Privacyverklaring

Laatst bijgewerkt: november 2026

1. Inleiding

Deze privacyverklaring legt uit hoe XO10 B.V. ("XO10", "wij", "ons" of "onze") persoonsgegevens verzamelt, gebruikt, bewaart en beschermt wanneer je xo10.io bezoekt, contact met ons opneemt of onze producten en diensten gebruikt, zoals GleeGuide, GleeConnect, CityMaatje en VDR (samen de "Diensten").

We verwerken persoonsgegevens volgens de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse privacywetgeving. Hoe we cookies en vergelijkbare technieken gebruiken, lees je uitgebreid in onze cookieverklaring. Sommige producten hebben een eigen website met een eigen privacyverklaring, zoals gleeguide.ai.

2. Wie wij zijn

XO10 B.V. is verwerkingsverantwoordelijke voor de persoonsgegevens in deze verklaring.

XO10 B.V.
Basisweg 32, 1043 AP Amsterdam
E-mail: info@xo10.io
Telefoon: +31 (0)85 888 333 1

3. Welke gegevens we verwerken en waarom

3.1 Contactformulier en zakelijk contact

Vul je ons contactformulier in, mail of bel je ons, dan verwerken we je naam, zakelijke e-mailadres, bedrijfsnaam, je telefoonnummer (optioneel), je vraag en de inhoud van onze correspondentie. We gebruiken deze gegevens om je vraag te beantwoorden, je aanvraag op te volgen en waar nodig een voorstel voor te bereiden.

Aanvragen via het contactformulier slaan we op in ons CRM-systeem ActiveCampaign. Als zakelijk contact kunnen we je relevante vervolgmails sturen. Elke e-mail bevat een afmeldlink.

3.2 Websiteanalyse en marketingtools

Bezoek je onze website, dan verwerken we technische gegevens zoals je IP-adres, browser en apparaattype, bezochte pagina's, klik- en scrollgedrag, de verwijzende bron en datum en tijd van je bezoek. Daarvoor gebruiken we de volgende tools, alleen nadat je toestemming hebt gegeven via onze cookiebanner (Cookiebot):

• Google Analytics 4 (Google): meet het gebruik van de website, zodat we content en de klantreis kunnen verbeteren. Geef je ook toestemming voor marketingcookies, dan kan Google deze gegevens gebruiken voor advertentiefuncties.
• Microsoft Clarity (Microsoft): toont geanonimiseerde heatmaps en sessie-opnames van hoe bezoekers onze pagina's gebruiken, zodat we gebruiksproblemen kunnen vinden en oplossen. Wat je in formulieren invult, wordt afgeschermd.
• Leadinfo (Leadinfo B.V., Nederland): herkent op basis van het IP-adres van een bedrijfsnetwerk welke bedrijven onze website bezoeken en welke pagina's ze bekijken. Met Leadinfo Replay zien we ook hoe deze bedrijfsbezoeken door de website gaan. Leadinfo toont bedrijfsgegevens, geen gegevens over jou als privépersoon.
• LinkedIn Insight Tag (LinkedIn): meet de resultaten van onze LinkedIn-campagnes en geeft ons geanonimiseerde, geaggregeerde inzichten in de professionele achtergrond van bezoekers.
• ActiveCampaign site tracking (ActiveCampaign): koppelt websitebezoeken aan je contactgegevens als je al bij ons bekend bent, bijvoorbeeld nadat je een formulier hebt ingevuld of op een link in een van onze e-mails hebt geklikt.

Sommige technische gegevens worden altijd verwerkt om de website veilig te leveren, zoals door onze hostingpartij Vercel en ons contentmanagementsysteem Storyblok, en door Vercel Speed Insights, dat de laadsnelheid meet zonder cookies. Je kunt je toestemming altijd wijzigen of intrekken via je cookie-instellingen of het cookie-icoon op onze website. In onze cookieverklaring lees je meer over de cookies die we gebruiken.

3.3 Klanten en platformgebruikers

Gebruikt jouw organisatie een van onze producten, dan verwerken we account- en gebruiksgegevens (zoals inloggegevens, instellingen en activiteitenlogs), contract- en factuurgegevens en supportcorrespondentie. Daarmee leveren, beveiligen en verbeteren we onze producten en beheren we de klantrelatie.

Gegevens die onze klanten via onze producten verwerken over hun eigen gasten, klanten of gebruikers, verwerken wij als verwerker in hun opdracht, op basis van een verwerkersovereenkomst. Met vragen over die gegevens kun je terecht bij de betreffende organisatie.

4. Grondslagen

We verwerken persoonsgegevens op basis van een of meer van deze grondslagen:

• Toestemming (artikel 6 lid 1 sub a AVG): voor analytische, marketing- en andere niet-noodzakelijke cookies en tools. Je kunt je toestemming altijd intrekken.
• Overeenkomst (artikel 6 lid 1 sub b AVG): om een overeenkomst met je uit te voeren of op jouw verzoek stappen te zetten voordat we die sluiten.
• Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): om zakelijke aanvragen op te volgen, zakelijke relaties te onderhouden, relevante zakelijke e-mails te sturen en onze website en producten te beveiligen, zolang jouw belangen niet zwaarder wegen.
• Wettelijke plicht (artikel 6 lid 1 sub c AVG): bijvoorbeeld fiscale en boekhoudkundige verplichtingen.

5. AI en verwerking in onze producten

Onze producten gebruiken kunstmatige intelligentie. We nemen passende technische en organisatorische maatregelen, waaronder het afschermen van persoonsgegevens waar mogelijk. We gebruiken vertrouwelijke bedrijfsgegevens van onze klanten of gegevens van hun eindgebruikers niet om publieke AI-modellen te trainen, tenzij we dat schriftelijk anders afspreken.

6. Verwerkers en andere ontvangers

We verkopen geen persoonsgegevens. We delen persoonsgegevens alleen met partijen die ons helpen onze Diensten te leveren, op basis van een verwerkersovereenkomst als zij gegevens in onze opdracht verwerken:

• ActiveCampaign (Verenigde Staten): CRM, e-mail en site tracking
• Vercel (Verenigde Staten): hosting van de website en meting van de laadsnelheid
• Storyblok (Oostenrijk): contentmanagementsysteem
• Google (Ierland / Verenigde Staten): Google Analytics en Google Tag Manager
• Microsoft (Ierland / Verenigde Staten): Microsoft Clarity
• Leadinfo (Nederland): bedrijfsherkenning en Leadinfo Replay
• LinkedIn (Ierland / Verenigde Staten): LinkedIn Insight Tag
• Usercentrics / Cookiebot (Denemarken): beheer van cookietoestemming
• Amazon Web Services (EU-regio's): hosting van onze producten

Waar nodig delen we gegevens ook met professionele adviseurs (zoals een accountant of advocaat) en met instanties als de wet dat verplicht.

7. Doorgifte buiten de EER

Een deel van deze partijen is gevestigd in de Verenigde Staten of kan van daaruit bij gegevens. We geven persoonsgegevens alleen door buiten de Europese Economische Ruimte met passende waarborgen: certificering van de partij onder het EU-US Data Privacy Framework, waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen, en/of de standaardcontractbepalingen van de Europese Commissie.

8. Bewaartermijnen

We bewaren persoonsgegevens niet langer dan nodig voor de doelen in deze verklaring:

• Contact- en salesaanvragen: tot 24 maanden na ons laatste contact, tenzij er een zakelijke relatie uit voortkomt.
• Klant-, contract- en factuurgegevens: zolang de relatie loopt en daarna zolang de wet dat vereist (voor de fiscale bewaarplicht in de regel 7 jaar).
• Gegevens over websitegebruik: volgens de bewaarinstellingen van de betreffende tools; zie onze cookieverklaring.

9. Jouw rechten

Op grond van de AVG heb je recht op inzage, correctie en verwijdering van je persoonsgegevens, op beperking van de verwerking, op overdraagbaarheid van je gegevens en op bezwaar tegen verwerking op basis van gerechtvaardigd belang. Verwerken we gegevens op basis van toestemming, dan kun je die toestemming altijd intrekken. Dat heeft geen gevolgen voor verwerking die daarvoor al plaatsvond.

Stuur je verzoek naar info@xo10.io. We reageren binnen een maand en kunnen je vragen je identiteit te bevestigen. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Beveiliging

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. XO10 B.V. werkt volgens de ISO 27001-normen en is ISAE 3402-gecertificeerd. We zijn bezig met de hercertificering voor ISO 27001, die in januari 2027 plaatsvindt.

11. Cookies

Onze website gebruikt cookies en vergelijkbare technieken. In onze cookieverklaring lees je welke cookies we gebruiken, waarvoor, hoe lang ze bewaard blijven en hoe je je voorkeuren aanpast.

12. Wijzigingen

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als we nieuwe tools of diensten gaan gebruiken. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging.

13. Contact

Vragen over deze privacyverklaring of over hoe we met je gegevens omgaan? Neem contact met ons op:

XO10 B.V.
Basisweg 32, 1043 AP Amsterdam
E-mail: info@xo10.io