Privacyverklaring

1. Wie is verantwoordelijk

THEFOCUS LTD is de verwerkingsverantwoordelijke voor de persoonsgegevens die in deze verklaring worden beschreven. Onze registratiegegevens staan op de pagina Juridische mededeling. Wij zijn gevestigd in het Verenigd Koninkrijk en volgen de UK General Data Protection Regulation (UK GDPR), de Data Protection Act 2018 en de Privacy and Electronic Communications Regulations 2003 (PECR), elk zoals gewijzigd door de Data (Use and Access) Act 2025. Onze toezichthouder voor gegevensbescherming is de Information Commission, die nog steeds als ICO optreedt.

Wanneer wij persoonsgegevens verwerken in een klantwerkruimte of in de advertentie-, analyse- of CRM-systemen van een klant op instructie van die klant, is de klant de verwerkingsverantwoordelijke en treden wij op als zijn verwerker. Op die gegevens is de eigen privacyverklaring van de klant van toepassing.

U kunt ons team voor gegevensbescherming bereiken via het contactformulier door “Privacyverzoek” te kiezen. Wij publiceren geen e-mailadres of telefoonnummer; als u het formulier niet kunt gebruiken, kunt u schrijven naar onze statutaire zetel.

2. Wat wij verzamelen

• Contact- en kwalificatiegegevens die u invult: naam, zakelijk e-mailadres, bedrijf, website, functie, land, sector, doelstelling, budgetbandbreedte, markten, huidige kanalen en uw bericht.
• Antwoorden in de planner: informatie over bedrijf, doel, bedrijfseconomie en tools, gekoppeld aan een anonieme sessie totdat u ervoor kiest contact met ons op te nemen of een account aan te maken.
• Accountgegevens: naam, zakelijk e-mailadres, functie, authenticatiegegevens, registratiestatus van meervoudige authenticatie (nooit het geheim in leesbare vorm) en inloggeschiedenis.
• Factureringsgegevens: bedrijfsnaam, factuuradres, fiscaal nummer en klant- en factuurreferenties bij de betaalverwerker. Kaartgegevens gaan rechtstreeks naar onze betaalverwerker en bereiken onze systemen nooit.
• Dienstgegevens waarvoor klanten toestemming geven: mediaplannen, goedkeuringen, taken, rapporten, geaggregeerde advertentiestatistieken en resultaatfasen in het CRM.
• Technische gegevens: beveiligingslogs met gepseudonimiseerde IP-adressen, type apparaat en browser, en analytics alleen als u dat toestaat, zoals beschreven in onze Cookieverklaring.
• Leveranciersgegevens: contactgegevens van personen bij onze leveranciers en partners.
• Zakelijke contactgegevens van bedrijven die wij benaderen: bedrijfsnaam, website, het zakelijke e-mailadres dat het bedrijf op zijn eigen website publiceert, en de openbare gegevens op basis waarvan wij hebben besloten het bedrijf aan te schrijven, zoals zijn inschrijving in een handelsregister of zijn openbare advertenties.

3. Waar de gegevens vandaan komen

De meeste gegevens komen van u. Sommige komen van uw werkgever wanneer die uw gebruikersaccount aanmaakt, van advertentieplatforms en analysetools die een klant koppelt, van onze betaalverwerker, en uit openbare zakelijke bronnen zoals handelsregisters en bedrijfswebsites wanneer wij een gesprek voorbereiden of een bedrijf controleren.

4. Doeleinden, rechtsgronden en bewaartermijnen

• Vragen beantwoorden en mediaplannen en offertes opstellen. Rechtsgrond: stappen die u vóór een overeenkomst vraagt, en ons gerechtvaardigd belang bij het beantwoorden van zakelijke vragen. Bewaard tot 24 maanden na het laatste contact als er geen overeenkomst volgt.
• Het leveren van de overeengekomen dienst, ondersteuning, rapportage en facturering. Rechtsgrond: uitvoering van een overeenkomst met u of uw werkgever, en ons gerechtvaardigd belang bij het verlenen van de dienst aan zakelijke klanten. Bewaard gedurende de overeenkomst en 6 jaar daarna.
• Het beveiligen van de Site en accounts, het voorkomen van fraude en misbruik, en het bijhouden van auditlogs. Rechtsgrond: gerechtvaardigde belangen, en erkende gerechtvaardigde belangen op grond van bijlage 1 bij de UK GDPR wanneer wij misdrijven moeten opsporen of voorkomen. Bewaard gedurende 24 maanden.
• Boekhouding, belastingen en vennootschapsadministratie. Rechtsgrond: wettelijke verplichting. Bewaard tot 6 jaar na afloop van het boekjaar waarop de gegevens betrekking hebben.
• Het aanschrijven van bedrijven die baat kunnen hebben bij onze dienst, via een zakelijk e-mailadres dat het bedrijf op zijn eigen website publiceert. Rechtsgrond: gerechtvaardigde belangen. Wij schrijven alleen bedrijfsadressen aan in landen waar de wet dit zonder voorafgaande toestemming toestaat, sturen hoogstens drie berichten en stoppen zodra u antwoordt, bezwaar maakt of zich afmeldt. Bewaard tot 12 maanden na het laatste bericht en daarna verwijderd; als u bezwaar maakt, bewaren wij alleen het adres op een uitsluitingslijst, zodat wij dat adres nooit meer aanschrijven.
• Het sturen van productupdates en inzichten aan zakelijke contactpersonen. Rechtsgrond: gerechtvaardigde belangen, of toestemming waar PECR dat vereist. Bewaard tot u zich afmeldt of bezwaar maakt; elk bericht bevat een afmeldlink.
• Websiteanalyse. Rechtsgrond: toestemming via onze cookiebanner. Analysegegevens worden niet langer dan 14 maanden bewaard.
• Het behandelen van klachten, juridische claims en verzoeken van toezichthouders. Rechtsgrond: gerechtvaardigde belangen en wettelijke verplichting. Bewaard tot 6 jaar na afsluiting van de zaak.

5. Met wie wij gegevens delen

Wij delen persoonsgegevens met de dienstverleners die op onze pagina Subverwerkers zijn beschreven (bijvoorbeeld voor cloudhosting, betalingsverwerking en e-mail), met professionele adviseurs zoals advocaten en accountants, met een koper of investeerder als ons bedrijf wordt verkocht of gefinancierd (onder geheimhouding), en met rechtbanken, toezichthouders en overheidsinstanties wanneer de wet dat vereist.

Wij verkopen geen persoonsgegevens. Wij delen geen persoonsgegevens met advertentieplatforms voor het opbouwen van doelgroepen of retargeting, en deze Site laadt geen advertentiepixels.

6. Internationale doorgiften

Onze dienst draait op een gedistribueerde, versleutelde infrastructuur die de Site levert vanaf locaties in meer dan 125 landen. Persoonsgegevens worden hoofdzakelijk opgeslagen in de Verenigde Staten en de Europese Economische Ruimte. Wanneer persoonsgegevens het Verenigd Koninkrijk verlaten, gebruiken wij een van de volgende waarborgen:

• De Britse adequaatheidsregelingen, die gelden voor de EER, Zwitserland en andere landen die het Verenigd Koninkrijk heeft goedgekeurd.
• De UK Extension bij het EU-VS-kader voor gegevensbescherming (EU-US Data Privacy Framework), wanneer een ontvanger in de VS gecertificeerd is.
• De International Data Transfer Agreement van de ICO of het UK Addendum bij de EU-modelcontractbepalingen, met een beoordeling van de doorgifterisico’s waaruit blijkt dat de bescherming niet wezenlijk lager is dan in het Verenigd Koninkrijk.

7. Uw rechten

U kunt verzoeken om inzage in uw persoonsgegevens, ons vragen ze te corrigeren of te wissen, ons vragen de verwerking te beperken, bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen (waaronder direct marketing, waarmee wij altijd stoppen) en vragen om een overdraagbare kopie van gegevens die u ons hebt verstrekt. Waar wij ons op toestemming baseren, kunt u die op elk moment intrekken. Gebruik het contactformulier en kies “Privacyverzoek”.

Wij antwoorden binnen één maand. Bij complexe of talrijke verzoeken kunnen wij deze termijn met ten hoogste twee maanden verlengen; wij laten u dan weten waarom. Mogelijk moeten wij eerst uw identiteit vaststellen; de termijn gaat in zodra wij beschikken over wat wij nodig hebben. Ons zoeken naar uw gegevens zal redelijk en evenredig zijn, zoals de wet toestaat.

8. Klachten over uw gegevens

U hebt het recht om bij ons een klacht in te dienen. Gebruik het contactformulier en kies “Privacyverzoek” of “Klacht”. Wij bevestigen klachten over gegevensbescherming binnen 30 dagen (in de praktijk binnen 2 Britse werkdagen), onderzoeken ze zonder onnodige vertraging, houden u op de hoogte en delen u de uitkomst mee, zoals artikel 164A van de Data Protection Act 2018 vereist.

U kunt ook op elk moment een klacht indienen bij de Information Commission (ICO) via ico.org.uk, en u kunt naar de rechter stappen.

9. Geautomatiseerde besluiten

Stel uw plan op rangschikt advertentiekanalen voor een bedrijf op basis van gedocumenteerde regels en onderzoek. De uitkomst is een aanbeveling die een bedrijf zelf beoordeelt. De tool neemt geen besluiten over personen met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen, en gebruikt geen bijzondere categorieën van persoonsgegevens.

10. Beveiliging

Wij beschermen persoonsgegevens met verplichte meervoudige authenticatie, scheiding tussen werkruimten van klanten, versleuteling tijdens transport en in opslag, toegang voor medewerkers op basis van minimale rechten en auditlogging. De Beveiligingsverklaring beschrijft onze maatregelen.

11. Kinderen

De Site is bestemd voor bedrijven en niet gericht op kinderen. Wij verzamelen niet bewust gegevens van personen jonger dan 18 jaar.

12. Europese Economische Ruimte en Zwitserland

Als u zich in de EER bevindt, kan de Algemene Verordening Gegevensbescherming (AVG) van toepassing zijn op onze verwerking van uw gegevens; als u zich in Zwitserland bevindt, kan de federale wet inzake gegevensbescherming (FADP) van toepassing zijn. U hebt dezelfde rechten als hierboven beschreven en kunt een klacht indienen bij de gegevensbeschermingsautoriteit in het land waar u woont of werkt. Persoonsgegevens die vanuit de EER naar het Verenigd Koninkrijk worden doorgegeven, vallen onder het adequaatheidsbesluit van de Europese Commissie voor het Verenigd Koninkrijk, dat in december 2025 is verlengd, en doorgiften vanuit Zwitserland vallen onder de Zwitserse erkenning van het Verenigd Koninkrijk. Wij hebben geen vestiging in de EU of Zwitserland; u kunt uw rechten rechtstreeks bij ons uitoefenen via het contactformulier.

13. Verenigde Staten

Privacywetten van staten, zoals de California Consumer Privacy Act zoals gewijzigd door de California Privacy Rights Act (CCPA/CPRA), en de wetten van Colorado, Connecticut, Virginia, Texas, Oregon en andere staten, zijn van toepassing op bedrijven die hun drempels overschrijden. Ongeacht of zij op ons van toepassing zijn, houden wij ons tegenover inwoners van de VS aan de volgende toezeggingen:

• In de afgelopen 12 maanden hebben wij identificatiegegevens, beroeps- of arbeidsgegevens, commerciële gegevens en internetactiviteit verzameld, voor de doeleinden in artikel 4.
• Wij verkopen geen persoonsgegevens en delen ze niet voor contextoverschrijdende gedragsgerichte advertenties. Wij gebruiken geen gevoelige persoonsgegevens om kenmerken over u af te leiden.
• U kunt vragen welke persoonsgegevens wij over u hebben, om inzage, correctie of verwijdering ervan verzoeken en bezwaar maken tegen verkoop, delen of gerichte advertenties. Een gemachtigde vertegenwoordiger kan met uw ondertekende toestemming namens u een verzoek indienen.
• Als wij een verzoek weigeren, kunt u via het contactformulier in beroep gaan; als u na het beroep nog niet tevreden bent, kunt u contact opnemen met de attorney general van uw staat.
• Wij zullen u niet discrimineren omdat u deze rechten uitoefent.

14. Canada

Waar de Personal Information Protection and Electronic Documents Act (PIPEDA) of de Quebecse wet betreffende de bescherming van persoonsgegevens in de private sector van toepassing is, verwerken wij persoonsgegevens met uw medeweten en toestemming; voor zakelijke contactgegevens die voor zakelijke communicatie worden gebruikt, kan die toestemming stilzwijgend zijn. Uw gegevens kunnen buiten Canada en Quebec worden opgeslagen en verwerkt, waar ze op grond van de lokale wetgeving toegankelijk kunnen zijn voor autoriteiten. U kunt via het contactformulier contact opnemen met onze privacyfunctionaris en een klacht indienen bij het Office of the Privacy Commissioner of Canada of, in Quebec, bij de Commission d'accès à l'information.

15. Australië en Nieuw-Zeeland

Wij gaan met persoonsgegevens om in overeenstemming met de Australian Privacy Principles op grond van de Privacy Act 1988 en de information privacy principles van de Nieuw-Zeelandse Privacy Act 2020. Uw gegevens kunnen worden verstrekt aan ontvangers in het Verenigd Koninkrijk, de Verenigde Staten en de EER, met de waarborgen uit artikel 6. Als u niet tevreden bent met ons antwoord op een klacht, kunt u contact opnemen met het Office of the Australian Information Commissioner of de New Zealand Privacy Commissioner.

16. Brazilië

Waar de Lei Geral de Proteção de Dados (LGPD) van toepassing is, baseren wij ons op de overeenkomstige rechtsgronden in artikel 7: uitvoering van een overeenkomst en precontractuele handelingen, gerechtvaardigde belangen, nakoming van een wettelijke verplichting en toestemming. U hebt de rechten uit artikel 18, waaronder bevestiging van de verwerking, inzage, correctie, anonimisering, overdraagbaarheid, verwijdering en informatie over het delen van gegevens. Onze functionaris voor gegevensbescherming (encarregado) is bereikbaar via het contactformulier door “Privacyverzoek” te kiezen. U kunt een klacht indienen bij de Autoridade Nacional de Proteção de Dados (ANPD).

17. Turkije

Waar de wet nr. 6698 inzake de bescherming van persoonsgegevens (KVKK) van toepassing is, verwerken wij uw gegevens op de gronden van artikel 5, voornamelijk het sluiten of uitvoeren van een overeenkomst, een wettelijke verplichting en gerechtvaardigde belangen, en alleen op basis van uitdrukkelijke toestemming waar de wet dat vereist. Doorgiften naar het buitenland berusten op de waarborgen van artikel 9, waaronder standaardcontracten die waar nodig zijn gemeld bij de Turkse toezichthouder voor de bescherming van persoonsgegevens. U kunt de rechten uit artikel 11 uitoefenen door een verzoek in te dienen via het contactformulier; wij antwoorden kosteloos binnen 30 dagen. U kunt een klacht indienen bij de Raad voor de bescherming van persoonsgegevens (KVKK).

18. Het vasteland van China en Hongkong

Als u zich op het vasteland van China bevindt en de Personal Information Protection Law (PIPL) van toepassing is, verwerken wij uw persoonsgegevens om een overeenkomst met u of uw werkgever te sluiten of uit te voeren, of met uw toestemming. Uw gegevens worden buiten het vasteland van China verwerkt door ons en door de ontvangers in artikel 5; waar de PIPL afzonderlijke toestemming vereist voor een grensoverschrijdende doorgifte of voor verstrekking aan een andere verwerker, vragen wij die vóór de doorgifte. U hebt de rechten uit hoofdstuk IV van de PIPL, waaronder inzage, het maken van een kopie, correctie, verwijdering en uitleg over onze verwerkingsregels.

In Hongkong volgen wij de beginselen voor gegevensbescherming van de Personal Data (Privacy) Ordinance. U kunt vragen om inzage in en correctie van uw gegevens, en een klacht indienen bij de Privacy Commissioner for Personal Data.

19. Japan

Waar de Act on the Protection of Personal Information (APPI) van toepassing is, gebruiken wij persoonsgegevens alleen voor de doeleinden in artikel 4. De Japanse Personal Information Protection Commission erkent dat het Verenigd Koninkrijk een gelijkwaardig beschermingsniveau biedt. Ontvangers in andere landen zijn contractueel gebonden aan gelijkwaardige maatregelen. U kunt ons via het contactformulier vragen uw bewaarde persoonsgegevens te verstrekken, te corrigeren, het gebruik ervan te staken of ze te verwijderen.

20. Zuid-Korea

Waar de Personal Information Protection Act (PIPA) van toepassing is, verwerken wij alleen de gegevens uit artikel 2, voor de doeleinden en bewaartermijnen in artikel 4. Persoonsgegevens worden bij indiening via ons netwerk doorgegeven aan en opgeslagen in het Verenigd Koninkrijk, de Verenigde Staten en de EER, voor de doeleinden in artikel 4 en tot het einde van de bewaartermijnen; de ontvangers zijn beschreven op onze pagina Subverwerkers. U kunt de doorgifte weigeren door geen gegevens in te dienen, maar dan kunnen wij u niet antwoorden en de dienst niet leveren. U kunt verzoeken om inzage, correctie, verwijdering of opschorting van de verwerking, en een klacht indienen bij de Personal Information Protection Commission.

21. Saudi-Arabië en de Verenigde Arabische Emiraten

Waar de Saudische Personal Data Protection Law of het federaal decreet-wet nr. 45 van 2021 inzake de bescherming van persoonsgegevens van de VAE van toepassing is, verwerken wij uw gegevens voor de doeleinden in artikel 4 en geven wij ze alleen door naar het buitenland voor zover die wetten en de bijbehorende regelgeving dat toestaan, met de waarborgen uit artikel 6. U kunt vragen om informatie over onze verwerking, inzage, correctie en verwijdering, en een klacht indienen bij de Saudi Data and AI Authority (SDAIA) of het UAE Data Office.

22. Singapore en de Filipijnen

Wij volgen de Singaporese Personal Data Protection Act 2012 en de Filipijnse Data Privacy Act of 2012. Wij verzamelen, gebruiken en verstrekken persoonsgegevens met uw toestemming of zoals die wetten anderszins toestaan, en beschermen gegevens die naar het buitenland worden doorgegeven volgens een vergelijkbare norm. Onze functionaris voor gegevensbescherming is bereikbaar via het contactformulier. U kunt een klacht indienen bij de Singaporese Personal Data Protection Commission of de Filipijnse National Privacy Commission.

23. Israël

Waar de Protection of Privacy Law, 5741-1981, zoals gewijzigd, van toepassing is, bent u niet wettelijk verplicht ons persoonsgegevens te verstrekken; wij hebben de gegevens uit artikel 2 nodig om u te antwoorden en de dienst te leveren. U kunt via het contactformulier vragen om gegevens over u in te zien en te corrigeren, en een klacht indienen bij de Privacy Protection Authority.

24. Mexico en andere markten

In Mexico volgen wij de federale wet inzake de bescherming van persoonsgegevens in het bezit van particulieren, en kunt u uw ARCO-rechten (inzage, rectificatie, annulering en bezwaar) uitoefenen via het contactformulier. In elke andere markt die wij bedienen, kunt u de rechten uit artikel 7 uitoefenen en een klacht indienen bij uw lokale gegevensbeschermingsautoriteit.

25. Wijzigingen in deze verklaring

Wij werken deze verklaring bij wanneer onze verwerking of de wet verandert. De datum “laatst bijgewerkt” geeft de huidige versie aan. Wezenlijke wijzigingen melden wij aan gebruikers bij klanten in de applicatie.