Privacyverklaring | Locksmith

Laatst bijgewerkt: 25 oktober 2026

Locksmith BV hecht aan uw privacy. In deze verklaring leest u welke persoonsgegevens wij verwerken, waarom, hoe lang wij ze bewaren en welke rechten u heeft.

1. Wie zijn wij

Locksmith BV
Koninginneweg 1, 1312 AW Almere
E-mail: info@locksmith.nl
Telefoon: 085 4000 911

Voor vragen over uw privacy of over deze verklaring kunt u ons bereiken via bovenstaand e-mailadres.

2. Welke gegevens wij verwerken

Contact- en opdrachtgegevens: naam, adres van de klus, telefoonnummer, e-mailadres, de omschrijving van uw probleem en het tijdstip van de afspraak.
Bestelgegevens webwinkel: als u in onze webwinkel bestelt, verwerken wij uw naam, bezorgadres, e-mailadres, telefoonnummer, de bestelde producten, het betaalde bedrag en de status van de betaling.
Telefoongesprekken: uw telefoonnummer, het gebelde nummer, het tijdstip en de duur van het gesprek. Gesprekken met onze slotenmakers kunnen worden opgenomen; van die opnames maken wij een tekstweergave en een korte samenvatting om de opdracht goed af te handelen.
Berichten: wat u ons stuurt via het contactformulier, de chat op onze website, WhatsApp, sms of e-mail.
Uitvoering van de klus: foto’s van de situatie, de werkbon, wat er is gedaan en welke materialen zijn gebruikt.
Betaalgegevens: het bedrag, de status van de betaling en het factuurnummer. Uw kaart- of bankgegevens komen bij onze betaaldienstverlener terecht, niet bij ons.
Websitegegevens: gegevens die via cookies worden vastgelegd als u daar toestemming voor geeft, zoals bezoekstatistieken en de advertentie waarlangs u binnenkwam. Zie hoofdstuk 7.
Contactgegevens als onleesbare code voor advertentiemeting: een onleesbare code (hash) van uw telefoonnummer en e-mailadres, als u daarvoor toestemming heeft gegeven. Zie hoofdstuk 7.

3. Waarvoor wij deze gegevens gebruiken, en op welke grond

Om uw opdracht uit te voeren — een slotenmaker sturen, u op de hoogte houden, de klus afronden en factureren. Grondslag: uitvoering van de overeenkomst.
Om uw bestelling in de webwinkel te verwerken, te leveren en u daarover te mailen. Grondslag: uitvoering van de overeenkomst.
Om onze administratie te voeren. Grondslag: wettelijke verplichting.
Om onze dienstverlening te bewaken en te verbeteren — bijvoorbeeld door een gesprek terug te luisteren bij een klacht, of door te meten hoeveel opdrachten goed verlopen. Grondslag: gerechtvaardigd belang, namelijk de kwaliteit en veiligheid van onze dienstverlening.
Om misbruik en fraude tegen te gaan en onze systemen te beveiligen. Grondslag: gerechtvaardigd belang.
Om te meten welke advertenties werken. Grondslag: uw toestemming, die u geeft of weigert via de cookiemelding.
Om te meten welke advertenties tot een betaalde opdracht leiden, ook als er geen advertentieklik is vastgelegd. Wij delen daarvoor uw telefoonnummer en e-mailadres omgezet in een onleesbare code (hash) met Google (zie hoofdstuk 7). Grondslag: uw toestemming, die u geeft of weigert via de cookiemelding.
Om per aanvraag te zien via welke advertentiecampagne u bij ons kwam. Wij bewaren daarvoor alleen de campagnegegevens die in de link stonden waarmee u op onze website kwam (bijvoorbeeld “Facebook, campagne Verhuizen”), zonder cookie. Grondslag: gerechtvaardigd belang, namelijk weten welke advertenties werken.
Om per aanvraag te zien vanaf welke pagina en via welke knop u ons aanvraagformulier opende of ons via WhatsApp een bericht stuurde (bijvoorbeeld “de pagina Slotenmaker Amsterdam, knop in het menu”). Wij bewaren daarvoor alleen het adres van die pagina en een vaste code van de knop bij uw aanvraag, zonder cookie en zonder iets op uw apparaat op te slaan. Bij WhatsApp gaat dat via een korte referentie in het vooraf ingevulde bericht (zie hoofdstuk 7). Grondslag: gerechtvaardigd belang, namelijk weten welke pagina’s en knoppen werken.

4. Met wie wij gegevens delen

Wij verkopen uw gegevens niet. Wij delen ze alleen met partijen die ons helpen de dienst te leveren, en alleen wat daarvoor nodig is.

De slotenmaker die bij u langskomt. Deze krijgt uw naam, adres, telefoonnummer en de omschrijving van de klus.
Onze softwareleveranciers voor het opslaan en verwerken van opdrachten, e-mail, telefonie, chat en automatisering.
Onze betaaldienstverlener Stripe voor het afhandelen van betalingen, ook in de webwinkel (daar betaalt u met iDEAL).
Een vervoerder en onze leverancier M&C voor het leveren van uw bestelling in de webwinkel.
Onze boekhouding voor het opstellen en verwerken van facturen.
Meetdiensten voor advertenties en statistiek (Google, Meta, OpenAI, AdCalls, Microsoft Clarity), als u daar toestemming voor heeft gegeven. Google ontvangt daarbij, na toestemming, ook een onleesbare code (hash) van uw telefoonnummer en e-mailadres (zie hoofdstuk 7). Zonder toestemming ontvangt Google alleen beperkte signalen zonder cookie; zie hoofdstuk 7.

Met deze partijen hebben wij afspraken gemaakt over de omgang met uw gegevens. Een deel van hen is gevestigd buiten de Europese Economische Ruimte, met name in de Verenigde Staten. Voor die doorgifte baseren wij ons op de geldende waarborgen, zoals het EU-VS Data Privacy Framework of modelcontractbepalingen van de Europese Commissie.

5. Hoe lang wij gegevens bewaren

Opdracht- en klantgegevens: zolang de opdracht loopt en daarna zolang dat nodig is voor garantie, klachten en onze administratie.
Webwinkel: uw klantgegevens bewaren wij 90 dagen na de bestelling en een gehasht IP-adres 30 dagen. Facturen en betaalgegevens bewaren wij zo lang de wet dat vraagt.
Campagnegegevens en de pagina en knop waarvandaan u uw aanvraag deed: 13 maanden na de aanvraag. Daarna maken wij ze leeg.
De losse registratie van een WhatsApp-referentie: 48 uur. Komt er binnen 24 uur een aanvraag, dan gaan de pagina, de knop en de campagnegegevens mee naar die aanvraag (zie hierboven).
Klikcodes van advertenties en de browsercodes van Meta en Google Analytics bij een opdracht: 13 maanden na de aanvraag. Een nieuwere klik van hetzelfde platform vervangt een oudere. Daarna halen wij ze weg.
De onleesbare code (hash) van uw telefoonnummer en e-mailadres voor advertentiemeting, en de melding zelf (tijdstip, opdrachtnummer en waarde van onze vergoeding): 13 maanden na verzending aan Google. Daarna verwijderen wij ze. Hoe lang Google de ontvangen gegevens bewaart, bepaalt Google; zie het privacybeleid van Google.
Facturen en boekhouding: zeven jaar, omdat de belastingwet dat voorschrijft.
Gespreksopnames en tekstweergaven: niet langer dan nodig voor de afhandeling van de opdracht en de kwaliteitsbewaking.
Cookies: de bewaartermijn verschilt per cookie en staat vermeld in het cookieoverzicht dat u via de knop “Cookievoorkeuren” opent.

6. Hoe wij uw gegevens beveiligen

Wij beveiligen onze systemen met versleutelde verbindingen, toegang op basis van rollen en persoonlijke accounts, en wij beperken de toegang tot gegevens tot de mensen die deze voor hun werk nodig hebben. Onze website en onze klantomgeving staan achter een beveiligingslaag die aanvallen filtert. Wij maken regelmatig back-ups.

7. Cookies

Op onze website gebruiken wij cookies. Noodzakelijke cookies zorgen dat de site werkt; die kunt u niet uitzetten. Voor cookies voor statistieken, voorkeuren en advertenties vragen wij vooraf uw toestemming via de cookiemelding.

U kunt uw keuze op elk moment wijzigen of intrekken via de knop Cookievoorkeuren onderaan elke pagina. Daar vindt u ook een volledig overzicht van de cookies die wij plaatsen, met hun doel en bewaartermijn.

Heeft u advertentiecookies geaccepteerd en klikt u op een belknop op onze website, dan leggen wij vast op welk nummer u klikte, de pagina en welke knop op die pagina (een vaste code, bijvoorbeeld “belknop onderaan”), de code van de advertentieklik (van Google, OpenAI of Meta, als u via een advertentie kwam), de campagnegegevens uit de link (zie hoofdstuk 3) en de browsercode die Meta in uw browser plaatst. Andere gegevens over u of uw apparaat leggen wij hierbij niet vast. Belt u binnen enkele minuten, dan koppelen wij die klik aan uw opdracht. Bij twijfel, bijvoorbeeld als in dezelfde minuten iemand anders hetzelfde nummer belt, koppelen wij niets. Een klik die niet aan een opdracht gekoppeld wordt, verwijderen wij na 7 dagen, en al na 24 uur als er geen klikcode van Google in staat. Een gekoppelde klik bewaren wij 90 dagen. De klikcode en de browsercode die bij uw opdracht komen te staan, bewaren wij 13 maanden; een nieuwere klik van hetzelfde platform vervangt een oudere.

WhatsApp-knop. Tikt u op een WhatsApp-knop op onze website of in onze klantomgeving, dan zetten wij achter het vooraf ingevulde bericht een korte referentie, bijvoorbeeld “(ref K7Q2)”. U mag die referentie laten staan of weghalen. Bij die referentie leggen wij vast op welke pagina en op welke knop u tikte (een vaste code, bijvoorbeeld “WhatsApp-knop in de zijbalk”) en de campagnegegevens uit de link (zie hoofdstuk 3), zonder daarvoor een cookie te plaatsen. Heeft u advertentiecookies geaccepteerd, dan leggen wij daarbij ook de code van de advertentieklik vast (van Google, OpenAI of Meta, als u via een advertentie kwam) en de browsercode die Meta in uw browser plaatst. Op pagina’s waar wij de meettag van Meta gebruiken, meldt die meettag dan ook aan Meta dat u op de WhatsApp-knop tikte; uw naam, uw telefoonnummer en de inhoud van uw bericht gaan daarbij niet naar Meta. Daarnaast leggen wij vast in welke taal de pagina stond en of u advertentiecookies had geaccepteerd; andere gegevens over u of uw apparaat leggen wij hierbij niet vast. De referentie gaat naar onze eigen database bij Supabase; Supabase houdt, zoals bij elk bezoek aan een website, kort het IP-adres en de browsergegevens van het verzoek bij in zijn logbestanden. Ontvangen wij uw bericht met de referentie binnen 24 uur, dan koppelen wij die gegevens aan uw aanvraag; daarna gelden de bewaartermijnen uit hoofdstuk 5. De losse registratie van de referentie, met de gegevens die erbij horen, verwijderen wij na 48 uur. De referentie zelf blijft bij uw aanvraag bewaard.

Kwam u via een advertentie van Meta en accepteerde u advertentiecookies, dan leggen wij op basis van de klikcode ook vast op welk platform u die zag (Facebook, Instagram of Messenger) en bewaren wij dat bij uw opdracht. Staat het platform al in de campagnegegevens van de link, dan bewaren wij het ook zonder cookie (zie hoofdstuk 3). Wij gebruiken dit alleen om te meten welke advertenties werken en sturen het niet door naar Meta of anderen.

Heeft u advertentiecookies geaccepteerd, dan onthouden wij de campagnegegevens uit de link maximaal 90 dagen in een cookie op locksmith.nl. Zo gaan ze ook mee als u later via een andere pagina een aanvraag doet, op een belknop klikt of op een WhatsApp-knop tikt. Trekt u uw toestemming in, dan wissen wij die cookie.

Melding na betaling. Betaalt u uw opdracht, dan laten wij de advertentieplatforms weten dat een advertentie tot een betaalde opdracht leidde: Google Ads en OpenAI (ChatGPT) als u via hun advertentie kwam, en Meta (Facebook en Instagram) als u via Meta kwam of de browsercode van Meta in uw browser staat. Aan Google Ads melden wij met uw toestemming ook betaalde opdrachten waarvoor wij geen klikcode hebben; dan alleen als onleesbare code (hash) (zie “Melding met onleesbare code na betaling” hieronder). Wij sturen daarbij die klik- of browsercode, het tijdstip, ons opdrachtnummer en de waarde van onze vergoeding, geen naam en geen adres. Telefoonnummer en e-mailadres sturen wij alleen als onleesbare code (hash) en alleen aan Google, onder de voorwaarden hieronder bij “Melding met onleesbare code na betaling”. Heeft u toestemming gegeven voor statistiekcookies, dan melden wij de betaling ook aan Google Analytics, met de code die Google Analytics in uw browser plaatst. Zonder de betreffende toestemming gebeurt dit niet.

Melding van een aanvraag. Kwam u via een advertentie van Meta (Facebook of Instagram) en vraagt u daarna via een van onze aanvraagpagina’s een slotenmaker aan, belt u ons na een tik op de belknop, of stuurt u ons na een tik op de WhatsApp-knop een bericht, dan laten wij Meta weten dat die advertentie tot een aanvraag leidde. Wij sturen daarbij alleen de klikcode van Meta, de browsercode van Meta als die er is, het tijdstip, het adres van die pagina en een aanvraagnummer, geen naam, adres, telefoonnummer of e-mailadres. Dat gebeurt alleen als u advertentiecookies accepteerde, en alleen binnen twee dagen na uw aanvraag. Daarom leggen wij bij een verstuurd aanvraagformulier ook vast of u advertentiecookies accepteerde, weigerde of nog geen keuze maakte. Trekt u uw toestemming later in, dan sturen wij geen nieuwe meldingen meer; een melding die al verstuurd is, kunnen wij niet terughalen.

Heeft u advertentiecookies geaccepteerd en verstuurt u een aanvraagformulier, dan zetten wij uw e-mailadres en telefoonnummer in uw eigen browser om in een onleesbare code (een hash). Alleen die code geven wij op de bedankpagina door aan Google, om te meten of een advertentie tot een aanvraag leidde. Uw naam en adres gaan niet mee. Zonder toestemming gebeurt dit niet.

Melding met onleesbare code na betaling. Heeft u advertentiecookies geaccepteerd (via de cookiemelding, ook als die bij het afrekenen verschijnt) en betaalt u uw opdracht, dan laten wij Google naast ons opdrachtnummer, het tijdstip en de waarde van onze vergoeding ook uw telefoonnummer en e-mailadres weten, maar alleen als onleesbare code (hash). Wij zetten ze eerst zelf om in een onleesbare code (een hash); het leesbare nummer en adres gaan niet naar Google. Google kan die code vergelijken met de gegevens van zijn eigen gebruikers om te zien of een advertentie tot uw opdracht leidde. Wij doen dit voor Google Ads, ook voor opdrachten waarbij wij geen klikcode van een Google-advertentie hebben. Ontvanger is Google. Uw naam en adres gaan niet mee. Ook een onleesbare code blijft een persoonsgegeven. Wij bewaren de code en de melding 13 maanden (zie hoofdstuk 5). Zonder uw toestemming voor advertentiecookies gaat er geen telefoonnummer of e-mailadres naar Google, ook niet als onleesbare code (hash). Trekt u uw toestemming in, dan sturen wij geen nieuwe meldingen meer; een melding die al verstuurd is, kunnen wij niet terughalen. Uw keuze wijzigt of trekt u in via de knop Cookievoorkeuren. Bij uw opdracht leggen wij vast wanneer u uw keuze maakte, welke versie van de cookiemelding u zag en welke categorieën u accepteerde.

Welke meetdiensten wij gebruiken. Met uw toestemming voor advertentiecookies laden wij meettags van Meta (Facebook en Instagram), OpenAI (advertenties in ChatGPT) en AdCalls (belmeting), en plaatst Google Ads cookies. Met uw toestemming voor statistiekcookies plaatst Google Analytics cookies en gebruiken wij Microsoft Clarity om te zien hoe bezoekers onze website en de startpagina van onze klantomgeving gebruiken. Deze diensten zien welke pagina’s u bekijkt, of u een aanvraag doet en of u op een bel- of WhatsApp-knop klikt; ze ontvangen daarbij ook uw IP-adres en gegevens over uw browser en apparaat. Wij geven hun geen naam, adres, telefoonnummer of e-mailadres mee; alleen Google ontvangt de onleesbare codes hierboven (bij een aanvraag en na betaling). Telefoonnummers of e-mailadressen die in een link van ons staan, halen wij direct bij het laden uit het webadres, zodat geen meetdienst ze te zien krijgt. De tags van Google laden ook zonder uw toestemming, maar plaatsen dan geen cookies en sturen alleen beperkte signalen zonder cookie (Google Consent Mode). Zonder toestemming laden Meta, OpenAI, AdCalls en Clarity niet. Welke cookies het precies zijn, met hun bewaartermijn, ziet u via de knop Cookievoorkeuren.

Telling van cookiekeuzes. Op een aantal pagina’s van onze klantomgeving (dashboard.locksmith.nl) tellen wij per dag en per pagina hoeveel bezoekers advertentiecookies accepteerden, weigerden of nog geen keuze maakten. Dat is alleen een optelsom: wij slaan daarbij geen cookie-ID, IP-adres of ander kenmerk van u op en maken geen profiel. Om dubbel tellen te voorkomen, zet de pagina twee tijdelijke notities in het sessiegeheugen van uw browser; die verdwijnen zodra u het tabblad sluit. Omdat het alleen een anonieme telling is, met geen of geringe gevolgen voor uw privacy, vragen wij hiervoor geen toestemming. De telling staat in onze eigen database bij Supabase. Supabase houdt, zoals bij elk bezoek aan een website, kort het IP-adres en de browsergegevens van het verzoek bij in zijn logbestanden.

Uw keuze geldt voor locksmith.nl én voor onze klantomgeving dashboard.locksmith.nl, waar u uw opdracht volgt en betaalt. Wij houden dezelfde keuze aan op beide adressen.

8. Uw rechten

U heeft het recht om:

uw gegevens in te zien;
onjuiste gegevens te laten corrigeren;
uw gegevens te laten verwijderen, voor zover wij ze niet wettelijk moeten bewaren;
bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
uw toestemming in te trekken, bijvoorbeeld voor cookies en voor het delen van een onleesbare code (hash) van uw telefoonnummer en e-mailadres met Google;
uw gegevens in een gangbaar bestandsformaat te ontvangen of te laten overdragen.

Stuur daarvoor een e-mail naar info@locksmith.nl. Wij reageren binnen één maand. Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij u vragen uw identiteit aannemelijk te maken.

Uw toestemming voor advertentiecookies, en daarmee voor het delen van een onleesbare code (hash) van uw telefoonnummer en e-mailadres met Google, kunt u op elk moment intrekken via de knop Cookievoorkeuren onderaan elke pagina, of per e-mail aan info@locksmith.nl. Intrekken werkt voor de toekomst; wat al verstuurd is, kunnen wij niet terughalen.

Bent u het niet eens met hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

9. Wijzigingen

Wij passen deze verklaring aan wanneer onze dienstverlening of onze systemen veranderen. Bovenaan staat wanneer de laatste wijziging is doorgevoerd.