Tanced

Privacyverklaring

Versie privacyverklaring-2026-10-02 · laatst gewijzigd 2 oktober 2026 · Download als PDF

Dit is een eerdere versie. Bekijk de actuele versie

Tanced ontwerpt, bouwt en host websites voor ondernemers. In deze privacyverklaring leest u welke persoonsgegevens wij verwerken, waarom, met wie wij ze delen, waar ze worden opgeslagen, hoe lang wij ze bewaren en welke rechten u heeft.

Deze verklaring gaat over bedrijven die wij benaderen, onze klanten, mensen die contact met ons opnemen en bezoekers van tanced.nl en pay.tanced.nl. Bezoekt u de website van een van onze klanten, dan is die klant verantwoordelijk voor uw gegevens en leest u in de privacyverklaring op die website wat er met uw gegevens gebeurt. Wij hosten die website dan alleen in opdracht van onze klant.

1. Wie wij zijn

1.1 Verantwoordelijk voor de verwerking die in deze verklaring staat is: tanced, KvK 42183997, contact@tanced.nl.

1.2 Voor vragen over privacy en voor het uitoefenen van uw rechten kunt u mailen naar contact@tanced.nl. Wij hebben geen functionaris voor gegevensbescherming; dat is voor ons niet verplicht.

2. Bedrijven die wij benaderen

2.1 Wij zoeken zelf naar ondernemers van wie de website verouderd is of die nog geen goede website hebben. Voor zo'n bedrijf maken wij een voorbeeldwebsite en sturen wij een aanbod. Gaat het om een eenmanszaak, een vof of een ander bedrijf waarbij gegevens naar een persoon te herleiden zijn, dan zijn dat persoonsgegevens.

2.2 Welke gegevens wij daarvoor verzamelen:

• de bedrijfsnaam, de branche, het adres, de plaats, het telefoonnummer, het e-mailadres, de website en de Google-beoordeling (score en aantal), uit Google Maps via de Google Places API;
• de teksten, afbeeldingen, contactgegevens en links op de bestaande website van het bedrijf, en een schermafbeelding van die website;
• de gegevens op het openbare Instagram-profiel van het bedrijf, zoals de naam, de omschrijving, het openbare e-mailadres of telefoonnummer, het adres en de laatste berichten met foto's;
• wat wij met het bedrijf hebben uitgewisseld: welke berichten wij stuurden, of het bedrijf reageerde en wat het besloot.

2.3 Foto's op de website of het Instagram-profiel van een bedrijf kunnen mensen tonen, zoals de eigenaar of medewerkers. Wij gebruiken die foto's voor de voorbeeldwebsite voor dat bedrijf. Daarvoor gaan ze naar de AI-modellen uit artikel 5, en een schermafbeelding van de voorbeeldwebsite gaat naar onze interne meldingen (artikel 7).

2.4 Wij gebruiken deze gegevens om te bepalen welke bedrijven wij benaderen, om een voorbeeldwebsite te maken en om het aanbod te sturen. Om te bepalen welke bedrijven wij benaderen, geven wij elk bedrijf een score voor hoe verouderd de website is. Een deel van die beoordeling doet een AI-model (zie artikel 5). Die score bepaalt alleen of wij een bedrijf een aanbod doen; er zijn geen andere gevolgen voor het bedrijf aan verbonden.

2.5 Grondslag: ons gerechtvaardigd belang om onze diensten aan ondernemers aan te bieden (artikel 6 lid 1 onder f AVG). Wij gebruiken alleen gegevens die het bedrijf zelf voor zakelijke doeleinden openbaar heeft gemaakt en beperken ons tot wat nodig is. U kunt hier altijd bezwaar tegen maken (artikel 9).

2.6 De voorbeeldwebsite staat op een adres van preview.tanced.nl dat alleen bekend is aan wie de link heeft, en wij vragen zoekmachines hem niet op te nemen. Wij halen hem offline zodra het bedrijf het aanbod afwijst, en anders uiterlijk veertien dagen nadat wij het aanbod stuurden, tenzij wij met het bedrijf iets anders afspreken. Sturen wij het aanbod uiteindelijk niet, dan halen wij de voorbeeldwebsite zelf offline; daarvoor geldt nog geen vaste termijn.

3. Klanten

3.1 Als u klant wordt, verwerken wij:

• uw naam, bedrijfsnaam, adres, e-mailadres en telefoonnummer, en het KvK- en btw-nummer van uw bedrijf;
• uw bestelling, facturen, betalingen en abonnement;
• bij een domeinnaam: de houdergegevens die de registry (bijvoorbeeld SIDN voor .nl) en de registrar verplicht stellen. Een wijziging van die gegevens, zoals het e-mailadres van de houder, voeren wij pas door nadat wij hebben vastgesteld dat het verzoek van de houder komt;
• de inloggegevens van uw WordPress-account en uw e-mailadres bij ons, zodat wij die aan u kunnen geven en uw website kunnen onderhouden.

3.2 Grondslag: de uitvoering van de overeenkomst met u (artikel 6 lid 1 onder b AVG), en voor facturen en betalingsgegevens onze wettelijke bewaarplicht (artikel 6 lid 1 onder c AVG, artikel 52 Algemene wet inzake rijksbelastingen).

3.3 Betalingen lopen via Mollie B.V. in Amsterdam. Uw bank- of kaartgegevens komen niet bij ons binnen; Mollie verwerkt ze als zelfstandig verantwoordelijke onder haar eigen privacyverklaring.

3.4 Het geven van deze gegevens is nodig om de overeenkomst te sluiten en uit te voeren. Zonder uw naam, e-mailadres en factuurgegevens kunnen wij geen bestelling aannemen, geen factuur sturen en u de website of de inloggegevens niet leveren; zonder de houdergegevens kunnen wij geen domeinnaam op uw naam registreren. Gegevens die bij het afrekenen als optioneel staan aangegeven, zoals het KvK- of btw-nummer, hoeft u niet te geven.

4. Contact met ons

4.1 Mailt u ons, dan verwerken wij uw naam, e-mailadres, de inhoud van uw bericht en wat wij daarover met u uitwisselen. Wij gebruiken dat om uw vraag te beantwoorden. Grondslag: ons gerechtvaardigd belang om vragen te beantwoorden, of de uitvoering van de overeenkomst als u klant bent.

4.2 Voor het opstellen van een antwoord kunnen wij een AI-model gebruiken (zie artikel 5). Wij lezen en versturen elk antwoord zelf.

5. Gebruik van AI-modellen

5.1 Voor het analyseren van bestaande websites, het beoordelen van de foto's van die websites op onderwerp en uitsnede, het ontwerpen en schrijven van websites, het beoordelen van schermafbeeldingen en het opstellen van antwoorden op e-mail gebruiken wij AI-modellen van OpenAI en Anthropic. Daarvoor sturen wij de gegevens die voor die taak nodig zijn naar deze partijen, zoals de teksten en foto's van een website of de inhoud van een e-mail.

5.2 Het bouwen van de websites doet Codex van OpenAI, dat wij gebruiken met een ChatGPT Pro-abonnement. Daarvoor gelden de gebruiksvoorwaarden van OpenAI Ireland Ltd en niet een verwerkersovereenkomst: OpenAI verwerkt wat Codex ontvangt (de gegevens, teksten en foto's van het bedrijf) onder zijn eigen verantwoordelijkheid en privacybeleid. Wij hebben ingesteld dat OpenAI die gegevens niet gebruikt om zijn modellen te trainen. Bouwen wij een website met API-tegoed in plaats van het abonnement, dan gelden de zakelijke voorwaarden van OpenAI met een verwerkersovereenkomst. Voor de andere taken gebruiken wij de API van OpenAI en Anthropic, onder hun zakelijke voorwaarden met een verwerkersovereenkomst.

5.3 Voor het rangschikken van bedrijven die wij mogelijk benaderen, sturen wij OpenAI alleen cijfers en kenmerken van het bedrijf, zonder naam, e-mailadres of telefoonnummer. Voor een deel van de bedrijven sturen wij daarnaast een schermafbeelding van de bestaande website naar Anthropic; daarop kunnen contactgegevens staan.

5.4 Bij het selecteren van bedrijven gebruiken wij de beoordeling van een AI-model zonder dat een medewerker elke uitkomst controleert. Die beoordeling heeft alleen gevolgen voor de vraag of wij een bedrijf benaderen. Websites, teksten en e-mails die een model maakt, controleren wij voordat ze worden gebruikt.

6. Onze websites

6.1 tanced.nl en pay.tanced.nl gebruiken geen cookies, geen analysediensten en geen advertentie- of trackingtechnieken, en laden niets van andere partijen. De servers registreren zoals elke webserver technische gegevens van elk bezoek, zoals uw IP-adres, het tijdstip en het opgevraagde adres, om de websites veilig en werkend te houden. Grondslag: ons gerechtvaardigd belang.

6.2 Op preview.tanced.nl staan de voorbeeldwebsites en de pagina's met ons aanbod. Ook daar gebruiken wij geen analysediensten en geen advertentie- of trackingcookies. Toont een voorbeeldwebsite die wij vanaf 27 september 2026 hebben gemaakt Google-beoordelingen, dan staan de profielfoto's van de schrijvers op onze eigen server en haalt uw browser ze niet bij Google op. Bij een oudere voorbeeldwebsite kunnen die foto's nog van de servers van Google worden geladen, waarbij Google uw IP-adres ontvangt.

6.3 De e-mails met ons aanbod bevatten een afbeelding van de voorbeeldwebsite die van onze server wordt geladen. Opent u de e-mail met afbeeldingen aan, dan registreert die server uw IP-adres en het tijdstip. Wij gebruiken dat niet om bij te houden of u de e-mail heeft geopend.

7. Met wie wij gegevens delen

7.1 Wij verkopen geen persoonsgegevens. Wij delen ze alleen met partijen die wij nodig hebben voor onze dienstverlening, en alleen wat die partij nodig heeft:

• Namecheap, Inc. (Verenigde Staten): hosting van onze systemen, van de voorbeeldwebsites en van de websites en e-mail van klanten, onze eigen e-mail, en de registratie van domeinnamen;
• de registry van een domeinnaam, zoals SIDN voor .nl: de houdergegevens van een klant die een domeinnaam via ons neemt. De registry en de registrar kunnen die gegevens volgens hun eigen voorwaarden en de wet aan anderen verstrekken, bijvoorbeeld in hun openbare zoekdienst (WHOIS) als de houder een onderneming is, of aan iemand met een gerechtvaardigd belang;
• Mollie B.V. (Nederland): betalingen;
• OpenAI Ireland Ltd en Anthropic Ireland Ltd, onderdeel van Amerikaanse bedrijven die de gegevens ook in de Verenigde Staten verwerken: AI-modellen (artikel 5);
• Google (Verenigde Staten): het zoeken naar bedrijven in Google Maps;
• Meta Platforms Ireland (Instagram): als wij een bedrijf via Instagram benaderen, loopt dat bericht via Instagram;
• Discord, Inc. (Verenigde Staten): interne meldingen aan ons eigen team, bijvoorbeeld dat een voorbeeldwebsite klaar is of dat een klant heeft betaald, met de bedrijfsnaam, het contactadres en een schermafbeelding van de website;
• Tailscale Inc. (Verenigde Staten): de beveiligde verbinding waarmee wij vanaf onze eigen apparaten onze beheeromgeving bereiken; Tailscale ziet de verbindingsgegevens van die apparaten, niet de inhoud;
• instanties die daar wettelijk recht op hebben, zoals de Belastingdienst.

8. Opslag buiten Europa

8.1 Een groot deel van onze systemen staat in de Verenigde Staten: onze servers en de hosting bij Namecheap, en de AI-modellen van OpenAI en Anthropic. Persoonsgegevens worden daardoor buiten de Europese Economische Ruimte opgeslagen en verwerkt.

8.2 Wij geven gegevens alleen door met de waarborgen die de AVG voorschrijft. Is de ontvanger aangesloten bij het EU-VS Data Privacy Framework, zoals Google, dan geldt het adequaatheidsbesluit van de Europese Commissie. Voor Namecheap gelden de standaardcontractbepalingen van de Europese Commissie uit de verwerkersovereenkomst van Namecheap. OpenAI en Anthropic verwerken gegevens van Europese klanten via hun Ierse vestigingen, en gebruiken voor de doorgifte naar de Verenigde Staten zelf de standaardcontractbepalingen; voor Codex doet OpenAI dat onder zijn eigen voorwaarden (artikel 5).

8.3 Amerikaanse overheidsinstanties kunnen onder Amerikaanse wetgeving toegang vragen tot gegevens bij Amerikaanse bedrijven. Een kopie van de waarborgen kunt u bij ons opvragen.

9. Bezwaar en niet meer benaderd worden

9.1 Wilt u niet (meer) door ons benaderd worden, dan kunt u dat laten weten via contact@tanced.nl of met de afmeldlink onderaan onze e-mail met het aanbod. Benaderen wij u via Instagram, dan staat er geen link in het bericht; antwoord dan op het bericht of mail ons. Wij stoppen dan direct en halen de voorbeeldwebsite offline. De gegevens die wij over uw bedrijf verzamelden, verwijderen wij binnen dertig dagen; zo kunnen wij de website nog terugzetten als u zich bedenkt.

9.2 Om u daarna niet opnieuw te benaderen, bewaren wij een beperkte lijst: een afgeleide code (hash) van uw e-mailadres en telefoonnummer, en de domeinnaam, de Instagram-naam en de Google-vermelding van het bedrijf. Die lijst gebruiken wij alleen om te voorkomen dat wij u opnieuw benaderen.

9.3 Tegen verwerking voor direct marketing kunt u altijd bezwaar maken; wij stoppen daar dan mee zonder verdere afweging.

10. Hoe lang wij gegevens bewaren

10.1 Wij bewaren gegevens niet langer dan nodig:

• bedrijven die wij na onderzoek niet benaderen: de contactgegevens verwijderen wij na 90 dagen; de bedrijfsnaam en de plaats bewaren wij om hetzelfde bedrijf niet opnieuw te onderzoeken;
• bedrijven die wij benaderden en die geen klant werden: de voorbeeldwebsite gaat offline zoals in artikel 2 staat; het aanbod, de berichten die wij het bedrijf stuurden en wat het antwoordde, en het overige materiaal (de gegevens, teksten, foto's en schermafbeeldingen) verwijderen wij uiterlijk zes maanden na ons laatste contact, of dertig dagen nadat het bedrijf het aanbod afwees;
• de lijst om bedrijven niet opnieuw te benaderen (artikel 9): zolang die nodig is om dat te voorkomen;
• klantgegevens en correspondentie: zolang u klant bent en daarna vijf jaar, voor het geval er vragen of geschillen over de overeenkomst komen;
• facturen en betalingsgegevens: zeven jaar, omdat de wet dat voorschrijft;
• de website van een klant na het einde van het hostingpakket: de kopie die wij maken als de website offline gaat, en de back-ups die wij voor updates maakten, bewaren wij negentig dagen nadat de website offline is gegaan en verwijderen wij daarna; heeft de klant de kopie in die tijd opgevraagd, dan pas nadat hij haar heeft kunnen downloaden. De website zelf, zoals wij die bouwden en bijwerkten, bewaren wij daarnaast op onze eigen server en verwijderen wij daar negentig dagen na het einde, behalve als er nog een abonnement loopt of de klant terugkomt; daarna bewaren wij alleen de bestanden waarmee wij de website bouwden en de versie die wij opleverden (zie de verwerkersovereenkomst);
• de website van een klant die alleen de website kocht: wij bewaren een kopie van de website; de persoonsgegevens die de website verzamelde, halen wij daar negentig dagen na de levering uit;
• wachtwoorden die wij voor u aanmaakten en u per e-mail stuurden: versleuteld, tot uw website bij ons wordt verwijderd; de gegevens van die e-mail in onze verzendwachtrij wissen wij negentig dagen na verzending;
• e-mail van mensen die geen klant zijn: twee jaar na het laatste contact;
• interne meldingen (artikel 7): dertig dagen;
• technische serverlogboeken: kort, zoals onze hostingpartij die automatisch roteert.

11. Beveiliging

11.1 Wij beveiligen gegevens met passende technische en organisatorische maatregelen. Onze beheeromgeving is niet openbaar op internet bereikbaar, de betaalpagina's gebruiken een beveiligde verbinding, en software wordt bijgewerkt. Merkt u een beveiligingsprobleem op, meld het dan via contact@tanced.nl.

11.2 Gaat er toch iets mis met persoonsgegevens, dan melden wij dat binnen 72 uur bij de Autoriteit Persoonsgegevens als de wet dat vereist, en informeren wij u als het voor u een hoog risico oplevert. Wij leggen elk datalek vast, ook als het niet gemeld hoeft te worden.

12. Uw rechten

12.1 U heeft het recht om:

• te vragen welke gegevens wij over u hebben, en een kopie daarvan;
• onjuiste gegevens te laten verbeteren;
• uw gegevens te laten verwijderen;
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op grond van ons gerechtvaardigd belang;
• gegevens die u zelf aan ons gaf in een gangbaar formaat te ontvangen of aan een ander te laten overdragen.

12.2 Stuur uw verzoek naar contact@tanced.nl. Wij reageren binnen een maand na uw verzoek. Wij kunnen u vragen om te bevestigen dat het verzoek van u komt, zodat wij gegevens niet aan de verkeerde persoon geven.

12.3 Bent u niet tevreden over hoe wij met uw gegevens omgaan, laat het ons weten. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

13. Wijzigingen

13.1 Wij passen deze verklaring aan als onze werkwijze of de wet verandert. De versie en datum staan bovenaan. Klanten informeren wij per e-mail over belangrijke wijzigingen.

Zie ook: Algemene voorwaarden · Verwerkersovereenkomst