Home  /  Privacyverklaring

Privacyverklaring

Studio Deaup gaat zorgvuldig om met je persoonsgegevens. In deze verklaring lees je welke gegevens we verwerken, waarom, hoe lang we ze bewaren en welke rechten je hebt.

Laatst bijgewerkt: 15 september 2026Studio Deaup · KvK 99310694

1. Verwerkingsverantwoordelijke

Studio Deaup is een eenmanszaak van Marije Weterings.

2. Welke gegevens we verwerken

Afhankelijk van je contact met ons verwerken we de volgende persoonsgegevens:

  • Contact- en klantgegevens: naam, bedrijfsnaam, e-mailadres, telefoonnummer en het adres van je website.
  • Communicatie: de inhoud van e-mails, chatberichten, formulieren en gespreksnotities.
  • Administratie: factuur- en betaalgegevens, KvK- en btw-nummer.
  • Technische gegevens: IP-adres en globale, geanonimiseerde gebruiksstatistieken van onze website (zie ons cookiebeleid).
  • Portaalgegevens: het e-mailadres waarmee je inlogt op het klantportaal en de rapportages die daar voor jou klaarstaan.
  • Toegangsgegevens: de accounts en koppelingen die je ons verstrekt om aan je website en marketingkanalen te kunnen werken.

3. Doeleinden en grondslag

We verwerken je gegevens alleen voor duidelijke doelen, telkens op basis van een wettelijke grondslag uit de AVG:

  • Uitvoering van de overeenkomst: het leveren van onze GEO- en SEO-diensten, rapportages en het klantportaal.
  • Contact en offertes: reageren op je aanvraag voor een gratis Deaup AI-Scan of kennismakingsgesprek (op basis van jouw verzoek of gerechtvaardigd belang).
  • Wettelijke plicht: het voeren van een correcte (fiscale) administratie.
  • Gerechtvaardigd belang: het verbeteren en beveiligen van onze website.

4. Bewaartermijnen

We bewaren je gegevens niet langer dan nodig. Administratieve en fiscale gegevens bewaren we zeven jaar, omdat we daartoe wettelijk verplicht zijn. Contactgegevens en correspondentie bewaren we zolang dat nodig is voor onze samenwerking of de opvolging daarvan, en daarna verwijderen we ze. Verleende toegangen worden na het einde van de samenwerking ingetrokken; werkdocumentatie in het klantportaal wordt op verzoek verwijderd of overgedragen.

5. Klantdata en toegangen: wij als verwerker

Werken we voor je website of webshop, dan krijgen we toegang tot omgevingen waarin persoonsgegevens van jouw bezoekers en klanten staan. Denk aan WordPress, WooCommerce, Google Search Console, Google Analytics 4, Google Business Profile, Google Merchant Center en de hosting- of DNS-omgeving. Voor die gegevens ben jij verwerkingsverantwoordelijke en zijn wij verwerker: we gebruiken ze alleen om de afgesproken werkzaamheden uit te voeren.

In de praktijk betekent dat:

  • we vragen alleen de toegang die we nodig hebben, en op naam, zodat traceerbaar blijft wie welke wijziging heeft doorgevoerd;
  • we lezen bezoekers- en ordergegevens op geaggregeerd niveau, niet om individuele personen te volgen;
  • we exporteren geen klantenbestanden en gebruiken jouw data niet voor eigen doeleinden of voor andere opdrachtgevers;
  • we voeren geen wijzigingen door buiten de opdracht en stemmen ingrijpende technische aanpassingen vooraf af;
  • bij een datalek dat jou raakt, informeren we je zonder onnodige vertraging.

De volledige afspraken over deze verwerking staan in onze algemene voorwaarden. Wil je een eigen verwerkersovereenkomst sluiten, dan doen we dat graag.

6. Tools, koppelingen en subverwerkers

We verkopen je gegevens nooit. We schakelen wel zorgvuldig geselecteerde leveranciers in die ons helpen de dienst te leveren. De belangrijkste:

  • Google Workspace en Gmail: e-mail, agenda en documenten.
  • Notion: het klantportaal, projectdocumentatie, rapportages en werkverslagen.
  • Zoom Workplace en WhatsApp Business: overleg, chatkanalen en korte afstemming, met DualHook voor het verwerken van binnenkomende berichten.
  • Ahrefs: zoekwoord-, concurrentie- en linkdata.
  • Windsor.ai: het samenbrengen van statistieken uit Search Console, Analytics 4, Google Business Profile, Merchant Center en Bing voor rapportages.
  • Royal MCP of een vergelijkbare koppeling: een beheerderskoppeling op de website van de opdrachtgever waarmee we pagina’s en instellingen rechtstreeks uitlezen en bijwerken.
  • RankRadar, Deaup Audit, WPForms en WPCode: onze eigen plugins voor rankingmeting en technische scans, het formulierensysteem op de website en het beheer van snippets en schema-markup.
  • Make: automatiseringen tussen bovenstaande systemen, zodat gegevens niet handmatig worden overgetypt.
  • Brevo: verzending van nieuwsbrieven en e-mailcampagnes, voor opdrachtgevers die dat afnemen.
  • Wispr Flow: spraak-naar-tekst bij het opstellen van teksten, notities en berichten.
  • MoneyMonk: onze urenregistratie, facturatie en boekhouding.
  • Hosting- en e-mailprovider en een planningstool voor website en afspraken.

Met deze partijen sluiten we waar nodig een verwerkersovereenkomst. We delen alleen gegevens als dat noodzakelijk is voor de uitvoering. Verwerking buiten de Europese Economische Ruimte vindt alleen plaats met passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie. We kunnen van leverancier wisselen zolang het niveau van beveiliging gelijkwaardig blijft.

7. AI-assistentie

Bij het analyseren van data en het voorbereiden van teksten, schema-markup en code zetten we AI-assistentie in: onder meer Claude, ChatGPT, Gemini, Copilot en Perplexity. Dat versnelt het werk; de keuzes, de eindredactie en de verantwoordelijkheid voor wat er live gaat blijven bij Studio Deaup.

Daarbij geldt: we delen niet meer gegevens dan nodig voor de vraag die we stellen, we gebruiken zakelijke accounts waarbij invoer niet wordt gebruikt om openbare AI-modellen te trainen, en we voeren geen klantenbestanden, wachtwoorden of bijzondere persoonsgegevens in AI-tools in.

8. Communicatiekanalen

Onze communicatie loopt via e-mail, WhatsApp Business en de kanalen in Zoom Workplace Chat. De inhoud van die berichten wordt verwerkt door de betreffende aanbieder en, voor zover relevant voor de samenwerking, samengevat vastgelegd in het klantportaal. Wachtwoorden en andere inloggegevens vragen we niet via e-mail of chat, maar via een veilige route.

9. Cookies

Onze website gebruikt alleen functionele en privacyvriendelijke analytische cookies. Lees daarover meer in ons cookiebeleid.

10. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies of onrechtmatig gebruik, waaronder versleutelde verbindingen (HTTPS), beperkte toegang en veilige opslag. Inloggegevens van klanten bewaren we in een beveiligde omgeving, met tweefactorauthenticatie waar het platform dat ondersteunt.

11. Jouw rechten

Je hebt het recht om je gegevens in te zien, te corrigeren, te laten verwijderen of over te dragen, en om bezwaar te maken tegen of de verwerking te beperken. Stuur daarvoor een bericht naar info@studiodeaup.nl. We reageren binnen vier weken. Gaat je verzoek over gegevens die wij namens een opdrachtgever verwerken, dan verwijzen we je naar die organisatie en ondersteunen we haar bij de afhandeling.

12. Wijzigingen

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij nieuwe diensten of gewijzigde wetgeving. De actuele versie staat altijd op deze pagina.

13. Contact en klacht

Vragen over je privacy? Neem gerust contact op via info@studiodeaup.nl. Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.