Privacyverklaring

Laatst bijgewerkt: 16 september 2026

Wie we zijn

Lockbox Digital B.V. (“Lockbox Digital”, “we”, “wij”, “ons”) is een groeibureau voor ecommerce, gevestigd in Nederland.

• Adres: Joan Muyskenweg 30J, 1114 AN Amsterdam
• KvK-nummer: 42100052
• Contact over alles in deze verklaring: info@lockboxdigital.com
• Website: lockboxdigital.com

Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die hier staan beschreven. Dat betekent dat wij bepalen waarom en hoe ze worden verwerkt.

We hebben geen functionaris voor gegevensbescherming aangesteld, en dat hoeft ook niet: we volgen mensen niet grootschalig en we verwerken geen bijzondere categorieën persoonsgegevens.

Waar deze verklaring over gaat

Deze verklaring gaat over lockboxdigital.com en lockboxdigital.nl, de Nederlandstalige pagina’s onder /nl/, en de campagnepagina’s onder /lp/.

Ze gaat niet over werk dat we uitvoeren binnen de systemen van een klant. Daar is de klant de verwerkingsverantwoordelijke en geldt hun verklaring, niet de onze.

Wat we verzamelen, en waarom

1. Als je een formulier invult

Onze formulieren vragen om een combinatie van: voornaam, achternaam, zakelijk e-mailadres, bedrijfsnaam, website van het bedrijf, functie, maandelijks marketingbudget, hoe ver je al bent met AI-zichtbaarheid, en wat je zelf in het berichtveld typt. Welke velden je ziet hangt af van het formulier. Geen enkel formulier vraagt om meer dan zeven zichtbare velden.

We leggen ook vast in welke taal je het formulier hebt ingevuld, zodat we in het Nederlands of Engels antwoorden en er niet naar hoeven te raden.

Naast wat je zelf invult, stuurt het formulier mee hoe je bij ons terechtkwam: de campagneparameters in de URL waarop je binnenkwam (utm_source, utm_medium, utm_campaign, utm_content, utm_term), advertentie-klik-identifiers als die er zijn (gclid, gbraid, wbraid van Google; fbclid van Meta; msclkid van Microsoft; li_fat_id van LinkedIn; rdt_cid van Reddit; ttclid van TikTok), de pagina waarop je binnenkwam, de website die naar ons verwees, en de eerste daarvan die we ooit van je hebben vastgelegd. Identifiers waarvoor we geen apart veld hebben, bewaren we samen als één JSON-waarde op je contactrecord.

Waarom: om je vraag te beantwoorden, en om te weten uit welke campagne die kwam, zodat we geen geld uitgeven aan kanalen die niets opleveren.

Grondslag: het nemen van stappen op jouw verzoek vóór het sluiten van een overeenkomst (art. 6 lid 1 sub b) voor het antwoord zelf; ons gerechtvaardigd belang bij het meten van onze eigen marketing (art. 6 lid 1 sub f) voor de attributiegegevens. Waar die gegevens uit een cookie komen waarvoor toestemming nodig was, is de grondslag voor dat cookie jouw toestemming (art. 6 lid 1 sub a).

Waar het heen gaat: HubSpot, ons CRM. Ons HubSpot-account gebruikt EU-dataopslag, dus deze records staan in de Europese Unie.

2. Als je iets downloadt waar we om gegevens vragen

Geef je ons je gegevens om een rapport te downloaden, dan krijg je het bestand meteen op dezelfde pagina. Daarna nemen we één keer contact met je op met het aanbod van een persoonlijke sessie. Dat is de hele reeks. We hebben geen e-mailreeks die doorloopt en we zetten je niet op een nieuwsbrief.

Grondslag: toestemming, gegeven door het formulier te versturen, voor die ene opvolging. Zeg je dat je dat niet wilt, dan stoppen we.

3. Als je alleen maar langskomt

Met jouw toestemming gebruiken we:

• Google Analytics 4 om bezoeken te tellen en te zien welke pagina’s en campagnes werken.
• Google Ads om advertenties te meten, en om remarketinglijsten op te bouwen: lijsten van browsers die bij ons zijn geweest en waaraan we later advertenties kunnen tonen op de netwerken van Google.
• Meta Pixel en de Meta Conversions API om advertenties te meten en te richten.

Wat we naar Google Ads sturen zijn niet alleen formulierinzendingen. Met jouw toestemming melden we ook wanneer je op een actieknop klikt, wanneer je aan een formulier begint, en wanneer je een pagina verlaat met een half ingevuld formulier. Die gebruiken we om te begrijpen waar onze eigen pagina’s mensen kwijtraken. Ze worden gemeld als gebeurtenissen die gekoppeld zijn aan advertentie-identifiers, niet aan je naam of e-mailadres.

De Meta Conversions API stuurt conversiegebeurtenissen vanaf onze server in plaats van vanuit je browser. Als die afgaat na een formulierinzending, stuurt hij naar Meta: een SHA-256-hash van je e-mailadres (die hash wordt in je browser berekend, en je echte e-mailadres sturen wij nooit naar Meta), de eigen _fbp- en _fbc-cookiewaarden van Meta als die er zijn, je IP-adres, de user-agent van je browser, en de URL van de pagina. We sturen de hash en niet het adres, zodat Meta je kan herkennen als ze je al kennen, zonder dat wij een leesbaar e-mailadres afgeven.

Grondslag: toestemming.

4. Serverlogs

Onze hostingpartij legt standaard webserverlogs vast, inclusief IP-adressen, voor de beveiliging en om de site draaiend te houden.

Grondslag: gerechtvaardigd belang bij de beveiliging en beschikbaarheid van onze eigen site (art. 6 lid 1 sub f).

Cookies en vergelijkbare opslag

Google en Meta schrijven zodra je toestemming geeft ook een paar localStorage-waarden weg (_gcl_ls, multiFbc, lastExternalReferrer) voor dezelfde advertentiemeting.

Je kunt je keuze op elk moment wijzigen of intrekken via de cookiebanner, en je kunt cookies altijd zelf uit je browser verwijderen.

Wie je gegevens nog meer ziet

We gebruiken de volgende verwerkers. Elk van hen verwerkt gegevens in onze opdracht.

We verkopen je persoonsgegevens niet. We delen ze met niemand anders, behalve waar we daartoe wettelijk verplicht zijn.

Doorgifte buiten de EER. Google en Meta verwerken gegevens in de Verenigde Staten. Die doorgiftes steunen op het adequaatheidsbesluit van de Europese Commissie voor het EU–VS Data Privacy Framework waar de ontvanger gecertificeerd is, en anders op modelcontractbepalingen.

Hoe lang we het bewaren

Als een termijn afloopt verwijderen we de gegevens, of maken we ze anoniem zodat ze je niet meer kunnen identificeren.

Je rechten

Op grond van de AVG heb je het recht om:

• Inzage te krijgen in de persoonsgegevens die we over je hebben, en daar een kopie van te ontvangen.
• Rectificatie: onjuiste gegevens te laten corrigeren.
• Verwijdering: ze te laten wissen, voor zover geen verplichting ons dwingt ze te bewaren.
• Beperking: de verwerking te laten pauzeren zolang een geschil loopt.
• Overdraagbaarheid: de gegevens die je ons gaf te ontvangen in een machineleesbaar formaat.
• Bezwaar te maken tegen verwerking op grond van ons gerechtvaardigd belang, inclusief profilering voor marketing. Maak je bezwaar tegen direct marketing, dan stoppen we, zonder belangenafweging.
• Je toestemming in te trekken, op elk moment, zonder dat dit afdoet aan wat daarvóór al is gebeurd.

Wil je een van deze rechten uitoefenen, mail dan info@lockboxdigital.com. We reageren binnen één maand.

Geautomatiseerde besluitvorming: we nemen over jou geen besluiten langs geautomatiseerde weg die rechtsgevolgen hebben of je in vergelijkbare mate treffen.

Klachten: vind je dat we slecht met je gegevens zijn omgegaan, laat het ons dan eerst weten, want we lossen het liever op. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), of bij de toezichthouder in het land waar je woont.

Kinderen

Onze diensten worden aan bedrijven verkocht. We verzamelen niet bewust gegevens van personen onder de 16. Denk je dat een kind ons gegevens heeft gegeven, neem dan contact op en we verwijderen ze.

Wijzigingen in deze verklaring

Wijzigen we deze verklaring, dan passen we de datum bovenaan aan. Raakt een wijziging wezenlijk aan hoe we je gegevens gebruiken, dan zeggen we dat nadrukkelijker dan met alleen een datum.