Laatst bijgewerkt: 2 maart 2026 · Versie 2.0

1. Wie zijn wij?

Geprompt.nl is een handelsnaam van Orange BOB BV, gevestigd te Amersfoort, Nederland.

  • KvK-nummer: 70177341
  • BTW-identificatienummer: NL858176336B01
  • E-mail voor privacyvragen: redactie@geprompt.nl

Orange BOB BV is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) voor de persoonsgegevens die via geprompt.nl worden verwerkt.

2. Welke gegevens verwerken wij?

2.1 Nieuwsbrief

Wanneer u zich aanmeldt voor de nieuwsbrief, verwerken wij:

  • uw naam
  • uw e-mailadres
  • het tijdstip van aanmelding
  • de bron van aanmelding (website, formulier)
  • uw toestemmingsregistratie (datum, tijdstip, bron)

Grondslag: uw uitdrukkelijke toestemming (artikel 6 lid 1 sub a AVG), in overeenstemming met artikel 11.7 van de Telecommunicatiewet.

Doel: het verzenden van de nieuwsbrief van geprompt.nl.

2.2 Contactformulier en e-mailcorrespondentie

Wanneer u contact opneemt via e-mail of een formulier op de website, verwerken wij:

  • uw naam
  • uw e-mailadres
  • de inhoud van uw bericht
  • het tijdstip van ontvangst

Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG) — het beantwoorden van vragen en het afhandelen van verzoeken.

Doel: communicatie met de gebruiker, afhandeling van vragen, klachten of meldingen.

2.3 Hosting en technische gegevens

De website wordt gehost via Cloudflare Pages. Bij het bezoeken van de website kunnen de volgende technische gegevens worden verwerkt:

  • IP-adres (door Cloudflare)
  • browser- en apparaatgegevens (user agent)
  • tijdstip en duur van het bezoek
  • bezochte pagina’s

Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG) — beveiliging, beschikbaarheid en technisch beheer van de website.

Doel: technische werking, beveiliging tegen aanvallen en misbruik, en prestatiemonitoring van de website.

2.4 CRM-systeem

Voor het beheer van nieuwsbriefabonnees en contacten maakt geprompt.nl gebruik van een CRM-systeem (EspoCRM), gehost op een eigen server. In dit systeem worden opgeslagen:

  • naam en e-mailadres
  • aanmelddatum en -bron
  • toestemmingsregistratie voor de nieuwsbrief
  • correspondentiehistorie

Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG) en gerechtvaardigd belang (artikel 6 lid 1 sub f AVG).

Doel: abonneebeheer, communicatiebeheer en naleving van de toestemmingsregistratieplicht.

3. Delen met derden

Wij delen uw persoonsgegevens uitsluitend met derden wanneer dat noodzakelijk is voor de hierboven beschreven doeleinden of wanneer wij daartoe wettelijk verplicht zijn.

Verwerkers die wij inschakelen:

Verwerker Doel Locatie
Cloudflare, Inc. Hosting, CDN, beveiliging VS (adequaatheidsbesluit EU-VS Data Privacy Framework)
Hostingprovider CRM (eigen server) CRM en nieuwsbriefbeheer Nederland
SMTP-provider Verzending nieuwsbrief EU

Wij verkopen uw persoonsgegevens niet aan derden. Wij delen geen persoonsgegevens met adverteerders.

4. Bewaartermijnen

Gegevens Bewaartermijn
Nieuwsbriefgegevens Tot uitschrijving + maximaal 30 dagen
Toestemmingsregistratie nieuwsbrief 3 jaar na uitschrijving (bewijsvoering)
Contactcorrespondentie Maximaal 2 jaar na laatste contact
Technische loggegevens (Cloudflare) Conform het bewaarbeleid van Cloudflare

Na afloop van de bewaartermijn worden gegevens verwijderd of geanonimiseerd.

5. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

Recht op inzage — u kunt opvragen welke persoonsgegevens wij van u verwerken.

Recht op rectificatie — u kunt onjuiste of onvolledige gegevens laten corrigeren.

Recht op verwijdering — u kunt verzoeken om verwijdering van uw persoonsgegevens, tenzij wij een wettelijke grondslag hebben om de gegevens te bewaren.

Recht op beperking — u kunt verzoeken om beperking van de verwerking van uw gegevens.

Recht op overdraagbaarheid — u kunt verzoeken om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.

Recht op bezwaar — u kunt bezwaar maken tegen verwerkingen op grond van gerechtvaardigd belang.

Recht om toestemming in te trekken — wanneer de verwerking is gebaseerd op uw toestemming, kunt u deze op elk moment intrekken. Intrekking heeft geen terugwerkende kracht.

Voor het uitoefenen van uw rechten kunt u contact opnemen via redactie@geprompt.nl. Wij reageren binnen dertig (30) dagen op uw verzoek. Bij complexe of veelvuldige verzoeken kan deze termijn met zestig (60) dagen worden verlengd; wij informeren u hierover binnen de eerste dertig dagen.

Wij kunnen u vragen om uw identiteit te verifiëren voordat wij uw verzoek in behandeling nemen.

6. Beveiliging

Orange BOB BV neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging, wijziging of ongeoorloofde verstrekking. Deze maatregelen omvatten onder meer:

  • versleutelde verbindingen (HTTPS/TLS)
  • toegangsbeheer op systemen en databases
  • regelmatige beoordeling van beveiligingsmaatregelen

7. Internationale doorgifte

Wanneer persoonsgegevens worden verwerkt buiten de Europese Economische Ruimte (EER), geschiedt dit uitsluitend met passende waarborgen, waaronder:

  • een adequaatheidsbesluit van de Europese Commissie (zoals het EU-VS Data Privacy Framework voor Cloudflare); of
  • standaardcontractbepalingen (SCC’s) vastgesteld door de Europese Commissie.

8. Autoriteit Persoonsgegevens

Indien u van mening bent dat wij uw persoonsgegevens niet zorgvuldig verwerken, heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wij stellen het op prijs als u eerst contact met ons opneemt, zodat wij samen naar een oplossing kunnen zoeken.

9. Wijzigingen

Orange BOB BV behoudt zich het recht voor om deze privacyverklaring op elk moment te wijzigen. De meest actuele versie is altijd beschikbaar op deze pagina. Bij ingrijpende wijzigingen informeren wij actieve nieuwsbriefabonnees via e-mail.

Versiehistorie:

Versie Datum Wijziging
1.0 februari 2026 Eerste publicatie
2.0 2 maart 2026 Volledige herziening: verwerkingsoverzicht, verwerkers, bewaartermijnen, rechten, beveiliging, internationale doorgifte, klachtrecht