Privacybeleid
Versie 3.0. Laatst bijgewerkt: 26 juli 2026.
Dit Privacybeleid legt uit hoe Velocity Ventures B.V., handelend onder de naam Contracko ("Contracko", "wij", "ons"), persoonsgegevens verwerkt wanneer u contracko.com bezoekt, het contractmanagementplatform van Contracko gebruikt, of contact heeft met onze verkoop en marketing. Wij zijn de verwerkingsverantwoordelijke voor de hier beschreven verwerking.
Waar wij optreden als verwerker. Wanneer onze klanten contracten en andere content naar het platform uploaden, verwerken wij de persoonsgegevens in die content namens en volgens de instructies van onze klant. Voor die verwerking is de klant de verwerkingsverantwoordelijke, en zij wordt beheerst door onze Verwerkersovereenkomst (DPA), niet door dit beleid. Dit beleid heeft betrekking op de persoonsgegevens waarvan wij het doel en de middelen bepalen (bezoekers, prospects, accounthouders en onze eigen contacten).
1. Wie wij zijn
- Verwerkingsverantwoordelijke: Velocity Ventures B.V., handelend onder de naam Contracko, Van Imhoffplein 19, 2595 SK Den Haag, Netherlands. KvK 87321432.
- Privacycontact: [email protected].
2. Welke persoonsgegevens wij verzamelen, en waar deze vandaan komen
Gegevens die u verstrekt:
- Account- en profielgegevens: naam, e-mail, wachtwoord of authenticatiegegevens, functietitel, organisatie, contactvoorkeuren.
- Aanmelden met Google of Microsoft: als u zich registreert of inlogt met Google of Microsoft (OAuth), ontvangen wij uw naam, e-mailadres en een profielidentificatie van die provider.
- Factuurgegevens: factuurcontact en -adres. Kaartgegevens worden rechtstreeks bij onze betalingsverwerker ingevoerd en worden niet door ons opgeslagen.
- Communicatie: berichten die u ons stuurt (support, verkoop, e-mail).
Gegevens die wij automatisch verzamelen wanneer u de site of app gebruikt:
- Gebruiks- en apparaatgegevens: IP-adres, geschatte locatie afgeleid uit het IP-adres, browser- en apparaattype, besturingssysteem, verwijzende URL's, bekeken pagina's en uitgevoerde acties, verzameld via cookies en vergelijkbare technologieën en onze analytics (zie Sectie 9).
Gegevens die wij van derden verkrijgen (zakelijke prospects):
- Voor business-to-business-outreach verzamelen wij zakelijke contactgegevens (naam, functietitel, organisatie, zakelijk e-mailadres, LinkedIn-profiel) uit openbare bronnen en verrijkingsproviders. Dit betreft u in uw professionele hoedanigheid.
Wij verzamelen niet opzettelijk bijzondere categorieën van (gevoelige) persoonsgegevens, en het platform is niet gericht op kinderen.
Het verstrekken van uw account- en factuurgegevens is noodzakelijk om uw account aan te maken en het platform te leveren, en wij zijn verplicht bepaalde factuurgegevens te verzamelen om te voldoen aan fiscale en boekhoudkundige verplichtingen; zonder deze gegevens kunnen wij het platform niet aan u leveren. Alle overige informatie die u verstrekt (bijvoorbeeld optionele profielvelden of marketingtoestemming) is vrijwillig, en er zijn geen gevolgen als u ervoor kiest deze niet te verstrekken.
3. Waarom wij deze verwerken, en onze rechtsgrond
| Doel | Rechtsgrond (AVG art. 6) |
|---|---|
| Het platform leveren, exploiteren en beveiligen; uw account en authenticatie beheren | Uitvoering van een overeenkomst (art. 6(1)(b)); gerechtvaardigde belangen bij het beveiligen van onze diensten (art. 6(1)(f)) |
| Facturering en betalingen | Uitvoering van een overeenkomst (art. 6(1)(b)); wettelijke verplichting voor fiscale en boekhoudkundige administratie (art. 6(1)(c)) |
| Product- en website-analytics, dienstverbetering, fraude- en misbruikpreventie | Toestemming (art. 6(1)(a)) voor analytics die cookies of vergelijkbare opslag gebruiken (Sectie 9); gerechtvaardigde belangen (art. 6(1)(f)) bij het verbeteren en beveiligen van onze diensten en het voorkomen van fraude en misbruik |
| Business-to-business-verkoopoutreach naar prospects | Gerechtvaardigde belangen (art. 6(1)(f)); wij respecteren bezwaren en opt-outs |
| Marketing- en lifecycle-e-mail | Toestemming (art. 6(1)(a)) waar vereist, of gerechtvaardigde belangen voor berichten aan bestaande klanten; op elk moment afmelden |
| Voldoen aan wettelijke verplichtingen en verweer tegen rechtsvorderingen | Wettelijke verplichting (art. 6(1)(c)); gerechtvaardigde belangen (art. 6(1)(f)) |
Waar wij ons beroepen op gerechtvaardigde belangen, hebben wij deze afgewogen tegen uw rechten; u kunt op elk moment bezwaar maken (zie Sectie 8).
4. Met wie wij deze delen
Wij delen persoonsgegevens alleen voor zover nodig, en uitsluitend met verwerkers die op onze instructies handelen op grond van een verwerkersovereenkomst. De categorieën ontvangers zijn:
- Hosting, opslag en infrastructuur en onze applicatiedatabase.
- Betalingsverwerking.
- Product- en website-analytics.
- E-mailbezorging (transactioneel, inkomend en lifecycle) en onze support chat.
- Verkoop- en marketingtools (zoals CRM- en outreach-tools) die zakelijke contactgegevens van prospects verwerken.
- AI-providers die ons helpen bij onze verkoop- en marketingcommunicatie, klantenondersteuning en prospectonderzoek, en bij het analyseren van product- en websitegebruik, en die de bij die activiteiten betrokken persoonsgegevens kunnen verwerken.
Een actuele lijst van de verwerkers die persoonsgegevens verwerken, met hun locaties, is op verzoek beschikbaar. De subverwerkers die klantcontent verwerken, worden afzonderlijk vermeld in de subverwerkerslijst waarnaar in onze DPA wordt verwezen.
Wij verkopen geen persoonsgegevens, en wij gebruiken deze niet om AI-modellen te trainen. Wij kunnen persoonsgegevens ook verstrekken waar dit wettelijk vereist is, om ons te verweren tegen rechtsvorderingen, of in verband met een fusie, overname of verkoop van activa (onderworpen aan dit beleid).
5. Internationale doorgiften
Onze hosting en primaire opslag bevinden zich in de EU. Sommige verwerkers zijn gevestigd buiten de EER, voornamelijk in de Verenigde Staten. Voor die doorgiften baseren wij ons op een adequaatheidsbesluit of het EU-US Data Privacy Framework waar de ontvanger gecertificeerd is, en anders op de EU-Standaardcontractbepalingen met aanvullende maatregelen. Details zijn op verzoek beschikbaar.
6. Hoe lang wij deze bewaren
Wij bewaren persoonsgegevens slechts zo lang als noodzakelijk is voor de in dit beleid beschreven doeleinden, tenzij een langere periode wettelijk vereist is. In het bijzonder worden factuur- en belastinggegevens bewaard gedurende de wettelijke termijn (7 jaar onder Nederlands recht). Wanneer persoonsgegevens niet langer nodig zijn, verwijderen of anonimiseren wij deze; resterende kopieën in back-ups worden op de normale back-upcyclus opgeruimd.
7. Hoe wij deze veilig houden
Wij passen passende technische en organisatorische maatregelen toe, waaronder versleuteling tijdens verzending en in rust, per-tenant-isolatie, toegangscontroles met multifactorauthenticatie, en doorlopende beveiligingstests. Onze Technische en Organisatorische Maatregelen zijn op verzoek beschikbaar.
8. Uw rechten
Onder de AVG hebt u het recht op inzage, rectificatie, wissing, beperking, gegevensoverdraagbaarheid en bezwaar, en het recht om niet te worden onderworpen aan uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen. Waar wij ons beroepen op toestemming, kunt u deze op elk moment intrekken (zonder gevolgen voor eerdere verwerking). U kunt zich afmelden voor marketing via de afmeldlink in elke e-mail.
Om uw rechten uit te oefenen, neemt u contact op met [email protected]. Wij reageren binnen de wettelijke termijnen. Mogelijk moeten wij uw identiteit verifiëren voordat wij aan een verzoek voldoen; stuur geen kopie van uw identiteitsdocument tenzij wij daarom vragen, en als u dat doet, maak dan uw pasfoto en burgerservicenummer (BSN) onleesbaar.
Geautomatiseerde besluitvorming. Wij nemen geen besluiten die rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen voor u hebben, uitsluitend gebaseerd op geautomatiseerde verwerking. De AI-functies in het platform ondersteunen onze klanten en zijn onderworpen aan menselijk toezicht; waar zij persoonsgegevens in klantcontent verwerken, wordt dit beheerst door de DPA, niet door dit beleid.
Toezichthoudende autoriteit. Als u van mening bent dat wij uw persoonsgegevens onrechtmatig verwerken, hebt u het recht om een klacht in te dienen bij de Nederlandse toezichthoudende autoriteit, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), of bij de autoriteit in uw EU-land van verblijf.
9. Cookies en vergelijkbare technologieën
Wij gebruiken een klein aantal cookies. Een toestemmingsbanner verschijnt bij uw eerste bezoek; analytische cookies worden pas geplaatst nadat u daarvoor toestemming hebt gegeven (opt-in), in lijn met de Nederlandse Telecommunicatiewet en de ePrivacy-regels, en u kunt uw keuze op elk moment wijzigen via "Cookievoorkeuren" in de footer van de site. Wij gebruiken geen advertentie- of cross-site-marketingcookies.
Voor wat wij opslaan, waarom, en hoe u uw keuzes beheert, zie onze Cookieverklaring.
10. Wijzigingen in dit beleid
Wij kunnen dit beleid van tijd tot tijd bijwerken. Wij wijzigen de datum "Laatst bijgewerkt" hierboven en verstrekken, voor materiële wijzigingen, een prominentere kennisgeving.
11. Contact
Velocity Ventures B.V. (Contracko), Van Imhoffplein 19, 2595 SK Den Haag, Netherlands. Privacycontact: [email protected].
Taal. Dit beleid kan voor het gemak in andere talen beschikbaar worden gesteld. In geval van enige tegenstrijdigheid of inconsistentie tussen de Engelse versie en een vertaling, prevaleert de Engelse versie.