Ons privacybeleid

1. Identiteit en contactgegevens

RHS Agency
Beukenstuklaan 4, 3903 DP Veenendaal (Nederland)
E-mail: info@rhsagency.nl – Tel: +31 6 18593202
KvK: 81744048
BTW: NL003596257B41

RHS Agency is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid, tenzij in specifieke dienstverleningsafspraken sprake is van een rol als verwerker.

2. Welke persoonsgegevens wij verwerken

• Gegevens die je zelf verstrekt (contact, offerte, intake).
• Automatisch verzamelde gegevens (IP-adres, cookies, analytics).
• Website-interactiegegevens na toestemming (paginaweergaven, scrollgedrag, CTA-interacties).
• Geaggregeerde zoekmachinegegevens via Google Search Console (zoektermen, posities, klikken).
• Gegevens die wij namens klanten verwerken bij hosting, websitebeheer en ontwikkeling.
• Login- en accountgegevens.
• Betaal- en facturatiegegevens.

3. Doeleinden en rechtsgronden

• Offertes en communicatie – toestemming / gerechtvaardigd belang.
• Uitvoering overeenkomst – noodzakelijke verwerking.
• Hosting en onderhoud – uitvoering overeenkomst.
• Facturatie en administratie – wettelijke verplichting.
• Nieuwsbrief – toestemming.
• Analytics & cookies – toestemming.
• Website-interactieanalyse (scrollgedrag, CTA-klikken) – toestemming.
• Zoekmachineoptimalisatie en contentstrategie (Google Search Console) – gerechtvaardigd belang.
• Beveiliging – gerechtvaardigd belang.

4. Bewaartermijnen

• Contactformulieren: 12 maanden.
• Offertes & communicatie: 24 maanden.
• Klantdossiers: 24 maanden na beëindiging overeenkomst.
• Administratie/facturen: 7 jaar.
• Hostingdata: tot einde overeenkomst.
• Analytics: 26 maanden.
• Nieuwsbrief: tot uitschrijving.

5. Delen van gegevens

Wij delen persoonsgegevens alleen met verwerkers die nodig zijn voor onze diensten. Onze verwerkers zijn onder meer:

• Vercel
• Hostinger
• Supabase
• Google (Search Console, Indexing API)
• Stripe
• Mollie
• Resend
• Mailchimp
• n8n (workflow-automatisering)
• Trainin.nl

6. Internationale gegevensoverdracht

Sommige verwerkers bevinden zich buiten de EU. Doorgifte vindt uitsluitend plaats met passende waarborgen, waaronder Standard Contractual Clauses (SCC's) en aanvullende beveiligingsmaatregelen.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder:

• HTTPS / TLS
• Back-ups
• Logging & monitoring
• Versleutelde verbindingen
• Toegangscontrole
• Scheiding van omgevingen

8. Cookies

Wij gebruiken functionele, analytische en – na toestemming – marketingcookies. Bij je eerste bezoek vragen we toestemming via een cookiebanner.

9. AI Chatbot

Op onze website maken wij gebruik van een AI-gestuurde chatbot om bezoekers te helpen met vragen over onze diensten.

• Verzamelde gegevens: chatberichten, anonieme sessie-ID en gehashte IP-adressen (niet herleidbaar naar personen)
• Doel: klantenservice, lead kwalificatie en verbetering van onze dienstverlening
• Verwerker: chatberichten worden verwerkt door een extern AI-model (Anthropic/OpenAI) voor het genereren van antwoorden
• Bewaartermijn: chatgesprekken worden automatisch na 30 dagen verwijderd
• Grondslag: gerechtvaardigd belang (Art. 6 lid 1f AVG)

Je kunt op elk moment verzoeken om verwijdering van je chatgegevens via info@rhsagency.nl.

10. Rechten van betrokkenen

Je hebt het recht op:

• Inzage
• Rectificatie
• Verwijdering
• Beperking
• Bezwaar
• Gegevensoverdraagbaarheid

We reageren binnen 30 dagen. Dien je verzoek in via info@rhsagency.nl.

11. Klachten

Ontevreden over onze omgang met persoonsgegevens? Neem contact op via info@rhsagency.nl. Kom je er niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

12. Wijzigingen

Wij mogen dit privacybeleid aanpassen. De meest actuele versie staat altijd op https://www.rhsagency.nl/privacybeleid.