Privacyverklaring

Wat we met je gegevens doen

WPSherpa B.V. is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze verklaring. Hieronder staat per onderwerp welke gegevens we verwerken, waarom, en welke rechten je hebt.

Download als pdf

WPSherpa B.V.KvK 92107818Laatste update 15 januari 2026
Adres
Langstraat 38, 8245 GJ Lelystad
Hoofdstuk 1

Waarom deze privacyverklaring?

  1. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom wij dat doen, op basis van welke rechtsgrond en welke rechten u heeft. Wij vinden het belangrijk om hier transparant over te zijn.
  2. Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. Wij adviseren u daarom deze verklaring regelmatig te raadplegen.
Hoofdstuk 2

Rechtsgronden

  1. Wij verwerken persoonsgegevens uitsluitend wanneer daar een geldige wettelijke grondslag voor is. Dit kan zijn:
    • uw toestemming;
    • de uitvoering van een overeenkomst;
    • het voldoen aan een wettelijke verplichting;
    • een gerechtvaardigd belang van WPSherpa B.V., zoals het informeren van bestaande klanten over vergelijkbare diensten.
  2. Bij verwerkingen op basis van een gerechtvaardigd belang maken wij steeds een zorgvuldige afweging tussen onze belangen en uw privacyrechten.
  3. U heeft het recht om uw toestemming op ieder moment in te trekken.
Hoofdstuk 3

Welke persoonsgegevens verwerken wij en waarom?

  1. Gegevens van klanten (opdrachtgevers). Wanneer u klant bent bij WPSherpa B.V., verwerken wij persoonsgegevens die nodig zijn voor het aangaan en uitvoeren van de overeenkomst:
    • naam-, adres- en bedrijfsgegevens;
    • contactgegevens, zoals e-mailadres en telefoonnummer;
    • factuur- en betaalgegevens;
    • domeinnamen, website- en hostinggegevens;
    • inlog- en toegangsgegevens voor systemen, voor zover noodzakelijk voor onze dienstverlening;
    • communicatie, zoals e-mails, contactformulieren en supportverzoeken.
    Deze gegevens verwerken wij voor het uitvoeren van onze dienstverlening (zoals hosting, onderhoud en ontwikkeling), facturatie en financiële administratie, communicatie over de voortgang van werkzaamheden, ondersteuning en support, en het voldoen aan wettelijke verplichtingen.
  2. Gegevens van eindgebruikers van klanten. WPSherpa B.V. levert hosting- en technische diensten voor websites en webshops van haar klanten. In dat kader worden ook persoonsgegevens verwerkt van eindgebruikers van deze websites en webshops, zoals bezoekers en klanten van onze opdrachtgevers:
    • IP-adressen;
    • technische gegevens, zoals browser- en apparaatgegevens;
    • bestel- en transactiegegevens;
    • contactgegevens die door eindgebruikers worden ingevuld via formulieren;
    • overige persoonsgegevens die eindgebruikers zelf verstrekken via de website of webshop van onze klant.
    Deze persoonsgegevens worden door ons uitsluitend verwerkt in opdracht van en ten behoeve van onze klant, voor het technisch mogelijk maken van de website of webshop, voor hosting, back-ups, beveiliging en onderhoud, en voor het oplossen van technische storingen en incidenten.
  3. WPSherpa B.V. bepaalt niet zelfstandig het doel en de middelen van deze verwerkingen. Onze klant is in dit geval de verwerkingsverantwoordelijke. WPSherpa B.V. treedt op als verwerker en verwerkt deze gegevens uitsluitend conform de instructies van de klant en de geldende wetgeving. WPSherpa B.V. gebruikt deze persoonsgegevens niet voor eigen doeleinden en heeft geen zelfstandig belang bij deze verwerkingen.
  4. Websitebezoekers van wpsherpa.nl. Wanneer u onze website bezoekt, verwerken wij persoonsgegevens die noodzakelijk zijn voor het functioneren en verbeteren van onze website:
    • IP-adres, geanonimiseerd waar mogelijk;
    • locatiegegevens;
    • gegevens over het gebruik van de website;
    • gegevens die worden verzameld via cookies, voor zover u hiervoor toestemming heeft gegeven.
    Deze gegevens gebruiken wij om onze website technisch goed te laten functioneren, inzicht te krijgen in het gebruik van de website, onze dienstverlening en website te verbeteren, en om marketingactiviteiten uit te voeren, uitsluitend na uw toestemming.
  5. Marketing en communicatie. Indien u hiervoor toestemming heeft gegeven, verwerken wij uw contactgegevens om nieuwsbrieven te versturen, u te informeren over onze diensten en ontwikkelingen, en om marketing- en communicatieactiviteiten uit te voeren. U kunt uw toestemming voor marketingcommunicatie op ieder moment intrekken.
Hoofdstuk 4

Bewaartermijnen

  1. Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld:
    • administratieve en fiscale gegevens: 7 jaar (wettelijke bewaarplicht);
    • gegevens in het kader van dienstverlening: zolang de overeenkomst loopt en tot maximaal 1 jaar daarna;
    • nieuwsbriefgegevens: zolang u ingeschreven bent;
    • contactaanvragen: maximaal 12 maanden;
    • reviews: totdat u verzoekt om verwijdering;
    • cookies: conform de bewaartermijnen zoals vermeld in Cookiebot.
  2. Back-ups en technische loggegevens worden bewaard zolang dit noodzakelijk is voor beveiliging, continuïteit en het oplossen van incidenten, en worden periodiek overschreven.
Hoofdstuk 5

Nieuwsbrieven en marketinge-mails

  1. U ontvangt uitsluitend nieuwsbrieven of marketingmails wanneer u zich hiervoor expliciet heeft aangemeld. Afmelden kan op ieder moment via de afmeldlink in de e-mail.
Hoofdstuk 6

Cookies

  1. Op onze website maken wij gebruik van cookies en vergelijkbare technieken.
  2. Wij gebruiken Cookiebot om uw toestemming voor cookies te beheren. Niet-essentiële cookies, zoals analytische en marketingcookies, worden uitsluitend geplaatst nadat u hiervoor toestemming heeft gegeven.
  3. U kunt uw cookievoorkeuren op ieder moment wijzigen of intrekken via de cookie-instellingen op onze website.
Hoofdstuk 7

Facebook-pixel

  1. Wij maken gebruik van de Meta Pixel om onze advertenties af te stemmen op bezoekers. Deze pixel wordt uitsluitend geplaatst na uw toestemming. Dit kan leiden tot profilering. U heeft het recht hiertegen bezwaar te maken.
  2. Meta kan gegevens verwerken buiten de EU en maakt gebruik van passende waarborgen. Deze vorm van profilering leidt niet tot besluiten met rechtsgevolgen of andere significante gevolgen voor u.
Hoofdstuk 8

Google Analytics

  1. Wij maken gebruik van Google Analytics om inzicht te krijgen in het gebruik van onze website. Google Analytics wordt alleen geactiveerd nadat u hiervoor toestemming heeft gegeven via Cookiebot.
  2. Wij hebben Google Analytics privacyvriendelijk ingesteld:
    • IP-adressen worden geanonimiseerd;
    • gegevens worden niet gebruikt voor andere Google-diensten.
  3. Gegevens kunnen worden verwerkt buiten de EU. Google gebruikt hiervoor passende waarborgen, zoals standaard contractuele clausules.
Hoofdstuk 9

Verwijzing naar andere websites

  1. Deze privacyverklaring is alleen van toepassing op onze website.
  2. Het kan zo zijn dat onze website links bevat naar andere websites die wij niet beheren en/of niet in eigendom hebben. Indien u door het klikken op deze link op een andere website terecht bent gekomen, geldt de privacyverklaring van die website. Wij zijn op geen enkele manier aansprakelijk of verantwoordelijk voor deze website of voor de privacyverklaring op deze website. Wij raden u dan ook aan om bij bezoek van deze website hun privacyverklaring goed door te lezen, voordat u verder gaat op hun website.
Hoofdstuk 10

Delen van persoonsgegevens met andere partijen

  1. WPSherpa B.V. deelt persoonsgegevens uitsluitend wanneer dit noodzakelijk is voor de uitvoering van haar dienstverlening, om te voldoen aan wettelijke verplichtingen of wanneer hiervoor toestemming is verkregen.
  2. Verwerkers. Voor het uitvoeren van onze werkzaamheden maken wij gebruik van derden die in onze opdracht persoonsgegevens verwerken. Deze partijen worden aangemerkt als verwerkers in de zin van de Algemene Verordening Gegevensbescherming (AVG). Met deze verwerkers sluiten wij, waar wettelijk vereist, verwerkersovereenkomsten af waarin afspraken zijn vastgelegd over vertrouwelijkheid, beveiliging en het gebruik van persoonsgegevens. Wij maken onder andere gebruik van:
    • hosting- en serverpartijen voor het hosten en beveiligen van websites en webshops;
    • e-maildienstverleners voor communicatie;
    • Microsoft Office 365 voor e-mail, documentopslag en samenwerking;
    • Monday.com voor project- en taakbeheer;
    • Moneybird voor facturatie en financiële administratie;
    • ActiveCampaign voor e-mailmarketing en marketingautomatisering;
    • 1Password voor het veilig opslaan en beheren van toegangsgegevens;
    • freelancers en externe specialisten die onder verantwoordelijkheid van WPSherpa B.V. en op basis van onze instructies werkzaamheden uitvoeren.
    Deze verwerkers mogen persoonsgegevens uitsluitend verwerken conform onze instructies en mogen deze gegevens niet voor eigen doeleinden gebruiken.
  3. Zelfstandig verwerkingsverantwoordelijken. In sommige gevallen worden persoonsgegevens gedeeld met partijen die zelfstandig verwerkingsverantwoordelijke zijn. Dit betekent dat deze partijen zelf het doel en de middelen van de verwerking bepalen en hiervoor een eigen privacyverklaring hanteren. Dit geldt onder andere voor Mollie, als betaaldienstverlener. Mollie verwerkt persoonsgegevens zoals naam-, adres- en betaalgegevens om betalingen mogelijk te maken en te voldoen aan wettelijke verplichtingen. Voor meer informatie over hoe deze partijen met persoonsgegevens omgaan, verwijzen wij naar hun eigen privacyverklaringen.
  4. Wettelijke verplichtingen. Daarnaast kunnen wij persoonsgegevens delen met derden wanneer wij daartoe wettelijk verplicht zijn, bijvoorbeeld op grond van een wettelijke verplichting of een gerechtelijk bevel. In dergelijke gevallen delen wij uitsluitend de gegevens die strikt noodzakelijk zijn.
Hoofdstuk 11

Internationale doorgifte

  1. Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, zorgen wij voor passende waarborgen, zoals standaard contractuele clausules of deelname aan het EU-US Data Privacy Framework. Dit kan onder meer van toepassing zijn op het gebruik van diensten zoals Microsoft, Google, Meta en ActiveCampaign.
Hoofdstuk 12

Automatische besluitvorming

  1. Wij maken gebruik van profilering via marketingtools, zoals de Meta (Facebook) Pixel. Deze profilering wordt gebruikt om inzicht te krijgen in het gebruik van onze website en om advertenties beter af te stemmen op bezoekers.
  2. Er worden geen geautomatiseerde besluiten genomen die rechtsgevolgen hebben of u anderszins aanzienlijk treffen.
  3. Bij profilering worden persoonsgegevens geautomatiseerd geanalyseerd om doelgroepen en interesses in kaart te brengen. Hierbij vindt geen geautomatiseerde besluitvorming plaats zonder betekenisvolle menselijke tussenkomst.
Hoofdstuk 13

Beveiliging

  1. WPSherpa B.V. neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, misbruik en onrechtmatige verwerking. Deze maatregelen zijn afgestemd op de aard van onze dienstverlening en de gevoeligheid van de verwerkte gegevens.
  2. Website en communicatie. Persoonsgegevens die via onze website worden verstrekt, zoals via contactformulieren of nieuwsbriefinschrijvingen, worden verzonden via een beveiligde SSL-verbinding. Daarnaast zorgen wij voor:
    • actuele beveiligingsupdates van onze website en gebruikte software;
    • monitoring en beveiligingsmaatregelen ter voorkoming van ongeautoriseerde toegang.
  3. Tools en platforms. Voor onze bedrijfsvoering maken wij gebruik van diverse tools en platforms, waaronder Office 365, Monday.com, Moneybird, ActiveCampaign en 1Password. Toegang tot deze systemen is beperkt tot personen voor wie dit noodzakelijk is. Deze tools hanteren passende beveiligingsmaatregelen, zoals versleuteling van gegevens, toegangsbeperkingen en waar mogelijk tweefactorauthenticatie.
  4. Hosting en klantdata. In het kader van onze hosting- en onderhoudsdiensten verwerken en bewaren wij persoonsgegevens van klanten en van eindgebruikers van websites en webshops van onze klanten. Deze gegevens worden opgeslagen in beveiligde omgevingen en beschermd door passende technische en organisatorische maatregelen, waaronder back-ups en toegangscontrole.
  5. Datalekken. Indien zich ondanks deze maatregelen een datalek voordoet, handelen wij conform de geldende wettelijke verplichtingen en melden wij dit waar nodig bij de Autoriteit Persoonsgegevens en betrokkenen.
Hoofdstuk 14

Uw privacyrechten

  1. U heeft het recht op:
    • inzage;
    • rectificatie;
    • verwijdering;
    • beperking van verwerking;
    • gegevensoverdraagbaarheid;
    • bezwaar tegen verwerking;
    • het intrekken van eerder gegeven toestemming;
    • bezwaar tegen direct marketing.
  2. U kunt een verzoek indienen via welkom@wpsherpa.nl.
  3. Daarnaast heeft u altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.