Privacybeleid

1. Wie zijn wij?

LRS Labs (Leads Recovery Systems) is een eenmanszaak gespecialiseerd in webontwikkeling, SEO en digitale automatiseringen voor dienstverlenende bedrijven in Nederland.

• Bedrijfsnaam: LRS Labs
• Kamer van Koophandel (KvK): 42119830
• BTW-nummer: NL005509346B31
• E-mail: info@lrslabs.nl
• Website: lrslabs.nl

2. Welke persoonsgegevens verwerken wij?

Wij verwerken de volgende persoonsgegevens in het kader van onze diensten:

Via het contactformulier / aanvraagformulier / intakeformulier:

• Naam
• E-mailadres
• Bedrijfsnaam
• Inhoud van uw bericht

Via onze diensten (klantgegevens):

• Naam en contactgegevens van contactpersonen
• Factuurgegevens (naam, adres, KvK, BTW-nummer)
• Inloggegevens voor opgeleverde systemen (versleuteld)
• Communicatie via e-mail

Automatisch verzameld:

• IP-adres
• Browsertype en -versie
• Bezochte pagina's en klikgedrag (via cookies, zie cookieverklaring)

3. Waarom verwerken wij uw gegevens?

• Uitvoering van overeenkomst: Voor het leveren van onze diensten (websites, automatiseringen, SEO).
• Wettelijke verplichting: Voor facturatie en belastingaangifte (bewaarplicht 7 jaar).
• Gerechtvaardigd belang: Voor het beantwoorden van vragen en het verbeteren van onze diensten.
• Toestemming: Voor nieuwsbrieven of marketingcommunicatie (alleen met expliciete toestemming).

4. Hoe lang bewaren wij uw gegevens?

• Klantgegevens: Voor de duur van de overeenkomst + 7 jaar (fiscale bewaarplicht).
• Contactformulier: Maximaal 1 jaar na laatste contact.
• Sollicitaties: Maximaal 4 weken na afwijzing (tenzij langer met toestemming).
• Analytische gegevens (geanonimiseerd): Maximaal 26 maanden.

5. Delen wij uw gegevens?

Wij verkopen of verhuren uw gegevens nooit aan derden. Wij werken uitsluitend samen met betrouwbare verwerkers die noodzakelijk zijn voor onze bedrijfsvoering en dienstverlening:

• GoHighLevel Inc.: CRM, website-hosting, klantbeheer en automatiseringen (gevestigd in de VS).
• Stripe Inc.: Veilige verwerking van online betalingen en abonnementen (gevestigd in de VS).
• Moneybird B.V.: Digitaal boekhoudsysteem en facturatie (gevestigd in NL/EU).
• SignRequest B.V.: Software voor het digitaal ondertekenen van overeenkomsten (gevestigd in NL/EU).
• Hosting- en cloudproviders: Voor de technische infrastructuur en opslag van de websites en back-ups.

Met al deze verwerkers zijn sluitende verwerkersovereenkomsten gesloten conform de richtlijnen van de AVG.

6. Doorgifte buiten de EU

Sommige van onze partners (zoals GoHighLevel en Stripe) zijn gevestigd in de Verenigde Staten. Doorgifte van gegevens naar de VS vindt uitsluitend plaats op basis van de geldende Standard Contractual Clauses (SCCs) zoals goedgekeurd door de Europese Commissie, en/of het EU-US Data Privacy Framework, waarmee een passend beschermingsniveau is gewaarborgd.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens optimaal te beschermen tegen verlies, misbruik, datalekken of ongeautoriseerde toegang. Deze maatregelen omvatten onder andere:

• SSL/TLS-versleuteling (beveiligde verbindingen) op al onze websites en platforms
• Toegang tot gegevens op basis van het 'need-to-know'-principe
• Het gebruik van sterke, unieke wachtwoorden en verplichte twee-factor-authenticatie (2FA) op alle kritieke systemen
• Regelmatige back-ups van systemen en data

8. Uw rechten

Op grond van de privacywetgeving (AVG) heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage: U kunt opvragen welke gegevens wij van u verwerken.
• Recht op rectificatie: U kunt onjuiste of onvolledige gegevens laten aanpassen.
• Recht op verwijdering: U kunt verzoeken uw gegevens te wissen ('recht op vergetelheid').
• Recht op beperking: U kunt vragen de verwerking van uw gegevens tijdelijk te staken.
• Recht op dataportabiliteit: U heeft het recht om uw gegevens in een gestructureerd formaat overgedragen te krijgen.
• Recht van bezwaar: U kunt bezwaar maken tegen de verwerking van uw gegevens (bijvoorbeeld bij marketing).
• Intrekken van toestemming: Indien een verwerking is gebaseerd op toestemming, mag u deze te allen tijde intrekken.

Om gebruik te maken van uw rechten, kunt u een verzoek sturen naar info@lrslabs.nl. Wij reageren zo snel mogelijk, maar in ieder geval binnen één maand na ontvangst. U heeft tevens het recht om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens via autoriteitspersoonsgegevens.nl.

9. Cookies

Wij maken op onze website gebruik van cookies om de gebruikerservaring te verbeteren en websiteverkeer te analyseren. Voor een gedetailleerd overzicht van de gebruikte cookies en hoe u uw voorkeuren kunt beheren, verwijzen wij u naar onze Cookieverklaring op de website.

10. Wijzigingen

Wij behouden ons het recht voor om dit privacybeleid aan te passen wanneer wetgeving of onze bedrijfsvoering dit vereist. Bij ingrijpende wijzingen zullen wij u hiervan op de hoogte stellen via e-mail of een duidelijke melding op onze website. De meest actuele versie is altijd te raadplegen op lrslabs.nl.

11. Contact

Heeft u vragen, opmerkingen of klachten over dit privacybeleid of de manier waarop wij met uw gegevens omgaan? Neem dan contact met ons op via:

• E-mail: info@lrslabs.nl
• Website: www.lrslabs.nl