Juridisch

Privacyverklaring.

Versie 9 augustus 2026

Diek Thunnissen B.V., mede handelend onder de naam DIEK Development, verwerkt persoonsgegevens wanneer je onze website bezoekt, contact met ons opneemt, een afspraak plant of met ons samenwerkt. In deze privacyverklaring leggen we uit welke gegevens we verwerken, waarom we dat doen, met wie we gegevens delen en welke rechten je hebt.

1. Wie is verantwoordelijk?

Diek Thunnissen B.V. is de verwerkingsverantwoordelijke voor de persoonsgegevens die in deze privacyverklaring worden beschreven.

Handelsnaam: DIEK Development
Adres: Sint Annastraat 282, 6525 HC Nijmegen
KvK-nummer: 42071337
Btw-identificatienummer: NL869576082B01
E-mail: info@diek.nl
Website: diek.nl

Heb je een vraag over privacy of wil je een privacyrecht uitoefenen? Mail dan naar info@diek.nl.

2. Wanneer geldt deze privacyverklaring?

Deze privacyverklaring geldt wanneer DIEK zelf bepaalt waarom en hoe persoonsgegevens worden verwerkt. Dat is bijvoorbeeld het geval bij:

bezoekers van diek.nl;
mensen die een aanvraag indienen of een afspraak plannen;
contactpersonen bij klanten, prospects, leveranciers en partners;
personen met wie wij communiceren over een project, overeenkomst of zakelijke samenwerking.

Tijdens klantprojecten kunnen wij ook toegang krijgen tot persoonsgegevens in een Shopify-store of ander systeem van een opdrachtgever. In dat geval bepaalt de opdrachtgever het doel van de verwerking en treedt DIEK in beginsel op als verwerker. Wij verwerken die gegevens dan alleen voor de afgesproken werkzaamheden, volgens de instructies van de opdrachtgever en, waar nodig, op basis van een verwerkersovereenkomst.

3. Welke persoonsgegevens verwerken we?

Afhankelijk van het contact of de samenwerking kunnen we de volgende gegevens verwerken:

naam, e-mailadres en telefoonnummer;
bedrijfsnaam, functie, KvK-gegevens en zakelijke contactgegevens;
website- of shop-URL;
informatie over je organisatie, aanvraag, project, planning en investeringsruimte;
afspraken en de inhoud van formulieren, e-mails, gesprekken en andere communicatie;
offerte-, contract-, factuur- en betaalgegevens;
accountgegevens, toegangsrechten en technische informatie die nodig zijn om werkzaamheden uit te voeren;
IP-adres, browser, apparaat, paginabezoek, tijdstip, verwijzende pagina en technische loggegevens;
overige gegevens die je zelf verstrekt of die redelijkerwijs nodig zijn voor een zakelijke samenwerking.

Wij vragen niet bewust om bijzondere persoonsgegevens, zoals medische gegevens, politieke opvattingen of een kopie van een identiteitsbewijs. Deel zulke gegevens alleen wanneer dit strikt noodzakelijk is en vooraf met ons is afgestemd.

4. Waarvoor gebruiken we persoonsgegevens?

Doel	Voorbeelden	Grondslag
Aanvragen behandelen	Een aanvraag beoordelen, contact opnemen en bepalen of wij kunnen helpen	Voorbereiding van een overeenkomst en gerechtvaardigd belang
Afspraken plannen	Een discovery call of ander overleg inplannen en voorbereiden	Voorbereiding of uitvoering van een overeenkomst
Offertes en overeenkomsten	Een voorstel maken, afspraken vastleggen en de samenwerking beheren	Voorbereiding en uitvoering van een overeenkomst
Projecten uitvoeren	Development, migraties, advies, support, projectcommunicatie en toegang tot systemen organiseren	Uitvoering van een overeenkomst
Administratie	Facturatie, betalingen, boekhouding en fiscale verplichtingen	Uitvoering van een overeenkomst en wettelijke verplichting
Website en beveiliging	De website laten werken, technische problemen oplossen, misbruik voorkomen en systemen beveiligen	Gerechtvaardigd belang
Zakelijke communicatie	Bestaande zakelijke relaties onderhouden en relevante updates sturen	Gerechtvaardigd belang of toestemming, afhankelijk van de situatie
Analytics en niet-noodzakelijke cookies	Inzicht krijgen in gebruik van de website en marketingprestaties	Toestemming, wanneer die wettelijk vereist is

Wanneer we ons baseren op een gerechtvaardigd belang, wegen we ons bedrijfsbelang af tegen jouw privacybelang. Je kunt tegen zo'n verwerking bezwaar maken.

5. Hoe ontvangen we persoonsgegevens?

We ontvangen persoonsgegevens meestal rechtstreeks van jou, bijvoorbeeld via het contact- of nieuwsbriefformulier, e-mail, telefoon, een afspraak of tijdens een project.

Het contactformulier op diek.nl wordt via een beveiligde serverfunctie bij Vercel opgeslagen in Notion, ons klant- en projectsysteem, en ontvangen wij een notificatie per e-mail (via Resend) en in Slack. Om spam tegen te gaan gebruiken we Cloudflare Turnstile; daarbij kunnen technische gegevens worden verwerkt die nodig zijn om misbruik te voorkomen. Ook Vercel kan technische gegevens verwerken die nodig zijn om de inzending af te leveren en te beveiligen. Meld je je aan voor de nieuwsbrief, dan worden je naam en e-mailadres opgeslagen in Klaviyo.

Daarnaast kunnen we gegevens ontvangen:

via Calendly wanneer je een afspraak plant;
van een collega, opdrachtgever, partner of andere zakelijke relatie die ons met je in contact brengt;
via Shopify of andere systemen waartoe we voor een opdracht toegang krijgen;
via technische logbestanden, hosting- en beveiligingsdiensten;
uit openbare zakelijke bronnen, zoals een bedrijfswebsite, het Handelsregister of een openbaar LinkedIn-profiel.

Krijgen we jouw gegevens via iemand anders, dan gebruiken we die alleen voor het doel waarvoor ze redelijkerwijs zijn gedeeld. Waar nodig informeren we je uiterlijk bij het eerste contact.

6. Met wie delen we persoonsgegevens?

We delen persoonsgegevens alleen wanneer dat nodig is voor onze dienstverlening, bedrijfsvoering of een wettelijke verplichting. Daarbij kunnen we gebruikmaken van:

Vercel voor websitehosting en het technisch verwerken en doorsturen van formulierinzendingen;
Notion voor aanvragen, projectmanagement en samenwerking;
Resend voor het versturen van e-mailnotificaties bij aanvragen;
Slack voor interne communicatie en notificaties;
Cloudflare (Turnstile) voor spam- en misbruikbescherming van formulieren;
Klaviyo voor de nieuwsbrief en e-mailcommunicatie;
Google Analytics voor websitestatistieken, na toestemming;
Calendly voor het plannen van afspraken;
e-mail-, cloudopslag-, boekhoud-, betaal- en ondertekeningsproviders;
ontwikkel-, hosting-, support-, analyse- en AI-tools wanneer die voor een opdracht nodig zijn;
medewerkers en zelfstandige uitvoeringspartners die gegevens nodig hebben voor hun werkzaamheden;
accountants, juristen en andere professionele adviseurs;
overheidsinstanties of andere partijen wanneer we wettelijk verplicht zijn gegevens te verstrekken.

We geven partijen alleen toegang tot de gegevens die zij voor hun rol nodig hebben. Met verwerkers maken we waar nodig afspraken over beveiliging, vertrouwelijkheid, bewaartermijnen en het gebruik van subverwerkers. We verkopen geen persoonsgegevens.

7. AI- en ontwikkeltools

Bij development, analyse, documentatie of ondersteuning kunnen we gebruikmaken van AI- en ontwikkeltools. We proberen persoonsgegevens daarbij te vermijden of te minimaliseren. Klantdata wordt alleen gebruikt wanneer dit voor de opdracht nodig en toegestaan is. We gebruiken persoonsgegevens van websitebezoekers, contactpersonen of klanten niet om zelf publieke AI-modellen te trainen.

Wanneer wij op instructie van een opdrachtgever persoonsgegevens met een AI- of ontwikkeltool verwerken, maken we daar waar nodig aanvullende afspraken over.

8. Verwerking buiten de Europese Economische Ruimte

Sommige leveranciers zijn gevestigd buiten de Europese Economische Ruimte of maken gebruik van internationale infrastructuur. Wanneer persoonsgegevens buiten de EER worden verwerkt, zorgen we voor een geldige doorgiftegrondslag. Dat kan bijvoorbeeld een adequaatheidsbesluit van de Europese Commissie zijn, deelname aan het EU-US Data Privacy Framework of het gebruik van goedgekeurde standaardcontractbepalingen.

Wil je weten welke waarborg voor een specifieke leverancier geldt? Mail dan naar info@diek.nl.

9. Hoe lang bewaren we gegevens?

We bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor we ze gebruiken, tenzij een wet een langere termijn vereist.

Gegevens	Bewaartermijn
Aanvragen die niet tot een samenwerking leiden	Maximaal 2 jaar na het laatste inhoudelijke contact
Offertes en voorbereidende communicatie	Maximaal 2 jaar na het laatste contact, tenzij deze onderdeel worden van een overeenkomst
Klant-, project- en contractgegevens	Tijdens de samenwerking en daarna zolang dit redelijkerwijs nodig is voor nazorg, bewijs of mogelijke claims
Facturen en fiscale administratie	In beginsel 7 jaar, of langer wanneer de wet dat vereist
Gegevens voor zakelijke updates	Totdat je je afmeldt, bezwaar maakt of de gegevens niet meer relevant zijn
Technische logs en tijdelijke bestanden	Zo kort mogelijk volgens de beveiligings- en back-uptermijnen van het betrokken systeem

Gegevens kunnen langer worden bewaard wanneer dat nodig is voor een juridisch geschil, wettelijke verplichting of beveiligingsonderzoek. Back-ups kunnen nog korte tijd na verwijdering blijven bestaan en worden volgens de normale back-upcyclus overschreven.

10. Cookies en externe diensten

Diek.nl gebruikt functionele en technisch noodzakelijke cookies of vergelijkbare technieken om de website veilig en goed te laten werken.

Plan je een afspraak via een Calendly-link die wij je sturen, dan gelden daarvoor ook de cookie- en privacyvoorwaarden van Calendly. Wanneer we op de website analytics, marketingtags of andere niet-noodzakelijke cookies gebruiken, vragen we vooraf toestemming als dat wettelijk verplicht is. Je kunt een gegeven toestemming later aanpassen of intrekken via de cookie-instellingen op de website.

Je kunt cookies ook beheren of verwijderen via je browser. Daardoor kunnen sommige onderdelen van de website minder goed werken.

11. Hoe beveiligen we persoonsgegevens?

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, wijziging of misbruik. Denk aan toegangsbeperking, sterke authenticatie, zorgvuldig accountbeheer, beveiligde verbindingen, updates, logging, back-ups en geheimhoudingsafspraken.

Geen enkel systeem is volledig risicoloos. Vermoed je een beveiligingsprobleem of datalek waarbij DIEK betrokken is? Meld dit dan zo snel mogelijk via info@diek.nl.

12. Jouw privacyrechten

Je hebt, afhankelijk van de situatie, het recht om:

inzage te krijgen in je persoonsgegevens;
onjuiste of onvolledige gegevens te laten corrigeren;
gegevens te laten verwijderen;
de verwerking te laten beperken;
gegevens over te dragen;
bezwaar te maken tegen een verwerking op basis van een gerechtvaardigd belang;
eerder gegeven toestemming in te trekken;
een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Stuur je verzoek naar info@diek.nl. We kunnen aanvullende informatie vragen om je identiteit te controleren. We reageren in beginsel binnen een maand. Soms kunnen we een verzoek niet of niet volledig uitvoeren, bijvoorbeeld door een wettelijke bewaarplicht of de rechten van anderen. In dat geval leggen we uit waarom.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

13. Geautomatiseerde besluitvorming en minderjarigen

We nemen geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die voor jou juridische of vergelijkbare ingrijpende gevolgen hebben.

Onze website en dienstverlening zijn gericht op zakelijke gebruikers en niet op kinderen jonger dan 16 jaar. Denk je dat we toch gegevens van een minderjarige hebben ontvangen? Neem dan contact met ons op.

14. Wijzigingen en contact

We kunnen deze privacyverklaring aanpassen wanneer onze dienstverlening, website, leveranciers of wettelijke verplichtingen veranderen. De nieuwste versie staat op diek.nl met bovenaan de datum van de laatste wijziging.

Vragen, verzoeken of opmerkingen over privacy kun je sturen naar:

Diek Thunnissen B.V. / DIEK Development
Sint Annastraat 282
6525 HC Nijmegen
info@diek.nl