Privacyverklaring Bureau Croissant
Laatst bijgewerkt: mei 2026
1. Wie zijn wij?
Bureau Croissant is een onderneming van Tess van Genderen, gevestigd in Nederland. Wij begeleiden publieke organisaties bij de AI-transitie.
Bureau Croissant
Tess van Genderen
E-mail: hallo@bureaucroissant.nl
Website: bureaucroissant.nl
KvK-nummer: 99833727
2. Welke persoonsgegevens verzamelen wij?
Wij verzamelen persoonsgegevens wanneer je contact met ons opneemt, gebruikmaakt van onze diensten of onze website bezoekt.
2.1 Via het contactformulier
- Naam
- E-mailadres
- Telefoonnummer of WhatsApp-nummer (optioneel)
- Organisatie (optioneel)
- Je bericht
2.2 Via de AI Readiness Check
- Naam en e-mailadres
- Telefoonnummer (optioneel)
- Organisatie, functie/rol, organisatiegrootte en sector
- Je antwoorden op de zelfscan
2.3 Via Croissant Digital (SaaS)
- Accountgegevens: naam, e-mailadres
- Gebruiksgegevens: inlogmomenten, gebruikte functies
- Eventuele inhoud die je in de werkomgeving plaatst
2.4 Via de website (cookies en tracking)
- IP-adres (geanonimiseerd waar mogelijk)
- Browsertype, apparaattype, besturingssysteem
- Paginabezoeken, klikgedrag, verwijzende URL
- Zie ook ons cookiebeleid (artikel 7).
3. Waarvoor gebruiken wij je gegevens?
| Doel | Rechtsgrond (AVG) |
|---|---|
| Beantwoorden van je contactverzoek | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Versturen AI Readiness Check resultaat | Toestemming (art. 6 lid 1 sub a) |
| Uitvoering van onze dienstverlening | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Verbetering van website en diensten | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Advertentiedoeleinden (Meta Pixel) | Toestemming (art. 6 lid 1 sub a) |
| Websiteanalyse (Google Analytics) | Toestemming (art. 6 lid 1 sub a) |
4. Hoe lang bewaren wij je gegevens?
- Contactformulier en Readiness Check: tot 26 maanden na je laatste contact of zolang nodig voor de dienstverlening
- Croissant Digital-accounts: tot 26 maanden na beëindiging van je account
- Websiteanalytics: maximaal 26 maanden (Google Analytics standaard)
- Financiële administratie: conform wettelijke bewaarplicht (7 jaar)
5. Jouw rechten
Op grond van de AVG heb je het recht op inzage, rectificatie, verwijdering, beperking van verwerking, dataportabiliteit en bezwaar. Je mag eerder gegeven toestemming altijd intrekken.
Neem contact op via hallo@bureaucroissant.nl. Wij reageren binnen 30 dagen. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
6. Cookies
Onze website maakt gebruik van cookies. Een cookie is een klein tekstbestand dat op je apparaat wordt opgeslagen bij het bezoeken van een website.
6.1 Functionele cookies
Deze zijn nodig voor de werking van de website (bijvoorbeeld sessie-cookies). Hiervoor is geen toestemming nodig.
6.2 Analytische cookies (Google Analytics)
Wij gebruiken Google Analytics om het gebruik van de website te analyseren. IP-adressen worden geanonimiseerd. Deze cookies worden alleen geplaatst na jouw toestemming via de cookiebanner.
6.3 Marketingcookies (Meta Pixel)
Wij gebruiken de Meta Pixel om de effectiviteit van advertenties te meten. Deze cookie wordt alleen geplaatst na jouw toestemming via de cookiebanner.
Je kunt je cookievoorkeuren op elk moment aanpassen via de cookiebanner op onze website.
7. Met wie delen wij je gegevens?
Wij verkopen je gegevens nooit. Wij delen persoonsgegevens uitsluitend met partijen die namens ons diensten leveren. Met hen hebben wij verwerkersovereenkomsten gesloten.
- Google: Google Analytics voor websiteanalyse (IP-adressen geanonimiseerd)
- Meta: Meta Pixel voor het meten van advertentie-effectiviteit, uitsluitend na toestemming
- Hosting: Europese cloudprovider voor Croissant Digital
Gegevens worden niet doorgegeven buiten de Europese Economische Ruimte (EER), tenzij er passende waarborgen zijn getroffen (zoals Standard Contractual Clauses).
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang, waaronder versleutelde verbindingen (SSL/TLS), beveiligde servers en beperkte toegang tot gegevens.
9. Wijzigingen
Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest recente versie is altijd beschikbaar op onze website. Bij ingrijpende wijzigingen informeren wij je via e-mail of een bericht op de website.