Naar hoofdinhoud
Juridisch

Privacyverklaring

Versie 24 september 2025.

1. Algemeen

Deze privacyverklaring is van toepassing op alle verwerkingen van persoonsgegevens door ThrAive B.V. (“ThrAive”). ThrAive verwerkt persoonsgegevens uitsluitend voor zover dit noodzakelijk is voor de levering van haar diensten en in overeenstemming met de toepasselijke wet- en regelgeving, waaronder:

  • de Algemene verordening gegevensbescherming (AVG / GDPR);
  • de Uitvoeringswet AVG;
  • de Telecommunicatiewet en de ePrivacy-richtlijn (voor cookies en elektronische communicatie);
  • fiscale en administratieve wetgeving (bewaarplicht administratie).

Voor internationale doorgiften van persoonsgegevens past ThrAive de waarborgen uit hoofdstuk V AVG toe, zoals adequaatheidsbesluiten en standaardcontractbepalingen.

2. Verwerkingsdoelen en grondslagen

ThrAive verwerkt persoonsgegevens uitsluitend voor de volgende doeleinden:

  • uitvoering van overeenkomsten en levering van diensten;
  • facturatie, debiteurenbeheer en administratie;
  • klantenservice en technische ondersteuning;
  • beveiliging en monitoring van systemen;
  • naleving van wettelijke verplichtingen.

De rechtsgronden voor deze verwerkingen zijn:

  • uitvoering van de overeenkomst;
  • naleving van wettelijke verplichtingen;
  • gerechtvaardigd belang van ThrAive (zoals het beveiligen van systemen en het onderhouden van klantrelaties).

3. Bewaartermijnen

ThrAive bewaart persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld.

  • Financiële gegevens: 7 jaar (fiscale bewaarplicht).
  • Klantgegevens: gedurende de looptijd van de overeenkomst en maximaal 12 maanden daarna.

Na beëindiging van de dienstverlening worden persoonsgegevens conform de verwerkersovereenkomst binnen 30 dagen automatisch verwijderd of, indien overeengekomen, aan de klant geretourneerd.

4. Verstrekking aan derden

ThrAive deelt persoonsgegevens uitsluitend met derden die optreden als verwerker namens ThrAive en uitsluitend indien dit noodzakelijk is voor de uitvoering van de dienstverlening. Met deze derden sluit ThrAive een verwerkersovereenkomst die voldoet aan artikel 28 AVG.

De belangrijkste subverwerkers zijn:

  • Amazon Web Services (hosting & opslag);
  • Partijen ingehuurd of in samenwerking met ThrAive;
  • Google Cloud (AI/ML en data-analyse);
  • Microsoft Azure (cloudinfrastructuur en securityservices);
  • Zapier en/of Make (workflow-automatisering);
  • n8n Cloud of eigen hosting (automatiseringsplatform).

Voor doorgiften buiten de Europese Economische Ruimte (EER) past ThrAive de AVG-waarborgen toe.

5. Beveiliging

ThrAive treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking, waaronder:

  • TLS-versleuteling bij dataverkeer;
  • toegangscontrole en wachtwoordbeleid;
  • logging en monitoring;
  • periodieke back-ups;
  • procedure voor datalekken.

6. Rechten van betrokkenen

Betrokkenen hebben de volgende rechten:

  • recht op inzage, rectificatie of verwijdering;
  • recht op beperking van de verwerking;
  • recht op bezwaar tegen verwerking;
  • recht op dataportabiliteit.

Verzoeken kunnen worden ingediend via info@thraive.nl.

7. Websitemeting en cookiekeuze

Google Analytics start direct uitgebreid met analytics_storage granted en kan analytische cookies gebruiken, ook zonder keuze of interactie. Akkoord legt een expliciete keuze vast; automatische activatie doet dat niet. Meting zonder voorafgaande keuze of door beweging geldt niet als uitdrukkelijke of juridisch geldige voorafgaande cookietoestemming.

We meten paginaweergaven, gebeurtenisnamen, vaste categorieën en technische browserinformatie. In onze eigen Google Analytics-aanroepen verwijderen we persoonlijke invoer en contactbestemmingen. Gangbare marketingtags, geldige paginapaden en verwijzende domeinen blijven behouden. Het bestaande pagina-adres blijft ongewijzigd, ook bij auditinvoer in adresparameters. Automatische Google Analytics-gebeurtenissen kunnen daarnaast het oorspronkelijke adres, inclusief invoerparameters, en link- en formulierkenmerken verzamelen; we herschrijven die verzoeken niet en kunnen volledige uitsluiting van persoonsgegevens daarin niet garanderen. Dit garandeert geen exact aantal unieke personen of volledig gekoppelde bezoekpaden. Advertentiesignalen blijven denied.

Clarity laadt op thraive.nl en www.thraive.nl volgens de bestaande instellingen. Alleen expliciet Akkoord geeft Clarity analytische toestemming en schakelt eigen events en tags in; zonder Akkoord wordt analytics_Storage denied doorgegeven, wat beperkte cookieless meting niet uitsluit. De bestaande Clarity-opt-out blijft beschikbaar via ?clarity=off. OpenAI- en Strads-meetscripts blijven afzonderlijke diensten met ongewijzigde werking. Meta- en LinkedIn-pixels zijn niet ingesteld. Google Analytics-advertentiesignalen blijven denied.

Met Afwijzen stop je Google Analytics, ook cookieless pings. Andere meetdiensten worden hiermee niet volledig gestopt en de pagina wordt niet herladen. Al verzonden gegevens kunnen we daarmee niet terughalen. Je keuze wijzig je via Cookie-instellingen onderaan de pagina. Beveiliging van formulieren met reCAPTCHA staat los van deze websitemeting.