Privacy en cookies

&IMPACT | 10 september 2026

Je deelt gegevens met ons wanneer je contact opneemt, een scan aanvraagt of met ons samenwerkt. Hier lees je waarvoor wij die gegevens gebruiken, met wie we ze delen en welke keuzes je hebt.

Wie is verantwoordelijk

VOF &IMPACT is verantwoordelijk voor de eigen gegevensverwerkingen in deze verklaring. Wij zijn gevestigd aan Noorderhavenstraat 49, 7202 DD Zutphen, KvK 92686834. Voor privacyvragen: info@enimpact.nl of 085 200 9400.

Welke gegevens gebruiken wij en waarom

Contact en offertes. Wij gebruiken je naam, zakelijke contactgegevens, bedrijfsnaam en de inhoud van je vraag om te reageren, een offerte te maken en contact over je aanvraag te onderhouden. Ben je zelf onze contractspartij, dan doen we dit voor de voorbereiding of uitvoering van de overeenkomst. Bij contactpersonen van organisaties baseren we dit op ons gerechtvaardigde belang om zakelijke aanvragen en klantrelaties te behandelen, met afweging van jouw privacy.

Scans. Wij verwerken je contactgegevens, antwoorden en scanrapport om de aangevraagde scan uit te voeren, het rapport te mailen en een inhoudelijke vraag daarover te behandelen. De scan loopt via het formulier op onze website; gegevens gaan naar onze e-mail en HubSpot. De grondslag is uitvoering van de aangevraagde dienst wanneer je zelf contractspartij bent, anders ons gerechtvaardigde belang bij het beantwoorden van de zakelijke aanvraag. Een rapportaanvraag is geen nieuwsbriefaanmelding.

Opdrachten en administratie. Wij verwerken noodzakelijke contact-, project-, offerte-, factuur- en betaalgegevens om afspraken uit te voeren en betalingen te administreren. Hiervoor gelden dezelfde contractuele of gerechtvaardigde grondslagen als hierboven en, voor verplichte administratie, onze wettelijke verplichtingen.

Nieuwsbrieven. Met jouw afzonderlijke toestemming gebruiken wij je naam en e-mailadres om nieuwsbrieven via HubSpot te sturen. Je kunt je in iedere nieuwsbrief afmelden. Intrekken verandert niets aan de rechtmatigheid van het eerdere gebruik.

Website. Bij websitegebruik kunnen technische gegevens en bezoekgegevens worden verwerkt, zoals IP-adres, browser, bezochte pagina’s en cookievoorkeuren. Noodzakelijke beveiliging baseren wij op ons gerechtvaardigde belang bij een veilige website. Voor tracking en andere toepassingen die toestemming vereisen vragen wij vooraf toestemming. Zie het cookieonderdeel hieronder.

Gegevens over medewerkers van klanten

Voor consultancy of trainingen kunnen wij noodzakelijke gegevens ontvangen over deelnemers of medewerkers, bijvoorbeeld naam, functie en informatie die relevant is voor de opdracht. Je werkgever of opdrachtgever kan die gegevens aanleveren. Wanneer wij hierbij zelf verantwoordelijk zijn, gebruiken we ze op basis van ons gerechtvaardigde belang bij zorgvuldige zakelijke dienstverlening, met afweging van de belangen van de betrokkenen. Verwerken we uitsluitend namens de klant, dan handelen wij volgens diens instructies en een verwerkersovereenkomst. De klant informeert betrokkenen over die verwerking.

Verstrek via openbare formulieren geen BSN, medische gegevens of andere gevoelige informatie die niet nodig is voor je aanvraag. Zonder noodzakelijke contactgegevens kunnen wij je aanvraag mogelijk niet behandelen.

Met wie delen wij gegevens

Wij gebruiken MoneyMonk voor offertes en boekhouding en HubSpot voor klantbeheer en nieuwsbrieven. Formulieren en scans gebruiken Gravity Forms op onze website en worden verwerkt via onze websitehosting, e-mail en HubSpot. Ook betrokken uitvoerders en adviseurs kunnen noodzakelijke gegevens ontvangen. Zij mogen die alleen gebruiken voor de afgesproken taak, met passende geheimhouding. Waar vereist sluiten wij verwerkersovereenkomsten. Wettelijk verplichte verstrekkingen kunnen bijvoorbeeld aan de Belastingdienst plaatsvinden.

Sommige leveranciers, waaronder HubSpot, kunnen gegevens buiten de Europese Economische Ruimte verwerken. Daarvoor zijn passende waarborgen nodig, zoals een geldig adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie met aanvullende maatregelen waar nodig. Je kunt bij ons informatie opvragen over de ontvangers en toepasselijke waarborgen.

Hoe lang bewaren wij gegevens

Aanvragen en scanrapporten bewaren wij tot 12 maanden na het laatste inhoudelijke contact als er geen opdracht volgt. Voor klantdossiers bewaren wij de noodzakelijke afspraken en eindrapporten tot 5 jaar na afronding, voor verantwoording en eventuele geschillen; overige persoonsgegevens verwijderen we zodra ze niet meer nodig zijn. Fiscaal vereiste administratie bewaren wij volgens de wettelijke termijn, doorgaans 7 jaar. Als de wet of een lopend geschil langer bewaren noodzakelijk maakt, beperken we dit tot de daarvoor benodigde gegevens.

Nieuwsbriefgegevens gebruiken wij tot je je afmeldt. Daarna bewaren we waar nodig een minimale registratie van de afmelding om die te respecteren, en bewijs van toestemming zolang dat noodzakelijk is om de rechtmatigheid te kunnen aantonen. Bewaartermijnen van cookies staan bij de cookie-informatie.

Cookies en jouw keuze

Onze website gebruikt cookies en vergelijkbare technieken. Functionele cookies ondersteunen de werking van de website en onthouden keuzes. Analytische en marketingtechnieken kunnen websitegebruik meten en helpen zakelijke belangstelling te herkennen. Op de website worden hiervoor onder meer diensten van HubSpot en Leadinfo gebruikt. Google Tag Manager beheert het laden van tags; de daaronder gebruikte diensten bepalen welke gegevens worden verwerkt.

Met CookieYes kun je toestemming geven, weigeren of per categorie kiezen. Cookies en technieken waarvoor toestemming nodig is, gebruiken wij pas na jouw akkoord. Je kunt je keuze later wijzigen via Cookie-instellingen op onze website. Daar vind je ook het actuele overzicht van cookies, aanbieders, doelen en bewaartermijnen. Cookies die strikt noodzakelijk zijn voor de gevraagde werking of onder een wettelijke uitzondering vallen, vragen geen toestemming.

Beveiliging en jouw rechten

Wij treffen passende maatregelen tegen verlies en ongeoorloofd gebruik. Je kunt vragen om inzage, correctie, verwijdering of beperking van je gegevens en, waar van toepassing, overdracht of bezwaar tegen verwerking. Toestemming kun je altijd intrekken. Mail naar info@enimpact.nl. Wij controleren je identiteit met zo min mogelijk extra gegevens en reageren in beginsel binnen één maand. Als een wettelijke verlenging nodig is, leggen wij dat binnen die maand uit. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Een scanrapport kan automatisch uit je antwoorden worden samengesteld. Het is een indicatieve uitkomst, geen besluit met rechtsgevolgen of vergelijkbare ingrijpende gevolgen. Bij wijzigingen in ons gegevensgebruik passen wij deze verklaring aan.