Privacyverklaring
Het grootste deel van deze verklaring gaat over gegevens die wij niet verzamelen
Deze verklaring gaat over vragen die u via deze website stuurt en over optionele websitestatistieken. Microsoft Clarity laadt nadat u statistieken accepteert. Google Analytics is nog niet ingesteld. Hieronder staan het doel, de grondslag en de bewaartermijn van de gegevens die we verwerken.
Wie verantwoordelijk is
De verwerkingsverantwoordelijke is Think Smart Europe B.V. in Amsterdam
Eén organisatie bepaalt wat er gebeurt met de persoonsgegevens die op deze pagina staan beschreven, en dat is de organisatie waarmee u een contract zou sluiten.
Think Smart Europe B.V. Vijzelstraat 68 1017 HL Amsterdam Nederland
Telefoon +31 (0)20 210 1552 E-mail info@thinksmart.eu
Voor alles wat uw eigen gegevens betreft: inzage, correctie, verwijdering, bezwaar, schrijft u naar info@thinksmart.eu met het woord privacy in de onderwerpregel, zodat het bij de eerste poging bij de juiste persoon terechtkomt en niet bij de derde.
Voor een beveiligingslek in deze website, of in iets anders van ons, schrijft u naar info@thinksmart.eu. De voorwaarden voor responsible disclosure staan in onze security.txt, en wij ondernemen niets tegen wie te goeder trouw onderzoek doet en ons eerst een redelijke kans geeft het te herstellen.
Eén grens is het waard hier ronduit te trekken, want het is precies wat de meeste privacyverklaringen vaag laten. Deze pagina gaat over de website en de vragen die daarlangs binnenkomen. Wordt u klant, dan worden de persoonsgegevens die wij tijdens de uitvoering van uw dienst verwerken, accounts, endpoints, logbestanden, incidentdossiers, beheerst door de verwerkersovereenkomst die deel uitmaakt van uw contract. Dat document, en niet deze pagina, bepaalt wat daarmee gebeurt.
Wat wordt verwerkt, en waarom
Wat we verwerken en waarom
De tabel beschrijft vragen, misbruikpreventie, optionele statistieken en het onthouden van uw toestemmingskeuze.
| Doel | Wat wordt verwerkt | Grondslag | Hoe lang het wordt bewaard |
|---|---|---|---|
| Uw vraag beantwoorden | Uw naam, organisatie, zakelijk e-mailadres, en het telefoonnummer, de sector, de omvangklasse en het bericht als u die invult | Gerechtvaardigd belang, artikel 6, eerste lid, onder f, u stelt ons een vraag en verwacht antwoord. Gaat de vraag over een mogelijke overeenkomst, dan geldt daarnaast artikel 6, eerste lid, onder b. | Twaalf maanden in de mailbox als de vraag nergens toe leidt. Wordt het een klantrelatie, dan voor de duur van het contract en de Nederlandse wettelijke bewaartermijn die daarop volgt. |
| Misbruik van het formulier voorkomen | Uw IP-adres, en een verborgen veld dat alleen een geautomatiseerd script invult | Gerechtvaardigd belang, artikel 6, eerste lid, onder f, een openbaar formulier zonder bescherming is binnen enkele dagen een doorgeefluik voor andermans spam | Wordt niet bewaard. Het IP-adres blijft in het geheugen voor de duur van het verzoek en wordt niet naar schijf geschreven, ook niet naar een logbestand dat wij kunnen inzien. |
| Websitestatistieken | Microsoft Clarity-pagina-interacties en pseudonieme sessie-identificaties na accepteren | Toestemming, artikel 6(1)(a). Intrekken kan via Uw keuze wijzigen in de voettekst. | Zie de cookieverklaring en Microsofts bewaarbeleid. Google Analytics is niet ingesteld. |
| Uw antwoord op die banner onthouden | Uw statistiekkeuze, versie, dienst-ID's en datum, lokaal bewaard onder tse-consent | Geen cookie en geen persoonsgegeven dat wij houden, het verlaat uw apparaat nooit en wordt nooit met een verzoek meegestuurd | Totdat u de sitegegevens in uw browser wist, of uw antwoord wijzigt |
Er is geen vijfde rij voor serverlogs, omdat wij er geen hebben om over te schrijven. Het hostingplatform, Azure App Service, bewaart voor deze site geen toegangslogs, dus van uw bezoek bereikt ons geen vastlegging die wij kunnen lezen, doorzoeken of bewaren.
Het contactformulier
Wat er met uw tekst gebeurt, op volgorde
Het formulier is de enige plek op deze site waar u ons persoonsgegevens kunt geven, dus het is de moeite waard het precies te beschrijven in plaats van in het algemeen.
Het formulier post naar een kleine functie op dit domein. Er gaat niets naar een formulierdienst van derden, een marketingplatform of een CRM, want er zit geen CRM achter.
De functie kijkt na of het bericht goed is opgebouwd, begrenst het aantal berichten per IP-adres zodat het formulier niet kan worden gebruikt om vreemden te mailen, stuurt het bericht door naar een mailbox binnen de Europese Unie, en bewaart daarna niets. Er is geen databaserecord, geen ticketnummer en geen kopie op de webserver.
Spam wordt tegengehouden door een verborgen veld dat een mens nooit ziet en een geautomatiseerd script wel invult. Wij gebruiken dat in plaats van een captcha van een derde partij, juist zodat geen enkel deel van uw bezoek bij een captchaleverancier terechtkomt om te bewijzen dat u een mens bent.
Is de doorstuurdienst niet bereikbaar, dan slikt de pagina uw bericht niet stilzwijgend in. Uw eigen e-mailprogramma gaat open met de tekst er al in, zodat uw vraag ons alsnog bereikt en u er zelf een kopie van hebt.
De keerzijde is echt en u hoort ervan te weten. Omdat er niets wordt bewaard, kunnen wij u later geen kopie van uw vraag in een portaal laten zien, en vraagt u ons wat u ons hebt gestuurd, dan moeten wij dat net als ieder ander in een mailbox gaan opzoeken.
Cookies en uw browser
Optionele statistieken met een aanpasbare keuze
Microsoft Clarity laadt alleen nadat u statistieken accepteert. Bij weigeren blijft het uit. Google Analytics is niet ingesteld en ontvangt geen gegevens. U kunt uw keuze in de voettekst wijzigen.
Voordat u statistieken accepteert, laadt geen enkele analyseaanbieder. Clarity staat aan voor bezoekers die accepteren. Op de NIS2-check laadt het niet en de inhoud van het contactformulier wordt afgeschermd. Het formulier en de check werken ook als u weigert.
Intrekken kan via Uw keuze wijzigen in de voettekst. We verwijderen analysecookies op dit domein en herladen de pagina om de trackers te stoppen. Uw keuze wordt lokaal onthouden.
Lettertypen en afbeeldingen komen van dit domein. Google Analytics is voorbereid, maar heeft geen meet-ID en verstuurt dus niets. Search Console-verificatie gebruikt een statische tag of DNS-record en voegt geen bezoekerstracking toe.
Verwerkers en doorgifte
Hosting, e-mail en optionele analyse
Hosting en e-mail zorgen voor de website en uw vragen. Clarity ontvangt interactiegegevens alleen na toestemming.
| Partij | Wat de partij doet | Wat de partij ontvangt | Waar |
|---|---|---|---|
| Microsoft, Azure App Service | Host de gepubliceerde bestanden en draait de contactfunctie | Het webverzoek zelf, inclusief uw IP-adres, op het moment dat het wordt afgehandeld. Microsoft verwerkt verbindingsgegevens op de eigen infrastructuur voor levering en platformbeveiliging; die verwerking is voor ons niet inzichtelijk. | Een Azure-regio binnen de Europese Unie |
| Onze e-mailprovider | Bezorgt en bewaart de doorgestuurde vraag als gewone e-mail | De inhoud van het formulier en uw e-mailadres | Binnen de Europese Unie |
| Microsoft Clarity | Heatmaps en sessieopnamen na toestemming | Pagina-interacties en pseudonieme identificaties; formulierinhoud wordt afgeschermd | Microsoft Ireland Operations Limited; verdere doorgifte aan Microsoft Corporation in de VS onder standaardcontractbepalingen (SCC's) |
Microsoft is voor Clarity een zelfstandige verwerkingsverantwoordelijke. Microsoft beschrijft de doorgifte in de Clarity-privacyvragen. Google Analytics is niet ingesteld. Vragen via deze website worden niet naar onze deliverycentra in Bulgarije gestuurd.
Uw rechten
Acht rechten, en wat elk recht hier betekent
Deze rechten komen uit de AVG en gelden voor elke organisatie, ook voor een organisatie die maar weinig bewaart. De tweede zin van elke kaart is waar het in de praktijk op neerkomt, gegeven hoe deze site werkt.
Inzage
U kunt vragen welke persoonsgegevens wij van u hebben en daarvan een kopie krijgen. In de praktijk zoeken wij de mailbox op uw adres door en sturen wij u wat daar staat.
Rectificatie
U kunt onjuiste gegevens laten corrigeren. Hebben wij uw naam of uw organisatie verkeerd opgeschreven, laat het weten en wij passen het aan in wat wij hebben vastgelegd.
Verwijdering
U kunt ons vragen uw gegevens te wissen. Dat doen wij, tenzij er een wettelijke bewaarplicht rust op een factuur of een contractvastlegging, en dan zeggen wij u welke en voor hoe lang.
Beperking
U kunt ons vragen uw gegevens niet te gebruiken zolang een geschil loopt over de juistheid ervan of over onze grondslag om ze te houden.
Dataportabiliteit
Berust de verwerking op toestemming of op een overeenkomst, dan kunt u uw gegevens in een machineleesbare vorm ontvangen. Bij een vraag via de website komt dat neer op een kopie van uw eigen bericht.
Bezwaar
Waar wij ons op gerechtvaardigd belang beroepen, kunt u bezwaar maken en moeten wij stoppen, tenzij wij dwingende gronden kunnen aantonen die zwaarder wegen dan uw belang. Bij benadering voor marketing bestaat die uitzondering niet.
Toestemming intrekken
U kunt statistiektoestemming intrekken via Uw keuze wijzigen in de voettekst en daarna Weigeren. Dat stopt toekomstige verzameling; eerder verzamelde gegevens worden niet automatisch gewist. Voor verwijderverzoeken kunt u mailen naar info@thinksmart.eu.
Geen geautomatiseerde besluiten over u
Die nemen wij niet. Niets op deze site scoort, profileert of rangschikt u, en de NIS2-check geeft u een indicatie om te lezen, in uw browser, geen besluit waarnaar wij handelen.
Hoe u ze uitoefent
Eén e-mailadres, één maand, en geen kopie van uw paspoort
Een recht dat u alleen met moeite kunt gebruiken, stelt weinig voor, dus de route is bewust kort.
Schrijf naar info@thinksmart.eu met privacy in de onderwerpregel en zeg wat u wilt. Wij reageren binnen één maand, zoals de AVG voorschrijft, en is een verzoek werkelijk ingewikkeld, dan zeggen wij u binnen die maand dat wij langer nodig hebben en waarom.
Wij vragen genoeg om zeker te weten dat het verzoek echt van u komt, en niet meer. Wij vragen u niet om een kopie van uw identiteitsbewijs te mailen, want meer persoonsgegevens verzamelen om een vraag over persoonsgegevens te beantwoorden klopt niet.
Bent u niet tevreden, vertel het ons dan eerst als u dat wilt; een klacht die ons nooit bereikt kunnen wij niet oplossen. Verplicht bent u daartoe niet. U hebt het recht om op elk moment een klacht in te dienen bij de Nederlandse toezichthouder.
Autoriteit Persoonsgegevens Postbus 93374, 2509 AJ Den Haag autoriteitpersoonsgegevens.nl
Worden persoonsgegevens die wij houden ooit getroffen door een datalek, dan melden wij dat binnen 72 uur bij de Autoriteit Persoonsgegevens waar de AVG dat vereist, en informeren wij de betrokkenen rechtstreeks wanneer het risico voor hen hoog is. Wij leggen onszelf de norm op die wij van onze klanten vragen.
De vragen die mensen echt stellen
Inclusief die over Bulgarije
U levert vanuit Bulgarije. Gaan mijn gegevens daarheen?
Niet vanaf deze website. De pagina's worden geserveerd vanuit een Azure-regio binnen de Europese Unie, en een vraag uit het formulier gaat naar een mailbox binnen de Europese Unie. Geen van beide routes loopt langs onze servicecentra.
Voor klantgegevens is het antwoord anders, en dat zeggen wij liever met zoveel woorden. Onze engineering- en monitoringcapaciteit zit in Sofia, Varna en Stara Zagora, en collega's daar werken aan klantsystemen. Bulgarije is lidstaat van de Europese Unie, dus dat is helemaal geen doorgifte naar een derde land, het is verwerking binnen de EU, onder de AVG, onder dezelfde managementsystemen en hetzelfde toegangsbeleid als in Amsterdam. Het is nearshore, geen offshore.
Welke collega's wat mogen zien, en onder welke maatregelen, staat in de verwerkersovereenkomst die deel uitmaakt van een dienstencontract. Dat is het document om te lezen voordat u tekent, en wij sturen het voordat u erom vraagt.
Waarom verschijnt er een cookiebanner?
We gebruiken Microsoft Clarity voor optionele statistieken. Na Accepteren mag het laden; bij Weigeren blijft het uit. Uw keuze wordt onthouden. Via Uw keuze wijzigen in de voettekst kunt u de banner altijd opnieuw openen.
Kom ik op een mailinglijst als ik het formulier gebruik?
Nee. Er is geen mailinglijst, geen marketingautomatisering en geen CRM achter het formulier. Uw bericht gaat naar een mailbox en wordt door een mens beantwoord.
Beginnen wij ooit met een nieuwsbrief, dan wordt dat een aparte aanmelding met een eigen vinkje, en het contactformulier is dat niet.
De NIS2-check vraagt naar mijn sector en mijn omvang. Waar gaat dat heen?
Nergens heen. De vragen, de vertakkingen en de uitkomst draaien allemaal in uw browser. Er gaat niets naar ons, er wordt niets bewaard, en wij kunnen niet zien dat u de check hebt gedaan of wat eruit kwam.
Wilt u de uitkomst bespreken, dan plakt u die zelf in het contactformulier. Dat is de enige manier waarop hij ons bereikt.
Hoe kijk ik na of dit allemaal klopt?
Herlaad de pagina vóór accepteren met het Netwerk-paneel van uw browser open. Er horen geen verzoeken naar Clarity of Google Analytics te zijn. Na accepteren kunnen Clarity-verzoeken en cookies verschijnen. Weiger via de voettekst om tracking te stoppen. De localStorage-vermelding tse-consent onthoudt uw keuze; tse-lang en de sessionStorage-vermelding tse-hero bewaren weergavevoorkeuren.
Moet u mij antwoorden als ik geen klant ben?
Ja. De rechten hierboven komen u toe als persoon en niet als klant, en zij gelden of u ons nu ooit hebt gesproken of alleen één vraag via het formulier hebt gestuurd.
Wijzigingen
Wanneer deze verklaring verandert, en waarom
Een privacyverklaring die nooit wordt bijgewerkt, wordt meestal ook door de eigen opstellers niet gelezen.
Deze versie is van 13 oktober 2026. Clarity is toegevoegd achter toestemming, met bediening om die in te trekken. Google Analytics en Search Console wachten nog op hun identificaties. We werken deze verklaringen bij wanneer de ingestelde diensten of het gebruik ervan veranderen.
Ziet uw browser iets anders dan hier staat, laat het ons weten
Alles wat u vindt dat wij verkeerd hebben, is een e-mail waard.