Privacybeleid

Welke gegevens we verzamelen

Wanneer u ons contacteert via het formulier op de website, verzamelen wij: naam, voornaam, e-mailadres, telefoonnummer, uw bericht en eventueel de artiest waarover u contact opneemt en het type aanvraag.

Voor campagnemeting registreren we daarnaast technische attributiegegevens (UTM-parameters, Google Ads-klikidentificatie, verwijzende pagina).

Contacteert u ons via WhatsApp, dan verwerken we uw telefoonnummer, uw schermnaam en de inhoud van het gesprek.

Doeleinden en rechtsgrond

Uw gegevens worden uitsluitend gebruikt om uw aanvraag te beantwoorden, offertes op te maken en de klantenrelatie te beheren (precontractuele maatregelen en uitvoering van de overeenkomst), en — enkel met uw toestemming — om de doeltreffendheid van onze advertentiecampagnes te meten. Er worden geen gegevens verkocht of gedeeld met derden voor hun eigen commerciële doeleinden.

AI-verwerking van WhatsApp-gesprekken

Inkomende WhatsApp-berichten worden eerst behandeld door een AI-assistent (technologie van Anthropic) die uw aanvraag kwalificeert — type evenement, datum, locatie, budget — waarna een medewerker het gesprek overneemt. Er wordt geen enkele beslissing met juridische gevolgen automatisch genomen; elke aanvraag wordt door een mens bekeken. Gesprekken worden maximaal 12 maanden bewaard.

Verwerkers

We doen een beroep op de volgende verwerkers, elk gebonden door een verwerkersovereenkomst:

• Supabase — hosting van de databank (EU, regio eu-west-1, Ierland)
• Vercel — hosting en levering van de website
• Resend — verzending van transactionele e-mails
• Anthropic — AI-verwerking van WhatsApp-gesprekken
• Cloudflare Turnstile — antispambescherming van de formulieren
• Upstash — beperking van het aantal aanvragen (misbruikpreventie)
• Sentry — opvolging van technische fouten
• Google Analytics / Google Ads — publieksmeting en advertenties, enkel met uw toestemming

Doorgiften buiten de EU

Onze gegevens worden gehost binnen de Europese Unie. Sommige leveranciers (Vercel, Resend, Anthropic, Cloudflare, Upstash, Sentry, Google) kunnen beperkte gegevens verwerken in de Verenigde Staten. Die doorgiften zijn omkaderd door de modelcontractbepalingen van de Europese Commissie en, waar van toepassing, het EU-U.S. Data Privacy Framework.

Bewaartermijnen

Wij hanteren de volgende termijnen:

• Aanvragen via het contactformulier (leads): 24 maanden indien er geen contract volgt
• WhatsApp-gesprekken: 12 maanden na het laatste bericht
• Actieve klanten: duur van de commerciële relatie + 5 jaar (fiscale bewaarplicht)

Daarna worden de gegevens verwijderd of geanonimiseerd.

Uw rechten

U hebt recht op inzage, verbetering, wissing, beperking, bezwaar en overdraagbaarheid van uw gegevens, en u kunt uw toestemming op elk moment intrekken. Om deze rechten uit te oefenen, mailt u naar info@shadowtolive.com — we antwoorden binnen de 30 dagen. U kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

Cookies

Onze website gebruikt Google Tag Manager, Google Analytics en Google Ads voor publieksmeting en advertenties. Deze diensten worden pas geactiveerd na uw toestemming via de cookiebanner. U kunt uw toestemming op elk moment intrekken of cookies uitschakelen via uw browserinstellingen.