Privacybeleid

Laatst bijgewerkt: augustus 2026

Simulacrum is een merk van Teardrop BV, gevestigd in Brugge, België, met ondernemingsnummer/btw BE 0802.444.574 ("wij"). Wij nemen je privacy ernstig. Niet omdat het moet, maar omdat het de kern van ons werk is. Dit beleid legt uit welke persoonsgegevens we verzamelen, waarom, en wat je rechten zijn onder de Algemene Verordening Gegevensbescherming (AVG/GDPR).

Wie is verantwoordelijk?

Teardrop BV is de verwerkingsverantwoordelijke voor de gegevens die via deze website worden verzameld. Vragen? Mail ons op [email protected].

Welke gegevens verzamelen we, en waarom?

1. Gegevens die je zelf geeft

Auditaanvraag: bedrijfsnaam, contactgegevens, bedrijfsgrootte en informatie over je processen, om de audit te kunnen uitvoeren en je te contacteren. Rechtsgrond: uitvoering van een overeenkomst (of precontractuele stappen op jouw verzoek).

E-mail en telefoon: wat je ons stuurt of vertelt, om je te kunnen antwoorden. Rechtsgrond: gerechtvaardigd belang (communicatie op jouw initiatief).

2. Gegevens die automatisch worden verzameld

Websitegebruik: via analytische cookies (zie ons Cookiebeleid) verzamelen we gepseudonimiseerde gebruiksstatistieken zoals bezochte pagina's, apparaattype, herkomst van het bezoek om de website te verbeteren. Rechtsgrond: jouw toestemming via de cookiebanner.

Marketingcookies: enkel na jouw toestemming, om te meten of onze advertenties werken (zie Cookiebeleid).

3. Betalingsgegevens

Betalingen verlopen via Stripe. Wij slaan zelf geen kaart- of rekeninggegevens op. Stripe treedt hierbij op als zelfstandige verwerkingsverantwoordelijke, onder eigen beveiligings- en privacynormen.

4. Gespreksopnames

Auditgesprekken kunnen worden opgenomen om het rapport te kunnen opstellen. We vragen je toestemming vóór de opname begint, en je kan weigeren zonder gevolgen voor de audit. Rechtsgrond: jouw toestemming.

Met wie delen we gegevens?

Enkel met dienstverleners die we nodig hebben om onze diensten te leveren, telkens onder verwerkersovereenkomsten:

Webflow (websitehosting)
Cloudflare (DNS, beveiliging en de proxy waarlangs ons websiteverkeer loopt)
PostHog (websiteanalyse, gehost in de EU)
Cookiebot (cookiebeheer)
Google Workspace (e-mail en documenten)
Stripe (betalingen)
Calendly (afspraakplanning)
Tally (formulieren)
Meta en LinkedIn (advertentiemeting, enkel na toestemming)

We verkopen je gegevens nooit. We delen ze nooit met derden voor hun eigen marketing.

Waar worden je gegevens bewaard?

Wij kiezen waar mogelijk voor Europese verwerking en hosting. Onze websitestatistieken draaien op Europese servers.

Sommige dienstverleners (zoals Meta, LinkedIn, Calendly en Stripe) kunnen gegevens buiten de EER verwerken. In dat geval gebeurt dit op basis van passende waarborgen zoals standaardcontractbepalingen (SCC's) en/of het EU-VS Data Privacy Framework.

Hoe lang bewaren we je gegevens?

Prospect- en klantgegevens: zolang de relatie loopt, en daarna maximaal de wettelijke bewaartermijnen (o.a. boekhoudkundige verplichtingen: 7 jaar).
Gespreksopnames en transcripten: tot 12 maanden na de audit.
Analytische gegevens: volgens de bewaartermijnen in ons Cookiebeleid.

Jouw rechten

Je hebt het recht op inzage, verbetering, verwijdering, beperking van verwerking, overdraagbaarheid van je gegevens, en het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang. Toestemming intrekken kan altijd, zonder gevolgen voor de rechtmatigheid van eerdere verwerking.

Stuur je verzoek naar [email protected]. We antwoorden binnen 30 dagen.

Ben je niet tevreden met hoe we met je gegevens omgaan? Je kan klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel. www.gegevensbeschermingsautoriteit.be.

Wijzigingen

We kunnen dit beleid aanpassen. De meest recente versie staat altijd op deze pagina, met de datum bovenaan.

Zie ook het cookiebeleid.