Concept van 20 oktober 2026 | Website redrockagency.nl
Red Rock Agency verwerkt persoonsgegevens van websitebezoekers, contactpersonen van klanten en andere zakelijke relaties, en sollicitanten. In deze verklaring lees je welke gegevens we gebruiken, waarvoor we dat doen en welke rechten je hebt.
Red Rock Consultancy B.V., handelend onder de naam Red Rock Agency, is verantwoordelijk voor de verwerkingen die in deze verklaring staan. We zijn statutair gevestigd in Eindhoven en staan ingeschreven bij de Kamer van Koophandel onder nummer 73130605.
Kantoor- en correspondentieadres: Heiberg 10, 5504 PB Veldhoven
E-mail: info@redrockagency.nl
Telefoon: 085 070 94 19
Website: https://redrockagency.nl/
Wanneer je contact opneemt of een afspraak maakt, verwerken we de gegevens die je verstrekt, zoals je naam, bedrijfsnaam, functie, e-mailadres, telefoonnummer, afspraakgegevens en de inhoud van je bericht. Bij een klantrelatie verwerken we ook gegevens over offertes, opdrachten, communicatie en facturatie.
Wanneer je solliciteert via onze website of per e-mail, verwerken we je contactgegevens, cv, motivatie en andere informatie die je voor je sollicitatie aanlevert. Stuur geen BSN, kopie van je identiteitsbewijs of medische gegevens mee als die niet nodig zijn.
Bij websitebezoek kunnen we technische gegevens en gebruiksgegevens verwerken, zoals IP-adres, browser, apparaat, bezochte pagina’s, herkomst van het bezoek, tijdstippen, interacties en cookie- of andere online identificatoren. Welke gegevens worden verwerkt, hangt af van de gebruikte dienst en je privacykeuzes. Zie onderdeel 4.
We gebruiken contact- en afspraakgegevens om je vragen te beantwoorden, afspraken te plannen en offertes of opdrachten voor te bereiden en uit te voeren. Wanneer je zelf partij bent bij een overeenkomst, is de grondslag de uitvoering van die overeenkomst of het nemen van stappen op jouw verzoek voorafgaand daaraan. Bij contactpersonen van zakelijke klanten gebruiken we ons gerechtvaardigd belang om zakelijke relaties te onderhouden en opdrachten uit te voeren.
We verwerken sollicitatiegegevens om je sollicitatie te beoordelen en een mogelijke arbeidsovereenkomst voor te bereiden. Voor de beveiliging van de website en onze systemen beroepen we ons op ons gerechtvaardigd belang om misbruik te voorkomen. Administratiegegevens verwerken we voor zover nodig om aan wettelijke verplichtingen te voldoen.
Voor analyse en marketing gebruiken we de grondslagen die bij de betreffende diensten hieronder staan. Red Rock Agency verstuurt geen nieuwsbrieven.
We gebruiken Futy voor contactmogelijkheden op onze website en voor het ontvangen of doorsturen van contactverzoeken. De gegevens hangen af van wat je invult en welke contactmogelijkheid je kiest. Via Calendly kun je een afspraak plannen; daarbij worden je contactgegevens en de gegevens over je afspraak verwerkt. We gebruiken deze gegevens om je verzoek te behandelen op de grondslagen uit onderdeel 3.
Neem je contact op via WhatsApp, dan ontvangen we onder andere je telefoonnummer, profielinformatie die je zichtbaar maakt en de inhoud van je berichten. WhatsApp verwerkt daarnaast gegevens voor de eigen dienstverlening. Je kunt ons ook bellen of mailen.
Teamleader gebruiken we als CRM voor contactpersonen, klantrelaties, offertes en opvolging. Microsoft 365 gebruiken we voor zakelijke e-mail, agenda’s en documenten. TransIP verzorgt de hosting van onze website; daarbij kunnen technische gegevens en serverlogbestanden worden verwerkt voor de beschikbaarheid en beveiliging van de website.
Met Google Analytics 4 analyseren we websitebezoek en interacties, zoals paginaweergaven en contactaanvragen, om onze website en marketing te verbeteren. Daarbij kunnen online identificatoren, informatie over je apparaat en browser en gegevens over je bezoek worden verwerkt. In dit concept gaan we uit van verwerking na jouw toestemming. [Controleer de daadwerkelijke GA4- en toestemmingsinstellingen vóór publicatie.]
Google Tag Manager gebruiken we om scripts en meetcodes te beheren. De gegevensverwerking door een geladen script hangt af van de betreffende dienst. Tag Manager mag je privacykeuzes voor die diensten niet omzeilen.
Met de Meta Pixel meten we de resultaten van advertenties en kunnen we doelgroepen vormen voor advertenties op Facebook en Instagram. Daarbij kunnen gegevens over je bezoek en acties, je apparaat, IP-adres en online identificatoren naar Meta worden gestuurd en met gegevens bij Meta worden gekoppeld. Hiervoor vragen we vooraf toestemming. Meta verwerkt gegevens ook voor eigen doeleinden. [Controleer of Advanced Matching, doelgroepen of andere aanvullende functies actief zijn en vul de beschrijving daarop aan.]
[Bevestig vóór publicatie welke toepassingen actief zijn: sociale bedrijfsprofielen, advertenties, de Pinterest Tag en de LinkedIn Insight Tag. Verwijder beschrijvingen van functies die we niet gebruiken.]
Als je via onze bedrijfsprofielen op Pinterest of LinkedIn reageert of een bericht stuurt, verwerken we je zichtbare profielgegevens, bericht en interactie om te reageren en zakelijke contacten te onderhouden. Hiervoor gebruiken we ons gerechtvaardigd belang bij zakelijke communicatie; bij een verzoek om een overeenkomst voor te bereiden gelden de grondslagen uit onderdeel 3. De platforms verwerken daarnaast gegevens voor hun eigen dienstverlening.
Als we de Pinterest Tag gebruiken, meten we na je toestemming websitebezoek en conversies uit Pinterest-advertenties en kunnen we doelgroepen voor advertenties vormen. De tag kan bezoekgegevens, acties, IP-adres, browser- en apparaatgegevens en online identificatoren aan Pinterest doorgeven. Pinterest kan deze gegevens koppelen aan een account. Meer informatie: https://policy.pinterest.com/nl/privacy-policy.
Als we de LinkedIn Insight Tag gebruiken, meten we na je toestemming advertentieresultaten en conversies, ontvangen we geaggregeerde inzichten over websitebezoekers en kunnen we bezoekers opnieuw bereiken via LinkedIn-advertenties. LinkedIn kan daarbij pagina- en verwijzingsadressen, tijdstippen, IP-adres, browser- en apparaatgegevens en online identificatoren verwerken en koppelen aan een account. Meer informatie: https://www.linkedin.com/legal/privacy-policy.
[Controleer aanvullende functies zoals Enhanced Match, Enhanced Conversion Tracking, Website Actions, conversie-API’s en gegevens uit leadformulieren. Beschrijf actieve functies, gegevens en bewaartermijnen afzonderlijk. Activeer de advertentietags pas na de vereiste toestemming en neem ze op in het cookieoverzicht.]
Met Leadinfo herkennen we welke bedrijven onze website bezoeken en welke pagina’s zij bekijken, zodat we zakelijke interesse kunnen beoordelen. Leadinfo vergelijkt IP-adressen met beschikbare bedrijfsinformatie. Afhankelijk van de instellingen kunnen ook cookies, bezoekgegevens en domeinnamen uit formulierinvoer worden verwerkt. Niet elke functie is standaard actief. [Vul de gebruikte variant, actieve functies, eventuele CRM-koppeling en exacte gegevensverwerking in.]
[Voorgestelde inrichting: activeer Leadinfo pas na toestemming voor deze herkenning en gebruik toestemming als grondslag. Controleer en implementeer dit vóór publicatie. Een eventuele andere grondslag vereist een afzonderlijke beoordeling; cookievrij betekent niet automatisch toestemmingsvrij.]
[Bevestig de toepassing. Alleen SEO-onderzoek: we gebruiken Ahrefs voor zoekwoorden, posities, links en websitekwaliteit. Dit betekent op zichzelf niet dat een Ahrefs-tracker bezoekers op onze site meet. Als ook Ahrefs Web Analytics is geïnstalleerd: beschrijf hier de bezoek- en apparaatgegevens, tijdelijke verwerking van IP-adressen, dagelijkse pseudonieme bezoekersidentificatie, grondslag en bewaartermijn. De aanbieder gebruikt hiervoor geen cookies; beoordeel de concrete configuratie voordat je de tekst definitief maakt.]
We bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor we ze verzamelen. Onderstaande termijnen zijn in dit concept voorstellen, behalve waar een wettelijke bewaarplicht geldt. [Stel de termijnen vast en richt de verwijdering in vóór publicatie.]
[Voorstel] Contactvragen en afspraakgegevens verwijderen we uiterlijk 12 maanden na de laatste inhoudelijke afhandeling als geen klantrelatie ontstaat. Voor zakelijke leads in Teamleader gebruiken we maximaal 24 maanden na het laatste betekenisvolle contact. We beoordelen eerder of gegevens nog nodig zijn. Een openstaande klacht of concreet geschil kan aanleiding zijn om noodzakelijke gegevens langer te bewaren.
Tijdens de samenwerking bewaren we gegevens die nodig zijn om onze afspraken uit te voeren. [Voorstel] Daarna bewaren we noodzakelijke contract- en projectgegevens maximaal 5 jaar voor nazorg en bewijs van afspraken, tenzij een lopende aanspraak of andere verplichting langer bewaren noodzakelijk maakt. Voor gegevens die onder de fiscale bewaarplicht vallen, geldt in beginsel 7 jaar vanaf het wettelijk bepaalde startmoment; waar een langere wettelijke termijn geldt, volgen we die.
[Voorgestelde werkwijze] Bij een afwijzing verwijderen we je sollicitatiegegevens uiterlijk 4 weken na het einde van de procedure. Alleen met je afzonderlijke toestemming bewaren we ze maximaal 1 jaar voor een andere passende vacature. Je kunt die toestemming eerder intrekken. Als je in dienst komt, nemen we alleen de benodigde gegevens op in je personeelsdossier; daarover ontvang je afzonderlijke informatie.
[Nog invullen na controle] Server- en beveiligingslogs: … dagen. GA4-gegevens op gebruikers- en gebeurtenisniveau: … maanden. Leadinfo-bezoekgegevens en afgeleide leads: … maanden. Gegevens van eventuele Ahrefs Web Analytics: … . Pinterest- en LinkedIn-meetgegevens en doelgroepen: … . Controleer ook de opslag bij Futy, Calendly en gekoppelde systemen; een verwijdering uit Teamleader verwijdert niet automatisch alle kopieën bij andere diensten.
Onze website gebruikt cookies en vergelijkbare technieken. Noodzakelijke technieken ondersteunen de werking, beveiliging en het bewaren van je privacykeuzes. Voor tracking en marketing, waaronder de Meta Pixel en, indien actief, de Pinterest Tag en LinkedIn Insight Tag, vragen we vooraf toestemming. Voor analytische technieken vragen we toestemming waar dat wettelijk nodig is; de voorgestelde GA4-inrichting in dit concept gebruikt toestemming.
Je kunt optionele technieken weigeren en je toestemming later aanpassen of intrekken via de knop Cookiebanner op onze website. Intrekken verandert niets aan de rechtmatigheid van de verwerking vóór dat moment. Cookies die al zijn opgeslagen, kun je daarnaast via je browser verwijderen. Alleen cookies verwijderen is niet altijd hetzelfde als toestemming intrekken.
[Voeg vóór publicatie een actuele cookieverklaring toe of maak het overzicht toegankelijk in de cookie-instellingen. Vermeld per techniek de aanbieder, het doel en de werkingsduur. Controleer dat de banner, scripts en dit overzicht dezelfde keuzes en gegevensverwerkingen beschrijven.]
We delen persoonsgegevens met dienstverleners voor zover dat nodig is voor de doelen in deze verklaring, waaronder de hierboven genoemde aanbieders. Welke aanbieder gegevens ontvangt, hangt af van jouw contactmoment, de gebruikte dienst en je privacykeuzes. Ook kunnen professionele adviseurs of overheidsinstanties gegevens ontvangen wanneer dat noodzakelijk is voor advies, een rechtsvordering of een wettelijke verplichting.
Als een leverancier namens ons persoonsgegevens verwerkt, moeten de afspraken voldoen aan de AVG, waaronder een verwerkersovereenkomst waar die verplicht is. Sommige aanbieders, zoals Meta, WhatsApp, Pinterest en LinkedIn, kunnen voor bepaalde verwerkingen zelfstandig verantwoordelijk zijn. [Controleer de rolverdeling, waaronder eventuele gezamenlijke verantwoordelijkheid bij Meta, Pinterest en LinkedIn, en verwijs naar de toepasselijke afspraken en privacyinformatie.]
Bij het gebruik van internationale diensten, waaronder Google, Meta, Microsoft, Calendly, Pinterest, LinkedIn en eventueel Ahrefs, kunnen persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt of van daaruit toegankelijk zijn. De toepasselijke landen en waarborgen hangen af van de dienst en de contractuele inrichting.
[Vul vóór publicatie per relevante ontvanger of categorie de betrokken landen en toepasselijke waarborg in. Controleer bijvoorbeeld een geldend adequaatheidsbesluit, bij Amerikaanse ontvangers de toepasselijke certificering onder het EU–US Data Privacy Framework, of Europese standaardcontractbepalingen met de noodzakelijke aanvullende beoordeling en maatregelen. Verwijs naar de relevante documenten. Een leveranciersnaam of Europese serverlocatie alleen is onvoldoende.]
Je kunt via info@redrockagency.nl informatie of een kopie opvragen van de toepasselijke doorgiftewaarborgen, met afscherming van informatie waar dat wettelijk nodig is.
We moeten passende technische en organisatorische maatregelen treffen tegen verlies, misbruik en ongeoorloofde toegang. [Bevestig de daadwerkelijk genomen maatregelen en beschrijf ze op hoofdlijnen, bijvoorbeeld toegangsbeperking, meervoudige verificatie, updates en beveiligde verbindingen.]
De Meta Pixel en, indien actief, de Pinterest Tag en LinkedIn Insight Tag kunnen bijdragen aan advertentiedoelgroepen en profilering. [Bevestig vóór publicatie: we nemen geen uitsluitend geautomatiseerde beslissingen die rechtsgevolgen voor je hebben of je op vergelijkbare wijze aanmerkelijk treffen.]
Je kunt ons vragen om inzage, correctie, verwijdering of beperking van je persoonsgegevens. Onder de wettelijke voorwaarden kun je gegevens laten overdragen en bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Tegen direct marketing kun je altijd bezwaar maken; voor dat doel stoppen we dan de verwerking. Als we toestemming gebruiken, kun je die op elk moment intrekken.
Mail je verzoek naar info@redrockagency.nl. We reageren in beginsel binnen 1 maand. Als verlenging nodig is vanwege de complexiteit of het aantal verzoeken, laten we dat binnen die maand weten; de verlenging is maximaal 2 maanden. We kunnen je identiteit op een passende manier controleren. Stuur niet uit jezelf een volledige kopie van je identiteitsbewijs mee.
Gegevens verstrekken is niet algemeen verplicht. Zonder noodzakelijke contact- of sollicitatiegegevens kunnen we je verzoek of sollicitatie mogelijk niet behandelen. Je kunt ook rechtstreeks een klacht indienen bij de Autoriteit Persoonsgegevens via https://www.autoriteitpersoonsgegevens.nl/.
