privacy policy
Versie oktober 2026
1. Wie ben ik
1.1 Deze verklaring is van Lisa Pouw, eenmanszaak, gevestigd aan de Pelmolenlaan 16-18, 3448 Woerden, ingeschreven bij de Kamer van Koophandel onder nummer 85626910. In deze verklaring ben ik ‘ik’.
1.2 Ik ben verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring. Je bereikt mij via info@lisapouw.nl.
1.3 Ik heb geen functionaris voor gegevensbescherming nodig. Voor al je vragen over privacy mail je gewoon naar mij.
2. Welke gegevens, waarvoor en op welke grondslag
2.1 Contact en kennismaking. Als je een formulier invult, mailt, belt of een gesprek inplant, verwerk ik je naam, e-mailadres, telefoonnummer, bedrijfsnaam en wat je me vertelt. Dit doe ik om te reageren op je vraag en een offerte te kunnen maken. Grondslag: de uitvoering van een overeenkomst of stappen voorafgaand daaraan op jouw verzoek, en mijn gerechtvaardigd belang om vragen te beantwoorden.
2.2 Samenwerking met klanten. Voor mijn dienstverlening verwerk ik gegevens die je met me deelt voor je merk en project, zoals namen, functies, teksten, beeld en video, interviews en briefings. Grondslag: uitvoering van de overeenkomst. Als in beeld of video personen herkenbaar zijn, regelt de klant of ik de toestemming of een andere grondslag vooraf met die personen.
2.3 Administratie. Voor offertes, facturen en betalingen verwerk ik naam, adres, e-mailadres, factuurgegevens en betaalgeschiedenis. Grondslag: uitvoering van de overeenkomst en een wettelijke verplichting (fiscale bewaarplicht).
2.4 Nieuwsbrief en e-mailreeksen. Als je je inschrijft, verwerk ik je naam en e-mailadres. Grondslag: je toestemming. Je kunt je altijd afmelden via de link onderaan elke mail. Als ik bestaande klanten informeer over iets wat bij hun traject past, doe ik dat op grond van mijn gerechtvaardigd belang.
2.5 Website. Bij een bezoek aan lisapouw.nl worden technische gegevens verwerkt, zoals je IP-adres, browser en bezochte pagina’s, om de site te laten werken en veilig te houden. Grondslag: gerechtvaardigd belang. Over cookies lees je meer in artikel 9.
2.6 Social media. Als je reageert op mijn LinkedIn of Instagram, of me een bericht stuurt, kan ik je naam en bericht gebruiken om te antwoorden. Daarvoor gelden ook de voorwaarden van die platforms.
2.7 Ik verzamel geen bijzondere persoonsgegevens (zoals gezondheid, geloof of strafrecht) en geen gegevens van kinderen onder de 16 jaar. Staat er toch zo’n gegeven in iets wat je met me deelt, laat het me weten, dan verwijder ik het.
3. Hoe lang bewaar ik gegevens
3.1 Ik bewaar gegevens niet langer dan nodig voor het doel waarvoor ik ze heb gekregen.
3.2 Facturen en financiële administratie: 7 jaar (wettelijke bewaarplicht).
3.3 Projectdocumenten en bestanden van klanten: tot 2 jaar na afronding van het traject, tenzij we iets anders afspreken, bijvoorbeeld bij een lopend Brand Partnership.
3.4 Kennismaking en offerteaanvragen die niet tot een opdracht leiden: tot 12 maanden na het laatste contact.
3.5 Nieuwsbrief: tot je je afmeldt. Websitegegevens en logbestanden: volgens de bewaartermijnen van de hostingpartij, doorgaans maximaal 12 maanden.
3.6 Daarna verwijder ik de gegevens of maak ik ze anoniem.
4. Met wie deel ik gegevens
4.1 Ik verkoop je gegevens niet. Ik deel ze alleen met partijen die ik nodig heb om mijn werk te doen, of als de wet dat verplicht.
4.2 Met deze partijen heb ik een verwerkersovereenkomst of de standaard verwerkersvoorwaarden van de aanbieder:
| Partij | Waarvoor | Welke gegevens |
|---|---|---|
| Moneybird | Boekhouding, offertes en facturen | Naam, adres, e-mailadres, factuurgegevens |
| Google Workspace (Gmail, Drive, Agenda, Meet) | E-mail, opslag van documenten, afspraken en videogesprekken | Alle gegevens die je met mij deelt per mail, in documenten of in een afspraak |
| Mailblue | Nieuwsbrief en e-mailreeksen | Naam, e-mailadres, aan- en afmeldingen |
| Calendly | Inplannen van kennismakingsgesprekken | Naam, e-mailadres, gekozen tijdstip, je antwoorden op vragen in het formulier |
| Trello | Planning en voortgang van trajecten | Naam en bedrijfsnaam van klanten, taken en afspraken |
| Canva | Ontwerpen en presentaties | Beeldmateriaal en teksten die onderdeel zijn van je project |
| Claude (Anthropic) | AI-assistent bij onderzoek, schrijven en organiseren | Alleen de gegevens die nodig zijn voor de taak. Zie artikel 6. |
| WordPress en hostingpartij | Website lisapouw.nl, formulieren en klantpagina’s | Gegevens die je invult in een formulier, technische gegevens van je bezoek |
4.3 Ik kan ook gegevens delen met mijn boekhouder, verzekeraar of adviseur, voor zover nodig voor hun werk en onder geheimhouding.
4.4 Voor klanten maak ik soms gebruik van door hen gekozen diensten, zoals hun eigen hosting, domeinnaam of e-mailtool. Voor die diensten is de klant zelf verantwoordelijk.
5. Mijn team
5.1 Ik werk samen met een vast team van zelfstandige professionals voor video, webdesign, grafisch ontwerp en copywriting. Zij krijgen alleen toegang tot de gegevens die ze nodig hebben voor een opdracht.
5.2 Met elk teamlid heb ik schriftelijk afspraken over geheimhouding, beveiliging, het melden van datalekken zonder onredelijke vertraging en het verwijderen of terugsturen van gegevens na afloop. Zij mogen geen klantgegevens in openbare AI-toepassingen invoeren.
6. Gebruik van AI
6.1 Ik gebruik AI-toepassingen, onder andere Claude van Anthropic, als hulpmiddel voor onderzoek, schrijven, organiseren en voorbereiden van mijn werk.
6.2 Ik gebruik zakelijke of professionele accounts. Gegevens van klanten die ik hierin verwerk, beperk ik tot wat nodig is voor de taak. Waar mogelijk gebruik ik instellingen waarbij de aanbieder deze gegevens niet gebruikt om zijn modellen te trainen.
6.3 AI neemt geen beslissingen over jou. Er is geen sprake van geautomatiseerde besluitvorming met rechtsgevolgen of een vergelijkbaar groot effect. Alles wat naar klanten gaat, wordt door mij zelf beoordeeld.
7. Beveiliging en datalekken
7.1 Ik neem passende maatregelen om je gegevens te beschermen, waaronder wachtwoordbeheer, tweestapsverificatie waar mogelijk, beveiligde verbindingen, afgeschermde klantpagina’s en toegang op basis van noodzaak.
7.2 Merk je dat gegevens van jou niet goed beveiligd zijn of dat er misbruik is? Mail dan direct naar info@lisapouw.nl. Bij een datalek dat risico voor jou meebrengt, meld ik dit tijdig aan de Autoriteit Persoonsgegevens en, waar nodig, aan jou.
8. Doorgifte buiten de EU
8.1 Sommige partijen uit artikel 4 zijn gevestigd in of gebruiken servers in de Verenigde Staten. Voor die doorgifte gebruik ik partijen die onder het EU-VS Data Privacy Framework vallen, of die standaardcontractbepalingen van de Europese Commissie hanteren.
9. Cookies en vergelijkbare technieken
9.1 Een cookie is een klein bestand dat een website op je apparaat plaatst. Ik gebruik cookies en vergelijkbare technieken op lisapouw.nl.
9.2 Noodzakelijk en functioneel. Deze zijn nodig om de site te laten werken en veilig te houden, bijvoorbeeld voor beveiliging (Cloudflare) of om je voorkeuren te onthouden. Hiervoor is geen toestemming nodig.
9.3 Ingesloten diensten van derden. Als ik een afspraakplanner (Calendly), video (Vimeo), muziek of podcast (Spotify) of lettertypen (Google Fonts) op de site toon, kunnen die partijen zelf gegevens van je bezoek verwerken. Waar die niet noodzakelijk zijn, laad ik ze pas na jouw toestemming.
9.4 Analyse en marketing. Cookies voor statistieken of advertenties plaats ik alleen met jouw toestemming. Je kunt je toestemming op elk moment intrekken via de cookie-instellingen op de site of door cookies te verwijderen in je browser.
9.5 Welke cookies er precies zijn, kun je altijd zien in de cookie-instellingen op de website. Deze lijst wijzigt mee met de site.
10. Jouw rechten
10.1 Je hebt het recht om je gegevens in te zien, te laten corrigeren, te laten verwijderen, de verwerking te laten beperken, bezwaar te maken en je gegevens in een gangbaar formaat mee te nemen (dataportabiliteit).
10.2 Heb je toestemming gegeven? Dan kun je die altijd intrekken. Dat heeft geen gevolgen voor wat daarvoor is verwerkt.
10.3 Stuur je verzoek naar info@lisapouw.nl. Om zeker te weten dat jij het bent, vraag ik je soms om je te identificeren. Ik reageer binnen vier weken.
11. Klachten
11.1 Ben je ontevreden over hoe ik met je gegevens omga? Laat het me weten, dan zoeken we samen een oplossing.
11.2 Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
12. Wijzigingen
12.1 Ik kan deze verklaring aanpassen als mijn werkwijze of de wet verandert. De meest recente versie staat op lisapouw.nl/privacy-policy. Deze versie is van oktober 2026 en vervangt alle eerdere versies.
12.2 Bij ingrijpende wijzigingen informeer ik klanten met een lopend traject.