Privacyverklaring

Laatste update: oktober 2026

1. Wie zijn wij?

Dalbase is een CRM- en projectmanagementplatform, aangeboden door The Dal Industry, een eenmanszaak ingeschreven bij de Kamer van Koophandel onder nummer 92587682.

Vestigingsadres: Curaçaostraat 109 c, 8931 CP Leeuwarden
Handelsnamen: The Dal Industry, ScaleFlow
Contactpersoon privacy: info@thedalindustry.nl

2. Welke persoonsgegevens verwerken wij?

Via Dalbase worden de volgende categorieën persoonsgegevens verwerkt:

  • Naam en contactgegevens van zakelijke contactpersonen (e-mail, telefoonnummer)
  • Bedrijfsnaam en KvK-nummer
  • Notities en correspondentie rondom leads en klanten
  • Gegevens van medewerkers/gebruikers van Dalbase (naam, e-mailadres, rol)
  • Activiteitsdata (inlogtijden, uitgevoerde acties in het systeem)
  • Gespreksverslagen en transcripties van klantgesprekken, als een organisatie die aanlevert (bijvoorbeeld via Pocket AI, Fireflies of Granola)
  • Financiële gegevens uit de boekhouding van klanten (omzet, kosten, facturen), als een organisatie Yuki of Jortt koppelt
  • Uren, projecten, bestanden en berichten die gebruikers zelf in Dalbase zetten
  • Bij het zelf aanmelden: naam, bedrijfsnaam en e-mailadres, en het akkoord met de gebruiksvoorwaarden en de verwerkersovereenkomst (versie, tijdstip, gehasht IP-adres en browser)

3. Waarvoor gebruiken wij deze gegevens?

  • Het bijhouden van klant- en leadbeheer (CRM)
  • Het automatiseren van opvolgacties (automations)
  • Projectbeheer en urenregistratie
  • Facturatie via koppelingen met derde partijen (bijv. Jortt)
  • Communicatie via WhatsApp of e-mail (alleen indien ingesteld door de gebruiker)
  • AI-functies: een concept-offerte, actiepunten, briefing of verslag uit een gesprek, antwoorden van de assistent in het klantportaal en bij projecten, en het voorgesprek met een prospect

Wij verkopen persoonsgegevens nooit aan derden.

4. Grondslag voor verwerking

Wij verwerken persoonsgegevens op basis van:

  • Uitvoering van een overeenkomst — voor klant- en projectbeheer
  • Gerechtvaardigd belang — voor leadopvolging in B2B-context
  • Toestemming — voor directe communicatie via WhatsApp of e-mail

5. Hoe lang bewaren wij gegevens?

  • Actieve klantdata: zolang de zakelijke relatie duurt
  • Verlopen leads (geen reactie / verloren): maximaal 24 maanden na laatste activiteit
  • Aanmeldingen waarvan het e-mailadres nooit is bevestigd: verwijderd na 7 dagen
  • Systeemlogs (automation logs): maximaal 12 maanden
  • Facturatiedata: 7 jaar (fiscale bewaarplicht)
  • Bewijs van akkoord met de voorwaarden en de verwerkersovereenkomst: 5 jaar na het einde van de overeenkomst

6. Met wie delen wij gegevens?

Wij werken met de onderstaande (sub)verwerkers. Per partij staat wat die doet, welke gegevens daarheen gaan en waar de verwerking plaatsvindt. Wij verkopen geen gegevens en geven ze niet voor andere doelen door.

Altijd in gebruik

  • Supabase — database, inlog, bestandsopslag en achtergrondtaken. Alle gegevens in Dalbase. Locatie: EU (Frankfurt, eu-central-1).
  • Vercel — hosting van de webapplicatie en de geplande taken. Alle gegevens die de applicatie verwerkt, op het moment van verwerking. Locatie: rekencentrum in de EU (Frankfurt); Vercel is een Amerikaans bedrijf.
  • Anthropic (Claude) — de AI-functies hierboven. Daarheen gaat alleen de tekst die voor die ene taak nodig is: transcripties en notities van gesprekken, cijfers uit de boekhouding van een klant (bij vragen aan de assistent in het klantportaal), projectgegevens, de openbare websitetekst van een prospect en wat een prospect in het voorgesprek typt. Locatie: Verenigde Staten. Anthropic gebruikt deze gegevens volgens zijn zakelijke voorwaarden niet om zijn modellen te trainen.
  • Resend — mail van Dalbase zelf: de bevestiging bij het aanmelden, de welkomstmail en uitnodigingen voor teamleden. Naam, e-mailadres en de inhoud van die mails. Locatie: EU (Ierland); Resend is een Amerikaans bedrijf.
  • Cloudflare (Turnstile) — de controle of een bezoeker van het aanmeldformulier een mens is, tegen misbruik. IP-adres en technische gegevens van de browser, alleen op dat formulier. Locatie: wereldwijd netwerk; Cloudflare is een Amerikaans bedrijf.

Alleen als een organisatie de koppeling aanzet

  • Google (Gmail, Agenda, Taken) — mail versturen en aan een dossier koppelen, afspraken en taken synchroniseren. Naam, e-mailadres, inhoud van mails en afspraken. Locatie: wereldwijd, onder meer de Verenigde Staten. Het gebruik en de doorgifte van gegevens die Dalbase van Google API's ontvangt, voldoet aan de Google API Services User Data Policy, inclusief de eisen voor beperkt gebruik (Limited Use). Dalbase gebruikt die gegevens alleen voor de functie die de gebruiker zelf aanzet, verkoopt ze niet, gebruikt ze niet voor advertenties en niet om AI-modellen te trainen, en mensen lezen ze alleen met toestemming van de gebruiker, voor beveiliging of als de wet dat eist.
  • Microsoft (Outlook) — mail versturen. Naam, e-mailadres en inhoud van de mail. Locatie: afhankelijk van het Microsoft-account van de organisatie.
  • Mailgun — versturen van zakelijke e-mailreeksen. Naam, e-mailadres, inhoud van de mail, afmeldingen en bounces. Locatie: EU of Verenigde Staten, zoals de organisatie instelt.
  • Eigen mailserver van de organisatie (SMTP/IMAP) — versturen en lezen van mail via de eigen mailbox. Dit is de eigen leverancier van die organisatie.
  • Meta (WhatsApp Business, Lead Ads, advertentiecijfers) — berichten versturen en leads binnenhalen. Naam, telefoonnummer, e-mailadres en berichtinhoud. Locatie: EU en Verenigde Staten.
  • Twilio — WhatsApp- en sms-berichten. Telefoonnummer en berichtinhoud. Locatie: Verenigde Staten.
  • Jortt — facturatie. Klantgegevens, factuurregels en betaalstatus. Locatie: Nederland.
  • Yuki — boekhouding. Klantgegevens, facturen, documenten en financiële cijfers. Locatie: Nederland.
  • Mollie — betalingen en abonnementen. Naam, e-mailadres en betaalgegevens. Locatie: Nederland.
  • Pocket AI, Fireflies en Granola — gespreksopnames en -notities die in Dalbase binnenkomen. Transcripties, deelnemers en samenvattingen. Locatie: Verenigde Staten (Fireflies, Granola); Pocket AI zie de voorwaarden van die dienst.
  • TidyCal — afspraken die bij een lead of klant komen. Naam, e-mailadres en afspraakmoment. Locatie: Verenigde Staten.
  • Linqed — leads en berichten uit LinkedIn-campagnes. Naam, functie, bedrijf, profiel-URL en berichten.
  • Autorespond — e-mailmarketing. Naam en e-mailadres van contacten. Locatie: Nederland.
  • KvK en Overheid.io — bedrijfsgegevens opzoeken op naam of KvK-nummer. Locatie: Nederland.
  • Make.com — procesautomatisering. De velden die de organisatie in een scenario doorstuurt, zoals naam, e-mailadres en dealgegevens. Locatie: EU.
  • Slack — eenmalig de berichtgeschiedenis importeren naar de chat in Dalbase. Berichten, namen en bestanden uit Slack.
  • Pushdiensten van de browser (Google, Apple, Mozilla) — pushmeldingen op telefoon of computer. De titel en korte tekst van de melding. Locatie: wereldwijd.

Gaan gegevens naar een land buiten de Europese Economische Ruimte, zoals de Verenigde Staten, dan gebeurt dat op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Organisaties die Dalbase gebruiken, informeren wij over wijzigingen in deze lijst.

7. Beveiliging

  • Alle verbindingen zijn beveiligd via HTTPS/TLS
  • Data is opgeslagen in de EU (Frankfurt, Supabase eu-central-1); alleen de AI-functies verwerken tekst in de Verenigde Staten (zie punt 6)
  • Toegang tot data is beperkt per organisatie via Row Level Security (RLS) op databaseniveau
  • Authenticatie verloopt via beveiligde JWT-tokens met automatische vervaldatum
  • Wachtwoorden worden nooit in plaintext opgeslagen

8. Uw rechten

Als betrokkene heeft u het recht op:

  • Inzage in uw persoonsgegevens
  • Correctie van onjuiste gegevens
  • Verwijdering van uw gegevens (recht op vergetelheid)
  • Bezwaar tegen verwerking
  • Overdraagbaarheid van gegevens
  • Afmelden voor nieuwsbrieven en mailreeksen, met de afmeldlink onderaan elke mail

U kunt uw verzoek indienen via info@thedalindustry.nl. Wij reageren binnen 30 dagen.

9. Klachten

Heeft u een klacht over hoe wij omgaan met uw gegevens? U kunt een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl

10. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. De datum bovenaan geeft de meest recente versie aan. Bij ingrijpende wijzigingen informeren wij gebruikers via de applicatie.