Privacyverklaring
Laatst bijgewerkt: november 2026
Deze verklaring gaat over de website backsound.nl en over het contact dat daaruit voortkomt: een afspraak, een offerte-aanvraag of een vraag via het formulier, de chat, WhatsApp of de telefoon. Ben je al klant, dan staat in je overeenkomst welke gegevens we voor de dienst zelf verwerken.
Wie is verantwoordelijk
Backsound B.V., Snelliusweg 65, 6827 DG Arnhem, ingeschreven bij de Kamer van Koophandel onder nummer 99370328, btw-nummer NL868958141B01.
Vragen over je gegevens? Mail info@backsound.nl of bel 088-4259888. We reageren binnen vier weken.
Welke gegevens we van je vragen
Wat je zelf in een formulier invult of ons in een gesprek vertelt, en een paar technische gegevens bij het versturen:
- je naam en je plaats;
- je bedrijfsnaam en, als je je bedrijf uit de zoeklijst kiest, het KVK-nummer en het vestigingsadres dat het Handelsregister daarbij teruggeeft;
- je e-mailadres en telefoonnummer;
- je keuzes en je bericht, bijvoorbeeld of je een afspraak op locatie wilt, en de tekst die je zelf typt;
- bij het versturen van een formulier: de pagina waarop je dat deed, je IP-adres en het type browser. Die bewaren we bij de aanvraag, om misbruik te herkennen en te zien waar aanvragen vandaan komen.
Waarvoor we ze gebruiken
Om contact met je op te nemen over je aanvraag, je een offerte te sturen en, als je klant wordt, de overeenkomst uit te voeren. We verkopen je gegevens niet en zetten je niet ongevraagd op een nieuwsbrief.
De grondslag is de uitvoering van een overeenkomst of, als die er nog niet is, de stappen die je ons zelf vraagt te zetten (artikel 6 lid 1 sub b AVG).
Waar je gegevens terechtkomen
Wat je in een formulier invult, gaat naar onze eigen server en wordt opgeslagen in onze eigen database. Ons kantoor krijgt een melding per e-mail. Om de aanvraag op te volgen, komt hij in ons eigen klantsysteem, op dezelfde servers. Daarna sturen we je een bevestiging via WhatsApp; daarvoor gaan je naam en je telefoonnummer naar WhatsApp (Meta).
Onze servers staan bij hostingbedrijf Leaseweb en op eigen servers, allebei in Nederland; alleen wij beheren ze.
Typ je in het veld Bedrijfsnaam, dan sturen we die letters naar onze eigen server, die daarmee het Handelsregister van de Kamer van Koophandel bevraagt. Die zoekopdrachten bewaren we niet, behalve in de gewone serverlogboeken (zie hieronder); alleen het bedrijf dat je aanklikt, gaat mee met het formulier.
Chat en WhatsApp
Het chatvenster op de site draait op onze eigen server (chat.backsoundklanten.com) en wordt pas geladen zodra je de pagina gebruikt. Wat je daarin typt en de afbeeldingen die je toevoegt, gebruiken we om je te helpen. Vragen in de chat en op WhatsApp worden eerst beantwoord door een AI-assistent; daarvoor gaan de tekst van het gesprek en je afbeeldingen naar OpenAI (Verenigde Staten), dat ze als onze verwerker verwerkt, ook om te vertalen tussen jou en onze medewerkers. Waar nodig, of als je erom vraagt, neemt een medewerker het gesprek over in hetzelfde venster. Kies je voor WhatsApp, of stuur je ons een WhatsApp-bericht, dan loopt het gesprek via WhatsApp (Meta) en gelden ook de voorwaarden van die dienst. Het chatvenster plaatst geen cookies; zolang je chat, bewaart het één willekeurige sleutel in de sessieopslag van je browser (bs4chat.token.v1), die verdwijnt als je het venster sluit.
Cookies en metingen: alleen met je toestemming
Bij je eerste bezoek vragen we in een venster onderaan de pagina of je akkoord bent. Accepteren en Weigeren zijn even groot; via Instellingen kies je per categorie. Je keuze bewaren we 12 maanden in de lokale opslag van je eigen browser (onder de naam bs.consent, geen cookie); daarna vragen we het opnieuw. Je wijzigt of trekt je toestemming in via Cookie-instellingen onderaan elke pagina. Trek je een toestemming in, dan verwijderen we de meetcookies op dit apparaat en laden we de pagina opnieuw.
De categorieën:
- Noodzakelijk (altijd aan): wat de site en het formulier nodig hebben, en het onthouden van je keuze. Daarvoor zijn geen cookies nodig.
- Statistieken: Google Analytics, Microsoft Clarity en onze eigen sessie-opnames (zie hieronder).
- Marketing: Google Ads, om te meten welke advertentie tot een aanvraag of een nieuwe klant leidt, en voor gepersonaliseerde advertenties van Google (remarketing).
De grondslag voor statistieken en marketing is je toestemming (artikel 6 lid 1 sub a AVG en artikel 11.7a Telecommunicatiewet).
We gebruiken Google Tag Manager met de toestemmingsmodus van Google (Consent Mode). Ook zonder toestemming laadt je browser Google Tag Manager, en sturen de Google-tags een beperkt signaal zonder cookie en zonder identificatie (onder meer tijdstip, pagina, browsertype en of er een aanvraag is gedaan), zodat Google het aantal bezoeken en aanvragen kan schatten. De grondslag daarvoor is ons gerechtvaardigd belang om te weten of onze advertenties werken (artikel 6 lid 1 sub f AVG). Kom je binnen via een Google-advertentie en geef je geen toestemming, dan kan het klik-nummer van Google (gclid) in de adressen van de volgende pagina's meegaan, zodat een aanvraag zonder cookie aan de advertentie kan worden gekoppeld.
Met toestemming worden de cookies hieronder geplaatst. Google (op doubleclick.net) en Microsoft (op clarity.ms en bing.com) kunnen daarnaast cookies op hun eigen domein plaatsen, zoals IDE, test_cookie, MUID en CLID. Die kunnen we vanaf deze site niet wissen; dat kan via de instellingen van je browser.
| Cookie | Van | Waarvoor | Bewaard |
|---|---|---|---|
| _ga, _ga_ENLXFBKSCM | Google Analytics | terugkerende bezoeken herkennen | 2 jaar |
| _gcl_au, _gcl_aw | Google Ads | een aanvraag koppelen aan de advertentie waarop is geklikt | 90 dagen |
| _clck | Microsoft Clarity | terugkerende bezoeken herkennen | 1 jaar |
| _clsk | Microsoft Clarity | de pagina's van één bezoek bij elkaar houden | 1 dag |
Google Analytics en Google Ads
Met Google Analytics zien we hoeveel mensen de site bezoeken, welke pagina's ze lezen en via welke weg ze binnenkomen. Google verwerkt dit als onze verwerker; Google Analytics slaat geen IP-adressen op, en de gegevens worden na maximaal 14 maanden verwijderd.
Met Google Ads meten we welke advertentie tot een aanvraag, een klik op het telefoonnummer of het e-mailadres, of een WhatsApp-bericht leidt, en kan Google gepersonaliseerde advertenties tonen. Met je toestemming voor marketing kan Google Ads bij een aanvraag ook een versleutelde (gehashte) versie van het e-mailadres of telefoonnummer uit het formulier gebruiken om de aanvraag aan een advertentieklik te koppelen. Daarvoor bewaart je browser die twee gegevens heel even in dit tabblad (sessionStorage), tot de bedankpagina; daar worden ze meteen gewist. Voor Google Ads is Google zelf verantwoordelijk; hoe Google gegevens van sites als deze gebruikt, staat op policies.google.com/technologies/partner-sites.
Word je na je aanvraag klant, dan laten we dat Google Ads weten, zodat we zien welke advertenties tot nieuwe klanten leiden. Dat doen we alleen als je bij het versturen van je aanvraag toestemming voor marketing had gegeven. Ons klantsysteem stuurt dan het e-mailadres en telefoonnummer uit je aanvraag versleuteld (gehasht) naar Google, met de datum waarop je klant werd; Google gebruikt ze alleen om je aanvraag aan de advertentieklik te koppelen. Gegevens over je overeenkomst, je facturen of je bedrijf sturen we niet mee. Wil je dat niet, mail dan info@backsound.nl; dan sturen we niets.
Sessie-opnames (Microsoft Clarity)
Microsoft Clarity legt vast hoe bezoekers door de pagina's bewegen: waar ze klikken, hoe ver ze scrollen en waar ze afhaken. Wat je in een invoerveld of de chat typt, schermt Clarity af en wordt niet vastgelegd. Microsoft verwerkt de gegevens als onze verwerker en bewaart opnames 30 dagen.
Sessie-opnames op onze eigen server
Geef je toestemming voor statistieken, dan leggen we je bezoek ook zelf vast, met de vrije software rrweb, en bewaren we die opname op onze eigen server. Zo'n opname laat zien wat er op het scherm gebeurde: welke pagina's je bekeek, waar je klikte en hoe ver je scrolde. Wat je in een invoerveld typt, wordt vervangen door sterretjes; het chatvenster en de bedrijfszoeker worden niet opgenomen. Om de pagina's van één bezoek bij elkaar te houden, onthoudt je browser tijdens het bezoek een willekeurig nummer in de sessieopslag; dat verdwijnt zodra je het venster sluit. Er gaat niets naar een andere partij. Om een opname bij het juiste bezoek in ons dagelijkse bezoekersoverzicht te vinden, komt het nummer van de opname ook in onze serverlogboeken. Alleen medewerkers van Backsound kunnen een opname terugkijken, en na 90 dagen wordt hij verwijderd.
Doorgifte buiten de Europese Unie
Google, Microsoft, OpenAI en Meta (WhatsApp) zijn Amerikaanse bedrijven. De doorgifte naar de Verenigde Staten gebeurt op basis van het EU-VS Data Privacy Framework, waarbij deze bedrijven zijn aangesloten, of de standaardcontractbepalingen van de Europese Commissie.
Video's, lettertypen en reviews
Bij een video toont de pagina een voorbeeldafbeelding die van YouTube komt (i.ytimg.com); daarvoor maakt je browser verbinding met YouTube, zonder cookies. De video zelf laadt pas als je op afspelen klikt, via youtube-nocookie.com. De lettertypen komen van onze eigen server. Het Google-cijfer bovenaan de site is een vaste waarde die we zelf bijwerken; je browser vraagt daarvoor niets op bij Google.
Serverlogboeken
Net als elke webserver houdt de onze bij welke pagina's worden opgevraagd, met IP-adres, tijdstip en browsertype. Dat is nodig om storingen en misbruik te kunnen onderzoeken.
Bij elk bezoek zoeken we op bij welk netwerk het IP-adres hoort. Meestal levert dat alleen de naam van een internetprovider op; bij een bedrijf met een eigen, vast internetadres de naam, de website en de plaats van dat bedrijf, en of het om een mobiel netwerk, een VPN of een server gaat. Komt een bezoek van het internetadres waarvandaan de Backsound-speler van een bestaande klant die dag verbinding maakt, dan zien we dat het om die klant gaat. Dat opzoeken doet onze eigen server in het openbare IP-register van RIPE en bij de IP-gegevensdienst ipapi.is (Berlijn, Duitsland; servers in Duitsland). ipapi.is krijgt alleen het IP-adres, verwerkt het als onze verwerker en bewaart het niet; het vergelijken met onze klanten gebeurt op onze eigen servers. Bij zo'n bedrijf vullen we dat aan met openbare gegevens: de inschrijving in het Handelsregister van de KvK (branche, omvang, adres) en de contactgegevens die het bedrijf zelf op zijn website zet. De KvK krijgt daarvoor alleen de naam of het KvK-nummer van het bedrijf, nooit je IP-adres. Er komt geen advertentie- of trackingbedrijf aan te pas, en op de site zelf draait hiervoor niets. De grondslag is ons gerechtvaardigd belang om de site veilig te houden en te zien welke organisaties belangstelling hebben (artikel 6 lid 1 sub f AVG); je kunt daartegen bezwaar maken via info@backsound.nl. De serverlogboeken bewaren we 90 dagen.
Hoe lang we je gegevens bewaren
Gegevens uit een aanvraag en uit het contact daarna bewaren we maximaal 5 jaar, tenzij de wet of de uitvoering van een overeenkomst een langere termijn vraagt. Serverlogboeken en sessie-opnames bewaren we 90 dagen, gesprekken uit het chatvenster (met de afbeeldingen erin) 180 dagen na het laatste bericht, je cookiekeuze 12 maanden. Google Analytics bewaart meetgegevens maximaal 14 maanden, Microsoft Clarity opnames 30 dagen.
Je rechten
Je mag ons altijd vragen om:
- inzage in wat we van je hebben;
- correctie van wat niet klopt;
- verwijdering van je gegevens;
- beperking van het gebruik ervan;
- een kopie in een gangbaar bestandsformaat;
- bezwaar tegen het gebruik;
- het intrekken van je toestemming (via Cookie-instellingen onderaan de pagina, of per e-mail).
Stuur je verzoek naar info@backsound.nl. Alleen als we twijfelen of het verzoek echt van jou komt, vragen we je om je identiteit aan te tonen. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.
Kinderen
De site is bedoeld voor ondernemers. We willen geen gegevens verzamelen van bezoekers jonger dan 16 jaar. Denk je dat dat toch is gebeurd, neem dan contact met ons op; dan verwijderen we ze.
Geautomatiseerde besluiten
We nemen geen besluiten die alleen door een computerprogramma worden genomen en die (aanzienlijke) gevolgen voor je hebben.
Beveiliging
De website en alle formulieren gaan over een versleutelde verbinding (https). De gegevens staan op servers die we zelf beheren, en alleen medewerkers die je aanvraag behandelen kunnen erbij. Heb je het idee dat je gegevens niet goed beveiligd zijn, neem dan contact met ons op.
Wijzigingen
Verandert er iets aan de website of aan wat we verwerken, dan passen we deze verklaring aan en veranderen we de datum bovenaan.