Sales Surge
    SALES SURGEAlign•Automate•Accelerate

    Privacybeleid

    Laatst bijgewerkt: 31 juli 2026

    Sales-Surge B.V. ('Sales Surge', 'wij', 'ons' of 'onze') respecteert uw privacy en zet zich in voor de bescherming van uw persoonsgegevens. Dit Privacybeleid beschrijft hoe wij uw persoonsgegevens verzamelen, gebruiken, delen, opslaan en beschermen, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/Verordening (EU) 2016/679), de Uitvoeringswet AVG (UAVG), de Telecommunicatiewet (cookies en elektronische marketing), de EU AI-verordening (Verordening (EU) 2024/1689), de EU Digital Services Act en de NIS2-richtlijn zoals omgezet in Nederlands recht. Dit beleid geldt voor onze website (sales-surge.nl, sales-surge.io en gerelateerde domeinen), onze diensten en onze communicatie.

    1. Verwerkingsverantwoordelijke en Contactgegevens

    Sales-Surge B.V. is verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens in de zin van artikel 4 lid 7 AVG. Contactgegevens: Sales-Surge B.V. Professor W.H. Keesomlaan 12 1183 DJ Amstelveen Nederland E-mail: info@sales-surge.nl Kamer van Koophandel (KvK): 99261758 Vestigingsnummer: 000064354466 Wij hebben geen wettelijk verplichte Functionaris Gegevensbescherming (FG) aangesteld, omdat dit voor ons niet vereist is. Voor privacygerelateerde vragen, verzoeken of klachten kunt u contact opnemen via info@sales-surge.nl. Wij reageren binnen één maand (artikel 12 lid 3 AVG), met mogelijkheid tot verlenging met twee maanden bij complexe verzoeken.

    2. Persoonsgegevens die Wij Verwerken

    Wij verzamelen en verwerken de volgende categorieën persoonsgegevens: 2.1 Informatie die u zelf verstrekt: - Identificatie- en contactgegevens: voor- en achternaam, e-mailadres, telefoonnummer, bedrijfsnaam, functie, land - Inhoud van communicatie: berichten, vragen, gespreknotities, bijlagen, feedback - Assessmentgegevens: antwoorden op Quick Scan, AI Sprint, Setup Advisor, Build-Your-Agent, ROI-calculator en vergelijkbare tools - Professionele informatie: zakelijke uitdagingen, doelen, huidige tech stack, KPI's en wensen - Contract- en financiële gegevens: factureringsgegevens, contractgegevens, inkoopordergegevens, facturen 2.2 Automatisch verzamelde informatie bij websitebezoek: - Technische gegevens: IP-adres (waar mogelijk verkort/geanonimiseerd), browsertype en -versie, apparaat, besturingssysteem, taalvoorkeur, verwijzende URL - Gebruiksgegevens: bezochte pagina's, tijd op pagina, klikpatronen, zoektermen, scroll-diepte, exitpagina's - Cookies en vergelijkbare identifiers (zie artikel 9 en ons Cookiebeleid) - Serverlogs voor beveiliging, fraudepreventie en debugging - Netwerk-tot-bedrijf-signaal: wanneer u een formulier met een zakelijk e-mailadres verstuurt, kunnen wij het bedrijfsdomein van dat adres koppelen aan het gepseudonimiseerde (gehashte) netwerk-IP van uw bezoek, uitsluitend op bedrijfsniveau. Hiermee herkennen wij latere anonieme bezoeken vanaf datzelfde bedrijfsnetwerk zonder een cookie te plaatsen of een persoonlijk profiel op te bouwen. Wij bewaren hierbij niet uw e-mailadres, alleen het bedrijfsdomein en een gehashte netwerksleutel. Grondslag: gerechtvaardigd belang (B2B-relatiebeheer); vrije e-mailproviders (zoals gmail, outlook) worden uitgesloten. 2.3 Informatie van derden: - Openbare zakelijke informatie van LinkedIn, bedrijfswebsites, KvK-registers en vergelijkbare rechtmatige bronnen - Gegevens van partners (bijv. Pipedrive Marketplace, HubSpot, referral-partners) wanneer u via hen met ons in contact komt - Analytics- en advertentieplatformen (Meta/Facebook Pixel, Google Analytics 4, LinkedIn Insight Tag) binnen de grenzen van uw toestemming 2.4 Wij verwerken bewust géén bijzondere categorieën persoonsgegevens (artikel 9 AVG), strafrechtelijke gegevens (artikel 10 AVG) of gegevens van kinderen. Verstrek dergelijke gegevens niet aan ons, tenzij uitdrukkelijk gevraagd.

    3. Rechtsgrondslagen voor Verwerking

    Wij verwerken uw persoonsgegevens op basis van de volgende grondslagen uit artikel 6 lid 1 AVG: 3.1 Uitvoering van een overeenkomst of precontractuele maatregelen (artikel 6 lid 1 sub b AVG): Noodzakelijk voor het sluiten en uitvoeren van een overeenkomst met u, waaronder het reageren op offerteaanvragen, het leveren van Diensten en het beheer van de klantrelatie. 3.2 Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): - Verbeteren van onze diensten, website en content - Versturen van relevante zakelijke communicatie aan bestaande klanten (soft opt-in in de zin van artikel 11.7 Telecommunicatiewet) - Directe B2B-benadering op basis van openbaar beschikbare informatie, met eenvoudige opt-out - Herkennen van de organisatie achter een websitebezoek op bedrijfsniveau (op basis van netwerkgegevens, zonder cookies en zonder opslag van ruwe IP-adressen) om B2B-benadering te prioriteren, met respect voor Do-Not-Track / Global Privacy Control-signalen en een eenvoudige opt-out - Netwerk- en informatiebeveiliging, fraude- en misbruikpreventie - Verdediging of vaststelling van rechtsvorderingen Wij wegen onze belangen af tegen uw rechten en vrijheden; u kunt op elk moment bezwaar maken (zie artikel 7). 3.3 Toestemming (artikel 6 lid 1 sub a AVG): - Marketingcommunicatie aan niet-klanten en nieuwsbrieven - Niet-essentiële cookies en tracking - Vrijwillige verstrekking van aanvullende gegevens via formulieren U kunt uw toestemming te allen tijde intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van eerdere verwerking. 3.4 Wettelijke verplichting (artikel 6 lid 1 sub c AVG): Verwerkingen die noodzakelijk zijn om te voldoen aan fiscale wetgeving, boekhoudverplichtingen (7-jaarsbewaartermijn op grond van de Algemene wet inzake rijksbelastingen), KYC/Wwft-verplichtingen waar van toepassing, en overige regelgeving.

    4. Doeleinden van Verwerking

    Wij gebruiken uw persoonsgegevens voor de volgende doeleinden: 4.1 Dienstverlening: het leveren van consultancy, implementatie, training, AI-enablement en support; het beheren van projecten, deliverables en toegang tot systemen. 4.2 Sales en business development: beantwoorden van vragen; opstellen van voorstellen; uitvoeren van Quick Scans en ROI-berekeningen; plannen van afspraken; beheren van de salespipeline. 4.3 Marketing en communicatie (op basis van toestemming of gerechtvaardigd belang waar van toepassing): nieuwsbrieven, webinars, evenementen, content-updates en re-engagement. 4.4 Verbetering van website en dienstverlening: analyse van gebruikspatronen (geanonimiseerd of geaggregeerd waar mogelijk), A/B-testen, debugging en performance-optimalisatie. 4.5 Juridisch, financieel en administratief: contractbeheer, facturatie, geschillen en naleving van wettelijke verplichtingen. 4.6 Beveiliging: bescherming van onze website, systemen en data tegen ongeoorloofde toegang, misbruik en cyberdreigingen (mede in lijn met NIS2-verplichtingen waar van toepassing). 4.7 Bedrijfsherkenning van bezoekers: het identificeren van de organisatie (niet de individuele persoon) achter een websitebezoek om B2B-benadering te prioriteren en te personaliseren, uitsluitend op basis van netwerkgegevens, zonder cookies en zonder opslag van ruwe IP-adressen, met respect voor Do-Not-Track / Global Privacy Control-signalen.

    5. Ontvangers, Subverwerkers en Derden

    5.1 Wij verkopen uw persoonsgegevens NIET en delen deze niet voor zelfstandige commerciële doeleinden van derden. 5.2 Wij delen uw gegevens met de volgende categorieën ontvangers, uitsluitend voor zover noodzakelijk: CRM, sales en marketing automation: - Pipedrive (Estland/EU) - HubSpot (waar gebruikt door klanten) - Instantly, Apollo, PandaDoc, Make, Zapier, n8n (afhankelijk van de workflow) Communicatie en planning: - E-maildienstverleners (bijv. Resend, Google Workspace, Microsoft 365) - Calendly of vergelijkbare planningstools - Klantenservice- en chattools Hosting, infrastructuur en back-end: - Lovable Cloud (mogelijk gemaakt door Supabase) - Netlify, Vercel - Cloudopslag binnen de EU/EER waar mogelijk Analytics en advertenties (met uw cookietoestemming): - Google Analytics 4 (met IP-anonimisering en EU data hosting waar beschikbaar) - Meta/Facebook Pixel en Conversions API - LinkedIn Insight Tag - Google Tag Manager AI-aanbieders (waar gebruikt voor dienstverlening): - OpenAI, Google (Gemini), Anthropic en anderen, via de Lovable AI Gateway of direct 5.3 Alle verwerkers en subverwerkers zijn gebonden aan Verwerkersovereenkomsten conform artikel 28 AVG en handelen uitsluitend op basis van onze gedocumenteerde instructies. 5.4 Overige verstrekkingen: wanneer wettelijk verplicht, op basis van een gerechtelijk bevel of verzoek van een bevoegde autoriteit; ter bescherming van onze rechten, eigendom of veiligheid; of in het kader van een fusie, overname of herstructurering (met kennisgeving waar wettelijk vereist).

    6. Internationale Doorgiften

    6.1 Wij geven de voorkeur aan verwerkers die data binnen de Europese Economische Ruimte (EER) opslaan en verwerken. 6.2 Indien doorgifte buiten de EER nodig is (vooral naar de Verenigde Staten), baseren wij ons op: - Adequaatheidsbesluiten van de Europese Commissie, waaronder het EU-US Data Privacy Framework (DPF) voor gecertificeerde Amerikaanse ontvangers - De EU Standard Contractual Clauses (Besluit 2021/914) - Aanvullende waarborgen (encryptie, pseudonimisering, toegangsbeperkingen) in lijn met de EDPB-aanbevelingen na Schrems II 6.3 U kunt een kopie van de toegepaste waarborgen opvragen via info@sales-surge.nl.

    7. Uw Rechten onder de AVG

    U heeft de volgende rechten ten aanzien van uw persoonsgegevens: 7.1 Recht op inzage (artikel 15): bevestiging en kopie van uw gegevens en informatie over de verwerking. 7.2 Recht op rectificatie (artikel 16): correctie van onjuiste of onvolledige gegevens. 7.3 Recht op gegevenswissing / vergetelheid (artikel 17): verwijdering in bepaalde gevallen. 7.4 Recht op beperking van de verwerking (artikel 18). 7.5 Recht op gegevensoverdraagbaarheid (artikel 20): ontvangst van uw gegevens in een gestructureerd, gangbaar, machineleesbaar formaat. 7.6 Recht van bezwaar (artikel 21): bezwaar tegen verwerking op basis van gerechtvaardigd belang, waaronder direct marketing (deze honoreren wij altijd). 7.7 Recht om toestemming in te trekken (artikel 7 lid 3) op elk moment. 7.8 Recht niet te worden onderworpen aan uitsluitend geautomatiseerde besluitvorming, waaronder profilering, met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen (artikel 22). Wij maken hier geen gebruik van. Voor het uitoefenen van uw rechten kunt u mailen naar info@sales-surge.nl. Wij kunnen om redelijke identiteitsverificatie vragen. Wij reageren binnen één maand (te verlengen met twee maanden bij complexe verzoeken). 7.9 Recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, https://autoriteitpersoonsgegevens.nl, of bij de toezichthouder in uw woon- of werkland.

    8. Bewaartermijnen

    Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld en om te voldoen aan wettelijke verplichtingen: 8.1 Klantgegevens: - Actieve klanten: duur van de relatie + 7 jaar (fiscale bewaarplicht) - Prospects die nooit klant zijn geworden: 24 maanden na laatste betekenisvolle contactmoment 8.2 Marketinggegevens: - Nieuwsbriefabonnees: tot uitschrijving + 30 dagen - Cookietoestemmingen: 12 maanden (daarna opnieuw vragen) 8.3 Website-analytics: zoals geconfigureerd per tool (bijv. Google Analytics 4: tot 14 maanden) 8.4 Juridische en financiële documenten: 7 jaar (Algemene wet inzake rijksbelastingen); procesdossiers: zolang noodzakelijk, daarna verwijderd 8.5 Server- en beveiligingslogs: doorgaans 12 maanden, langer bij vermoeden van misbruik Na afloop van bewaartermijnen worden gegevens veilig verwijderd of volledig geanonimiseerd.

    9. Cookies en Tracking

    Wij gebruiken cookies en vergelijkbare technologieën op onze website. Gedetailleerde informatie vindt u in ons Cookiebeleid. 9.1 Categorieën: - Strikt noodzakelijke cookies: vereist voor basisfunctionaliteit (geen toestemming nodig, artikel 11.7a Telecommunicatiewet) - Functionele/voorkeurscookies: bijv. taalvoorkeur - Analytische cookies: alleen met toestemming (wij gebruiken een toestemmingsbanner met granulaire opties) - Marketing-/advertentiecookies: alleen met toestemming (bijv. Meta Pixel, LinkedIn Insight, Google Ads) 9.2 U kunt uw cookietoestemming op elk moment beheren of intrekken via de cookiebanner of uw browserinstellingen. Intrekking heeft geen terugwerkende kracht.

    10. Informatiebeveiliging

    Wij treffen passende technische en organisatorische maatregelen (artikel 32 AVG) ter bescherming van uw persoonsgegevens, waaronder: - Encryptie van data tijdens transport (TLS 1.2+) en in rust - Strenge toegangscontroles, rolgebaseerde toegang en multi-factor authenticatie - Regelmatige software-updates, dependency scanning en kwetsbaarhedenbeheer - Logging, monitoring en incidentresponsprocedures - Geheimhoudingsverplichtingen voor medewerkers en subverwerkers - Privacy by design en by default in onze processen (artikel 25 AVG) - Periodieke evaluatie van subverwerkers en beveiligingsmaatregelen - Waar van toepassing afstemming op NIS2-verplichtingen zoals omgezet in de Cyberbeveiligingswet Bij een datalek met risico voor uw rechten melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij betrokkenen zonder onnodige vertraging waar vereist (artikel 33–34 AVG).

    11. Inzet van Kunstmatige Intelligentie (AI)

    11.1 Wij kunnen AI-systemen (in de zin van de EU AI-verordening) inzetten op onze website, voor chat-assistenten, voor het genereren van Quick Scan- of AI Sprint-output en ter ondersteuning van interne processen. 11.2 Wij gebruiken geen AI voor verboden praktijken (artikel 5 EU AI-verordening). Bij AI die met gebruikers interacteert zorgen wij voor transparantie: u wordt geïnformeerd wanneer u met een AI-systeem communiceert, wanneer content door AI is gegenereerd en wanneer sprake is van een deepfake in de zin van artikel 50 EU AI-verordening. 11.3 AI-output kan onjuistheden bevatten en wordt vóór gebruik in klantbeslissingen door een mens beoordeeld. 11.4 Wij gebruiken uw persoonsgegevens niet om foundation-modellen van derden te trainen zonder rechtsgrond. Bij gebruik van aanbieders zoals OpenAI, Google of Anthropic via de Lovable AI Gateway configureren wij hun API zodanig dat klantdata niet worden gebruikt voor modeltraining, tenzij u hier expliciet toestemming voor heeft gegeven.

    12. Links naar Derden

    Onze website bevat links naar websites van derden (bijv. LinkedIn, Calendly, partnerwebsites en de Pipedrive Marketplace). Wij zijn niet verantwoordelijk voor de privacypraktijken van die websites. Wij raden aan hun privacybeleid te raadplegen voordat u persoonsgegevens verstrekt.

    13. Privacy van Kinderen

    Onze diensten richten zich op bedrijven en professionals. Wij verwerken niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. Mochten wij hiervan op de hoogte raken, dan verwijderen wij de gegevens onverwijld.

    14. Geautomatiseerde Besluitvorming en Profilering

    Wij onderwerpen u niet aan uitsluitend geautomatiseerde besluitvorming (waaronder profilering) met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen in de zin van artikel 22 AVG. Tools zoals ROI-calculators, Quick Scans en AI Sprints leveren informatieve output op die door een mens wordt beoordeeld voordat een beslissing wordt genomen.

    15. Wijzigingen in dit Beleid

    Wij kunnen dit Privacybeleid aanpassen aan veranderingen in onze praktijken of in wet- en regelgeving. De actuele versie staat altijd op onze website met een datum "Laatst bijgewerkt". Wezenlijke wijzigingen worden gecommuniceerd door: - Plaatsing van het bijgewerkte beleid met een nieuwe "Laatst bijgewerkt" datum - Waar passend, e-mailkennisgeving aan actieve klanten en nieuwsbriefabonnees Wij raden u aan dit beleid periodiek te raadplegen.

    16. Toepasselijk Recht en Forum

    Op dit Privacybeleid is Nederlands recht en de AVG van toepassing. Geschillen worden voorgelegd aan de exclusieve bevoegdheid van de bevoegde rechter te Amsterdam, Nederland, onverminderd uw recht om een klacht in te dienen bij een toezichthoudende autoriteit.

    17. Contact

    Voor vragen over dit Privacybeleid, het uitoefenen van uw rechten of het indienen van een klacht: Sales-Surge B.V. Professor W.H. Keesomlaan 12 1183 DJ Amstelveen Nederland E-mail: info@sales-surge.nl Kamer van Koophandel (KvK): 99261758 Vestigingsnummer: 000064354466 Wij streven ernaar alle privacygerelateerde vragen binnen één maand te beantwoorden.