Stel je voor: je hebt een leuk gesprek met een nieuwe klant. Ze zijn enthousiast, je maakt een offerte en dan komt die ene vraag: “Hoe zit het met mijn privacy?” Je voelt even een lichte paniek.
▶Inhoudsopgave
Moet ik daar nu een heel juridisch document voor schrijven? Het antwoord is ja, en het is minder ingewikkeld dan je denkt. Een privacyverklaring is niet alleen een verplicht nummertje; het is je kans om vertrouwen op te bouwen.
Het laat zien dat je een professional bent die zorgvuldig omgaat met klantgegevens.
In dit artikel lees je precies wat erin moet en geef ik je een helder voorbeeld dat je direct kunt gebruiken.
Waarom een privacyverklaring echt onmisbaar is
Voor veel ZZP'ers voelt een privacyverklaring als een noodzakelijk kwaad. Maar kijk er eens anders naar.
Het is een stukje klantenservice avant la lettre. Je vertelt je klant precies wat er met hun gegevens gebeurt. Denk aan namen, e-mailadressen, telefoonnummers, maar ook aan factuurgegevens of notities die je maakt tijdens een project.
Onder de Algemene Verordening Gegevensbescherming (AVG) ben je verplicht om transparant te zijn over deze verwerking.
Zonder verklaring loop je het risico op boetes of een slechte reputatie. Bovendien: een klant die weet dat zijn data veilig is, kiest sneller voor jou.
Wat moet er in een privacyverklaring voor ZZP’ers staan?
Een goede privacyverklaring is helder en begrijpelijk. Geen juridisch jargon, maar gewoon duidelijke taal.
1. Je contactgegevens
Hieronder vind je de belangrijkste onderdelen die niet mogen ontbreken. Denk aan een checklist die je kunt afvinken. Begin met de basis.
2. De doelen van je gegevensverwerking
Wie ben jij en hoe kunnen mensen je bereiken? Noem je bedrijfsnaam, je naam (als je onder een handelsnaam werkt), je adres en je e-mailadres.
3. Welke persoonsgegevens je verwerkt
Als je een functionaris gegevensbescherming (FG) hebt, moet je die ook noemen, maar voor de meeste ZZP’ers is dat niet nodig. Waarom verzamel je gegevens? Wees specifiek. Gebruik je een contactformulier op je website? Dan verwerk je naam en e-mail om te reageren.
- Naam en contactgegevens (e-mail, telefoon, adres)
- Betaalgegevens (bankrekeningnummer)
- IP-adres (als je cookies gebruikt)
- Gegevens van sollicitanten als je die verwerkt
Gebruik je een boekhoudprogramma zoals Moneybird of e-boekhouden? Dan verwerk je klantgegevens voor facturatie.
4. Bewaartermijnen
Noem ook of je gegevens gebruikt voor marketing, zoals een nieuwsbrief via Mailchimp. Vermeld altijd de juridische grondslag: meestal is dit ‘uitvoering van een overeenkomst’ of ‘toestemming’. Maak een lijstje. Denk aan:
5. Delen met derden
Wees eerlijk: als je een Google Analytics gebruikt, verwerk je ook data.
- Een boekhouder
- Een e-mailmarketingtool zoals Mailchimp
- Een betaalprovider zoals Mollie of Stripe
Zorg dat je dit noemt. Hoe lang bewaar je gegevens? Dit is een veelgestelde vraag.
6. Je rechten als betrokkene
Geef aan dat je klantgegevens bewaart zolang de wet dit vereist, bijvoorbeeld zeven jaar voor fiscale documenten. Voor contactgegevens die je niet meer nodig hebt, kun je een kortere termijn hanteren, zoals twee jaar na het laatste contact.
- Recht op inzage hebben: ze kunnen opvragen welke gegevens je hebt
- Recht op correctie: onjuiste gegevens kunnen laten aanpassen
- Recht op verwijdering: hun gegevens kunnen laten wissen (tenzij je wettelijk verplicht bent ze te bewaren)
- Recht op bezwaar: bezwaar kunnen maken tegen verwerking voor direct marketing
Zeg duidelijk dat je gegevens daarna vernietigt of anonimiseert. Je bent ZZP’er, dus je werkt waarschijnlijk samen met anderen.
7. Cookies en tracking
Noem welke partijen je gegevens doorgeeft. Denk aan: Vermeld dat je alleen samenwerkt met partijen die voldoen aan de AVG. Je sluit verwerkersovereenkomsten af, bijvoorbeeld met je webhost.
Je klanten hebben rechten. Zeg duidelijk dat zij:
8. Beveiliging
Geef aan hoe ze dit kunnen aanvragen, bijvoorbeeld via een e-mail naar jouw adres. Als je een website hebt, gebruik je waarschijnlijk cookies. Noem welke cookies je plaatst (functioneel, analytisch, tracking) en hoe bezoekers dit kunnen weigeren. Als je Google Analytics gebruikt, zorg dan voor een cookiebanner en een verwerkersovereenkomst met Google.
Hoe beveilig je de gegevens? Geef aan dat je technische maatregelen neemt, zoals sterke wachtwoorden, versleutelde opslag en regelmatige updates. Voor ZZP’ers is dit vaak al voldoende.
Een concreet voorbeeld van een privacyverklaring
Hieronder vind je een eenvoudig sjabloon dat je kunt aanpassen aan jouw bedrijf. Kopieer het niet klakkeloos, maar personaliseer het.
Privacyverklaring van [Jouw Bedrijfsnaam]
Zorg dat het bij jouw diensten past. Laatst bijgewerkt: [datum]
Wij waarderen je vertrouwen en gaan zorgvuldig om met je persoonsgegevens. Bekijk bijvoorbeeld onze privacyverklaring voor een horeca-reservering om te zien hoe we dat doen.
Wie zijn wij?
[Jouw Bedrijfsnaam], gevestigd aan [straatnaam 12, postcode en plaats], is verantwoordelijk voor de verwerking van persoonsgegevens.
Welke gegevens verwerken we?
Neem contact op via [e-mailadres] of [telefoonnummer]. We verwerken je persoonsgegevens omdat je gebruikmaakt van onze diensten of omdat je deze zelf aan ons verstrekt. Denk aan: We gebruiken je gegevens voor: We bewaren je gegevens niet langer dan nodig.
- Naam en contactgegevens
- Betaalgegevens
- IP-adres (via cookies)
Waarom verwerken we deze gegevens?
Factuurgegevens bewaren we zeven jaar volgens de fiscale wet. Contactgegevens verwijderen we na twee jaar inactiviteit.
- Het uitvoeren van onze overeenkomst (bijv. leveren van diensten)
- Het versturen van nieuwsbrief (mits je toestemming hebt gegeven)
- Het voldoen aan wettelijke verplichtingen, zoals belastingaangifte
Hoelang bewaren we je gegevens?
We delen je gegevens alleen met partijen die nodig zijn voor onze dienstverlening, zoals een boekhouder of e-mailtool. We sluiten verwerkersovereenkomsten af. Je hebt recht op inzage, correctie, verwijdering of bezwaar.
Deel je gegevens met derden?
Stuur een e-mail naar [e-mailadres] om dit aan te vragen. We reageren binnen vier weken.
Welke rechten heb jij?
We nemen passende maatregelen om je gegevens te beschermen, zoals versleuteling en beveiligde opslag. Deze verklaring kunnen we wijzigen. Controleer regelmatig de versie op onze website.
Beveiliging
Wijzigingen
Hoe implementeer je de verklaring op je website?
Nu je een privacyverklaring voor je webshop hebt, moet je deze publiceren. Plaats een link in de footer van je website, bijvoorbeeld “Privacyverklaring”.
Zorg dat deze altijd zichtbaar is. Als je een cookiebanner gebruikt, link dan ook naar je cookiebeleid. Gebruik je een websitebouwer zoals WordPress, Wix of Squarespace? Voeg de tekst toe aan een speciale pagina en link ernaar. Test even of het werkt op mobiel en desktop.
Veelvoorkomende valkuilen en hoe je ze vermijdt
Veel ZZP’ers maken dezelfde fouten. Ten eerste: kopieer niet zomaar een voorbeeld van een groot bedrijf.
Jouw verklaring moet bij jouw situatie passen. Ten tweede: vergeet niet om je verwerkersovereenkomsten te regelen.
Als je een webhost zoals TransIP gebruikt, sluit dan een verwerkersovereenkomst. Ten derde: houd je verklaring up-to-date. Wijzig je diensten of gebruik je nieuwe tools? Pas je verklaring aan.
Tot slot: wees niet te vaag. Wees specifiek over wat je doet met gegevens.
Conclusie: begin vandaag nog
Een privacyverklaring in begrijpelijke taal schrijven is geen rocket science. Het is een stukje professionaliteit en klantgerichtheid.
Met het bovenstaande voorbeeld en de tips kun je direct aan de slag. Zorg dat je verklaring duidelijk, eerlijk en up-to-date is. Je klanten zullen het waarderen, en je voorkomt juridische problemen.
Dus pak je laptop, open een document en begin met schrijven. Morgen staat je verklaring online en ben je een stap verder als betrouwbare ondernemer.