Privacybeleid

FoundFirst is de verwerkingsverantwoordelijke voor de gegevens die hieronder staan: wij bepalen welke gegevens worden verwerkt en waarom. Wij verkopen één ding: een geschreven Zichtbaarheidsrapport over uw bedrijf voor €695 excl. 21% btw, met een gratis implementatiegesprek van een uur.

Wij zijn een jonge, kleine onderneming: er is nog geen betaald rapport geleverd, dus er is geen klantenarchief en geen mailinglijst anders dan wat de formulieren op deze site en de antwoorden op onze brief hebben opgeleverd. Niets in dit beleid beschrijft gegevens die wij niet hebben.

Er zijn vier momenten waarop wij iets over u of uw bedrijf kunnen ontvangen. Meer niet.

De gratis mini-check op deze site (bedrijfsnaam, plaats, e-mailadres)

U vult de bedrijfsnaam, de plaats waar uw klanten vandaan komen en een e-mailadres in, en u zet een vinkje om de uitslag per e-mail te ontvangen. Het vastgelegde record bevat de bedrijfsnaam, de plaats, uw e-mailadres, de exacte toestemmingstekst die u heeft aangevinkt, de versie daarvan en het tijdstip van verzenden. Daarbij bewaren wij de datum en locatie van de zoekopdracht, de exacte zoekopdracht, de bevinding die wij u toonden en de eerlijke samenvatting erbij — zodat u later kunt nagaan wat wij precies hebben gezegd. Uw IP-adres en de user-agent van uw browser bewaren wij in gehashte of verkorte vorm, om misbruik van de gratis check tegen te gaan.

Een apart logbestand van pogingen

Om de mini-check binnen zijn limieten te houden en eerlijk te kunnen meten hoeveel mensen überhaupt om een check vragen, leggen wij elke poging vast: bedrijfsnaam, plaats, een verkorte vorm van het e-mailadres, een IP-hash, de user-agent, de uitkomst en de duur. Dit is een meetlog, geen mailinglijst: het adres erin kan niet worden teruggelezen en er wordt nooit een e-mail uit verstuurd.

Een bezoek via de persoonlijke link uit onze brief

Onze brief verwijst naar een pagina met één gemeten bevinding (/nl/check/<token>). Alleen als de link bij een echte brief hoort, leggen wij één regel vast: het tijdstip, het token, de verwijzende pagina, de user-agent en het IP-adres. Er zit géén e-mailadres in die regel en er wordt geen toestemming in vastgelegd. Deze regel bestaat om één vraag te beantwoorden: heeft de brief überhaupt gewerkt?

Uw toestemming voor e-mail, en uw bestelling

Zet u op de checkpagina of in het formulier het vinkje aan, dan bewaren wij uw e-mailadres, de toestemmingstekst die u zag, de versie daarvan en het tijdstip — precies wat de AVG van ons vraagt om te kunnen aantonen dat u toestemming gaf. Bestelt u een rapport, dan ontvangen wij de bedrijfsgegevens die u invult (bedrijfsnaam, branche, plaats of regio, e-mailadres, eventueel telefoonnummer en Google Bedrijfsprofiel-link) en van Stripe alleen een betaalreferentie en de betaalstatus. Uw kaartgegevens zien noch bewaren wij.

Wij verzamelen niets anders. Er is geen account aan te maken, geen inlog, geen cookiebanner — omdat er niets is om toestemming voor te vragen — en geen verborgen veld dat iets vastlegt wat u niet zelf heeft getypt.

De brief met de mini-check erin

De brief sturen wij naar bedrijven aan hun openbare, zakelijke adres. Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Wij gebruiken daarvoor uitsluitend openbaar gemaakte bedrijfsgegevens, de brief is een eenmalig, gericht aanbod over uw eigen vindbaarheid en geen massamail, en u kunt er kosteloos en zonder opgaaf van reden bezwaar tegen maken (artikel 21 AVG). Wij versturen uitsluitend naar zakelijke B.V.-adressen die wij vooraf op hun commerciële karakter controleren. Komt er bezwaar binnen, dan stoppen wij onmiddellijk — per post en per e-mail — en leggen wij dat vast.

De uitslag van de mini-check mailen en erover opvolgen

Grondslag: uw toestemming, gegeven door het vinkje aan te zetten. Het vinkje staat standaard uit, is nergens aan vastgeplakt en u kunt het altijd intrekken. Onderaan elke e-mail staat hoe u zich afmeldt; één klik is genoeg.

Uw bestelling uitvoeren

Uw bedrijfsgegevens zijn de inhoud van het rapport en uw e-mailadres is hoe het bij u komt. Grondslag: de overeenkomst tussen ons — zonder die gegevens kunnen wij het werk niet doen.

De dienst werkend en eerlijk houden

Limieten op de gratis check, misbruik herkennen en meten hoeveel checks er zijn gedraaid en wat eruit kwam. Grondslag: ons gerechtvaardigd belang bij een kleine, werkende dienst die niet door één bezoeker wordt leeggetrokken. Dit zijn de gehashte logregels hierboven.

Fouten herstellen

Klopte er iets niet in een rapport, dan herstellen wij het; daarvoor moeten wij genoeg van het oorspronkelijke record houden om te zien wat er misging. Grondslag: de overeenkomst en ons gerechtvaardigd belang om achter onze eigen uitvoer te staan.

Wij verwerken geen bijzondere categorieën van persoonsgegevens, wij maken geen profielen en er worden geen geautomatiseerde besluiten met rechtsgevolgen over u genomen.

• Wij verkopen uw gegevens niet en geven ze niet aan adressenhandelaren, databureaus of adverteerders.
• Wij plaatsen geen cookies en draaien geen analysecookies of advertentiepixels — geen tagmanager, geen advertentieprofiel over andere sites heen.
• Wij verzinnen niets. Geen beoordelingen, geen sterren, geen klantlogo's en geen nep-deadline. Het enige echte maximum dat wij noemen is het introductieaanbod voor de eerste vijf klanten per markt, zoals beschreven in de algemene voorwaarden.
• Wij vragen geen toegang tot uw website, uw Google-account, uw analytics of uw kaartgegevens.

Wij gebruiken een korte lijst partijen om dit bedrijf te runnen. Elk ziet alleen wat nodig is, en wij noemen de categorieën gewoon in plaats van ze achter “partners” te verstoppen:

• Stripe — betalingen. Uw kaartgegevens gaan rechtstreeks naar Stripe; bij ons komen alleen een betaalreferentie en de status binnen.
• Onze e-mailprovider — het versturen van de mini-check, het rapport en de boekingslink.
• Onze hosting- en databaseprovider — daar staan de site en de records die in dit beleid zijn beschreven.
• Onze zoekdata-provider en onze AI-provider — het uitvoeren van de checks. Wat daarvoor onze kant uit gaat is de bedrijfsnaam en de plaats als zoekopdracht, plus de openbare informatie daarachter. Uw e-mailadres gaat daar niet heen.
• Onze planningsdienst — het inplannen van het gratis gesprek van een uur.

Deze partijen mogen uw gegevens niet voor hun eigen marketing gebruiken. Een aantal van hen verwerkt gegevens ook buiten de EER, met name in de Verenigde Staten, op basis van hun eigen standaardvoorwaarden. Wij doen niet alsof wij met elk van hen al een ondertekende verwerkersovereenkomst hebben, want die hebben wij nog niet: dat punt staat op onze eigen lijst voordat dit beleid als definitief geldt.

Toestemmingsbewijzen (mini-check en opt-ins)

Zo lang ze relevant zijn: ze zijn het bewijs van waarvoor u toestemming gaf én het verslag van wat wij u hebben verteld. Ze zijn alleen-toevoegen (append-only): er wordt niets in gewijzigd of verwijderd, en als u zich afmeldt of ons vraagt te stoppen, voegen wij een nieuwe, gedateerde regel toe die dat vastlegt — in plaats van de eerste regel weg te halen. Verwijderen zou namelijk ook het bewijs wissen dat u ons heeft gevraagd te stoppen.

Uitslagen van mini-checks

Bewaard zodat hetzelfde bedrijf binnen 30 dagen niet nog eens betaald hoeft te worden en zodat u kunt zien welke bevinding u is getoond. Uw adres in het pogingenlog staat in een vorm die niet kan worden teruggelezen.

Bestel- en factuurgegevens

Bewaard zolang de fiscale en administratieve regels dat verplichten — voor onze eigen administratie is dat zeven jaar. Dat is een verplichting, geen voorkeur.

Logbestanden van pogingen en paginabezoeken

Met een maximum van 12 maanden. En dat zeggen we er eerlijk bij: het automatisch opruimen na die termijn is nog niet ingebouwd. Verandert dat, dan leest u dat hier het eerst.

Uw e-mailadres voor opvolging

Bewaard tot u uw toestemming intrekt of zich afmeldt; daarna gebruiken wij het nergens anders meer voor dan het vastleggen van die intrekking.

Deze site plaatst geen enkele cookie — niet voor analytics, niet voor advertenties, niet voor een sessie. Er wordt ook niets in de lokale opslag van uw browser gezet. Daarom staat er geen cookiebanner: er is niets om u over te vragen.

Twee dingen die wij toch willen benoemen, zodat “geen cookies” geen kunstje lijkt:

• Zodra u doorklikt om te betalen, bent u op de pagina van Stripe; daar gelden het privacy- en cookiebeleid van Stripe. Hetzelfde geldt voor onze planningsdienst zodra u het gesprek boekt.
• De persoonlijke link uit onze brief laadt een 1×1-pixel die één paginabezoek vastlegt (zie punt 2 hierboven). Die pixel plaatst geen cookie en kent geen e-mailadres; hij bestaat alleen om te kunnen zien of de brief überhaupt is gelezen. Verder ontstaan er bij het draaien van een check serverlogbestanden op onze eigen host — dat zijn de gehashte IP-regels hierboven. Geen enkel logbestand wordt voor advertenties of profilering gebruikt.

U kunt ons altijd en kosteloos vragen om:

• u te vertellen welke gegevens wij van u hebben en u daarvan een kopie te geven;
• onjuiste gegevens te corrigeren;
• gegevens te verwijderen die wij niet verplicht moeten houden — en wij zeggen u dan eerlijk waar een fiscale bewaarplicht of een toestemmingsbewijs betekent dat wij een record moeten houden, in plaats van te doen alsof er is verwijderd;
• het gebruik van uw gegevens te beperken;
• bezwaar te maken tegen het gebruik van uw gegevens, en in het bijzonder tegen direct marketing via e-mail of post (artikel 21 AVG);
• uw toestemming voor e-mail in te trekken, zonder dat dit iets verandert aan wat wij vóór die intrekking hebben gedaan;
• uw gegevens aan u of aan iemand die u aanwijst over te dragen in een leesbaar formaat.

Eén route voor al deze verzoeken: mail naar foundfirst-2d92f6bd@ctomail.io. Zeg wat u wilt en noem genoeg om het record te vinden — de bedrijfsnaam en het e-mailadres dat u gebruikte is meestal alles wat wij nodig hebben. Wij antwoorden zo snel als wij kunnen en uiterlijk binnen één maand.

Bent u het niet eens met hoe wij met uw gegevens omgaan, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Wij stellen het op prijs als u het eerst ons laat weten: vaak is het sneller op te lossen.

De toegang tot de records is beperkt tot de systemen die ze nodig hebben; de database vraagt inloggegevens die niet in de code van de site zelf staan; en IP-adressen in onze logbestanden worden gehasht bewaard in plaats van leesbaar. Geen enkel systeem is perfect en dat beweren wij ook niet. Zou er ooit een datalek zijn dat u raakt, dan melden wij dat aan u en aan de Autoriteit Persoonsgegevens, en zeggen wij wat er is gebeurd.

Dit is een zakelijke dienst voor bedrijven; de site is niet op kinderen gericht. Wij verzamelen niet bewust gegevens van personen onder de 16. Denkt u dat dat toch is gebeurd, laat het ons weten en wij verwijderen het.

Verandert dit beleid, dan verandert deze pagina, met een nieuwe datum bovenaan. Wij gaan niet stilzwijgend meer verzamelen en dezelfde datum laten staan. Belangrijke wijzigingen voor mensen die wij nog mogen mailen, noemen wij ook in die e-mail.

Vragen over dit beleid of een verzoek over uw gegevens: foundfirst-2d92f6bd@ctomail.io. Per post: het vestigingsadres bovenaan deze pagina. Er is geen telefoonlijn en geen supportportaal; e-mail komt bij een mens terecht.