Privacyverklaring
Privacyverklaring JKC Media B.V., versie 2.1, ingangsdatum 1 november 2026.
This document is available in Dutch only.
Wie wij zijn
JKC Media B.V. is een digitaal bureau voor design, development en marketing, gevestigd op de High Tech Campus 32, 5656 AE Eindhoven. Wij staan ingeschreven bij de Kamer van Koophandel onder nummer 72363290, btw-identificatienummer NL859085211B01.
Deze verklaring legt uit welke persoonsgegevens wij verwerken via jkc.media en in onze bedrijfsvoering, waarom, hoe lang, en welke rechten je hebt. Vragen? Mail naar info@jkc.media of bel +31 (0)40 369 0296. Deze verklaring als PDF.
Twee rollen: wanneer zijn wij verantwoordelijk, wanneer verwerker
Wij verwerken persoonsgegevens in twee verschillende hoedanigheden.
Als verwerkingsverantwoordelijke bepalen wij zelf doel en middelen: voor bezoekers van jkc.media, voor prospects en klanten in onze eigen relatie met hen (offertes, facturen, projectcommunicatie), voor sollicitanten en voor ons eigen personeel. Deze verklaring gaat over die verwerkingen. Geef je ons als organisatie persoonsgegevens van je eigen medewerkers door, bijvoorbeeld als contactpersoon in een project, informeer die medewerkers dan zelf daarover.
Als verwerker werken wij in opdracht van onze klanten aan hun websites, webshops en applicaties. Daarbij verwerken wij persoonsgegevens die in het systeem van de klant staan (bijvoorbeeld bezoekers of klanten van een webshop die wij bouwen of beheren) volgens de instructies van die klant. Deze rol en de bijbehorende afspraken zijn geregeld in Bijlage A (Verwerkersafspraken) bij onze Algemene voorwaarden, die op onze overeenkomsten met klanten van toepassing zijn. De partijen die wij daarvoor inschakelen staan in onze subverwerkerslijst voor klantwerk. Heb je als eindgebruiker van een website die wij voor een klant bouwen of beheren een vraag over je gegevens, dan is die klant je aanspreekpunt, niet wij.
Welke gegevens wij verwerken, waarvoor en op welke grondslag
| Gegevens | Doel | Grondslag | Bewaartermijn |
|---|---|---|---|
| Naam, bedrijfsnaam, functie, e-mailadres, telefoonnummer, bericht (contactformulier, Groeicheck-aanvraag, offerteaanvraag) | Reageren op je vraag, een offerte opstellen, het gesprek voorbereiden | Uitvoering van (voorbereiding van een) overeenkomst, of ons gerechtvaardigd belang om te reageren op een verzoek | Aanvraag wordt geen klant: maximaal 2 jaar na het laatste contact. Wordt aanvraag klant: zie hieronder |
| Naam, functie, bedrijfsnaam, contact- en factuuradres, e-mailadres, telefoonnummer, financiële gegevens (bankrekening, facturatiegegevens) van klanten en hun contactpersonen | De overeenkomst uitvoeren, factureren, project- en supportcommunicatie | Uitvoering van de overeenkomst; wettelijke verplichting voor de financiële administratie | Duur van de klantrelatie + 7 jaar na het einde daarvan (fiscale bewaarplicht, art. 52 AWR) |
| Inhoud van meetings: audio-opname, transcript, samenvatting en actiepunten | Notulen vastleggen, actiepunten opvolgen, projectvoortgang bewaken (zie hieronder, "Opnames en AI-verwerking van meetings") | Uitvoering van de overeenkomst; gerechtvaardigd belang bij een betrouwbaar verslag; toestemming waar dat wettelijk vereist is | Opname maximaal 90 dagen. Transcript, samenvatting en notulen horen bij de projectdocumentatie: projectduur + 1 jaar, tenzij een langere termijn nodig is voor een lopend geschil |
| Correspondentie via e-mail en Missive (klant- en projectmail, incidentmeldingen, bijlagen) | Klantcommunicatie voeren en project-/supportdossiers bijhouden | Uitvoering van de overeenkomst | Duur van de klantrelatie + 2 jaar |
| Naam, e-mailadres (nieuwsbriefinschrijving) | Je op de hoogte houden van nieuws, inzichten en aanbod | Toestemming | Tot je je uitschrijft |
| Je cookiekeuze (welke categorieën, datum en tijd, beleidsversie) | Kunnen aantonen dat je toestemming hebt gegeven of geweigerd | Wettelijke verplichting (aantonen van toestemming) | 1 jaar, gelijk aan de looptijd van je keuze |
| Bezoekgegevens en gedrag op jkc.media (via Google Analytics), advertentiegegevens (via Google Ads en Meta) | De website verbeteren, het bereik en resultaat van campagnes meten | Toestemming (zie onze cookieverklaring) | Zie de cookieverklaring op jkc.media/cookies |
| Naam, contactgegevens, cv, motivatiebrief, sollicitatiegegevens | Een vacature vervullen | Uitvoering van precontractuele maatregelen op jouw verzoek; gerechtvaardigd belang | Tot 4 weken na afronding van de procedure; met jouw toestemming tot maximaal 1 jaar, zodat we je kunnen benaderen bij een volgende vacature |
| Personeelsgegevens (naam, adres, geboortedatum, BSN, bankrekeningnummer, loongegevens) van eigen medewerkers | Salaris- en personeelsadministratie | Uitvoering van de arbeidsovereenkomst; wettelijke verplichting | Wettelijke bewaartermijnen voor de loonadministratie (doorgaans 7 jaar na uitdiensttreding) |
We verzamelen niet meer gegevens dan nodig voor het doel waarvoor we ze vragen, en gebruiken ze niet voor een ander doel zonder je daarover te informeren.
Aan wie geven wij gegevens door: ontvangers en subverwerkers
Voor onze bedrijfsvoering en de werking van jkc.media werken wij met een beperkt aantal zorgvuldig gekozen leveranciers die als verwerker voor ons optreden: denk aan onze hostingpartij, onze mailomgeving, ons project- en CRM-systeem en de tools waarmee we meetings vastleggen en AI-ondersteuning inzetten. Per partij staan doel, locatie en waarborg in de lijst voor onze eigen relaties op deze pagina. Voor de verwerking van gegevens van klanten geldt de subverwerkerslijst voor klantwerk, met versienummer. Nieuwe partijen melden we klanten minimaal 30 dagen vooraf. Met elke partij die persoonsgegevens namens ons verwerkt, hebben wij een verwerkersovereenkomst of gelijkwaardige afspraak.
Betaal je een factuur via een betaallink, dan verwerkt onze betaalprovider Mollie B.V. je betaalgegevens. Mollie doet dat als zelfstandig verwerkingsverantwoordelijke, onder een eigen privacyverklaring.
We verkopen geen persoonsgegevens aan derden en geven ze niet door voor doeleinden van die derde, tenzij je daar zelf toestemming voor hebt gegeven of we daartoe wettelijk verplicht zijn (bijvoorbeeld een vordering van een toezichthouder).
Doorgifte van gegevens buiten de EER
Een deel van de leveranciers waarmee we werken (onder meer Google, Meta, Anthropic, Slack en Missive) verwerkt gegevens deels buiten de Europese Economische Ruimte, met name in de Verenigde Staten. In die gevallen zorgen we voor een passende waarborg: het EU-VS Data Privacy Framework, modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie, of een combinatie daarvan. Per leverancier staat dit vermeld in de lijst voor onze eigen relaties en de subverwerkerslijst voor klantwerk.
Opnames en AI-verwerking van meetings
Meetings met klanten en prospects nemen we alleen op nadat we dat in de uitnodiging of aan het begin van de meeting hebben gemeld, om ze te laten transcriberen en samenvatten door MeetingMate. Maakt een deelnemer bezwaar, dan nemen we niet op. Opnames bewaren we maximaal 90 dagen. Wij gebruiken de transcripten en samenvattingen om notulen te maken, actiepunten vast te leggen en projectafspraken terug te kunnen vinden.
Voor het opstellen van klantcommunicatie, samenvattingen en projectdocumentatie gebruiken wij daarnaast AI-taalmodellen van Anthropic (Claude); daarbij kan tekst die persoonsgegevens bevat (bijvoorbeeld uit een meetingtranscript of e-mail) als invoer dienen. Wij voeren geen vertrouwelijke gegevens of persoonsgegevens in een AI-toepassing die de invoer gebruikt om modellen te trainen. Anthropic gebruikt invoer via zakelijke abonnementen en de API standaard niet om zijn modellen te trainen.
Wil je niet dat een meeting waar je aan deelneemt wordt opgenomen, of wil je dat een bestaande opname of transcript wordt verwijderd? Laat dat vooraf of achteraf weten aan je contactpersoon bij JKC, of mail naar info@jkc.media. We honoreren dat verzoek, tenzij we de opname nodig hebben om een lopende afspraak of een geschil te kunnen aantonen.
Hoe wij je gegevens beveiligen
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en onrechtmatig gebruik: toegang tot systemen is beperkt tot medewerkers die de gegevens nodig hebben voor hun werk, we gebruiken een wachtwoordmanager en waar mogelijk multifactorauthenticatie, verbindingen met onze website en systemen zijn versleuteld (TLS/HTTPS), en we werken met een vastgelegd beleid voor het melden en afhandelen van beveiligingsincidenten. Al onze medewerkers zijn gehouden aan geheimhouding over de gegevens die zij onder ogen krijgen.
Jouw rechten
Onder de AVG heb je het recht om:
- inzage te krijgen in de persoonsgegevens die wij van je verwerken;
- correctie te vragen van gegevens die onjuist of onvolledig zijn;
- verwijdering van je gegevens te vragen, voor zover we ze niet langer nodig hebben of moeten bewaren;
- beperking van de verwerking te vragen;
- bezwaar te maken tegen verwerking die op ons gerechtvaardigd belang is gebaseerd;
- overdracht van je gegevens te vragen (dataportabiliteit), voor gegevens die je zelf aan ons hebt verstrekt;
- toestemming in te trekken voor verwerkingen die op toestemming zijn gebaseerd, zonder dat dit de rechtmatigheid van eerdere verwerking aantast.
Wil je een van deze rechten uitoefenen, mail dan naar info@jkc.media. We reageren binnen vier weken. Om misbruik te voorkomen, kunnen we je vragen je te identificeren voordat we je verzoek in behandeling nemen.
Ben je het niet eens met de manier waarop wij je gegevens verwerken? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
Wijzigingen in deze verklaring
We passen deze verklaring aan zodra onze verwerkingen, leveranciers of de wet daar aanleiding toe geven. De datum bovenaan dit document geeft aan wanneer de laatste wijziging is doorgevoerd. Bij een wezenlijke wijziging informeren we je actief, bijvoorbeeld via jkc.media of per e-mail als je klant bent. Eerdere versies van onze algemene voorwaarden en subverwerkerslijst vind je op jkc.media/voorwaarden en jkc.media/subverwerkers.
Verwerkers voor onze eigen relaties
Versie 1.0, ingangsdatum 1 november 2026.
Deze lijst toont de partijen die als verwerker of subverwerker persoonsgegevens verwerken namens JKC Media B.V., voor onze eigen relaties (klanten, prospects, sollicitanten, personeel) en voor bezoekers van jkc.media.
| Partij | Verwerking | Locatie | Waarborg |
|---|---|---|---|
| Bunny.net (BunnyWay d.o.o.) | Hosting, CDN en DNS van jkc.media | Slovenië (EER), opslag Amsterdam | Verwerking binnen de EER |
| Google Ireland Ltd / Google LLC (Workspace, Analytics, Ads) | E-mail, agenda en documenten van JKC; websitestatistieken; advertentiemeting | EU, met doorgifte naar de VS | EU-VS Data Privacy Framework en modelcontractbepalingen |
| Meta Platforms Ireland Ltd | Advertentiemeting en -weergave (Facebook/Instagram Ads) op jkc.media, na jouw toestemming | EU, met doorgifte naar de VS | Modelcontractbepalingen (addendum gegevensoverdracht) |
| Missive (Heliom Inc.) | Gedeelde mailomgeving voor klant- en projectcorrespondentie | VS (hosting bij Amazon Web Services); bedrijf in Canada | Modelcontractbepalingen |
| Productive.io | Project-, CRM- en urenregistratiesysteem | EU | Verwerkersovereenkomst aanwezig |
| Jortt B.V. | Facturatie en boekhouding | Nederland (EU) | Verwerkersovereenkomst aanwezig |
| Slack Technologies (Salesforce) | Interne teamcommunicatie | VS | Modelcontractbepalingen (Slack DPA) |
| Anthropic PBC | AI-taalmodel (Claude) voor het opstellen van content, code en analyses; geen training op onze data | VS | EU-VS Data Privacy Framework + Data Processing Addendum |
| MeetingMate (Nederland) | Opname, transcriptie en samenvatting van meetings | EU/EER (Nederland waar mogelijk) | Verwerkersovereenkomst; bij doorgifte buiten de EER modelcontractbepalingen of adequaatheidsbesluit |
| Mailchimp (Intuit Inc.) | Versturen van de nieuwsbrief | VS | EU-VS Data Privacy Framework en verwerkersovereenkomst |
| Employes | Salaris- en personeelsadministratie van eigen medewerkers | EU | Verwerkersovereenkomst aanwezig |
Met elke partij in deze lijst leggen wij de verwerking vast in een verwerkersovereenkomst of een gelijkwaardige afspraak. Wijzigingen in deze lijst (een nieuwe partij, een gestopte partij) verwerken we hier zodra ze zich voordoen.
Subverwerkers voor klantwerk
Versie 1.0, ingangsdatum 27 oktober 2026. Deze lijst hoort bij Bijlage A (Verwerkersafspraken) van onze algemene voorwaarden. Download als PDF.
JKC Media B.V. schakelt bij de uitvoering van opdrachten de partijen hieronder in als subverwerker van persoonsgegevens van haar klanten. Partijen die de klant zelf kiest en waarmee hij zelf een overeenkomst sluit, zoals een betaaldienst of een e-mailplatform op een eigen account, zijn geen subverwerker en staan hier niet.
| Partij | Wat zij doet | Bij onze dienst | Verwerkingslocatie | Waarborg buiten de EER |
|---|---|---|---|---|
| VedaWeb B.V. (hosting) | Servers waarop klantwebsites en -applicaties draaien, inclusief databases. | Hosting, onderhoud | Nederland | Binnen de EER |
| BunnyWay d.o.o. (bunny.net) (hosting en cdn) | Content delivery, DNS, opslag en containerhosting. | Hosting, onderhoud | Slovenië en EU-datacenters | Binnen de EER |
| Cloudflare, Inc. (dns en beveiliging) | DNS, CDN en webapplicatiefirewall voor websites waar dit is afgesproken. | Hosting, beveiliging | Wereldwijd netwerk, waaronder de VS | EU-VS Data Privacy Framework en modelcontractbepalingen |
| Vimexx B.V. (domeinen) | Registratie en DNS van domeinnamen, met de gegevens van de houder. | Domeinbeheer | Nederland | Binnen de EER |
| JKC Software B.V. (WebCrew) (beheer en monitoring) | Updates, back-ups en bewaking van WordPress-websites. | Onderhoud, monitoring | Nederland en Duitsland; bewaking ook vanuit de VS | Binnen de EER; voor bewaking vanuit de VS modelcontractbepalingen |
| GoDaddy.com, LLC (ManageWP) (beheer en back-ups) | Updates en back-ups van WordPress-websites die nog niet naar WebCrew zijn overgezet. | Onderhoud | Verenigde Staten | EU-VS Data Privacy Framework en modelcontractbepalingen |
| AC PM LLC (Postmark) (e-mailverzending) | Verzending van transactionele e-mail vanaf websites en applicaties, zoals formulierbevestigingen. | Websites, applicaties | Verenigde Staten | EU-VS Data Privacy Framework en modelcontractbepalingen |
| Google Cloud EMEA Limited (Google Workspace) (e-mail en documenten) | E-mail, agenda en documenten waarin klantcorrespondentie en projectbestanden staan. | Alle diensten | EU en VS | EU-VS Data Privacy Framework en modelcontractbepalingen |
| Heliom Inc. (Missive) (e-mail) | Gedeelde mailomgeving voor klant- en projectcorrespondentie. | Alle diensten | Verenigde Staten | Verwerkersovereenkomst met modelcontractbepalingen wordt afgesloten |
| The Productive Company (Productive) (projectbeheer) | Projecten, taken, contactpersonen en urenregistratie. | Alle diensten | Europese Unie | Modelcontractbepalingen voor ondersteunende diensten buiten de EER |
| Slack Technologies Limited (teamcommunicatie) | Berichten binnen het team en in projectkanalen. | Alle diensten | Verenigde Staten | EU-VS Data Privacy Framework en modelcontractbepalingen |
| Meeting Mate (meetings) | Opname, transcriptie en verslag van gesprekken, alleen na aankondiging aan de deelnemers. | Alle diensten | Nederland en EU | Binnen de EER |
| Keeper Security, Inc. (wachtwoordbeheer) | Versleutelde opslag van inloggegevens voor systemen van klanten. | Alle diensten | EU of VS | EU-VS Data Privacy Framework en modelcontractbepalingen |
| Zapier, Inc. (automatisering) | Koppelingen die gegevens tussen systemen doorgeven, zoals een formulier naar een CRM. | Websites, marketing | Verenigde Staten | EU-VS Data Privacy Framework en modelcontractbepalingen |
| Figma, Inc. (ontwerp) | Ontwerpbestanden voor websites, applicaties en huisstijlen. | Design | Verenigde Staten | EU-VS Data Privacy Framework en modelcontractbepalingen |
| Anthropic Ireland, Limited (ai) | AI-taalmodel voor tekst, code en analyse. Geen training op onze gegevens. | Content, development, analyse | Verenigde Staten | Modelcontractbepalingen |
| OpenAI Ireland Ltd. (ai) | AI-taalmodel voor tekst en code. Geen training op onze gegevens. | Content, development | Verenigde Staten | Modelcontractbepalingen |
| Anysphere, Inc. (Cursor) (ai-ontwikkelomgeving) | Code-editor met AI waarmee wij aan broncode van klantprojecten werken. | Development | Verenigde Staten | Modelcontractbepalingen |
| Wispr AI, Inc. (Wispr Flow) (spraak naar tekst) | Dicteren van teksten, waaronder berichten over klantprojecten. | Alle diensten | Verenigde Staten | Modelcontractbepalingen |
| SocialPilot Technologies Inc. (social media) | Planning en publicatie van berichten op social media. | Social media | Verenigde Staten | Verwerkersovereenkomst met modelcontractbepalingen wordt afgesloten |
| Weglot SAS (vertaling) | Vertaling van websites waar dit is afgesproken. | Websites | Europese Unie | Binnen de EER |
Een nieuwe of vervangende subverwerker melden wij ten minste dertig dagen vóór de inschakeling per e-mail aan de contactpersoon die de klant daarvoor heeft aangewezen. Tegelijk stellen wij een nieuwe versie van deze lijst beschikbaar. Binnen die dertig dagen kan de klant gemotiveerd bezwaar maken; de procedure staat in Bijlage A. Een wijziging van deze lijst is geen wijziging van onze algemene voorwaarden.
Contact
JKC Media B.V., High Tech Campus 32, 5656 AE Eindhoven
KvK 72363290 · btw NL859085211B01
info@jkc.media · +31 (0)40 369 0296
