Laatst bijgewerkt op 5 oktober 2026

Privacyverklaring

Hoe Evalda uw persoonsgegevens verzamelt, gebruikt, deelt en beschermt, en welke rechten u hebt op grond van de Algemene verordening gegevensbescherming (AVG) van de EU.

Dit is een vertaling van de Engelse privacyverklaring; bij verschillen gaat de Engelse versie voor.

1. Inleiding

Deze privacyverklaring legt uit hoe Evalda (‘Evalda’, ‘wij’, ‘ons’) persoonsgegevens verwerkt wanneer u evalda.eu bezoekt, een Compliance Check uitvoert, interactie hebt met de Evalda-assistent of contact met ons opneemt. Evalda is een dienst die wordt geëxploiteerd door Adara Srl — gussago (BS), via gramsci 45/a, CAP 25064 — n. REA BS-614246 — C.F. e P.IVA 04429800982, de verwerkingsverantwoordelijke voor deze verwerking. Voor alle privacyvragen kunt u ons bereiken via privacy@evalda.eu.

2. Welke gegevens wij verzamelen

Gegevens die u ons verstrekt. Wanneer u een contact- of aanvraagformulier invult, een rapport aanvraagt of een account aanmaakt, verzamelen wij gegevens zoals uw naam, e-mailadres, bedrijf en de inhoud van uw bericht. Wanneer u zich aanmeldt voor een van onze webinars, verzamelen wij de gegevens die in het aanmeldformulier worden gevraagd (zoals uw naam, e-mailadres en bedrijf) en, tijdens de sessie, uw vragen, uw antwoorden op peilingen en uw aanwezigheid. Wanneer u een Compliance Check uitvoert of de Evalda-assistent gebruikt, verwerken wij de product- of verpakkingsgegevens en alle documenten die u uploadt, en de vragen die u per tekst of spraak stelt.

Automatisch verzamelde gegevens. Wanneer u de site gebruikt, verzamelen wij technische en gebruiksgegevens zoals IP-adres, browser- en apparaattype, bezochte pagina’s en tijdstippen, via serverlogs en strikt noodzakelijke cookies.

3. Hoe wij uw gegevens gebruiken

  • Om de Compliance Check, de Evalda-assistent en de bijbehorende rapporten te leveren;
  • Om uw resultaten te genereren en, op uw verzoek, per e-mail te versturen;
  • Om uw vragen te beantwoorden en ondersteuning te bieden;
  • Om de webinars te organiseren waarvoor u zich aanmeldt, en u de bijbehorende bevestigings-, herinnerings- en follow-upmails te sturen;
  • Om de dienst te exploiteren, te beveiligen, fouten op te sporen en te verbeteren;
  • Om te voldoen aan wettelijke verplichtingen.

Wij verkopen uw persoonsgegevens niet en gebruiken ze niet voor geautomatiseerde besluiten waaraan voor u rechtsgevolgen zijn verbonden.

4. Rechtsgrondslag voor de verwerking (AVG)

Wij baseren ons op de volgende rechtsgronden van artikel 6 AVG:

  • Uitvoering van een overeenkomst — om de diensten te leveren die u aanvraagt;
  • Gerechtvaardigde belangen — om de dienst te beveiligen, te onderhouden en te verbeteren, mits uw rechten niet zwaarder wegen;
  • Toestemming — voor niet-essentiële cookies en optionele marketingberichten; u kunt uw toestemming op elk moment intrekken;
  • Wettelijke verplichting — wanneer de verwerking wettelijk verplicht is.

5. Delen van gegevens met derden

Wij delen persoonsgegevens alleen met dienstverleners die deze namens ons verwerken op grond van een verwerkersovereenkomst, waaronder:

  • Authenticatie — Clerk, voor inloggen en accountbeheer;
  • AI-verwerking — OpenAI, dat de teksten en documenten die u indient verwerkt om de antwoorden van de assistent en de resultaten van de Compliance Check te genereren;
  • Hosting en infrastructuur — Vercel;
  • Database en bestandsopslag — Neon en Vercel Blob;
  • Transactionele e-mail — Resend;
  • Webinars — WebinarGeek (Nederland, servers in de EER), dat de aanmelding voor webinars, de bevestigings- en herinneringsmails, de livesessie, vragen en peilingen en de opname verzorgt;
  • Analyse en advertenties — Google (Google Analytics en Google Ads), alleen nadat u toestemming hebt gegeven voor de betreffende cookies, voor geaggregeerde gebruiksmeting, meting van advertentieconversies en remarketing.

Wij kunnen gegevens ook verstrekken wanneer de wet dat vereist of om onze rechten te beschermen. Wij verkopen uw gegevens niet aan derden.

6. Bewaartermijnen

Wij bewaren persoonsgegevens alleen zo lang als nodig is voor de hierboven genoemde doeleinden. Accountgegevens worden bewaard zolang uw account bestaat en op verzoek verwijderd; gegevens van aanvragen en leads worden bewaard gedurende de periode die nodig is om uw verzoek af te handelen en voor onze gerechtvaardigde opvolging; gegevens en documenten die voor een Compliance Check zijn ingediend, worden alleen bewaard zolang nodig is om het resultaat te leveren en te documenteren. Wij verwijderen of anonimiseren gegevens wanneer ze niet langer nodig zijn.

Gesprekken met de assistent. De vragen die u per tekst of spraak aan de Evalda-assistent stelt, en de antwoorden die u ontvangt, worden bewaard zolang uw account bestaat, om de dienst te exploiteren, te beveiligen en te verbeteren en om te begrijpen hoe deze wordt gebruikt (gerechtvaardigd belang, artikel 6, lid 1, onder f), AVG). Dit geldt voor elk abonnement. Ze worden alleen intern gebruikt, nooit met derden gedeeld, nooit voor advertenties gebruikt en nooit aan analysetools doorgegeven. U kunt dit op elk moment uitschakelen in uw accountinstellingen (‘Help Evalda verbeteren’), waarmee ook wordt verwijderd wat al is opgeslagen; als u uw account verwijdert, worden de opgeslagen gesprekken onmiddellijk verwijderd.

Account- en onboardingmails. Nadat u een account hebt aangemaakt en uw e-mailadres hebt bevestigd, kunnen wij u een klein aantal serviceberichten over dat account sturen: een welkomstbericht, maximaal twee korte onboardingberichten als u nog geen eerste taak hebt voltooid, één bericht om u te helpen een begonnen taak af te ronden, en één melding voordat uw gratis toegang afloopt. Deze berichten gaan over uw eigen account en bevatten geen aanbiedingen of kortingen (overeenkomst en gerechtvaardigd belang, artikel 6, lid 1, onder b) en f), AVG). Ze stoppen na enkele dagen vanzelf, elk bericht bevat een link waarmee u ze met één klik stopzet, en ze worden nooit naar een niet-bevestigd adres gestuurd. E-mails met producttips en aanbiedingen worden alleen verstuurd als u zich daar uitdrukkelijk voor aanmeldt (in de Instellingen of via een afzonderlijk aan te vinken vakje), en u kunt dat op elk moment intrekken (toestemming, artikel 6, lid 1, onder a), AVG). Wij bewaren een registratie van elke aan- en afmelding (tekstversie, bron, tijdstip), het afleverresultaat van elk bericht (verzonden, afgeleverd, onbestelbaar, klacht — maximaal 12 maanden) en de verzendgeschiedenis gedurende maximaal 24 maanden. Onbestelbare adressen en adressen waarvandaan een klacht kwam, worden alleen bewaard als hash met sleutel, zodat wij er nooit meer naar schrijven. Links in deze e-mails bevatten nooit uw vragen of productgegevens.

7. Uw rechten (AVG)

Met inachtneming van het toepasselijke recht hebt u het recht om:

  • inzage te krijgen in de persoonsgegevens die wij over u bewaren;
  • onjuiste gegevens te laten rectificeren;
  • uw gegevens te laten wissen;
  • bepaalde verwerkingen te laten beperken of er bezwaar tegen te maken;
  • uw gegevens in een overdraagbaar formaat te ontvangen;
  • uw toestemming op elk moment in te trekken, zonder dat dit gevolgen heeft voor eerdere verwerking.

Om een van deze rechten uit te oefenen, neemt u contact met ons op via privacy@evalda.eu. U hebt ook het recht een klacht in te dienen bij uw lokale toezichthoudende autoriteit voor gegevensbescherming.

8. Internationale doorgiften van gegevens

Sommige van onze dienstverleners verwerken gegevens buiten de Europese Economische Ruimte, onder meer in de Verenigde Staten. In dat geval wordt de doorgifte beschermd door passende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie of een adequaatheidsbesluit.

9. Gegevensbeveiliging

Wij beschermen persoonsgegevens met versleuteling tijdens de overdracht (TLS), toegangscontroles en betrouwbare infrastructuur en verwerkers. Geen enkele methode van overdracht of opslag is volledig veilig, maar wij spannen ons in om uw gegevens te beschermen en incidenten snel aan te pakken.

10. Privacy van kinderen

De dienst is bedoeld voor zakelijke gebruikers en is niet gericht op kinderen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen; als u denkt dat wij dat toch hebben gedaan, neem dan contact met ons op en wij verwijderen de gegevens.

11. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring van tijd tot tijd bijwerken. De actuele versie blijkt uit de datum ‘Laatst bijgewerkt’ bovenaan deze pagina; belangrijke wijzigingen maken wij op passende wijze bekend.

12. Cookies, analyse en advertenties

Evalda gebruikt een klein aantal cookies en vergelijkbare technologieën. Strikt noodzakelijke cookies (voor inloggen en beveiliging) zijn altijd actief. Analyse en advertenties worden geladen via Google Consent Mode v2: totdat u in de cookiebanner akkoord gaat, worden er geen analyse- of advertentiecookies geplaatst, blijven alle advertentiesignalen (ad_storage, ad_user_data, ad_personalization) geweigerd en vindt de meting plaats in een cookieloze modus.

  • Strikt noodzakelijk — Clerk-authenticatie (bijv. __session, __client): houden u ingelogd en beveiligen de sessie. Altijd actief.
  • Analyse, alleen na toestemming — Google Analytics 4 via Google Tag Manager (_ga, _ga_*) en PostHog: geaggregeerde gebruiksmeting om het product te verbeteren. Alleen geplaatst als u akkoord gaat.
  • Advertenties, alleen na toestemming — Google Ads via Google Tag Manager: het meten van de conversies die onze advertenties opleveren en het tonen van relevante advertenties op Google-diensten en partnersites (remarketing). Alleen geplaatst als u akkoord gaat.
  • Aanmelding voor webinars — het aanmeldformulier op onze webinarpagina’s wordt geleverd door WebinarGeek en wordt pas geladen wanneer u klikt om u aan te melden. Vóór die klik wordt er niets van WebinarGeek geladen. Daarna kan WebinarGeek opslaan wat het formulier nodig heeft om te werken, volgens zijn eigen cookieverklaring.
  • Uw toestemmingskeuze — lokaal opgeslagen in uw browser (sleutel evalda_analytics_consent), met de status van elk analyse- en advertentiesignaal en de datum van uw keuze, zodat wij die onthouden en u niet bij elk bezoek opnieuw vragen.

Akkoord gaan in de banner geeft toestemming voor zowel analyse- als advertentiecookies; bij weigeren blijft elk optioneel signaal geweigerd. Om uw toestemming te wijzigen of in te trekken, wist u het item evalda_analytics_consent in de opslag van uw browser (de banner verschijnt dan bij uw volgende bezoek opnieuw) of neemt u contact met ons op via privacy@evalda.eu.

13. Contact

Voor vragen over deze privacyverklaring of over hoe wij met uw persoonsgegevens omgaan, kunt u contact opnemen met de verwerkingsverantwoordelijke via privacy@evalda.eu.