Laatst bijgewerkt: 1 oktober 2025

Wauwhaus helpt merken aan een helder verhaal. Daarvoor werken we met gegevens van mensen: van jou als bezoeker van deze site, van jou als opdrachtgever, en soms van klanten van onze opdrachtgevers. In dit document staat welke gegevens dat zijn, waarom we ze gebruiken, hoe lang we ze bewaren en wat je erover te zeggen hebt.

1. Wie is verantwoordelijk

Wauwhaus is een handelsnaam van de eenmanszaak Edwin Spaink. Edwin Spaink is verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG).

Djambistraat 14-1
1094 AZ Amsterdam
Nederland
KvK-nummer: 67394736

hallo@wauw.haus
+31 20 456 15 04

We hebben geen functionaris voor gegevensbescherming. Dat hoeft ook niet: we zijn er niet toe verplicht. Vragen over privacy komen bij Edwin terecht, via bovenstaande gegevens.

2. Wanneer we gegevens over je verwerken

Er zijn vier momenten waarop dat gebeurt.

Je bezoekt de website. We meten via Google Analytics hoe de site gebruikt wordt. Dat gebeurt alleen als je daar toestemming voor geeft in de cookiemelding.

Je vult een formulier in. Je laat je naam, e-mailadres, telefoonnummer en gegevens over je bedrijf achter, plus wat je verder invult in het berichtveld.

We werken samen. Als je opdrachtgever wordt, verwerken we de gegevens die nodig zijn om de opdracht uit te voeren en te factureren.

We sturen je een bericht. Via e-mail of WhatsApp, over je aanvraag, over de samenwerking, of — als je daar toestemming voor hebt gegeven — met inhoudelijke updates over ons werk.

3. Welke gegevens, waarvoor en op welke grondslag

We vragen niet naar bijzondere persoonsgegevens — gezondheid, politieke voorkeur, religie, en wat daar verder onder valt — en we hebben ze niet nodig. Zet ze dus ook niet in een formulier.

4. Cookies en analytics

Op deze site staan twee soorten cookies.

Noodzakelijke cookies laten de site werken: ze onthouden je cookiekeuze en zorgen dat formulieren versturen. Daar vragen we geen toestemming voor, dat hoeft niet.

Analytische cookies van Google Analytics laten ons zien welke pagina’s gelezen worden, hoe bezoekers binnenkomen en waar ze afhaken. Die plaatsen we pas nadat je op “accepteren” hebt geklikt. Weiger je, dan meten we niets.

Je kunt je keuze op elk moment wijzigen via [LINK COOKIE-INSTELLINGEN] of door de cookies in je browser te verwijderen.

5. E-mail en WhatsApp

We sturen berichten via e-mail en via WhatsApp. Dat doen we op twee manieren.

Over je aanvraag of de samenwerking. Als je ons benadert of met ons werkt, reageren we via het kanaal waarop je contact opnam. Daar is geen aparte toestemming voor nodig: het is de uitvoering van de afspraak zelf.

Over ons werk. Inhoudelijke updates, voorbeelden, uitnodigingen. Die sturen we alleen naar mensen die daar toestemming voor hebben gegeven, of naar bestaande opdrachtgevers over vergelijkbare diensten. In elk bericht staat hoe je je afmeldt. Doe je dat, dan stoppen we — direct, en zonder dat je een reden hoeft te geven.

Voor WhatsApp is één ding belangrijk om te weten: WhatsApp is van Meta. Als je via WhatsApp met ons communiceert, verwerkt Meta je telefoonnummer en metadata over die communicatie volgens het eigen privacybeleid van WhatsApp, waar wij geen invloed op hebben. Wil je dat liever niet, mail dan met ons. Dat werkt net zo goed.

6. Gegevens die we voor opdrachten verwerken

Als we aan een merkverhaal werken, krijgen we materiaal onder ogen waar persoonsgegevens in zitten. Over die gegevens gaan wij niet: de opdrachtgever is daar verantwoordelijk voor. Wij verwerken ze uitsluitend in zijn opdracht en volgens zijn instructies. De afspraken daarover staan in artikel 18 van onze algemene voorwaarden. Wie ons een opdracht geeft, gaat daar bij het aangaan van de overeenkomst mee akkoord; een apart te ondertekenen verwerkersovereenkomst is daardoor niet nodig.

Om welk materiaal gaat het:

• Prestatiegegevens. Analytics-exports, website- en campagnestatistieken, verkoop- en funnelcijfers.

• Klantgegevens. Klantenlijsten, CRM-exports, reviews, supportberichten en de contactgegevens van klanten die we mogen benaderen voor een interview.

• Interviews. Opnames, transcripten en aantekeningen van gesprekken met de opdrachtgever, zijn team en zijn klanten.

• Overig bronmateriaal. Bestaande merkdocumenten, presentaties, onderzoek en correspondentie.

Interviews met klanten van opdrachtgevers. Voordat we iemand spreken, vertellen we wie we zijn, voor wie we werken, waar het gesprek voor dient en dat deelname vrijwillig is. Opnemen doen we alleen met toestemming, die vooraf wordt gevraagd en tijdens het gesprek nog een keer op de opname wordt bevestigd. Wie halverwege stopt, stopt. Wie achteraf van gedachten verandert, laat het weten: tot aan de oplevering verwijderen we de opname en het transcript. In wat we opleveren gebruiken we citaten zonder naam en zonder details die naar iemand terug te leiden zijn, tenzij de betrokkene daar uitdrukkelijk toestemming voor geeft.

Uitwerken en analyseren. Voor het transcriberen en analyseren van dit materiaal gebruiken we Claude van Anthropic, naast Google Workspace en Notion. We werken alleen met leveranciers die de ingevoerde gegevens niet gebruiken om hun modellen te trainen, en hebben onze accounts daarop ingesteld. Waar het de analyse niet onbruikbaar maakt, halen we namen en contactgegevens vooraf uit het materiaal.

Hoe lang. Uiterlijk 60 dagen na afronding van de opdracht verwijderen we het projectmateriaal uit onze systemen: opnames, transcripten, aangeleverde klant- en prestatiegegevens en onze werkbestanden daarvan. Wat daarna nog bij ons ligt, zijn de opgeleverde documenten zelf en de administratie die we wettelijk moeten bewaren. Vraagt de opdrachtgever ons eerder te verwijderen, dan doen we dat en bevestigen we het schriftelijk.

Wat we ervan meenemen. Wat we leren van een opdracht gebruiken we bij ander werk, maar nooit in herleidbare vorm: geen namen, geen klantenlijsten, geen citaten die naar een persoon of een opdrachtgever wijzen zonder toestemming.

7. Wie we inschakelen

We doen niet alles zelf. Deze partijen verwerken persoonsgegevens in onze opdracht. Met elk van hen hebben we een verwerkersovereenkomst.

Een aantal van deze partijen is gevestigd in de Verenigde Staten of verwerkt daar gegevens. Die doorgifte baseren we op het EU-US Data Privacy Framework, waar deze partijen onder gecertificeerd zijn, of op de modelcontractbepalingen van de Europese Commissie.

Verder geven we niets door aan derden. We verkopen je gegevens niet en we ruilen ze niet. Alleen als de wet ons daartoe verplicht — denk aan de Belastingdienst of een rechterlijk bevel — verstrekken we gegevens, en niet meer dan strikt nodig.

8. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen: versleutelde verbindingen (https), tweefactorauthenticatie op de accounts waar dat kan, toegang alleen voor wie die nodig heeft, en apparaten met schijfversleuteling.

Gaat er ondanks alles iets mis en is er sprake van een datalek met risico voor jou, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we jou zodra dat risico daarom vraagt.

9. Je rechten

De AVG geeft je een aantal rechten. Je kunt ze allemaal uitoefenen met een mail naar hallo@wauw.haus.

• Inzage. Je mag opvragen welke gegevens we van je hebben.

• Rectificatie. Kloppen ze niet, dan passen we ze aan.

• Verwijdering. Je mag vragen je gegevens te wissen. Dat kan niet altijd: facturen moeten we zeven jaar bewaren.

• Beperking. Je mag vragen het gebruik van je gegevens tijdelijk stil te leggen, bijvoorbeeld terwijl we een correctie uitzoeken.

• Bezwaar. Tegen verwerking op basis van gerechtvaardigd belang, en altijd tegen direct marketing.

• Dataportabiliteit. Je mag de gegevens die je ons hebt gegeven in een gangbaar bestandsformaat ontvangen.

• Toestemming intrekken. Heb je ergens toestemming voor gegeven, dan mag je die op elk moment intrekken. Wat we daarvoor deden blijft rechtmatig, maar we stoppen per direct.

We reageren binnen een maand. Loopt het uit omdat een verzoek complex is, dan laten we dat binnen die maand weten. Om te voorkomen dat we gegevens aan de verkeerde sturen, kunnen we je vragen jezelf te identificeren.

Ben je het oneens met hoe we het aanpakken, zeg dat dan eerst tegen ons — dan lossen we het op. Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

10. Geautomatiseerde besluitvorming

We nemen geen besluiten over jou op basis van geautomatiseerde verwerking die rechtsgevolgen voor je hebben of je in aanmerkelijke mate treffen. Wat we wel doen, is onze communicatie afstemmen op wat je eerder bij ons hebt bekeken of aangevraagd. Daar komt geen automatisch oordeel over jou aan te pas.

11. Wijzigingen

Verandert onze werkwijze of onze gereedschapskist, dan passen we dit beleid aan. De datum bovenaan geeft aan wanneer dat voor het laatst gebeurd is. Bij ingrijpende wijzigingen laten we het weten aan de mensen die we mogen mailen.