Privacyverklaring Cloudmuscle B.V.

Laatst bijgewerkt: 6 november 2026

1. Wie wij zijn

Cloudmuscle B.V. is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring. Wij gaan zorgvuldig met jouw gegevens om en houden ons aan de Algemene Verordening Gegevensbescherming (AVG).

Cloudmuscle heeft geen functionaris voor gegevensbescherming (FG) aangesteld, omdat dit wettelijk niet verplicht is. Voor alle vragen over privacy kun je terecht bij het contactadres hierboven.

Deze verklaring geldt voor bezoekers van onze website, contactpersonen bij (potentiële) klanten en partners, deelnemers aan onze events en webinars, en sollicitanten.

2. Welke gegevens wij verwerken en waarom

Wij verwerken alleen gegevens die je zelf aan ons geeft of die ontstaan bij het gebruik van onze website en diensten. Per doel staat hieronder welke gegevens het betreft en op welke wettelijke grondslag (artikel 6 AVG) wij ons baseren.

Wij verwerken geen bijzondere persoonsgegevens (zoals gezondheid of religie) en geen gegevens van personen jonger dan 16 jaar, tenzij je die zelf vrijwillig verstrekt. Wij nemen geen besluiten op basis van uitsluitend geautomatiseerde verwerking, zoals profilering, die rechtsgevolgen voor je hebben.

Beroepen wij ons op gerechtvaardigd belang, dan hebben wij afgewogen dat jouw privacybelang daar niet zwaarder weegt. Je kunt altijd bezwaar maken tegen deze verwerking (zie hoofdstuk 6).

3. Bewaren, delen en doorgifte

Hoe lang wij gegevens bewaren

Wij bewaren gegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld, of zolang de wet dat vereist.

Met wie wij gegevens delen

Wij verkopen jouw gegevens nooit aan derden. Wij delen gegevens alleen als dat nodig is voor de uitvoering van onze dienstverlening, om te voldoen aan een wettelijke verplichting, of met jouw toestemming.

Wij werken met zorgvuldig gekozen dienstverleners (verwerkers) die namens ons gegevens verwerken. Met hen sluiten wij een verwerkersovereenkomst die zorgt voor hetzelfde beveiligingsniveau. Het gaat om de volgende categorieën:

• CRM en klantbeheer (Salesforce)
• E-mail, documentopslag en samenwerking (Microsoft 365, Slack)
• Hosting en beheer van de website (WordPress-hosting)
• Website-analyse (Google Analytics)
• Data-verrijking van zakelijke contactgegevens (bijvoorbeeld Lusha)
• Boekhouding en accountancy

Zakelijke contactgegevens van prospects kunnen wij ook verkrijgen uit openbare bronnen (zoals LinkedIn en bedrijfswebsites) en zakelijke databronnen. Wij informeren je hierover bij het eerste contact.

Doorgifte buiten de Europese Economische Ruimte

Sommige dienstverleners kunnen gegevens verwerken buiten de EER, bijvoorbeeld in de Verenigde Staten. Wij doen dit alleen als er passende waarborgen zijn, zoals certificering onder het EU-US Data Privacy Framework of door de Europese Commissie goedgekeurde modelcontractbepalingen (Standard Contractual Clauses).

4. Cookies

Onze website gebruikt functionele cookies die nodig zijn om de site goed te laten werken; hiervoor is geen toestemming nodig. Analytische en marketingcookies plaatsen wij alleen nadat je daar via de cookiebanner toestemming voor hebt gegeven. Je kunt je keuze altijd wijzigen via de cookie-instellingen op de website of door cookies in je browser te verwijderen.

5. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen tegen verlies en onrechtmatige verwerking. Denk aan versleutelde verbindingen (TLS), toegangsbeheer op basis van rollen, tweefactorauthenticatie en geheimhoudingsafspraken met medewerkers. Mocht er toch een datalek optreden, dan handelen wij dit af volgens de wettelijke meldplicht.

6. Jouw rechten

Je hebt de volgende rechten op grond van de AVG:

• Inzage: opvragen welke gegevens wij van je verwerken
• Rectificatie: onjuiste gegevens laten corrigeren
• Verwijdering: je gegevens laten wissen, tenzij wij ze wettelijk moeten bewaren
• Beperking: de verwerking tijdelijk laten stopzetten
• Overdraagbaarheid: je gegevens in een gangbaar formaat ontvangen of laten doorsturen
• Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, en altijd tegen direct marketing
• Toestemming intrekken: eerder gegeven toestemming op elk moment intrekken, zonder dat dit gevolgen heeft voor eerdere verwerking

Stuur je verzoek naar info@cloudmuscle.nl. Wij reageren binnen een maand. Om misbruik te voorkomen kunnen wij je vragen je te identificeren; stuur daarbij nooit een kopie van je paspoort of ander identiteitsbewijs zonder dat wij erom vragen.

7. Klachten

Ben je niet tevreden over hoe wij met je gegevens omgaan, neem dan eerst contact met ons op. Komen wij er samen niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij nieuwe diensten of gewijzigde wetgeving. De meest actuele versie staat altijd op onze website, met de datum van de laatste wijziging bovenaan.