Privacybeleid

Laatst bijgewerkt: 2 oktober 2026

Uw privacy en de bescherming van uw persoonsgegevens zijn belangrijk voor Dlivered (hierna: “Dlivered”, “wij” of “ons”). Dlivered bouwt maatwerksoftware en AI-agents voor het MKB. In dit privacybeleid leggen wij uit welke persoonsgegevens wij verwerken, waarvoor wij ze gebruiken, met wie wij ze delen en welke rechten u heeft. Het beleid geldt voor onze website, onze advertenties en formulieren (waaronder die op Facebook, Instagram en Google), onze communicatie via e-mail, telefoon, LinkedIn, WhatsApp en Messenger, en onze diensten. Bent u klant, lees dit beleid dan samen met onze Algemene Voorwaarden en uw verwerkersovereenkomst.

Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (EU) 2016/679 (AVG), de Uitvoeringswet AVG en de Telecommunicatiewet. Dit betekent dat wij:

• vooraf duidelijk aangeven voor welke doeleinden wij gegevens verwerken;
• niet meer gegevens verzamelen dan nodig is voor die doeleinden;
• uw toestemming vragen wanneer de wet dat vereist, onder andere voor tracking en advertentiecookies, en u die toestemming altijd even eenvoudig kunt intrekken;
• passende beveiligingsmaatregelen nemen en dit ook eisen van partijen die namens ons gegevens verwerken;
• uw rechten respecteren.

1. Wie is verantwoordelijk voor uw gegevens

Dlivered is, voor zover in dit beleid beschreven, de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens. Onze gegevens:

Dlivered
Eigenaren: Jan Hartman en Camille Dion van der Bilt
Adres: Lange Jansstraat 20 A, 3512 BB Utrecht
E-mail: info@dlivered.nl
Telefoon: +31 6 47 25 85 36
Website: www.dlivered.nl
KvK-nummer: 42171895
BTW nr: NL870030395B01

Wij hebben geen functionaris voor gegevensbescherming (FG) aangesteld, omdat dit voor onze organisatie niet verplicht is. Voor alle privacyvragen kunt u terecht bij bovenstaand e-mailadres.

Onze twee rollen. Voor gegevens van websitebezoekers, prospects, contactpersonen en klanten (voor zover het onze eigen bedrijfsvoering betreft) zijn wij verwerkingsverantwoordelijke. Voor persoonsgegevens die wij verwerken in de systemen en AI-agents die wij voor onze klanten bouwen en beheren, bijvoorbeeld gegevens van de klanten van een autobedrijf, is onze klant de verwerkingsverantwoordelijke en zijn wij verwerker. Daarover maken wij afspraken in een verwerkersovereenkomst (zie paragraaf 5).

2. Welke persoonsgegevens verwerken wij

Wij verwerken geen bijzondere persoonsgegevens (zoals gezondheid, religie of strafrechtelijke gegevens) en vragen daar ook niet om. Laat u dergelijke gegevens toch achter, bijvoorbeeld in een vrij tekstveld, dan verwijderen wij die zodra wij dit constateren.

3. Doeleinden en rechtsgronden

Wij mogen persoonsgegevens alleen verwerken als daar een wettelijke grondslag voor is. Dit zijn onze doeleinden en grondslagen:

Als verwerking op toestemming berust, kunt u die toestemming op elk moment intrekken. De verwerking die tot dat moment heeft plaatsgevonden blijft rechtmatig.

4. Zakelijke contacten en acquisitie

Wij benaderen ondernemers en beslissers in het MKB over onze diensten, onder andere telefonisch, via LinkedIn en via zakelijke e-mail. Daarvoor verwerken wij zakelijke contactgegevens, zoals naam, functie, bedrijfsnaam, zakelijk telefoonnummer en zakelijk e-mailadres.

• Bronnen: openbare bronnen zoals het Handelsregister van de KvK, bedrijfswebsites, LinkedIn en zakelijke gegevensleveranciers.
• Grondslag: ons gerechtvaardigd belang om bedrijven te informeren over relevante zakelijke diensten.
• Uw bezwaar: geeft u aan niet benaderd te willen worden, dan stoppen wij direct en zetten wij u op een interne blokkadelijst, zodat u niet opnieuw wordt benaderd.
• Tools: voor LinkedIn outreach en het beheer van onze contacten gebruiken wij zorgvuldig gekozen softwareleveranciers (zie paragraaf 9). Wij volgen daarbij de gebruiksvoorwaarden van de betreffende platformen.
• Telefoon en e-mail: wij houden ons aan de regels van de Telecommunicatiewet rond ongevraagde communicatie en raadplegen waar van toepassing het Bel-me-niet Register.

Wij informeren u uiterlijk bij ons eerste contact over de bron van uw gegevens en uw rechten, zoals bedoeld in artikel 14 AVG.

5. Gegevens die wij verwerken namens klanten

Onze software en AI-agents verwerken vaak persoonsgegevens van de klanten, leads en medewerkers van onze klanten, zoals namen, contactgegevens, berichten en dossiergegevens uit het CRM of een dealersysteem. Voor die gegevens bepaalt onze klant het doel en de middelen. Wij zijn dan verwerker en verwerken de gegevens uitsluitend op schriftelijke instructie van de klant, zoals vastgelegd in de verwerkersovereenkomst.

In die rol geldt onder meer het volgende:

• Wij gebruiken deze gegevens alleen om de overeengekomen dienst te leveren en nooit voor eigen marketingdoeleinden.
• Wij verkopen deze gegevens niet en gebruiken ze niet om onze eigen algemene AI-modellen te trainen.
• Wij schakelen subverwerkers alleen in met inachtneming van de verwerkersovereenkomst en leggen dezelfde beschermingsniveaus contractueel vast.
• Wij zijn bij een datalek gehouden de klant zonder onredelijke vertraging te informeren.
• Na afloop van de overeenkomst verwijderen of retourneren wij de gegevens volgens de afspraken met de klant.

Heeft u een vraag over gegevens die een bedrijf in zijn systemen heeft vastgelegd, bijvoorbeeld uw gegevens bij een autobedrijf dat gebruikmaakt van onze software, richt u dan eerst tot dat bedrijf. Wij helpen onze klant bij het afhandelen van uw verzoek.

6. Meta: Facebook, Instagram, Messenger en WhatsApp

Wij gebruiken diensten van Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Ierland) en haar gelieerde bedrijven (hierna: “Meta”). Het gaat om de Meta Pixel, de Conversions API, Facebook en Instagram Lead Ads, Messenger en WhatsApp Business.

Meta Pixel en Conversions API

Op onze website staan de Meta Pixel en de Conversions API op dit moment niet aan. Zetten wij ze later aan, dan alleen na uw toestemming voor marketingcookies en nadat wij dit privacybeleid hebben aangepast. Ze dienen dan om te meten hoe onze advertenties presteren en om onze advertenties te tonen aan relevante doelgroepen (remarketing). Meta kan daarbij gegevens ontvangen zoals uw IP-adres, browser- en apparaatgegevens, cookie-identificatoren (zoals _fbp en _fbc), de pagina's die u bezoekt en acties zoals het invullen van een formulier of het boeken van een afspraak. Als u zelf een Facebook- of Instagram-account heeft, kan Meta deze gegevens aan uw account koppelen.

Toestemming. De Meta Pixel en de Conversions API sturen pas gegevens naar Meta nadat u via onze cookiebanner toestemming heeft gegeven voor marketingcookies. Weigert u, dan worden geen gegevens voor advertentiedoeleinden naar Meta verzonden. U kunt uw keuze altijd wijzigen via “Cookie-instellingen” onderaan onze website.

Gezamenlijke verantwoordelijkheid. Voor het verzamelen en doorsturen van gebeurtenisgegevens via de Meta Pixel en de Conversions API zijn Dlivered en Meta gezamenlijk verantwoordelijk (artikel 26 AVG), op basis van het Controller Addendum van Meta. Meta is verantwoordelijk voor de verdere verwerking van die gegevens voor haar eigen doeleinden, zoals beschreven in het privacybeleid van Meta. Wij gebruiken de Meta Business Tools in overeenstemming met de Meta Business Tools Terms.

Gevoelige gegevens. Wij sturen geen bijzondere persoonsgegevens, gezondheidsgegevens of financiële gegevens van personen naar Meta.

Facebook en Instagram Lead Ads

Vult u een formulier in via een Facebook of Instagram Lead Ad, dan ontvangen wij de gegevens die u invult, zoals naam, e-mailadres, telefoonnummer, bedrijfsnaam en de antwoorden op onze vragen. Elk formulier verwijst naar dit privacybeleid. Wij gebruiken deze gegevens om contact met u op te nemen over uw aanvraag en, voor zover u daarvoor toestemming geeft, om u te informeren over onze diensten. Meta verwerkt uw gegevens daarnaast volgens haar eigen privacybeleid.

Messenger en WhatsApp

Neemt u contact met ons op via Messenger of WhatsApp, dan verwerken wij uw profielnaam, telefoonnummer en de inhoud van uw berichten om uw vraag te beantwoorden en de dienstverlening uit te voeren. Berichten worden via de infrastructuur van Meta verzonden. Wij versturen alleen berichten voor commerciële doeleinden als u daar toestemming voor heeft gegeven.

Uw keuzes bij Meta

• Pas uw advertentievoorkeuren bij Facebook aan.
• Gebruik Your Online Choices om gepersonaliseerde advertenties van deelnemende partijen uit te zetten.
• Trek uw toestemming voor marketingcookies in via “Cookie-instellingen” op onze website.

7. Google: Analytics, Ads en API-diensten

Wij gebruiken diensten van Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland) en haar gelieerde bedrijven (hierna: “Google”).

Google Analytics

Met Google Analytics meten wij hoe bezoekers onze website gebruiken, zodat wij de website kunnen verbeteren. Dit gebeurt alleen na uw toestemming voor analytische cookies. Google Analytics slaat uw IP-adres niet op. Gedetailleerde gegevens worden 2 maanden bewaard, de kortste termijn die Google Analytics toestaat. Google signals en advertentiepersonalisatie staan uit, en wij delen de gegevens niet met Google voor eigen doeleinden van Google. U kunt Google Analytics ook uitschakelen met de Google Analytics opt-out browser-add-on.

Google Ads, conversiemeting en remarketing

Op onze website staan op dit moment geen Google Ads-tags voor conversiemeting of remarketing. Zetten wij die later aan, dan alleen na uw toestemming voor marketingcookies en nadat wij dit privacybeleid hebben aangepast. Ze dienen dan om de resultaten van onze advertenties te meten en bezoekers van onze website opnieuw te bereiken met advertenties (remarketing). Google plaatst daarvoor cookies en vergelijkbare technologieën. Google kan daarbij gegevens zoals uw IP-adres, apparaatgegevens en bezochte pagina's verwerken.

Wij gebruiken Google Consent Mode. Dit betekent dat Google-tags zich aanpassen aan uw keuze in de cookiebanner. Zonder toestemming worden geen advertentiecookies geplaatst en worden geen gegevens gebruikt voor gepersonaliseerde advertenties.

Meer informatie over hoe Google gegevens gebruikt van websites die haar diensten gebruiken vindt u op Google privacy en voorwaarden, partnersites. Het privacybeleid van Google staat op policies.google.com/privacy. U kunt gepersonaliseerde advertenties van Google beheren of uitzetten via Instellingen voor advertenties.

Google API-diensten en gekoppelde accounts

Wanneer een klant ervoor kiest zijn Google-account of Google-diensten (zoals Gmail, Agenda of Drive) aan onze software te koppelen, vragen wij alleen toegang tot de gegevens die nodig zijn voor de functie die de klant inschakelt. Het gebruik en de overdracht van informatie die wij van Google API's ontvangen naar een andere app voldoet aan het Google API Services User Data Policy, inclusief de Limited Use vereisten. Dit betekent dat wij:

• Google-gebruikersgegevens alleen gebruiken om de functie te leveren of te verbeteren die de gebruiker zichtbaar in onze dienst gebruikt;
• deze gegevens niet verkopen en niet gebruiken voor advertenties, ook niet voor gepersonaliseerde of op interesses gebaseerde advertenties;
• deze gegevens niet aan derden overdragen, behalve wanneer dat nodig is om de functie te leveren, om de wet na te leven, voor beveiligingsdoeleinden of bij een fusie of overname met toestemming van de gebruiker;
• deze gegevens niet door mensen laten lezen, behalve met toestemming van de gebruiker, voor beveiligingsdoeleinden, om de wet na te leven of wanneer de gegevens zijn geaggregeerd en geanonimiseerd voor intern gebruik;
• deze gegevens niet gebruiken om algemene AI- of machinelearningmodellen te trainen.

Een klant kan de toegang van onze software tot zijn Google-account op elk moment intrekken via de beveiligingsinstellingen van zijn Google-account.

8. Cookies

Wij gebruiken cookies en vergelijkbare technologieën (zoals pixels en local storage). Dit zijn de categorieën:

Bij uw eerste bezoek tonen wij een cookiebanner. Daarin kunt u alle cookies accepteren, of via “Zelf instellen” per categorie kiezen of alles weigeren. Kiest u niets, dan plaatsen wij geen analytische cookies. Uw keuze geldt 12 maanden, daarna vragen wij het opnieuw. Zonder uw toestemming plaatsen of lezen wij geen analytische of marketingcookies. U kunt uw keuze op elk moment wijzigen via “Cookie-instellingen” onderaan onze website. Daarnaast kunt u cookies verwijderen of blokkeren via de instellingen van uw browser.

Na uw toestemming plaatst Google Analytics twee cookies: _ga om bezoekers van elkaar te onderscheiden en _ga_E61GFJPVHB om uw bezoek bij te houden. Beide verlopen na maximaal 2 jaar en worden direct verwijderd als u uw toestemming intrekt. Zonder toestemming plaatst onze website zelf geen enkele cookie.

Wat onze website gebruikt

• Uw cookiekeuze. Uw keuze in de cookiebanner bewaren wij lokaal in uw browser (localStorage, dl_cookie_consent_v1), zodat wij er niet bij elk bezoek opnieuw om vragen. Na 12 maanden vragen wij het opnieuw.
• Minder beweging. Kiest u voor minder beweging, dan bewaren wij die keuze lokaal in uw browser (dlivered-motion).
• WhatsApp-chatvenster. Op de homepage staat een chatvenster. Het onthoudt alleen tijdens uw bezoek dat u het heeft gesloten (sessionStorage). Uw bericht verstuurt u in WhatsApp zelf, niet via onze website. Vanaf dat moment verwerkt Meta het bericht (zie paragraaf 6).
• Afsprakenagenda van Google. Op de kennismakingspagina laadt de agenda van Google pas als u op “Bekijk beschikbare momenten” klikt. Vanaf dat moment verwerkt Google technische gegevens en de gegevens die u invult om uw afspraak te boeken.
• Contactformulier. Het formulier op de homepage stelt in uw browser een e-mail samen. Onze website slaat de gegevens niet op en verstuurt ze niet. Pas als u de e-mail zelf verzendt, ontvangen wij uw bericht.
• Lettertypen, foto's en films komen van onze eigen website. Er wordt geen verbinding gemaakt met Google Fonts of een externe videospeler.

9. Delen van gegevens met derden

Wij verkopen uw persoonsgegevens niet. Wij delen gegevens alleen wanneer dit nodig is:

• met leveranciers die namens ons gegevens verwerken (verwerkers), met wie wij een verwerkersovereenkomst sluiten;
• om te voldoen aan een wettelijke verplichting of een bevel van een bevoegde autoriteit;
• voor onze gerechtvaardigde belangen, zoals beveiliging, fraudepreventie en het vaststellen of verdedigen van rechten;
• met uw toestemming.

Soorten verwerkers die wij inzetten:

• hosting en opslag (bijvoorbeeld Vercel en Supabase), waarbij wij kiezen voor opslag binnen de EU;
• automatiseringsplatformen (bijvoorbeeld Make), waarbij wij kiezen voor de EU-omgeving;
• leveranciers van AI-modellen, waarbij wij leveranciers en instellingen kiezen waarbij uw gegevens niet worden gebruikt om modellen te trainen;
• CRM, projectmanagement en kantoorsoftware (bijvoorbeeld Notion);
• e-mail, agenda en communicatiediensten, waaronder LinkedIn outreach software;
• advertentie- en analysediensten (Meta en Google, zie paragraaf 6 en 7);
• betalings-, boekhoud- en facturatiediensten;
• onze accountant en adviseurs, gebonden aan geheimhouding.

Een actueel overzicht van onze subverwerkers sturen wij u op verzoek toe.

10. Doorgifte buiten de EER

Waar mogelijk verwerken wij gegevens binnen de Europese Economische Ruimte (EER). Sommige leveranciers, waaronder Meta, Google en aanbieders van AI-modellen, kunnen gegevens verwerken in landen buiten de EER, zoals de Verenigde Staten. In dat geval zorgen wij voor een passende waarborg, zoals een adequaatheidsbesluit van de Europese Commissie (waaronder het Data Privacy Framework tussen de EU en de VS voor deelnemende bedrijven), of de Standaardcontractbepalingen van de Europese Commissie, aangevuld met aanvullende maatregelen waar nodig. Een kopie van de gebruikte waarborgen kunt u bij ons opvragen.

11. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor wij ze hebben verzameld, tenzij de wet een langere termijn voorschrijft.

Zijn gegevens niet langer nodig of verzoekt u om verwijdering, dan verwijderen of anonimiseren wij ze veilig, tenzij een wettelijke verplichting dit verhindert. Back-ups worden binnen een vaste cyclus overschreven.

12. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang en ongewenste wijziging. Voorbeelden zijn versleutelde verbindingen (HTTPS), versleuteling van gegevens, toegangsbeheer op basis van noodzaak, tweefactorauthenticatie (2FA) en sterke wachtwoorden, back ups, monitoring en het contractueel binden van leveranciers aan beveiligingseisen.

Geen enkele overdracht via internet is volledig veilig. Wij verzoeken u daarom ook uw eigen inloggegevens vertrouwelijk te houden. Vermoedt u misbruik of een datalek, meld dit dan direct via het e-mailadres in paragraaf 1. Wij melden datalekken waar vereist bij de Autoriteit Persoonsgegevens en bij betrokkenen.

13. Uw rechten

U heeft op grond van de AVG de volgende rechten:

• Inzage: u kunt opvragen welke gegevens wij van u verwerken.
• Rectificatie: u kunt onjuiste of onvolledige gegevens laten corrigeren.
• Verwijdering: u kunt uw gegevens laten verwijderen.
• Beperking: u kunt de verwerking tijdelijk laten beperken.
• Overdraagbaarheid: u kunt uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen.
• Bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Bezwaar tegen direct marketing honoreren wij altijd.
• Toestemming intrekken: als verwerking op toestemming berust, kunt u die op elk moment intrekken.

U kunt uw rechten uitoefenen door contact met ons op te nemen via het e-mailadres in paragraaf 1. Om misbruik te voorkomen kunnen wij u vragen zich te identificeren. Wij reageren binnen een maand na ontvangst van uw verzoek. Deze termijn kan bij complexe of veel verzoeken met twee maanden worden verlengd. Wij informeren u dan binnen de eerste maand.

14. Verzoek tot verwijdering van gegevens

U kunt ons op elk moment vragen uw persoonsgegevens te verwijderen, ook gegevens die wij hebben ontvangen via Facebook, Instagram, Messenger, WhatsApp, Lead Ads of Google. Stuur daarvoor een e-mail naar info@dlivered.nl met als onderwerp “Verwijdering gegevens”. Vermeld daarin de naam, het e-mailadres of telefoonnummer waarmee u contact met ons heeft gehad, en bij een advertentieformulier bij voorkeur de naam van de advertentie of het formulier. Wij bevestigen uw verzoek en verwijderen de gegevens binnen 30 dagen, tenzij wij ze op grond van een wettelijke verplichting moeten bewaren. Wij laten u weten wat wij hebben verwijderd.

Gegevens die Meta of Google zelf over u heeft, kunnen wij niet verwijderen. Daarvoor beheert u uw instellingen rechtstreeks bij Meta of Google.

15. Geautomatiseerde besluitvorming en AI

Wij nemen geen besluiten over personen die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen voor u hebben of u op vergelijkbare wijze significant treffen. Onze eigen processen, zoals het opvolgen van aanvragen, worden door mensen beoordeeld.

Onze klanten gebruiken AI-agents die wij bouwen om bijvoorbeeld berichten op te stellen, aanvragen te beantwoorden en documenten voor te bereiden. Als u in contact komt met zo'n AI-agent, wordt dat duidelijk aangegeven, tenzij dit uit de context al blijkt. Belangrijke besluiten blijven bij een mens van de organisatie waarmee u te maken heeft. Wilt u een gesprek met een mens, dan kunt u dat altijd aangeven.

16. Minderjarigen

Onze website en diensten zijn gericht op ondernemers en bedrijven en niet op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Denkt u dat wij toch gegevens van een minderjarige hebben, neem dan contact met ons op, dan verwijderen wij deze gegevens.

17. Wijzigingen

Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld bij nieuwe diensten, nieuwe tools of gewijzigde wetgeving. De actuele versie staat altijd op onze website, met bovenaan de datum van de laatste wijziging. Bij ingrijpende wijzigingen informeren wij u op een passende manier. Wij raden u aan dit beleid regelmatig te lezen.

18. Klachten

Heeft u een klacht over de manier waarop wij met uw persoonsgegevens omgaan, neem dan eerst contact met ons op via het e-mailadres in paragraaf 1, zodat wij het kunnen oplossen. U heeft daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder: autoriteitpersoonsgegevens.nl. Woont of werkt u in een andere EU-lidstaat, dan kunt u ook terecht bij de toezichthouder in uw eigen land.