Versie 1.4 – laatst bijgewerkt op 25 augustus 2026
1. Wie zijn wij
EDEN Agency is een creatieve studio voor huisstijl, vormgeving, video & AI, websites, content en advies. EDEN Agency is een handelsnaam van TNDRS Group B.V.
In deze privacyverklaring leggen we uit welke persoonsgegevens we verwerken, waarom we dat doen, hoe lang we ze bewaren en welke rechten je hebt. We doen dat in lijn met de Algemene verordening gegevensbescherming (AVG).
Verwerkingsverantwoordelijke
| Naam | TNDRS Group B.V., handelend onder de naam EDEN Agency |
|---|---|
| Adres | Coolsingel 104, 3011 AG Rotterdam |
| KvK-nummer | 94025185 |
| privacy@edenagency.nl | |
| Telefoon | 010 313 5259 |
| Website | www.edenagency.nl |
We hebben geen functionaris voor gegevensbescherming aangesteld. Vragen over privacy kun je stellen via privacy@edenagency.nl.
2. Wanneer geldt deze verklaring
Deze verklaring geldt voor de persoonsgegevens die wij verwerken als verwerkingsverantwoordelijke: gegevens van websitebezoekers, contactpersonen bij (potentiële) opdrachtgevers, nieuwsbriefabonnees, leveranciers, sollicitanten en personen die we in beeld of geluid vastleggen.
Werken we in opdracht van een klant met persoonsgegevens die van die klant afkomstig zijn — bijvoorbeeld een klantenbestand voor een campagne of gegevens uit een website die wij beheren — dan zijn wij verwerker en is de klant verantwoordelijk. Wij handelen dan volgens de instructies van die klant en volgens een verwerkersovereenkomst. De privacyverklaring van die klant is dan van toepassing.
3. Welke gegevens we verwerken, waarvoor en op welke grondslag
3.1 Websitebezoekers
Gegevens: IP-adres (waar mogelijk verkort), apparaat- en browsertype, besturingssysteem, bezochte pagina's, klikgedrag, bezoekduur, verwijzende URL, taalinstelling en cookie-identificatoren.
Doel: de website laten werken en beveiligen, storingen oplossen, misbruik voorkomen, en — alleen met jouw toestemming — bezoek analyseren en onze site verbeteren.
Grondslag: gerechtvaardigd belang (werking en beveiliging van de website) en toestemming (analytische en marketingcookies die niet strikt noodzakelijk zijn).
3.2 Contact en offerteaanvragen
Gegevens: naam, bedrijfsnaam, functie, e-mailadres, telefoonnummer, en de inhoud van je bericht of briefing.
Doel: je vraag beantwoorden, een kennismaking plannen, een offerte uitbrengen en contact onderhouden.
Grondslag: uitvoering van of stappen voorafgaand aan een overeenkomst, en gerechtvaardigd belang (zakelijke communicatie).
3.3 Opdrachtgevers en hun contactpersonen
Gegevens: NAW-gegevens, contactgegevens, functie, correspondentie, projectdocumentatie, feedback en goedkeuringen, factuur- en betaalgegevens, btw-nummer.
Doel: de opdracht uitvoeren, projectbeheer, communicatie, facturatie en debiteurenbeheer, en het voeren van onze administratie.
Grondslag: uitvoering van de overeenkomst, wettelijke verplichting (fiscale bewaarplicht) en gerechtvaardigd belang (relatiebeheer).
3.4 Nieuwsbrief en marketing
Gegevens: naam, e-mailadres, bedrijfsnaam, en gegevens over openen en aanklikken van onze mailings.
Doel: je op de hoogte houden van ons werk, inzichten en diensten, en onze mailings relevanter maken.
Grondslag: toestemming, of gerechtvaardigd belang als je al klant bij ons bent en het om vergelijkbare diensten gaat. Je kunt je in elke mailing met één klik afmelden.
3.5 Personen in beeld- en geluidsmateriaal
Gegevens: portretten, video- en audio-opnamen, naam en functie, en toestemmingsverklaringen (quitclaims of model releases).
Doel: het produceren van foto, film, animatie en content in opdracht van onze klanten en voor ons eigen portfolio.
Grondslag: toestemming van de betrokkene, of uitvoering van de overeenkomst met de betrokkene (bijvoorbeeld bij ingehuurde modellen of acteurs). Bij opnames in opdracht van een klant zorgt die klant voor de toestemming; wij verwerken het materiaal dan doorgaans als verwerker.
3.6 Sollicitanten
Gegevens: naam, contactgegevens, cv, motivatie, portfolio, opleiding en werkervaring, en aantekeningen uit gesprekken.
Doel: het beoordelen van je geschiktheid en het doorlopen van de sollicitatieprocedure.
Grondslag: stappen voorafgaand aan een overeenkomst en gerechtvaardigd belang (werving en selectie).
3.7 Leveranciers en ingeschakelde derden
Gegevens: contactgegevens, functie, bankgegevens, correspondentie en contractgegevens.
Doel: inkoop, samenwerking, betaling en administratie.
Grondslag: uitvoering van de overeenkomst en wettelijke verplichting.
4. Beeldmateriaal en kunstmatige intelligentie
We maken bij ons werk gebruik van AI-tools, onder meer voor het genereren en bewerken van beeld, film, audio en tekst. Daarbij geldt het volgende.
- We voeren geen persoonsgegevens in AI-tools in zonder dat daar een grondslag voor is en zonder dat de gebruikte tool voldoet aan onze eisen. Waar we materiaal met persoonsgegevens verwerken, kiezen we voor zakelijke diensten waarbij invoer contractueel is uitgesloten van het trainen van modellen.
- We genereren geen materiaal dat een herkenbare bestaande persoon of diens stem nabootst zonder voorafgaande schriftelijke toestemming van die persoon.
- We maken kenbaar wanneer materiaal kunstmatig is gegenereerd of gemanipuleerd, waar wet- en regelgeving daartoe verplicht.
- We nemen geen besluiten over mensen op basis van geautomatiseerde verwerking met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen. Er is bij ons geen sprake van geautomatiseerde besluitvorming of profilering in die zin.
5. Cookies
Onze website maakt gebruik van cookies en vergelijkbare technieken.
- Noodzakelijke cookies zorgen dat de site werkt en veilig is. Deze plaatsen we altijd; daar is geen toestemming voor nodig.
- Analytische cookies helpen ons te begrijpen hoe de site wordt gebruikt.
- Marketing- en trackingcookies worden gebruikt voor advertenties en het meten van campagnes, en kunnen cookies van derden zijn.
Voor analytische cookies die niet privacyvriendelijk zijn ingericht en voor alle marketingcookies vragen we vooraf je toestemming via de cookiemelding. Je kunt je keuze op elk moment aanpassen of intrekken via de link „Cookie-instellingen” onderaan elke pagina van onze website, en cookies verwijderen via de instellingen van je browser.
6. Met wie we gegevens delen
We verkopen of verhuren je gegevens nooit. We delen gegevens alleen als dat nodig is, met:
- Dienstverleners die voor ons werken (verwerkers): hosting- en clouddiensten, e-mail- en samenwerkingssoftware, projectmanagement- en bestandsdeeltools, e-mailmarketingdiensten, boekhoud- en facturatiesoftware, en AI-tools. Met deze partijen sluiten we verwerkersovereenkomsten.
- Ingeschakelde derden voor de opdracht: freelancers, fotografen, illustratoren, stemacteurs, drukkerijen, ontwikkelaars en andere productiepartners. Zij zijn gebonden aan geheimhouding.
- Binnen onze groep: met TNDRS Group B.V. en gelieerde vennootschappen, voor administratie, IT-beheer en gezamenlijk relatiebeheer, op grond van ons gerechtvaardigd belang.
- Adviseurs en autoriteiten: onze accountant, juridisch adviseurs, en toezichthouders, opsporingsinstanties of rechters wanneer we daartoe wettelijk verplicht zijn.
7. Doorgifte buiten de Europese Economische Ruimte
Sommige van onze dienstverleners zijn gevestigd buiten de EER of slaan gegevens daar op — dit speelt in het bijzonder bij cloud- en AI-diensten. In dat geval zorgen we voor een passende grondslag voor doorgifte, zoals een adequaatheidsbesluit van de Europese Commissie of de standaardcontractbepalingen (SCC's) van de Europese Commissie, aangevuld met passende aanvullende maatregelen. Wil je weten welke waarborgen we voor een specifieke doorgifte hebben getroffen? Mail dan naar privacy@edenagency.nl.
8. Hoe lang we gegevens bewaren
We bewaren gegevens niet langer dan nodig is voor het doel waarvoor we ze verzamelden, of dan wettelijk verplicht is.
| Categorie | Bewaartermijn |
|---|---|
| Contact- en offerteaanvragen die niet tot een opdracht leiden | 12 maanden na het laatste contact |
| Opdrachtgeversdossiers en projectdocumentatie | 7 jaar na afronding van de opdracht |
| Facturen en financiële administratie | 7 jaar (fiscale bewaarplicht) |
| Nieuwsbriefgegevens | Tot je je afmeldt, daarna maximaal 12 maanden voor de afmeldadministratie |
| Sollicitatiegegevens | 4 weken na afronding van de procedure, of 1 jaar met jouw toestemming |
| Beeld- en geluidsmateriaal met herkenbare personen | Zolang het gebruiksrecht loopt en het materiaal in gebruik of in ons portfolio is |
| Websitelogs en cookiegegevens | Afhankelijk van het cookie; zie de cookiemelding |
9. Hoe we gegevens beveiligen
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en tegen onrechtmatige verwerking. Denk aan versleutelde verbindingen (TLS), toegangsbeheer op basis van noodzaak, tweefactorauthenticatie, back-ups, geheimhoudingsafspraken met medewerkers en ingeschakelde derden, en het selecteren van leveranciers op hun beveiligingsniveau. Volledige veiligheid kan niemand garanderen; merk je iets wat niet klopt, laat het ons dan weten via privacy@edenagency.nl.
10. Jouw rechten
Je hebt op grond van de AVG het recht om:
- inzage te krijgen in de persoonsgegevens die we van je verwerken;
- gegevens te laten corrigeren of aanvullen als ze onjuist of onvolledig zijn;
- gegevens te laten verwijderen;
- de verwerking te laten beperken;
- bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang, en altijd tegen direct marketing;
- je gegevens in een gangbaar formaat te ontvangen of te laten overdragen (dataportabiliteit);
- een gegeven toestemming in te trekken, zonder dat dat afdoet aan de rechtmatigheid van de verwerking daarvóór.
Stuur je verzoek naar privacy@edenagency.nl. We reageren binnen één maand. We kunnen je vragen je te identificeren, zodat we zeker weten dat we gegevens aan de juiste persoon verstrekken. Wanneer we gegevens verwerken in opdracht van een klant, verwijzen we je door naar die klant en laten we je dat weten.
11. Klachten
Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten — we lossen het graag op. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, www.autoriteitpersoonsgegevens.nl.
12. Wijzigingen
We kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij wijzigingen in onze dienstverlening of in wet- en regelgeving. De actuele versie staat altijd op www.edenagency.nl/privacy, met de datum van de laatste wijziging bovenaan. Bij ingrijpende wijzigingen informeren we je actief.
EDEN Agency is een handelsnaam van TNDRS Group B.V., KvK-nummer 94025185.