Privacyverklaring

Design by Sanne | Versie 18 oktober 2026 | Ingangsdatum 18 oktober 2026

Design by Sanne (DBS) gaat zorgvuldig om met persoonsgegevens. Deze privacyverklaring beschrijft hoe DBS persoonsgegevens verwerkt voor haar eigen bedrijfsvoering, zoals contact, offertes, opdrachten en administratie. Wanneer DBS uitsluitend namens een opdrachtgever gegevens verwerkt, geldt daarnaast de privacyinformatie van die opdrachtgever en de toepasselijke verwerkersafspraken.

1. Wie is verantwoordelijk?

Design by Sanne

Sanne Kamps

Nansenstraat 44, 3902 KG Veenendaal

KvK 70665192

E-mail: info@designbysanne.nl

Website: www.designbysanne.nl

DBS is verwerkingsverantwoordelijke voor de eigen verwerkingen die in deze verklaring worden beschreven.

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van de relatie en het contact met DBS kunnen wij de volgende gegevens verwerken:

• Naam, zakelijke contactgegevens, functie en bedrijfsnaam.
• E-mailadres, telefoonnummer en gegevens uit correspondentie.
• Adresgegevens, offerte-, opdracht-, factuur- en betaalgegevens.
• Informatie die u zelf aanlevert voor een aanvraag of opdracht.
• Noodzakelijke technische gegevens, zoals IP-adres en beveiligings- of loggegevens, voor zover deze bij gebruik van onze website of systemen worden verwerkt.

Wij vragen via de algemene website niet om medische gegevens of andere bijzondere persoonsgegevens. Verstuur dergelijke informatie niet via gewone contactkanalen, tenzij daarover vooraf specifieke beveiligde afspraken zijn gemaakt.

3. Doeleinden en rechtsgronden

Contact en aanvragen. Wij beantwoorden vragen en bespreken mogelijke opdrachten. Grondslag: ons gerechtvaardigd belang of het treffen van maatregelen op uw verzoek vóór een overeenkomst.

Offertes en dienstverlening. Wij stellen offertes op, voeren opdrachten uit, communiceren over projecten en leveren ondersteuning. Grondslag: uitvoering of voorbereiding van een overeenkomst; voor zakelijke contactpersonen kan ons gerechtvaardigd belang gelden.

Administratie en facturatie. Wij verwerken noodzakelijke gegevens voor betalingen, boekhouding en wettelijke bewaarplichten. Grondslag: wettelijke verplichting of overeenkomst.

Zakelijke communicatie en marketing. Wij sturen alleen commerciële communicatie wanneer dit wettelijk is toegestaan en vragen waar nodig vooraf toestemming. Afmelden kan altijd. Grondslag: toestemming of gerechtvaardigd belang voor zover toegestaan.

Websitebeheer en beveiliging. Wij gebruiken technische gegevens voor een betrouwbare en veilige werking van onze website en systemen. Grondslag: gerechtvaardigd belang of een wettelijke verplichting.

4. Gebruik van software en AI

DBS gebruikt professionele software en, waar passend, AI-hulpmiddelen voor onder meer ontwerpen, tekst, analyse, technische ondersteuning en kwaliteitscontrole. Wij beoordelen per toepassing of verwerking van persoonsgegevens noodzakelijk en rechtmatig is en of passende leveranciers- en beveiligingsafspraken bestaan.

Herleidbare bijzondere persoonsgegevens of zeer gevoelige bedrijfsinformatie worden niet in generatieve AI-tools ingevoerd, behalve na specifieke schriftelijke afspraken en een voorafgaande beoordeling van de wettelijke en beveiligingseisen. Pseudonimisering is niet hetzelfde als anonimisering. AI-resultaten worden waar passend door een persoon gecontroleerd. Persoonsgegevens worden niet zonder afzonderlijke rechtmatige basis en passende afspraken beschikbaar gesteld voor algemene modeltraining.

5. Verwerking namens opdrachtgevers

DBS kan bij websites, formulieren, dashboards, applicaties en andere diensten persoonsgegevens namens een opdrachtgever verwerken. De opdrachtgever bepaalt in dat geval doorgaans het doel van de verwerking en is daarvoor verwerkingsverantwoordelijke. DBS maakt waar vereist verwerkersafspraken met de opdrachtgever. Vragen over persoonsgegevens die u aan een opdrachtgever heeft verstrekt, kunt u in de eerste plaats aan die opdrachtgever stellen.

6. Delen met leveranciers

Wij delen persoonsgegevens alleen voor zover nodig voor de dienstverlening, bedrijfsvoering of naleving van de wet. Daarbij kunnen onder meer hosting-, e-mail-, cloud-, administratie-, ontwerp- en softwareleveranciers worden betrokken. Waar vereist maken wij verwerkersafspraken. Doorgifte of toegang buiten de Europese Economische Ruimte vindt uitsluitend plaats als daarvoor een geldige rechtsgrond en passende waarborgen bestaan. Wij verkopen geen persoonsgegevens.

7. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk. De termijn hangt af van het doel en eventuele wettelijke bewaarplichten:

• Contact en aanvragen: zolang nodig voor beantwoording en relevante opvolging.
• Offertes en projecten: gedurende voorbereiding, uitvoering en noodzakelijke afwikkeling, en langer indien een gerechtvaardigd belang of wettelijke verplichting dat vereist.
• Financiële basisadministratie: doorgaans zeven jaar volgens de fiscale bewaarplicht.
• Marketing: totdat u zich afmeldt of de gegevens niet langer nodig zijn; een beperkte afmeldregistratie kan worden bewaard.
• Technische gegevens: niet langer dan noodzakelijk voor beheer, beveiliging en incidentonderzoek.

Voor persoonsgegevens die DBS namens opdrachtgevers verwerkt, gelden de overeengekomen verwerkingsinstructies, bewaartermijnen en afspraken over teruggave of verwijdering.

8. Beveiliging

Wij treffen passende technische en organisatorische maatregelen, afgestemd op de aard en risico’s van de verwerking. Denk aan toegangsbeperking, beveiligde verbindingen, passende accountbeveiliging, updates en afspraken met leveranciers. Absolute veiligheid kan niet worden gegarandeerd.

9. Cookies en websitegebruik

De website kan functionele cookies en vergelijkbare technische gegevens gebruiken voor de werking en beveiliging van de website. Deze zijn niet bedoeld om via de website medische gegevens of klantdossiers op te vragen. Cookies en technische loggegevens kunnen, afhankelijk van hun werking, wel persoonsgegevens zoals een IP-adres bevatten.

Voor niet-noodzakelijke analyse-, marketing- of trackingcookies wordt vooraf toestemming gevraagd wanneer de wet dat vereist. De feitelijke cookie-instellingen van de website bepalen welke cookies worden gebruikt. Indien dergelijke cookies worden ingezet, wordt hierover aanvullende informatie gegeven via de website of cookie-instellingen.

10. Uw privacyrechten

U kunt, binnen de wettelijke voorwaarden, verzoeken om inzage, correctie, verwijdering, beperking van verwerking of overdracht van uw gegevens. Ook kunt u bezwaar maken tegen bepaalde verwerkingen en toestemming intrekken. Neem hiervoor contact op via info@designbysanne.nl. Wij reageren in beginsel binnen één maand en kunnen bij twijfel om een passende identiteitscontrole vragen. Niet ieder recht is in elke situatie onbeperkt van toepassing.

11. Geautomatiseerde besluitvorming

DBS neemt voor de eigen bedrijfsvoering geen uitsluitend geautomatiseerde besluiten die zonder menselijke tussenkomst rechtsgevolgen hebben of u op vergelijkbare wijze aanmerkelijk treffen. Voor specifieke toepassingen bij opdrachtgevers gelden zo nodig afzonderlijke afspraken en informatieverplichtingen.

12. Vragen en klachten

Heeft u vragen of klachten over de verwerking van uw persoonsgegevens? Mail naar info@designbysanne.nl. U heeft daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

13. Wijzigingen

DBS kan deze privacyverklaring aanpassen bij wijzigingen in werkzaamheden, systemen of wetgeving. De actuele versie is beschikbaar op onze website. Nieuwe verwerkingen krijgen waar nodig een eigen rechtsgrond en aanvullende informatie.

Design by Sanne | Privacyverklaring versie 18 oktober 2026