Privacyverklaring

Day Six Digitale Communicatie B.V.

Energieweg 4, 3641 RT Mijdrecht

KvK 88224953

privacy@daysix.nl · +31 (0)85 488 53 90

Wij zijn de verwerkingsverantwoordelijke voor de gegevens die in deze verklaring staan. We hebben geen functionaris voor gegevensbescherming; dat is voor een bedrijf van onze omvang niet verplicht. Vragen over privacy beantwoordt Kevin Regelink.

Wij bouwen en hosten websites, webshops en applicaties voor andere bedrijven. Gebruik je zo'n website of applicatie, dan is dat bedrijf verantwoordelijk voor jouw gegevens en zijn wij verwerker. We werken dan volgens de verwerkersovereenkomst met dat bedrijf en doen niets met je gegevens buiten hun opdracht om. Wil je iets weten over je gegevens op zo'n website, neem dan contact op met dat bedrijf. Kom je er samen niet uit, dan helpen wij natuurlijk mee.

Welke gegevens: naam, e-mailadres, telefoonnummer, bedrijfsnaam en de inhoud van je bericht

Waarom: om je vraag te beantwoorden en een eventuele offerte te maken. Grondslag: gerechtvaardigd belang, of de voorbereiding van een overeenkomst

Hoe lang: tot 2 jaar na het laatste contact. Wordt het een opdracht, dan geldt de bewaartermijn voor klanten

Welke gegevens: naam, functie, zakelijke contactgegevens, communicatie, contractafspraken, factuur- en betaalgegevens en toegangsgegevens die je ons geeft

Waarom: om de overeenkomst uit te voeren, te factureren, support te leveren en het project te documenteren. Grondslag: uitvoering van de overeenkomst en wettelijke plicht (belastingwet)

Hoe lang: tot 2 jaar na het einde van de samenwerking; facturen en administratie 7 jaar (wettelijke bewaarplicht)

Welke gegevens: naam, e-mailadres, inloggegevens (wachtwoordloos, per e-mailcode), projectbestanden die je uploadt, berichten en meldingen, en bij het ondertekenen van een verwerkersovereenkomst je handtekening, datum en IP-adres

Waarom: om je toegang te geven tot je projecten, bestanden en afspraken, en om ondertekening rechtsgeldig vast te leggen. Grondslag: uitvoering van de overeenkomst

Hoe lang: zolang je toegang hebt, en tot 2 jaar na einde samenwerking. Ondertekende overeenkomsten bewaren we zolang de overeenkomst en de wettelijke bewaartermijn lopen

Welke gegevens: naam, e-mailadres, telefoonnummer, cv, motivatie, links naar werk dat je deelt en eventueel een praktijkopdracht

Waarom: om je sollicitatie te beoordelen en contact met je te houden tijdens de procedure. Grondslag: gerechtvaardigd belang, en toestemming als we je gegevens langer bewaren

Hoe lang: 4 weken na het einde van de procedure. Met jouw toestemming maximaal 1 jaar, voor een volgende vacature

Welke gegevens: technische gegevens zoals IP-adres, browsertype en de pagina's die je bezoekt, in de logbestanden van onze hostingpartij

Waarom: om de website veilig en beschikbaar te houden en misbruik op te sporen. Grondslag: gerechtvaardigd belang

Hoe lang: logbestanden maximaal 12 maanden

Welke gegevens: naam, e-mailadres en bedrijfsnaam

Waarom: om bestaande klanten en relaties op de hoogte te houden. Grondslag: gerechtvaardigd belang bij bestaande klanten, anders toestemming. Afmelden kan altijd via de link in elke mail

Hoe lang: tot je je afmeldt, of tot 2 jaar na het laatste contact

Op daysix.nl gebruiken we functionele cookies die nodig zijn om de website te laten werken, zoals een cookie die onthoudt dat je bent ingelogd op het klantportaal. Daarnaast gebruiken we Google Analytics om in grote lijnen te zien hoe de website wordt gebruikt. Dat hebben we privacyvriendelijk ingesteld: IP-adressen worden geanonimiseerd, advertentiefuncties en het delen van gegevens met andere Google-diensten staan uit, en we tonen geen advertenties van derden. Ook lettertypen hosten we zelf, dus je gegevens gaan niet naar externe fontdiensten.

We verkopen je gegevens niet. We delen ze alleen met bedrijven die ons helpen ons werk te doen, en alleen voor zover dat nodig is. Met elk van deze bedrijven hebben we een verwerkersovereenkomst of gelden hun standaardvoorwaarden voor gegevensbescherming.

CloudPress: hosting van daysix.nl en het klantportaal, back-ups en logbestanden. EU-datacenter (Amsterdam)

Cloudflare: opslag van projectbestanden in het klantportaal, beveiliging en CDN. EU-regio; Cloudflare is een Amerikaans bedrijf, gecertificeerd onder het EU-VS Data Privacy Framework

Microsoft 365: e-mail, agenda, documenten en archivering van projectcommunicatie. EU (Microsoft EU Data Boundary); gecertificeerd onder het Data Privacy Framework

WeFact: facturatie en abonnementenadministratie. Nederland

Brevo: verzenden van inlogcodes, notificaties en systeemmail vanuit het klantportaal. EU

Slack: interne meldingen over monitoring en support (geen inhoud van klantdata). VS, gecertificeerd onder het Data Privacy Framework

UptimeRobot en WPScan: beschikbaarheids- en beveiligingsmonitoring van websites (alleen URL's, geen persoonsgegevens). EU en Verenigd Koninkrijk

Anthropic en OpenAI: AI-hulpmiddelen voor ons interne werk. We voeren geen persoonsgegevens van klanten of sollicitanten in AI-diensten in, tenzij daar een verwerkersovereenkomst voor is gesloten en de klant daarmee akkoord is. VS, met standaardcontractbepalingen; gegevens worden niet gebruikt voor training

Google Analytics: statistieken over het gebruik van daysix.nl, privacyvriendelijk ingesteld (IP geanonimiseerd, advertentiefuncties uit). VS, gecertificeerd onder het EU-VS Data Privacy Framework

Accountant, bank en overheid: administratie, betalingen en wettelijke verplichtingen. Nederland

Staan je gegevens buiten de Europese Economische Ruimte, dan gebeurt dat alleen bij bedrijven die zijn gecertificeerd onder het EU-VS Data Privacy Framework of met wie we de standaardcontractbepalingen van de Europese Commissie hebben gesloten. Wil je die inzien, mail ons.

Beveiliging is ons vak. Een paar dingen die we altijd doen:

Toegang alleen voor wie het nodig heeft, met tweestapsverificatie op alle systemen die dat ondersteunen

Het klantportaal werkt zonder wachtwoorden: je logt in met een eenmalige code per e-mail, die kort geldig is

Versleutelde verbindingen (TLS) op al onze websites en systemen, en versleutelde opslag van gevoelige gegevens zoals toegangsgegevens

Dagelijkse back-ups, beveiligingsupdates en monitoring op onze gehoste omgevingen

Een vaste werkwijze voor het melden van datalekken: constateren we een inbreuk die risico oplevert voor jou, dan melden we die bij de Autoriteit Persoonsgegevens en informeren we je

Nee. We gebruiken geen profilering en nemen geen geautomatiseerde beslissingen die gevolgen voor je hebben. Ook bij sollicitaties beoordeelt altijd een mens.

Je mag ons altijd vragen om:

Inzage in de gegevens die we van je hebben

Correctie van gegevens die niet kloppen

Verwijdering van je gegevens, tenzij we ze wettelijk moeten bewaren

Beperking van de verwerking, of bezwaar tegen een verwerking op grond van ons gerechtvaardigd belang

Overdracht van je gegevens in een gangbaar bestandsformaat

Intrekken van toestemming die je eerder hebt gegeven; dat verandert niets aan wat we vóór het intrekken hebben gedaan

Mail je verzoek naar privacy@daysix.nl. We reageren binnen een maand. Om zeker te weten dat jij het bent, kunnen we om een bevestiging vragen via het e-mailadres dat we van je kennen. We vragen nooit om een kopie van je identiteitsbewijs.

Vind je dat we niet goed met je gegevens omgaan, laat het ons dan eerst weten. Meestal lossen we het samen op. Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

We passen deze verklaring aan als ons werk of de wet daarom vraagt. De actuele versie staat altijd op daysix.nl/privacy. Bij een wezenlijke wijziging informeren we klanten en portaalgebruikers per e-mail.

Laatste wijziging: 14 september 2026.