Winstdelen is een initiatief van Turnaround BV. Ik, Alfred Griffioen, doe vanuit dat bedrijf de advisering, en ik ben ook degene die jouw gegevens onder ogen krijgt. Hieronder lees je wat ik van je bijhoud, waarom, hoe lang, en wat je eraan kunt doen.
Turnaround BV, Kanaalkade 57, 1811 LS Alkmaar, KvK 86525115.
E-mail: alfred@winstdelen.com. Telefoon: 06-24776865.
Lezen mag anoniem
Je kunt alle artikelen, de kennisbank en de rekenmodellen op deze site lezen en gebruiken zonder iets achter te laten. Ik meet wel hoeveel mensen een pagina lezen en hoe ze die gevonden hebben, maar pas als je daar toestemming voor geeft. Zie Cookies en meten verderop.
Wat ik van je bijhoud als je iets invult
Een vraag stellen of contact opnemen. Voornaam, achternaam, e-mailadres, je bedrijf en je vraag. Die komen binnen in mijn mailbox en in mijn eigen CRM, zodat ik je vraag kan beantwoorden en later nog weet waar we het over hadden.
Een e-book downloaden. Voornaam, achternaam, e-mailadres en waar je vandaan kwam. Daarmee stuur ik je het e-book, en daarna hoogstens een paar mails die erop aansluiten. Onder elke mail staat een afmeldlink; één klik en ik schrijf je uit.
Een rekenmodel invullen (business case, belastingdruk, kosten van personeelsverloop, disconteringsvoet, bonus-check). Het rekenen gebeurt in je browser. Pas als je het formulier verstuurt om de uitkomst te ontvangen, komen de ingevulde cijfers bij mij binnen. Ik gebruik ze alleen om je te antwoorden en nooit om je bedrijf te herleiden naar derden.
Een afspraak maken. Naam, e-mailadres en het gekozen tijdstip. Die zet ik in mijn agenda, met een videobellink erbij. Zie de lijst met partijen verderop.
Een opdracht verstrekken. Bedrijfsnaam, rechtsvorm, KvK-nummer, gegevens over statuten en aandeelhouders, en de naam van wie tekent. Dat heb ik nodig om de opdracht te kunnen uitvoeren en te factureren.
De besloten omgeving en de betrokkenheidsscan
Werkt jouw bedrijf met een winstdelingsregeling via mij, dan is er een besloten omgeving. Daarin staan van de deelnemende medewerkers: naam, e-mailadres, of ze tekenbevoegd zijn, hun deelname en de waarde daarvan, en bij ondertekening de handtekening, de datum en het IP-adres van dat moment. Dat laatste hoort bij een rechtsgeldige elektronische handtekening: zonder dat spoor is later niet aantoonbaar wie wanneer getekend heeft.
Je logt daar in met een persoonlijke link die je per e-mail krijgt en die na korte tijd vervalt. Er is dus geen wachtwoord dat kan uitlekken.
Bij de betrokkenheidsscan nodig ik deelnemers per e-mail uit met een persoonlijke link. De antwoorden koppel ik niet terug naar de persoon: de werkgever ziet alleen het teamresultaat, en pas vanaf een aantal deelnemers waarbij dat niet tot individuen te herleiden is.
Voor deze twee onderdelen geldt dat ik de gegevens van medewerkers verwerk in opdracht van hun werkgever. De werkgever bepaalt wat ermee gebeurt, ik voer dat uit. Daarover sluit ik een verwerkersovereenkomst. Ben je medewerker en wil je weten wat er van je vastligt, vraag dat dan aan je werkgever — of aan mij, dan verwijs ik je door.
Waarom ik dit mag
- Om een overeenkomst uit te voeren of die voor te bereiden: alles rond opdrachten, facturen, de besloten omgeving en de antwoorden op je vragen.
- Uit gerechtvaardigd belang: mijn CRM, het bijhouden van eerder contact, en het benaderen van bedrijven waarvan ik denk dat winstdelen voor hen iets oplevert. Je kunt daar altijd bezwaar tegen maken en dan houdt het op.
- Met jouw toestemming: de meetcookies, en de mails die je krijgt na een download. Toestemming kun je altijd intrekken.
- Omdat het moet: facturen en de administratie eromheen bewaar ik zeven jaar, dat schrijft de Belastingdienst voor.
Hoe lang ik het bewaar
| Wat | Hoe lang |
|---|---|
| Vraag via het formulier of per mail | Zolang het gesprek loopt, daarna tot 3 jaar in mijn CRM |
| Gegevens van een e-bookdownload | Tot je je afmeldt, en anders 3 jaar na het laatste contact |
| Opdrachtdossiers en contracten | 7 jaar na afloop van de opdracht |
| Facturen en administratie | 7 jaar (wettelijke bewaarplicht) |
| Deelnames en ondertekeningen in de besloten omgeving | Zolang de regeling loopt, plus 7 jaar |
| Antwoorden op de betrokkenheidsscan | 3 jaar, losgekoppeld van de persoon |
| Bezoekstatistieken | 14 maanden |
| Bezoeken via een link uit een e-mail van mij | 92 dagen; in mijn rapportage kijk ik 60 dagen terug |
| Vastgelegde cookiekeuzes | 6 maanden, daarna vraag ik het opnieuw |
Wie het verder onder ogen krijgt
Ik verkoop je gegevens niet en geef ze niet weg voor andermans reclame. Ik werk wel met een aantal partijen die nodig zijn om de zaak te laten draaien. Met elk van hen heb ik een verwerkersovereenkomst.
- VDX, mijn hostingpartij in Nederland, voor de website, de database en de mailboxen.
- Google, voor mijn agenda en videobellen, en — alleen als je daar toestemming voor geeft — voor het meten van bezoek en voor advertenties elders, ook als die op jouw eerdere bezoek aansluiten.
- Instantly, waarmee ik zakelijke e-mails verstuur en zie of ze aankomen.
- Wordfence, dat de website beveiligt en daarvoor bezoekverkeer beoordeelt.
- Mijn boekhouder en mijn boekhoudpakket, voor de facturen.
- Adviseurs die ik bij een opdracht inschakel, zoals een jurist of fiscalist, maar alleen als dat voor jouw zaak nodig is en je dat weet.
Een deel van deze partijen zit in de Verenigde Staten. Voor die doorgifte gelden standaardcontractbepalingen van de Europese Commissie, aangevuld met het EU-VS Data Privacy Framework waar de partij daarbij is aangesloten.
Cookies en meten
Bij je eerste bezoek vraag ik of ik cookies mag plaatsen. Kies je Alleen noodzakelijk, dan blijft het bij wat nodig is om de site te laten werken, en wordt er niets gemeten. Je keuze bewaar ik zes maanden in één cookie, en je kunt hem altijd wijzigen via de link onderaan elke pagina.
- Noodzakelijk — onthouden van je cookiekeuze, het serveren van de juiste (gecachte) pagina en het beveiligen van formulieren. Deze staan altijd aan.
- Analyse — Google Analytics 4, om te zien welke artikelen gelezen worden. Anoniem en op totaalniveau.
- Marketing — Google Ads, om te meten welke advertentie tot een bezoek leidde en om je later een advertentie te kunnen tonen op een andere website, afgestemd op wat je hier gelezen hebt. Dat laatste heet remarketing en gebeurt alleen als je deze categorie aanvinkt.
Los daarvan houd ik twee dingen bij zónder cookie en zónder dat het naar een persoon te herleiden is: hoe vaak een pagina geopend wordt via een link uit een zakelijke e-mail van mij, en of bezoekers via een AI-assistent zoals ChatGPT op een artikel terechtkomen. Van het IP-adres bewaar ik daarbij alleen een versleutelde afdruk, nooit het adres zelf. Die bezoeken gooi ik na 92 dagen weg; in mijn eigen overzichten kijk ik tot 60 dagen terug.
Beveiliging
Het verkeer met deze site loopt volledig via een beveiligde verbinding. De beheeromgeving zit achter een eigen inlogadres met tweestapsverificatie, en wordt bewaakt door Wordfence. De besloten omgeving werkt met links die vervallen. Toegang tot het CRM en de dossiers heb ik alleen zelf.
Jouw rechten
Je mag opvragen wat ik van je heb, het laten corrigeren, laten verwijderen, de verwerking laten beperken, je gegevens in een bestand meekrijgen, en bezwaar maken tegen het gebruik voor marketing. Toestemming die je hebt gegeven, mag je altijd weer intrekken.
Eén mail naar alfred@winstdelen.com is genoeg. Ik reageer binnen een maand en meestal een stuk sneller. Vraag ik om aanvullende gegevens, dan is dat alleen om zeker te weten dat jij het bent.
Kom je er met mij niet uit, dan kun je klagen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl.
Wijzigingen
Verandert er iets aan de manier waarop ik met je gegevens omga, dan pas ik deze verklaring aan. Deze versie is van 27 september 2026.
Use of Google user data
Winstdelen uses the Google Calendar API (scope calendar.events) solely to create, update and cancel appointments that visitors book on winstdelen.com in Winstdelen’s own calendar, including a Google Meet link and an invitation to the visitor. No other calendar data is read or stored. Data is not sold, shared with third parties, used for advertising or used to train AI models. Winstdelen’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.