Wie we zijn
Dit privacybeleid is van toepassing op de verwerking van persoonsgegevens door Fourfront BV, een Belgisch online marketing bureau met kantoor in Lochristi (vlak bij Gent) en maatschappelijke zetel in Elsene. Wij zijn de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (GDPR / AVG).
- Bedrijfsnaam
- Fourfront BV
- Kantooradres
- Oudeburgse Sluis 9, 9185 Lochristi, België
- Maatschappelijke zetel
- Louizalaan 367, 1050 Elsene, België
- Ondernemingsnummer
- BE 0781.631.146
- Contact
- hello@fourfront.be
Heb je een vraag over je persoonsgegevens of wil je een recht uitoefenen? Mail ons gerust op het adres hierboven — we antwoorden binnen 30 dagen.
Welke gegevens we verwerken
We verwerken alleen wat we echt nodig hebben. Afhankelijk van hoe je met ons in contact komt, gaat het om:
Bezoekers van onze website
- Technische gegevens: IP-adres (gepseudonimiseerd), browser, toestel, taal, referrer
- Gedragsgegevens: bezochte pagina's, kliks, scroll-diepte, sessieduur (via analytics)
- Cookies en vergelijkbare technologieën (zie sectie 5)
Wanneer je het contactformulier gebruikt of mailt
- Naam en e-mailadres
- Bedrijfsnaam (indien meegegeven)
- De inhoud van je bericht
- Eventuele bijlagen of opvolgcorrespondentie
Wanneer je je inschrijft op onze nieuwsbrief
- E-mailadres en voornaam
- Inschrijfdatum, IP en bron (voor opt-in bewijs)
- Engagement-data: openings, kliks, afmeldingen
Wanneer je klant van ons wordt
- Identificatie- en contactgegevens van de contactpersonen bij jouw organisatie
- Bedrijfsgegevens: ondernemingsnummer, BTW-nummer, factuuradres
- Financiële gegevens: bankrekening, facturen, betalingshistoriek
- Toegang tot advertising-, analytics- of CRM-platformen die we voor jou beheren
Waarom we ze verwerken
Elke verwerking heeft een duidelijk doel:
- Dienstverlening. Om campagnes, tracking, automatisering en strategie voor jou te kunnen uitvoeren.
- Communicatie. Om te antwoorden op je vragen, offertes op te maken en de samenwerking op te volgen.
- Facturatie en administratie. Om opdrachten te factureren en aan onze boekhoudkundige verplichtingen te voldoen.
- Marketing. Om je onze nieuwsbrief te bezorgen of relevante cases te delen — uitsluitend als je daarvoor toestemming hebt gegeven of als bestaande klant.
- Verbetering van onze site. Om geaggregeerd te begrijpen welke content werkt en waar bezoekers afhaken.
- Wettelijke verplichtingen. Onder meer fiscaal en boekhoudkundig, en om te kunnen reageren op gerechtvaardigde verzoeken van overheidsinstanties.
Op welke basis we verwerken
De GDPR vereist dat elke verwerking op één van zes wettelijke gronden steunt. Voor ons zijn dat:
- Uitvoering van de overeenkomst — voor alles wat nodig is om onze diensten aan klanten te leveren.
- Toestemming — voor niet-essentiële cookies, marketing-tracking en de nieuwsbrief. Toestemming kan je altijd intrekken.
- Gerechtvaardigd belang — voor het beveiligen van onze systemen, het verbeteren van onze site, en zakelijke communicatie naar bestaande klanten over gelijkaardige diensten.
- Wettelijke verplichting — onder meer voor het bewaren van facturen en boekhoudkundige stukken.
Met wie we gegevens delen
We verkopen je gegevens nooit. We delen ze enkel met partijen die ons helpen onze diensten te leveren of waar we daar wettelijk toe verplicht zijn. Met al onze verwerkers sluiten we een verwerkersovereenkomst conform artikel 28 van de GDPR.
Onze belangrijkste verwerkers
- Google — Workspace (mail, documenten), Analytics 4, Tag Manager, Ads. Voor productiviteit, analytics en ad-platformen.
- Meta Platforms — Facebook/Instagram Ads en Meta Pixel. Voor campagnes en remarketing.
- LinkedIn — LinkedIn Ads en Insight Tag. Voor B2B campagnes.
- HubSpot — CRM, marketing automation en website tracking.
- Klaviyo — Email & marketing automation voor onze klanten en eigen nieuwsbrief.
- Hosting- en infrastructuurpartners binnen de Europese Economische Ruimte.
- Boekhoudkantoor en accountant voor de wettelijk verplichte administratie.
Daarnaast kunnen we gegevens delen wanneer dit wettelijk verplicht is, bijvoorbeeld op verzoek van een toezichthouder of de rechterlijke macht.
Doorgifte buiten de EU
Een aantal van onze verwerkers (zoals Google, Meta, LinkedIn en HubSpot) zijn gevestigd in de Verenigde Staten. Wanneer persoonsgegevens naar landen buiten de Europese Economische Ruimte worden overgedragen, zorgen we voor passende waarborgen — typisch via het EU-US Data Privacy Framework, de Standard Contractual Clauses van de Europese Commissie, of een combinatie daarvan.
Hoe lang we gegevens bewaren
We bewaren je gegevens niet langer dan nodig voor de doeleinden waarvoor we ze verwerken. Concreet:
- Contactaanvragen die niet leiden tot een opdracht: 12 maanden na laatste contact.
- Klantgegevens en opdrachtdossiers: tot 7 jaar na het einde van de samenwerking (wettelijke bewaartermijn voor boekhouding en fiscaliteit).
- Facturen en boekhoudkundige stukken: 10 jaar (wettelijke verplichting).
- Nieuwsbrief inschrijvingen: tot je je uitschrijft of 24 maanden inactiviteit, naargelang wat het eerst komt.
- Analytics: 14 maanden, daarna geaggregeerd.
- Sollicitaties: tot 2 jaar mits jouw toestemming, anders maximaal 6 maanden.
Hoe we gegevens beveiligen
We nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang of misbruik. Onder meer: encryptie in transit (TLS) en at rest, two-factor authentication op alle werkaccounts, strikt rolgebaseerd toegangsbeheer, gestructureerde back-ups, geheimhoudingsplicht voor alle medewerkers, en regelmatige interne reviews van onze processen.
Mocht zich ondanks alle voorzorgen een datalek voordoen dat een risico voor je rechten en vrijheden inhoudt, dan melden we dit binnen 72 uur aan de Gegevensbeschermingsautoriteit en, indien vereist, aan jou.
Welke rechten je hebt
Onder de GDPR heb je een aantal rechten ten aanzien van je persoonsgegevens:
- Inzage — weten welke gegevens we van jou verwerken.
- Verbetering — onjuiste of onvolledige gegevens laten corrigeren.
- Verwijdering — gegevens laten wissen, voor zover we niet wettelijk verplicht zijn ze te bewaren.
- Beperking — de verwerking laten beperken in afwachting van een beslissing.
- Bezwaar — bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang of voor direct marketing.
- Overdraagbaarheid — je gegevens in een gestructureerd formaat ontvangen of laten overdragen.
- Toestemming intrekken — wanneer een verwerking op je toestemming steunt, kan je die op elk moment intrekken zonder dat dit invloed heeft op verwerkingen die voor de intrekking gebeurden.
Een recht uitoefenen?
Mail je verzoek naar hello@fourfront.be. We antwoorden binnen 30 dagen. Om te vermijden dat we gegevens aan iemand anders dan jou bezorgen, kunnen we vragen om je identiteit te verifiëren.
Klacht indienen
Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten — we lossen het liefst alles in dialoog op. Komen we er samen niet uit, dan kan je een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit:
- Adres
- Drukpersstraat 35, 1000 Brussel
- Telefoon
- +32 (0)2 274 48 00
- contact@apd-gba.be
Wijzigingen aan dit beleid
Dit privacybeleid kan af en toe worden bijgewerkt — bijvoorbeeld wanneer we een nieuwe tool gebruiken of wanneer de wetgeving wijzigt. De meest recente versie staat altijd op deze pagina, met de datum van laatste wijziging bovenaan. Bij materiële wijzigingen brengen we bestaande klanten en abonnees actief op de hoogte.
Nog vragen?
Heb je vragen, opmerkingen of feedback bij dit privacybeleid? We horen het graag.
Een vraag over je gegevens?
Mail ons rechtstreeks — je krijgt antwoord van een echte mens, niet van een ticketsysteem.