aan te bieden. Deze Cookieverklaring legt uit wat cookies zijn, hoe wij ze gebruiken en hoe u uw voorkeuren kunt beheren.
Cookies zijn kleine tekstbestanden die op uw apparaat worden geplaatst wanneer u een website bezoekt. Ze helpen ons uw voorkeuren te onthouden, de functionaliteit te verbeteren en gegevens te verzamelen voor analytische of marketingdoeleinden.
U kunt cookies beheren via uw browserinstellingen, waar u ze kunt blokkeren of verwijderen (let op: dit kan de sitefunctionaliteit beïnvloeden). Raadpleeg de helpsectie van uw browser voor instructies. U kunt ook afzien van niet-essentiële cookies via onze Cookie Consent Manager.
| Aanbieder | Doel | Verzamelde gegevens | Bewaartermijn |
|---|---|---|---|
| Microsoft Clarity | Gedragsanalyses (heatmaps) | Muisbewegingen, klikken, scrollen, gemaskeerde toetsaanslagen | Tot 1 jaar |
| Google Analytics 4 | Verkeersanalyse | IP (geanonimiseerd), apparaatinfo, paginaweergaven, locaties | 2 maanden (standaard) |
Om uw toestemming te allen tijde in te trekken, gebruikt u de cookie-instellingenbeheerder onderaan onze website of de trackingpreventie-functies van uw browser.
Wij kunnen deze Cookieverklaring af en toe bijwerken. Bekijk deze regelmatig om op de hoogte te blijven.