Privacyverklaring

Toms Ambitie · Versie 1.1 · Ingangsdatum: 9 augustus 2026

1. Wie zijn wij?

Toms Ambitie is de verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt via emmastudio.nl en het Emma-platform. Emma en EmmaStudio zijn handelsnamen van Toms Ambitie; er zit geen aparte onderneming achter.

Toms Ambitie (eenmanszaak)
Cleyndertstraat 16
8044 PP Zwolle, Nederland
KvK: 70590907
Btw-identificatienummer: NL002010180B20
Website: www.emmastudio.nl
E-mail: info@emmastudio.nl

2. Welke persoonsgegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens:

• Contactgegevens: naam en e-mailadres bij aanmelding voor de wachtlijst of via het contactformulier.
• Accountgegevens: e-mailadres, bedrijfsnaam en inloggegevens bij registratie voor Emma.
• Gebruiksgegevens: welke modules worden gebruikt, tijdstippen van gebruik en technische loggegevens.
• Betalingsgegevens: betalingen worden verwerkt via Stripe. Toms Ambitie slaat zelf geen betaalkaartgegevens op.
• Bedrijfsgegevens: gegevens die de Klant invoert in Emma, zoals factuurinformatie, loongegevens en personeelsdossiers. Toms Ambitie verwerkt deze gegevens als verwerker (zie artikel 7).
• Chatberichten: wat je typt in de chat-assistent op deze website, plus je e-mailadres als je je vraag laat doorzetten. De chat-assistent heeft geen toegang tot accounts of klantgegevens en kan er dus niets over vertellen; zet er geen bijzondere of gevoelige gegevens in.

3. Doeleinden en grondslagen

Wij verwerken persoonsgegevens voor de volgende doeleinden:

4. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld:

• Accountgegevens: zolang het account actief is, plus 2 jaar na opzegging.
• Factuurgegevens: 7 jaar op grond van de fiscale bewaarplicht.
• Wachtlijst-e-mailadressen: totdat je je uitschrijft via de afmeldlink in de e-mail.
• Contactformulierberichten: maximaal 1 jaar.
• Chatgesprekken: het gesprek zelf staat alleen in je eigen browser en verdwijnt zodra je de pagina sluit. Van elke vraag komt de tekst wel kort in onze serverlogboeken terecht, zonder je IP-adres en zonder het antwoord, zodat wij zien welke onderwerpen langskomen en de assistent kunnen verbeteren. Die logboeken worden automatisch opgeruimd door onze hostingpartij. Stuur je je vraag met de knop door naar ons, dan wordt dat deel van het gesprek als e-mail bewaard, maximaal 1 jaar, net als een contactformulierbericht.

5. Ontvangers en doorgifte aan derden

Wij delen persoonsgegevens met de volgende categorieën verwerkers of ontvangers:

• Stripe: voor betalingsverwerking. Stripe is gevestigd in de Verenigde Staten; de doorgifte vindt plaats op basis van Standard Contractual Clauses.
• Resend: voor het verzenden van e-mail (wachtlijst-bevestigingen en berichten via het contactformulier). Resend is gevestigd in de Verenigde Staten; de doorgifte vindt plaats op basis van Standard Contractual Clauses.
• Vercel: voor de hosting van de website. Vercel is gevestigd in de Verenigde Staten; de doorgifte vindt plaats op basis van Standard Contractual Clauses.
• Supabase: voor de database en opslag van het Emma-platform. De gegevens staan op servers binnen de Europese Unie (Frankfurt).
• Anthropic: voor de chat-assistent op deze website. Wat je in de chat typt, gaat naar Anthropic om het antwoord te laten opstellen. Onder de zakelijke voorwaarden die wij hebben afgenomen, gebruikt Anthropic die berichten niet om modellen mee te trainen. Anthropic is gevestigd in de Verenigde Staten; de doorgifte vindt plaats op basis van Standard Contractual Clauses.
• CookieYes: voor de cookiebanner waarmee je je toestemming beheert. CookieYes verwerkt je toestemmingskeuze en het bijbehorende IP-adres als bewijs van die keuze. CookieYes Limited is gevestigd in het Verenigd Koninkrijk (3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes MK12 5NW); de doorgifte vindt plaats op basis van het adequaatheidsbesluit van de Europese Commissie voor het Verenigd Koninkrijk, hernieuwd in december 2025. Voor sub-verwerkers hanteert CookieYes een verwerkersovereenkomst met EU-standaardcontractbepalingen.
• Google Ireland Limited: voor Google Tag Manager, waarmee wij meetinstrumenten op de website plaatsen. Google Tag Manager laadt alleen ná jouw toestemming via de cookiebanner. Welke meetinstrumenten daarmee worden geplaatst, staat in het Cookiebeleid. Google kan gegevens doorgeven aan de Verenigde Staten; die doorgifte vindt plaats op basis van het EU-VS Data Privacy Framework en Standard Contractual Clauses.

Een volledig en actueel overzicht van wat er precies laadt, wanneer en waarom, staat in ons Cookiebeleid.

Persoonsgegevens die je invoert in het Emma-platform worden opgeslagen op servers binnen de Europese Unie (Frankfurt). Wij verkopen jouw gegevens nooit aan derden.

6. Beveiliging

Toms Ambitie treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeautoriseerde toegang of openbaarmaking. Dit omvat onder meer versleutelde verbindingen (TLS/HTTPS), strikte toegangscontrole en regelmatige beveiligingscontroles.

7. Emma als verwerker

Wanneer je als Klant bedrijfsgegevens invoert in Emma (zoals facturen, loongegevens of personeelsdossiers), treedt Toms Ambitie op als verwerker in de zin van de AVG en ben jij de verwerkingsverantwoordelijke. Je bent zelf verantwoordelijk voor de rechtmatigheid van de verwerking van die gegevens.

Onze verwerkersovereenkomst staat gewoon online en geldt zodra je persoonsgegevens invoert in Emma. Je hoeft er niet om te vragen en er niets voor te tekenen.

8. Jouw rechten

Op grond van de AVG heb je de volgende rechten ten aanzien van jouw persoonsgegevens:

• Recht op inzage: je kunt opvragen welke persoonsgegevens wij van je verwerken.
• Recht op rectificatie: je kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op verwijdering: je kunt verzoeken jouw gegevens te verwijderen, voor zover wij daar niet wettelijk toe verplicht zijn ze te bewaren.
• Recht op beperking van de verwerking: je kunt in bepaalde gevallen verzoeken de verwerking van jouw gegevens te beperken.
• Recht van bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht op dataportabiliteit: je kunt jouw gegevens in een gangbaar, machineleesbaar formaat opvragen.
• Recht om toestemming in te trekken: indien de verwerking is gebaseerd op toestemming, kun je die toestemming te allen tijde intrekken.

Om een verzoek in te dienen, stuur een e-mail naar info@emmastudio.nl. Wij reageren binnen 30 dagen. Wij kunnen je vragen jouw identiteit te verifiëren alvorens je verzoek te behandelen.

Je hebt ook het recht een klacht in te dienen bij de toezichthoudende autoriteit: de Autoriteit Persoonsgegevens.

9. Cookies en vergelijkbare technieken

Op emmastudio.nl staat een cookiebanner (CookieYes). Die vraagt jouw toestemming vóórdat er meetinstrumenten laden, en bewaart jouw keuze. Zonder toestemming plaatsen wij geen analytische of advertentiecookies.

De lettertypen van deze website staan op onze eigen server. Er gaat daarvoor dus geen enkel verzoek, en ook geen IP-adres, naar Google.

De website zelf kent geen inlogfunctie en plaatst daarvoor dus ook geen sessiecookies. Inloggen gebeurt in het Emma-platform op app.emmastudio.nl; daar zijn de sessiecookies strikt noodzakelijk om je ingelogd te houden.

Welke cookies en scripts er precies laden, met welk doel en hoe lang ze blijven staan, staat in het Cookiebeleid. Je kunt je keuze daar ook op elk moment weer wijzigen.

10. Wijzigingen

Wij kunnen deze privacyverklaring periodiek aanpassen. De datum bovenaan dit document geeft de meest recente versie aan. Bij ingrijpende wijzigingen informeren wij je per e-mail.

11. Contact

Heb je vragen over deze privacyverklaring of over de verwerking van jouw persoonsgegevens? Neem dan contact op via emmastudio.nl/contact of mail naar info@emmastudio.nl.

Toms Ambitie · Cleyndertstraat 16, 8044 PP Zwolle · KvK 70590907 · Btw NL002010180B20 · Algemene Voorwaarden · Cookiebeleid