Privacyverklaring

Laatst bijgewerkt: 12 januari 2026

Erphitea OÜ ("Erphitea", "wij", "ons" of "onze") respecteert uw privacy en zet zich in voor de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen wij uit hoe wij informatie verzamelen, gebruiken, verstrekken en beveiligen wanneer u:

erphitea.com (de "Website") bezoekt; of
gebruikmaakt van onze architectuurvisualisatiediensten (de "Diensten").

Wij verwerken persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG) van de EU, de California Consumer Privacy Act (CCPA) en de Braziliaanse LGPD, voor zover van toepassing.

1. Verwerkingsverantwoordelijke en functionaris voor gegevensbescherming (FG)

Verwerkingsverantwoordelijke: Erphitea OÜ

Registratiecode: 17272613

Statutaire zetel: Ahtri 12, 15551 Tallinn, Estonia

Functionaris voor gegevensbescherming (FG): info@erphitea.com

Alle privacygerelateerde kennisgevingen en verzoeken (inzage, rectificatie, gegevenswissing enzovoort) kunt u naar dit adres sturen.

2. Welke gegevens wij verzamelen en waarom

Wij verzamelen de volgende categorieën persoonsgegevens:

Contactgegevens

Voorbeelden: Naam, bedrijfsnaam, e-mailadres, telefoonnummer

Grondslag: Uitvoering van een overeenkomst (art. 6, lid 1, onder b, AVG) of uw toestemming (art. 6, lid 1, onder a)

Projectgegevens

Voorbeelden: Architectuurtekeningen, 3D-modelbestanden, ontwerpnotities

Grondslag: Uitvoering van een overeenkomst (art. 6, lid 1, onder b)

Betaalgegevens

Voorbeelden: Factuuradres, btw-nummer, transactie-ID's

Grondslag: Wettelijke verplichting (art. 6, lid 1, onder c)

Websitegebruiksgegevens

Voorbeelden: IP-adres, browsertype, bezochte pagina's, klikken, ingediende formulieren, cookie-ID's

Grondslag: Gerechtvaardigd belang (art. 6, lid 1, onder f) voor technische logregistratie (bijvoorbeeld het IP-adres), beveiliging en de basisprestaties van de Website; uw toestemming (art. 6, lid 1, onder a) voor analyse, advertenties en bijbehorende identificatoren.

Advertentiegegevens

Voorbeelden: Identificatoren van advertentieklikken (GCLID), conversie-ID, doelgroepsegmenten.

Grondslag: Uw toestemming (art. 6, lid 1, onder a).

Marketingvoorkeuren

Voorbeelden: Status van inschrijving voor de nieuwsbrief, communicatiegeschiedenis

Grondslag: Uw toestemming (art. 6, lid 1, onder a)

Wij verzamelen geen bijzondere categorieën van persoonsgegevens (art. 9), tenzij u deze vrijwillig verstrekt (bijvoorbeeld gezondheidsgegevens onder een geheimhoudingsovereenkomst).

Behalve wanneer persoonsgegevens nodig zijn om onze overeenkomst uit te voeren of aan de wet te voldoen, kunt u ervoor kiezen de hierboven genoemde persoonsgegevens niet te verstrekken. Dit kan echter onze mogelijkheid beperken om bepaalde Diensten te leveren (bijvoorbeeld offertes, facturering en ondersteuning).

3. Hoe wij uw gegevens gebruiken en delen

Diensten verlenen (offertes, oplevering en ondersteuning)
Facturering en naleving van wet- en regelgeving (facturen, belastingen)
Beheer van de Website (beveiliging, prestaties, analyse)
Marketing-e-mails (alleen als u daarvoor toestemming geeft)
Interne analyse (bijvoorbeeld om onze marketing en verkoop te verbeteren)
Meting en optimalisatie van advertenties: Om de prestaties en conversieratio van onze Google Ads-campagnes te meten, verkopen en leads aan specifieke advertenties toe te schrijven en biedingen te optimaliseren met behulp van gegevens die via Google-tags worden verzameld (waaronder gemodelleerde gegevens wanneer toestemming wordt geweigerd).
Gepersonaliseerde advertenties (remarketing): Om aangepaste doelgroepen samen te stellen op basis van uw eerdere bezoeken en gedrag op de Website (bijvoorbeeld bezochte pagina's en ingediende formulieren), zodat wij u relevante advertenties kunnen tonen op Google en websites van externe partners.
Fraudepreventie

Gedeeld met:

Cloudhostingproviders met passende EU-waarborgen
Betalingsverwerkers die aan PCI-DSS voldoen
E-mail- en marketingdienstverleners (bijvoorbeeld Mailchimp) op grond van AVG-conforme overeenkomsten
Professionele adviseurs (accountants, advocaten) die aan een geheimhoudingsplicht zijn gebonden
Bevoegde instanties (voor belastingheffing of juridische doeleinden, indien vereist)

Doorgifte van gegevens buiten de Europese Economische Ruimte (EER) berust op een adequaatheidsbesluit van de EU of op standaardcontractbepalingen.

Wij voeren geen profilering of geautomatiseerde besluitvorming uit in de zin van art. 22 AVG.

Wij verkopen uw persoonsgegevens onder geen enkele omstandigheid.

4. Systeemlogboeken en onderhoud

Wij verzamelen serverlogbestanden (IP-adressen, tijdstempels, fouten) en maken regelmatig back-ups en voeren kwetsbaarheidsscans uit om de Website veilig en goed werkend te houden.

5. Cookies en trackingtechnologieën

Wij gebruiken noodzakelijke cookies voor de essentiële werking van de Website (bijvoorbeeld beveiliging en prestaties van de Website).

Voor analyse en advertenties gebruiken wij optionele cookies en andere trackingtechnologieën. Deze worden alleen geactiveerd als u via onze cookiebanner uitdrukkelijk toestemming geeft. U kunt optionele cookies uitschakelen via onze banner of via uw browserinstellingen.

Trackingtools en doeleinden

Wij gebruiken Google Tag Manager (GTM) voor het centrale beheer en de implementatie van alle analyse- en advertentietags, waaronder:

Google Analytics 4 (GA4): Wij gebruiken GA4 om niet-persoonsgebonden gegevens over het gedrag van bezoekers te verzamelen (bekeken pagina's, tijd op de Website, verkeersbron enzovoort), voor algemene verbetering van de Website en om belangrijke gebeurtenissen (conversies) vast te stellen.
Google Ads-conversietracking: Wij gebruiken specifieke Google Ads-tags om conversies (handelingen) na interactie met onze advertenties nauwkeurig te meten (bijvoorbeeld ingediende formulieren en klikken op contactmogelijkheden). Deze gegevens zijn essentieel voor het optimaliseren van onze biedstrategieën en campagneprestaties.
Google Ads-remarketing: Deze functie gebruikt cookies om bezoekers op basis van hun eerdere activiteit op de Website in segmenten in te delen, zodat wij hun gepersonaliseerde advertenties (remarketing) kunnen tonen wanneer zij andere websites bezoeken.

Wij gebruiken Microsoft Clarity om vast te leggen en te begrijpen hoe u met onze Website omgaat. De gegevens omvatten gedragsstatistieken, heatmaps en sessie-opnamen. Het doel is om de marketing van onze producten en diensten te verbeteren, problemen op de Website op te sporen en te verhelpen en de beveiliging te ondersteunen. Gegevens over het gebruik van de Website worden vastgelegd met behulp van eigen cookies, cookies van derden en andere trackingtechnologieën. Meer informatie over de manier waarop Microsoft uw gegevens verzamelt en gebruikt, vindt u in de privacyverklaring van Microsoft .

Andere tags:

HubSpot: Wij gebruiken de trackingcode van HubSpot op onze Website om individuele bezoekers op unieke wijze te identificeren. Wanneer een bezoeker een formulier indient of contactgegevens verstrekt, koppelen wij diens geschiedenis van anonieme activiteiten op de Website (bezochte pagina's, tijd op de Website) aan het bekende contactprofiel in ons CRM-systeem. Zo krijgen wij inzicht in de volledige klantreis en kunnen wij onze daaropvolgende communicatie personaliseren.
Apollo.io: Wij gebruiken de trackingtag van Apollo.io voor B2B-verkoop en -marketing om bedrijven en personen te identificeren die onze Website bezoeken. U kunt het privacybeleid van Apollo hier lezen: https://www.apollo.io/privacy-policy

Verzamelde gegevens en uw keuzemogelijkheden

Gegevenscategorie: Identificatoren

Voorbeelden van verzamelde gegevens: Unieke cookie-ID, apparaat-ID, identificator van advertentieklik (GCLID)

Gegevenscategorie: Technische gegevens

Voorbeelden van verzamelde gegevens: IP-adres (gebruikt voor algemene locatiebepaling), browsertype, datum/tijd van bezoek.

Belangrijke opmerking over PII: Wij sturen geen persoonlijk identificeerbare informatie (PII) naar Google Analytics.

Uw keuzemogelijkheden en afmeldopties:

Met betrekking tot optionele cookies en tracking hebt u de volgende rechten en mogelijkheden:

Toestemmingsbeheer: Gebruik de knop Cookie-instellingen onderaan de pagina om uw keuze te wijzigen. Kies Weigeren om uw toestemming voor optionele analyse- en advertentiediensten in te trekken. Als deze diensten al actief zijn, wordt de pagina opnieuw geladen om ze te stoppen.
Algemeen afmelden: U kunt alle optionele cookies uitschakelen via uw browserinstellingen.
Afmelden voor gepersonaliseerde advertenties: U kunt zich afmelden voor het gebruik van cookies voor gepersonaliseerde advertenties door Google via de advertentie-instellingen van Google .

Meer informatie over de manier waarop Google gegevens gebruikt wanneer u onze Diensten gebruikt, vindt u op Privacy en voorwaarden van Google .

6. Bewaartermijnen

Projectbestanden en facturen: 10 jaar (Estse belastingwetgeving)
Contact- en marketinggegevens: totdat de toestemming wordt ingetrokken of tot 2 jaar na het laatste contact
Logbestanden voor analyse: maximaal 14 maanden

Gegevens waarvan de bewaartermijn is verstreken, worden veilig verwijderd of onomkeerbaar geanonimiseerd.

7. Uw privacyrechten

Op grond van de AVG, CCPA en LGPD kunt u:

Uw gegevens inzien
Onjuistheden laten rectificeren
Gegevens laten wissen ("recht op vergetelheid")
De verwerking beperken of daartegen bezwaar maken
Uw gegevens in een overdraagbaar formaat ontvangen of laten overdragen aan een andere verwerkingsverantwoordelijke
Uw toestemming op elk moment intrekken

Toezichthoudende autoriteiten

EU / Estland: Estse gegevensbeschermingsautoriteit (www.aki.ee)
Tsjechië: Tsjechische autoriteit voor de bescherming van persoonsgegevens (https://uoou.gov.cz)
Californië: Office of the California Attorney General (www.oag.ca.gov/privacy/ccpa)
Brazilië: Autoridade Nacional de Proteção de Dados (ANPD) (https://www.gov.br/anpd)

Neem contact op via info@erphitea.com om een van deze rechten uit te oefenen. Voordat wij uw verzoek uitvoeren, verifiëren wij uw identiteit.

Wij zullen u geen Diensten weigeren of andere prijzen in rekening brengen omdat u uw privacyrechten uitoefent.

8. Gegevensbeveiliging

Versleuteling waar mogelijk
Toegangsbeheer: bevoegde medewerkers die aan een geheimhoudingsplicht zijn gebonden
Multifactorauthenticatie (MFA) bij alle gebruikte cloudhostingproviders
Monitoring: regelmatige kwetsbaarheidsscans en back-ups

9. Links en inhoud van derden

Onze Website kan inhoud van derden bevatten of links naar derden opnemen. Wij zijn niet verantwoordelijk voor hun privacypraktijken; raadpleeg hun privacybeleid.

10. Kinderen

Wij verzamelen niet bewust gegevens van personen jonger dan 16 jaar. Als wij ontdekken dat dit toch is gebeurd, verwijderen wij die gegevens onmiddellijk.

11. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring op elk moment wijzigen. Wezenlijke wijzigingen worden hier gepubliceerd en, waar praktisch haalbaar, per e-mail aan u meegedeeld. Als u de Website of Diensten daarna blijft gebruiken, geldt dit als aanvaarding.

12. Toepasselijk recht en bevoegde rechter

Op gegevensbeschermingskwesties is het Estse recht van toepassing. Voor zover van toepassing vallen deze kwesties onder toezicht van de Estse gegevensbeschermingsautoriteit (AKI) of onder de bevoegdheid van lokale rechtbanken overeenkomstig de EU-regels.