Privacyverklaring

Hier lees je welke persoonsgegevens ik verwerk via joelstouwdam.nl, het contactformulier en de applicatie CRM-AV, en wat ik daarmee doe. Daaronder valt ook de optionele koppeling met Google Agenda.

Laatst bijgewerkt: 24 oktober 2026

1. Wie ben ik

Joël Stouwdam (eenmanszaak, KvK 42145727) is verantwoordelijk voor de verwerkingen die hieronder staan. Vragen of verzoeken over privacy? Mail naar mail@joelstouwdam.nl.

2. Deze website

  • Contactformulier. Gebruik je het formulier, dan verwerk ik je naam, e-mailadres, het gekozen onderwerp en je bericht. Het bericht gaat per e-mail naar mijn eigen mailbox en ik gebruik het alleen om je te antwoorden. Grondslag: mijn gerechtvaardigd belang om vragen van bezoekers te beantwoorden.
  • Misbruik tegengaan. Om spam te beperken sta ik maximaal vijf berichten per uur per IP-adres toe. Het IP-adres bewaar ik daarvoor niet leesbaar, maar alleen als onomkeerbare hash, samen met de tijdstippen van de berichten.
  • Cookies en tracking. De website plaatst geen cookies, gebruikt geen analytics of advertentietracking en laadt geen externe lettertypen of scripts. Links naar bijvoorbeeld LinkedIn en Instagram zijn gewone links: pas als je erop klikt, geldt het beleid van die partij.
  • Servergegevens. Mijn hostingpartij kan, zoals gebruikelijk, technische logbestanden bijhouden (bijvoorbeeld het IP-adres en het tijdstip van een bezoek) voor beveiliging en het oplossen van storingen.

3. CRM-AV, mijn bedrijfsapplicatie

CRM-AV is een besloten webapplicatie voor planning, materiaalbeheer, offertes en facturen van audiovisuele bedrijven. Mijn eigen bedrijf en een klein aantal samenwerkende bedrijven gebruiken haar. Je kunt er alleen in met een persoonlijk account en tweestapsverificatie. Klant-, offerte- en factuurgegevens zijn per bedrijf gescheiden.

  • Wat wordt verwerkt. Gegevens van gebruikers (naam, e-mailadres en rol), van klanten en opdrachtgevers (zoals naam, contactgegevens, adres en bedrijfsgegevens) en de offertes, producties, planning en facturen die daarbij horen.
  • Waarom. Om opdrachten voor te bereiden en uit te voeren, offertes en facturen te maken en te versturen, en om aan de wettelijke administratieplicht te voldoen.
  • Offerte bekijken. Een klant die een offerte krijgt, ontvangt een persoonlijke link naar een pagina waar de offerte bekeken en geaccepteerd kan worden.
  • Reistijd. Om reistijd te berekenen stuur ik adressen (straat, huisnummer, postcode, plaats en land van de organisatie, de opslaglocatie en de productielocatie, zonder namen) naar de routeservice OpenRouteService. Het adres van een productielocatie kan een privéadres zijn.

4. Koppeling met Google Agenda

Gebruikers van CRM-AV kunnen ervoor kiezen om hun planning in Google Agenda te laten verschijnen. Dat gebeurt alleen nadat een beheerder bewust op ‘Verbind met Google’ klikt en daarvoor toestemming geeft bij Google.

  • Wat CRM-AV doet. De applicatie maakt één eigen agenda aan met de naam ‘CRM AV — bedrijfsnaam’ en zet daarin afspraken voor de opbouw, de productie, de afbouw en de reis, met de status van de offerte (concept, optie, bevestigd of geannuleerd). Verandert de planning, dan past CRM-AV die afspraken aan of verwijdert ze.
  • Wat er in een afspraak staat. Titel, tijd, locatie, status en een link naar de pagina in CRM-AV. Afhankelijk van de instelling van het bedrijf ook de naam van de klant, de naam van het bedrijf en het benodigde materiaal. Prijzen, contactgegevens en notities komen nooit in een agenda. Een klantnaam of een locatie kan een persoonsgegeven zijn.
  • Welke toestemming ik vraag. calendar.app.created: alleen om de eigen agenda van CRM-AV aan te maken en de afspraken daarin te beheren. Dit geeft geen toegang tot je andere agenda’s of afspraken. openid en email: alleen om te kunnen tonen met welk Google-account is verbonden.
  • Wat CRM-AV niet doet. De applicatie leest geen afspraken uit je Google Agenda en kan je andere agenda’s niet inzien of wijzigen. Het is eenrichtingsverkeer: van CRM-AV naar Google.
  • Wat ik van Google bewaar. Een toegangssleutel en een vernieuwingssleutel (versleuteld opgeslagen), het e-mailadres van het verbonden account, de naam en het id van de aangemaakte agenda en een lijst die bijhoudt welke afspraak in CRM-AV bij welke afspraak in Google hoort. Deze gegevens staan alleen in CRM-AV op mijn eigen hosting.
  • Gebruik en delen. Ik gebruik deze gegevens uitsluitend om de planning in de agenda te zetten en bij te houden. Ik verkoop ze niet, geef ze niet door aan derden (tenzij de wet dat verplicht) en gebruik ze niet voor advertenties, profilering of het trainen van AI-modellen.
  • Beëindigen. Kies in CRM-AV bij Organisatie → Agenda voor ‘Verbinding verbreken’. CRM-AV trekt dan de toegang bij Google in, verwijdert de aangemaakte agenda uit Google en wist de bewaarde sleutels en koppelingen. Je kunt de toegang ook zelf intrekken via je Google-account. Wil je dat ik iets verwijder? Mail naar mail@joelstouwdam.nl.

Het gebruik en de overdracht van informatie die ik via Google-API’s ontvang, voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten.

Google user data — summary in English

  • We access only a calendar created by the app itself (scope calendar.app.created) and the email address of the connected account (openid, email). We cannot see or change your other calendars, and we do not read events from your calendar.
  • We create, update and delete planning events (set-up, production, teardown, travel) in that calendar, on behalf of the user who connected it.
  • We store encrypted access and refresh tokens, the account email, the calendar id and name and a mapping between our records and the calendar events. Nothing else from Google.
  • We do not sell or share Google user data and do not use it for advertising, profiling or to train AI models. Our use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
  • Disconnect in the app (the token is revoked, the calendar is deleted and our stored data is wiped), revoke access at myaccount.google.com/permissions, or email mail@joelstouwdam.nl.

5. Met wie ik gegevens deel

Ik verkoop geen persoonsgegevens. Gegevens komen alleen bij de volgende partijen terecht:

  • Kaashosting, mijn hostingpartij, voor de opslag en het e-mailverkeer van de website en van CRM-AV.
  • Google, alleen als een beheerder de koppeling met Google Agenda inschakelt (zie punt 4).
  • OpenRouteService, voor de adressen die nodig zijn om de reistijd te berekenen (zie punt 3).

6. Hoe lang ik gegevens bewaar

  • Berichten via het contactformulier: zolang als nodig is om je vraag af te handelen en voor de zakelijke correspondentie die daaruit volgt.
  • Facturen en andere administratie in CRM-AV: 7 jaar, de wettelijke bewaartermijn.
  • Logboeken in CRM-AV: het logboek van mailverkeer (zonder inhoud van de mail) 90 dagen en het activiteitenlogboek 7 jaar.
  • Google-koppeling: tot de verbinding wordt verbroken; de sleutels en koppelingen worden dan direct gewist.

7. Beveiliging

CRM-AV is alleen bereikbaar via een versleutelde verbinding (HTTPS) en met een persoonlijk account met tweestapsverificatie. Rechten zijn per rol ingesteld en geheimen, zoals de sleutels van de Google-koppeling, worden versleuteld opgeslagen.

8. Jouw rechten

Je mag me vragen om inzage in je gegevens, om ze te laten corrigeren of verwijderen, om de verwerking te beperken of om je gegevens over te dragen. Ook kun je bezwaar maken tegen een verwerking. Mail naar mail@joelstouwdam.nl; ik reageer binnen een maand. Gaat het om gegevens die een ander bedrijf in CRM-AV heeft ingevoerd, dan verwijs ik je door naar dat bedrijf. Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Wijzigingen

Verandert er iets, bijvoorbeeld door een nieuwe koppeling, dan werk ik deze pagina bij en pas ik de datum bovenaan aan.