Juridisch
Privacyverklaring
Era Shift · Versie 20 mei 2026
Era Shift hecht veel waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verzamelen, waarom we dat doen, hoe lang we ze bewaren, met wie we ze delen en welke rechten u heeft. Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG).
1. Wie zijn wij?
Wij zijn de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens zoals beschreven in deze verklaring.
Bedrijfsnaam: Era Shift
Vestigingsplaats: Vlissingen, Nederland
KvK-nummer: 99546949
BTW-nummer: NL005394121B29
E-mail: info@erashift.nl
Website: erashift.nl
2. Welke persoonsgegevens verwerken wij?
Afhankelijk van uw interactie met ons verwerken wij de volgende categorieën persoonsgegevens:
2.1 Klanten en opdrachtgevers
- NAW-gegevens (naam, adres, woonplaats)
- Bedrijfsnaam, functie en KvK-nummer
- Contactgegevens (e-mailadres, telefoonnummer)
- Factuur- en betalingsgegevens (bankrekeningnummer, betaalstatus)
- Inhoud van correspondentie en gespreksverslagen
- Gegevens die u verstrekt in het kader van een audit, advies of implementatie (bijvoorbeeld informatie over werkprocessen, systemen en — indien u die aanlevert — gegevens die zelf persoonsgegevens van uw medewerkers of klanten kunnen bevatten)
2.2 Prospects en websitebezoekers
- Naam, e-mailadres, bedrijfsnaam en eventueel telefoonnummer (indien u contact met ons opneemt of een formulier invult)
- Inhoud van uw bericht
- Technische gegevens van uw bezoek aan onze website, waaronder IP-adres, browsertype, apparaattype, bezoektijdstip, bezochte pagina's, klik- en muisgedrag en — indien u daarvoor toestemming geeft — sessieopnames (zie artikel 7)
2.3 Nieuwsbriefabonnees
- E-mailadres en eventueel naam
- Aanmeldmoment, opt-in bevestiging en open-/klikgedrag van verzonden mailings
3. Waarvoor gebruiken wij deze gegevens en op welke grondslag?
De AVG vereist dat wij uw gegevens alleen verwerken als daarvoor een wettelijke grondslag bestaat. Wij baseren onze verwerkingen op de volgende grondslagen:
3.1 Uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG)
Wij verwerken uw gegevens om:
- Offertes uit te brengen en overeenkomsten af te sluiten
- De overeengekomen diensten te leveren (advies, audits, implementatie van AI-tools)
- Te factureren en betalingen te verwerken
- Met u te communiceren over de opdracht
3.2 Wettelijke verplichting (artikel 6 lid 1 sub c AVG)
- Wij bewaren administratieve en fiscale gegevens (zoals facturen) gedurende 7 jaar conform de fiscale bewaarplicht (artikel 52 Algemene wet inzake rijksbelastingen).
3.3 Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG)
Wij hebben een gerechtvaardigd belang bij:
- Het verbeteren van onze dienstverlening en website
- Het beveiligen van onze systemen en het voorkomen van fraude
- Het beantwoorden van vragen van prospects en het opvolgen van eerste contactmomenten
- Het versturen van zakelijke e-mails aan bestaande klanten over verwante diensten (soft opt-in conform artikel 11.7 Telecommunicatiewet)
3.4 Toestemming (artikel 6 lid 1 sub a AVG)
Voor de volgende verwerkingen vragen wij uw uitdrukkelijke toestemming, die u te allen tijde kunt intrekken:
- Aanmelding voor onze nieuwsbrief
- Plaatsing van analyse- en tracking-cookies, waaronder Microsoft Clarity voor websiteanalyse en sessieopnames (zie artikel 7)
- Vermelding van uw bedrijfsnaam/logo als referentie op onze website of in marketinguitingen
4. Verwerking in het kader van AI-diensten
Onze dienstverlening richt zich op advies en implementatie rond AI-toepassingen. Hieronder lichten wij toe hoe wij omgaan met persoonsgegevens binnen die context.
4.1 Audits en analyses
Tijdens een audit of advies kunnen wij toegang krijgen tot werkprocessen en systemen die persoonsgegevens bevatten. In dat geval treden wij op als verwerker in de zin van de AVG en sluiten wij vooraf een verwerkersovereenkomst met u af waarin de verwerking is vastgelegd.
4.2 Gebruik van AI-diensten van derden
Voor de uitvoering van onze diensten kunnen wij gebruikmaken van AI-diensten van derden, zoals OpenAI, Anthropic, Google of Microsoft. Wij voeren géén persoonsgegevens van u of uw medewerkers/klanten in deze diensten in zonder uw uitdrukkelijke toestemming en zonder dat de betreffende dienst daarvoor passende waarborgen biedt (zoals een verwerkersovereenkomst, EU-hosting of standard contractual clauses bij doorgifte buiten de EER).
4.3 Verantwoordelijkheid van de opdrachtgever
U bent zelf verantwoordelijk voor het rechtmatig verstrekken van persoonsgegevens aan ons en voor het naleven van uw eigen AVG-verplichtingen, waaronder informatieplicht richting betrokkenen en het bijhouden van een verwerkingsregister.
5. Met wie delen wij uw gegevens?
Wij verstrekken uw persoonsgegevens uitsluitend aan derden indien dit noodzakelijk is voor de uitvoering van de overeenkomst, op grond van een wettelijke verplichting, of met uw toestemming. Wij delen gegevens met de volgende categorieën ontvangers:
- Onze IT- en softwareleveranciers (verwerkers): waaronder Google (Google Workspace voor e-mail en bestandsopslag), Anthropic (Claude voor analyse en rapportage in opdracht van Era Shift), Microsoft (Clarity voor websiteanalyse en sessieopnames), Cal.com (afspraakplanning), Fathom (gespreksopname en transcriptie tijdens audits) en andere tools die wij gebruiken om onze dienstverlening te leveren. Met deze partijen sluiten wij verwerkersovereenkomsten waar wettelijk vereist.
- Onze accountant/boekhouder: voor de financiële administratie en aangiftes.
- Onze verzekeraar: indien een schadeclaim wordt ingediend, kan het noodzakelijk zijn beperkte gegevens te delen met onze verzekeraar Interpolis (onderdeel van Achmea) in het kader van onze bedrijfs- en beroepsaansprakelijkheidsverzekering.
- Bevoegde autoriteiten: indien wij daartoe wettelijk verplicht zijn (bijvoorbeeld de Belastingdienst).
Wij verkopen uw persoonsgegevens nooit aan derden.
6. Doorgifte buiten de EER
Sommige van onze leveranciers zijn gevestigd buiten de Europese Economische Ruimte (EER), met name in de Verenigde Staten (zoals Google, Microsoft en Anthropic). Wanneer persoonsgegevens worden doorgegeven aan landen buiten de EER, zorgen wij voor passende waarborgen, zoals:
- Een adequaatheidsbesluit van de Europese Commissie (bijvoorbeeld het EU-US Data Privacy Framework voor gecertificeerde Amerikaanse bedrijven)
- Standard Contractual Clauses (SCC's) van de Europese Commissie
- Aanvullende technische en organisatorische maatregelen indien nodig
Google, Microsoft en Anthropic zijn gecertificeerd onder het EU-US Data Privacy Framework dan wel hanteren Standard Contractual Clauses voor doorgifte naar de Verenigde Staten.
7. Cookies en tracking op onze website
Onze website maakt gebruik van cookies en vergelijkbare technieken om de werking van de site te waarborgen en — met uw toestemming — om het gebruik van de website te analyseren. Bij uw eerste bezoek vragen wij via een cookiebanner uw uitdrukkelijke toestemming voor analyse- en tracking-cookies. Tot u toestemming geeft, worden deze niet geplaatst. U kunt uw keuze altijd wijzigen via de cookie-instellingen op de website.
7.1 Functionele cookies
Voor de basisfunctionaliteit van de website plaatsen wij functionele cookies, bijvoorbeeld om uw cookie-voorkeuren te onthouden of de website technisch te laten werken. Voor deze cookies is op grond van de Telecommunicatiewet geen toestemming vereist.
7.2 Analytische cookies en Microsoft Clarity
Met uw toestemming gebruiken wij Microsoft Clarity om het gebruik van onze website te analyseren. Clarity is een dienst van Microsoft Corporation (Verenigde Staten). Met Clarity verwerken wij onder meer:
- Uw IP-adres (door Microsoft gebruikt voor geografische benadering op stadsniveau; niet gedeeld met derden voor advertentiedoeleinden)
- Apparaat- en browserinformatie (type, schermresolutie, taalinstelling, besturingssysteem)
- Klik-, scroll- en muisgedrag op de website (heatmaps)
- Sessieopnames: een geanonimiseerde weergave van uw bezoek waarin uw navigatie door de site zichtbaar is. Velden zoals invoervelden, e-mailadressen en wachtwoorden worden door Clarity automatisch gemaskeerd.
Wij gebruiken deze gegevens uitsluitend om de gebruiksvriendelijkheid van de website te verbeteren. De gegevens worden door Microsoft maximaal 1 jaar bewaard. Voor meer informatie zie het privacybeleid van Microsoft: privacy.microsoft.com.
U kunt uw toestemming voor Clarity te allen tijde intrekken via de cookie-instellingen op de website. Vanaf dat moment plaatsen wij geen Clarity-cookies meer en worden geen nieuwe sessieopnames vastgelegd.
7.3 Marketing- en social media-cookies
Wij plaatsen geen marketing- of trackingcookies van derden (zoals Meta Pixel of LinkedIn Insight Tag), tenzij u daarvoor expliciet toestemming geeft via onze cookiebanner.
7.4 Cookies beheren
U kunt cookies te allen tijde beheren via uw browserinstellingen of via de cookie-instellingen op de website. Het uitschakelen van bepaalde cookies kan invloed hebben op de werking van de website.
8. Hoe lang bewaren wij uw gegevens?
Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld of zoals wettelijk vereist. Concreet hanteren wij de volgende bewaartermijnen:
- Klantgegevens en correspondentie: gedurende de looptijd van de overeenkomst, plus 2 jaar daarna voor opvolging en eventuele aansprakelijkheidsclaims
- Facturen en administratieve gegevens: 7 jaar (fiscale bewaarplicht)
- Offertes die niet hebben geleid tot een opdracht: maximaal 1 jaar
- Contactformulier-aanvragen van prospects: maximaal 1 jaar na laatste contact
- Nieuwsbriefabonnees: tot intrekking van toestemming (uitschrijving)
- Cookie-toestemming en bijbehorende voorkeuren: 12 maanden, daarna vragen wij opnieuw toestemming
- Microsoft Clarity-gegevens (heatmaps, sessieopnames, technische data): maximaal 12 maanden, daarna door Microsoft verwijderd
9. Uw rechten
Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
- Recht op inzage: u kunt opvragen welke persoonsgegevens wij van u verwerken.
- Recht op rectificatie: u kunt onjuiste of onvolledige gegevens laten corrigeren.
- Recht op verwijdering ('vergetelheid'): u kunt verzoeken om verwijdering van uw gegevens, voor zover wij geen wettelijke bewaarplicht hebben.
- Recht op beperking: u kunt vragen om de verwerking tijdelijk te beperken.
- Recht op dataportabiliteit: u kunt uw gegevens in een gestructureerd, machineleesbaar formaat opvragen.
- Recht van bezwaar: u kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
- Recht om toestemming in te trekken: indien een verwerking op uw toestemming berust, kunt u die te allen tijde intrekken.
U kunt een verzoek indienen via info@erashift.nl. Wij reageren binnen vier weken op uw verzoek. Om uw identiteit te kunnen vaststellen kunnen wij u vragen om een aanvullende identificatie. Aan het uitoefenen van deze rechten zijn geen kosten verbonden, tenzij verzoeken kennelijk ongegrond of buitensporig zijn.
10. Beveiliging van uw gegevens
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies, onrechtmatige verwerking en ongeautoriseerde toegang. Onze maatregelen omvatten onder meer:
- Versleutelde opslag en verzending van gegevens (TLS/SSL, encryptie at-rest waar mogelijk)
- Sterke wachtwoorden en tweefactor-authenticatie op werkaccounts
- Toegang tot gegevens uitsluitend op need-to-know basis
- Periodieke updates van software en systemen
- Verwerkersovereenkomsten met onze leveranciers
- Geheimhoudingsverplichtingen vastgelegd in onze algemene voorwaarden
Constateert u toch een datalek of een beveiligingsincident? Neem dan zo spoedig mogelijk contact met ons op via info@erashift.nl.
11. Klachten
Bent u niet tevreden over hoe wij omgaan met uw persoonsgegevens? Neem dan eerst contact met ons op via info@erashift.nl, zodat wij samen tot een oplossing kunnen komen.
Komen wij er samen niet uit, dan heeft u het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens. Meer informatie vindt u op autoriteitpersoonsgegevens.nl.
12. Wijzigingen in deze privacyverklaring
Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld als gevolg van wijzigingen in wet- en regelgeving of in onze dienstverlening. De meest actuele versie is altijd te raadplegen op erashift.nl/privacy. Bij ingrijpende wijzigingen informeren wij u actief, bijvoorbeeld per e-mail.