Juridisch

Privacybeleid

Laatst bijgewerkt: 17 oktober 2026.

1. Verwerkingsverantwoordelijke

STRAK.APP, gevestigd aan Dorpsstraat 32a, 7251 BC Vorden, Nederland (KvK 54298067), is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit beleid. Contact: info@strak.app.

2. Welke gegevens we verwerken

Accountgegevens: naam, e-mailadres, bureaunaam en inloggegevens. Gebruiksgegevens: gegevens die je in het portaal aanmaakt (klanten, projecten, berichten, documenten). Betaalgegevens: afgehandeld door Mollie; wij ontvangen geen volledige bank- of kaartgegevens. Technische gegevens: zoals IP-adres en logbestanden voor beveiliging en het functioneren van de dienst.

Vraag je via het formulier "Een gesprek met Tijmen" op onze website om contact, dan bewaren we je naam, je bedrijf, je telefoonnummer of mailadres, het kanaal dat je koos (WhatsApp, mail of bellen) en, als je dat invult, je antwoord op waarom je naar STRAK keek; we gebruiken die gegevens alleen om contact met je op te nemen over STRAK, niet voor een nieuwsbrief, en we wissen ze na 12 maanden.

Stuurt een bureau je een persoonlijke pagina met groeikansen en open je die, dan legt het bureau via STRAK vast dat de pagina is geopend (na 5 seconden), hoe ver je erin las, of de gesprek-knop in beeld kwam of is aangeklikt en of de pagina opnieuw is geopend. Dat gaat over de pagina en niet over jou als persoon, maar het bureau weet wel aan wie het de pagina stuurde. We bewaren daarbij geen IP-adres en plaatsen geen cookie; alleen een willekeurig nummer van het tabblad waarin je de pagina opende, om de gebeurtenissen bij elkaar te houden. STRAK stuurt de bezoeker zelf geen mail of bericht. Het bureau bepaalt aan wie het een pagina stuurt en is daarvoor zelf verantwoordelijk. Vragen over een pagina die je kreeg? Vraag het eerst aan het bureau dat hem stuurde, of mail info@strak.app.

Deelt een bureau een document met je via een kijklink, dan kun je het bekijken zonder account. STRAK onthoudt per link alleen hoe vaak de pagina is geopend en wanneer voor het laatst, zodat het bureau weet of er is gekeken. Bij de link slaat STRAK geen IP-adres en geen gegevens over je apparaat op, plaatst geen cookie en meet niet mee met PostHog. STRAK stuurt je zelf geen mail of bericht. De link werkt tot het einde dat het bureau instelde (hoogstens 90 dagen) of tot het bureau hem intrekt. Het bureau bepaalt aan wie het een link stuurt en is daarvoor zelf verantwoordelijk.

Zoekt STRAK zelf contact met je omdat je een creatief bureau of ontwerpstudio hebt, dan verwerken we gegevens die openbaar staan: de naam van je bedrijf, je website, plaats, KvK-nummer en rechtsvorm, het algemene contactpunt dat je zelf publiceert (of, als dat zo op je site staat, de naam van de eigenaar) en de links waaruit blijkt dat je bij STRAK zou kunnen passen. Een mens van STRAK beoordeelt dat en stuurt je hooguit één persoonlijk bericht; geen mailing en geen nieuwsbrief. We doen dit op grond van gerechtvaardigd belang: we willen bureaus laten weten dat STRAK bestaat, en we beperken ons tot zakelijke gegevens. Alleen de twee mensen die Growth HQ beheren zien deze gegevens. Past STRAK volgens ons niet bij je, dan wissen we je gegevens binnen 30 dagen en houden we alleen je websitedomein over, zodat we je niet opnieuw voorstellen. Staan je gegevens bij ons en is er 6 maanden niets mee gebeurd (we hebben je niet benaderd), dan wissen we ze ook. Hebben we je benaderd en komt er geen vervolg, dan wissen we alles 12 maanden na het laatste contact. Wil je niet benaderd worden, of wil je weten wat we van je hebben? Zeg het in je antwoord of mail info@strak.app. Dan stoppen we meteen en wissen we de rest, op je domein na.

3. Doeleinden en grondslagen

We verwerken gegevens om de dienst te leveren en je account te beheren (uitvoering van de overeenkomst), om te factureren en fraude te voorkomen (wettelijke plicht en gerechtvaardigd belang), en om de dienst veilig en werkend te houden (gerechtvaardigd belang). We verkopen je gegevens nooit.

Daarnaast signaleren we voor de beheerders van een bureau wanneer er bij een klant van dat bureau iets stilligt, bijvoorbeeld een bericht dat al enkele werkdagen op antwoord wacht of een oplevering die nog niet is bekeken. Hiervoor verwerken we uitsluitend tijdstippen en statussen, zoals wanneer een bericht is geplaatst of wanneer een contactpersoon voor het laatst het portaal bezocht, en nooit de inhoud van berichten of documenten. Het doel is het bureau te helpen zijn klanten niet te laten wachten. Het resultaat is alleen zichtbaar voor de beheerders van het betreffende bureau; wij zien per bureau hooguit aantallen, geen namen van klanten. Een bureau kan deze functie op elk moment uitzetten in Beheer. Naar aanleiding van een signaal nemen wij alleen contact op met een bureau als de beheerder daarvoor zelf toestemming heeft gegeven.

4. Verwerkers en derde partijen

We schakelen zorgvuldig gekozen dienstverleners in die namens ons gegevens verwerken: Supabase (database en opslag), Cloudflare (back-up van je bestanden, binnen de EU), GitHub (versleutelde nachtelijke back-up van de database-inhoud, in de VS), Vercel (hosting), Mollie (betalingen), Postmark (verzenden van e-mail), Resend (ontvangen van e-mail), Moneybird (facturatie), PostHog (cookieloze websitestatistieken), Omnisend (e-mailmarketing en nieuwsbrieven) en Anthropic (AI voor slimme functies in het portaal en de FAQ-chatbot op onze website). Met deze partijen zijn verwerkersovereenkomsten gesloten. Verwerking kan binnen of buiten de EU plaatsvinden, in dat geval met passende waarborgen.

Op onze publieke website kun je vragen stellen aan een AI-chatbot. Je vraag wordt voor het antwoord verwerkt door onze AI-dienst (Anthropic). Je hoeft daarvoor geen persoonsgegevens in te vullen. We kunnen je vraag geanonimiseerd bewaren om de veelgestelde vragen en de dienst te verbeteren, niet om je te identificeren, en we koppelen je vraag niet aan je IP-adres of een account. Zulke vragen bewaren we hooguit 90 dagen. Om misbruik tegen te gaan houden we wel twee dagen bij hoe vaak een IP-adres de chatbot gebruikt. Wie de chatbot herhaaldelijk misbruikt, kunnen we blokkeren. Daarvoor bewaren we een onherkenbaar gemaakt kenmerk van het IP-adres of het gesprek, nooit het adres zelf, tot 30 dagen nadat de blokkade afloopt. Deel er dus geen gevoelige gegevens in; wil je persoonlijk contact, mail dan info@strak.app.

Stelt een klant van een bureau een vraag aan de hulp in het klantportaal (een AI-assistent), dan bewaren we die vraag en het antwoord 90 dagen. Alleen de beheerders van dat bureau kunnen ze lezen, zodat zij de uitleg kunnen verbeteren. Daarna worden ze automatisch gewist. Wordt een vraag doorgestuurd naar het bureau, dan wordt het een gewoon bericht en volgt het de termijnen van berichten.

Heeft een bureau Meetings aangezet, dan kan het bij een klantgesprek de tekst ervan bewaren: notulen, of een transcript dat het bureau zelf uit Teams, Zoom of Meet haalt. We slaan geen audio of video op, alleen die tekst. Een transcript bewaart het bureau pas nadat het heeft bevestigd dat alle deelnemers wisten dat het gesprek werd opgenomen of uitgeschreven; het bureau is zelf verantwoordelijk voor dat gesprek. Daarnaast kan een bureau, alleen als het die functie zelf heeft aangezet en een medewerker op de knop klikt, een concept van het verslag laten schrijven door AI. Dan gaat de tekst letterlijk naar Anthropic, dus met de namen en alles wat in het gesprek is gezegd, samen met de datum en de agendapunten die ook de klant ziet. Punten die alleen voor het bureau zijn en gegevens uit het systeem, zoals e-mailadressen en klantnamen, gaan niet mee. Anthropic zit buiten de EU en gebruikt deze invoer volgens onze afspraken niet om modellen te trainen. Een concept wordt nooit vanzelf gepubliceerd: het bureau leest het en past het aan. De klant ziet alleen het gepubliceerde verslag, nooit de ruwe tekst, en kan op het verslag reageren; het bureau kan op die reactie een uitkomst noteren, die de klant dan ook leest. Binnen het bureau zien beheerders alle afspraken, en teamleden alleen die van hun eigen klanten en het interne overleg.

De ruwe tekst van een gesprek wordt 30 dagen na het publiceren van het verslag leeggemaakt. Komt er geen gepubliceerd verslag, dan gebeurt dat 90 dagen na de meeting. Het verslag zelf blijft staan zolang het bestaat. Acties uit het gesprek bewaren een korte bronzin van hooguit 400 tekens, een letterlijk citaat dat dus langer bewaard blijft dan de ruwe tekst, zolang het verslag of de taak bestaat. Taken die uit het verslag zijn gemaakt blijven staan zolang de taak bestaat, ook als het verslag wordt verwijderd.

Voor pushmeldingen versturen we versleutelde berichten via de pushdienst van je browser of besturingssysteem (bijvoorbeeld Google, Apple of Mozilla); de inhoud daarvan is voor die dienst niet leesbaar.

5. Bewaartermijnen

We bewaren gegevens niet langer dan nodig. Accountgegevens bewaren we zolang je een account hebt en daarna een redelijke periode. Factuur- en administratiegegevens bewaren we conform de wettelijke bewaarplicht (zeven jaar). Dat geldt ook voor onze eigen facturen aan een bureau: welke betaling bij welke factuur hoort, met de naam van het bureau en het bedrag. Verwijdert een bureau zijn account, dan blijft die administratie staan tot zeven jaar na het einde van het jaar waarin er betaald is. We wissen haar daarna vanzelf. De rest van het bureau wissen we wel, en niemand van het bureau kan deze gegevens dan nog inzien. Bij het aanmelden voor een account bewaren we IP-adressen maximaal 30 dagen, om misbruik tegen te gaan.

Verwijdert een bureau zijn account, dan kan het zelf een bewaarpakket downloaden met de factuur-PDF’s en de ondertekende overeenkomsten die het via STRAK aan zijn klanten stuurde, met een lijst erbij. Dat kan dertig dagen lang. Daarna verwijderen we die bestanden definitief, ook als het bureau niets heeft gedownload. Of een bewaarplicht voor het bureau zelf geldt, is aan het bureau.

Gegevens uit het formulier "Een gesprek met Tijmen" bewaren we 12 maanden, gerekend vanaf je aanvraag, en wissen we daarna vanzelf.

Gegevens die een teamlid zelf invult op de Team-pagina van het eigen bureau (zoals een telefoonnummer, een verjaardag, links naar je social media profielen of de naam en links van je eigen bedrijf, allemaal vrijwillig) zijn alleen zichtbaar voor collega's van dat bureau (nooit voor klanten of andere bureaus), gaan niet mee in de export van het bureau, worden nergens automatisch opgehaald of gekoppeld, en blijven staan zolang je lid bent. Nieuwtjes die teamleden onderling delen bewaren we 12 maanden en wissen we daarna vanzelf. Beelden bij een nieuwtje maken we in je browser eerst schoon van locatiegegevens (een bewegende gif blijft ongewijzigd). Verlaat je het bureau, dan wissen we dit direct.

Koppel je je agenda aan STRAK, dan krijg je een persoonlijke agendalink. We houden bij wanneer je agenda-app die link voor het laatst ophaalde. Is dat 180 dagen niet gebeurd, dan zetten we de link vanzelf uit. In je account maak je dan een nieuwe.

Wat er op een persoonlijke pagina van een bureau is gemeten bewaren we 12 maanden. De pagina zelf, met de bedrijfsnaam en de tekst die het bureau erop zette, wissen we 12 maanden nadat de link is verlopen, ook als het bureau hem had ingetrokken. We wissen beide vanzelf.

6. Beveiliging

We nemen passende technische en organisatorische maatregelen om gegevens te beschermen, waaronder versleutelde verbindingen, toegangscontrole (rolgebaseerd) en versleutelde opslag van gevoelige gegevens zoals wachtwoorden en kluis-inhoud. In gewone taal staat wat dat betekent op de veiligheidspagina.

7. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking en overdraagbaarheid van je gegevens, en je kunt bezwaar maken tegen bepaalde verwerkingen. Stuur je verzoek naar info@strak.app. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Cookies en statistieken

We gebruiken alleen functionele en noodzakelijke cookies om je ingelogd te houden en de dienst te laten werken. We gebruiken geen advertentie- of trackingcookies. Op onze publieke website meten we het gebruik met PostHog om de site te verbeteren; dat werkt cookieloos.

Om je niet te vaak te storen onthoudt je browser in lokale opslag (geen cookie) wanneer je het gespreksvenster wegklikte en of je eerder op de site was; dat blijft op je eigen apparaat en gaat niet naar ons.

Op een persoonlijke pagina van een bureau meet PostHog niet mee en plaatsen we geen cookie. Het nummer van het tabblad staat in de tijdelijke opslag van je browser (geen cookie) en verdwijnt als je het tabblad sluit.

9. Eindklant-gegevens

Voor persoonsgegevens van Eindklanten die een Klant (bureau) in het portaal verwerkt, is die Klant de verwerkingsverantwoordelijke en treedt Strak op als verwerker, conform onze algemene voorwaarden.

10. Wijzigingen en contact

We kunnen dit beleid aanpassen. Bij belangrijke wijzigingen informeren we je. Vragen over privacy? Mail info@strak.app.