Privacyverklaring
Wij bouwen software voor het onderwijs, waar vertrouwen telt. Hier lees je welke persoonsgegevens we verwerken, waarom, en wat je van ons mag vragen.
Laatst bijgewerkt: 19 oktober 2026
1. Wie is verantwoordelijk
Xendd V.O.F. (KvK 85313882), Gaandeweg 63, 1103 SG Amsterdam, is de verwerkingsverantwoordelijke voor de persoonsgegevens in deze verklaring. Vragen of verzoeken over je gegevens kun je sturen naar business@xendd.com of telefonisch stellen via +31 6 11876148.
Deze verklaring gaat over deze website en onze eigen zakelijke contacten. Bouwen of hosten wij software voor een opdrachtgever en verwerken we daarbij gegevens van haar gebruikers (zoals leerlingen of docenten), dan is de opdrachtgever verwerkingsverantwoordelijke en zijn wij verwerker op basis van een verwerkersovereenkomst. In dat geval geldt de privacyverklaring van de opdrachtgever.
2. Welke gegevens en waarom
We verzamelen alleen wat we nodig hebben. Afhankelijk van hoe je met ons in contact komt, gaat het om:
- Contactformulier en e-mail: je naam, e-mailadres, organisatie en bericht, om je vraag te beantwoorden en op te volgen. Grondslag: ons gerechtvaardigd belang om op vragen te reageren, of het nemen van stappen voorafgaand aan een overeenkomst.
- Opdrachtgevers: contact- en factuurgegevens van de mensen met wie we samenwerken (naam, functie, e-mail, telefoon, factuuradres, btw-nummer), om de overeenkomst uit te voeren, te factureren en toegang te geven tot het Xendd Portal. Grondslag: uitvoering van de overeenkomst en onze wettelijke verplichtingen.
- Technische gegevens: bij een bezoek aan de website legt onze hostingserver automatisch technische informatie vast, zoals je IP-adres, browsertype en de opgevraagde pagina's, om de website veilig en werkend te houden. Grondslag: ons gerechtvaardigd belang bij een veilige, betrouwbare website.
3. Cookies
Deze website plaatst geen cookies. De Engelse en Nederlandse versie hebben elk een eigen adres (Nederlandse pagina's beginnen met /nl/), dus er is geen cookie nodig om je taal te onthouden. We gebruiken geen analytische, advertentie- of trackingcookies, en onze lettertypen staan op onze eigen server, zodat je bezoek niet wordt gedeeld met lettertype- of analyticsdiensten. Omdat we geen cookies plaatsen, is een cookiebanner niet nodig.
4. Met wie we gegevens delen
We verkopen je gegevens nooit. We delen ze alleen met dienstverleners die ons helpen ons bedrijf te runnen, op basis van afspraken die hen verplichten de gegevens te beschermen:
- Web3Forms, dat berichten van ons contactformulier naar onze inbox doorstuurt.
- Onze hostingpartij, die de servers voor deze website en het Xendd Portal beheert.
- Onze e-mail-, boekhoud- en betaaldienstverleners, voor communicatie, administratie en het verwerken van betalingen.
- Overheidsinstanties, alleen als wij daartoe wettelijk verplicht zijn.
5. Doorgifte buiten de EU
Sommige dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. Dat staan we alleen toe als er passende waarborgen zijn, zoals een adequaatheidsbesluit van de Europese Commissie (waaronder het EU-VS Data Privacy Framework) of de modelcontractbepalingen van de EU.
6. Hoe lang we gegevens bewaren
Vragen die niet tot een samenwerking leiden, verwijderen we binnen twee jaar. Contactgegevens van opdrachtgevers bewaren we zolang de samenwerking loopt en tot twee jaar daarna. Facturen en de bijbehorende administratie bewaren we zeven jaar, zoals de Nederlandse fiscale wetgeving voorschrijft. Serverlogs bewaren we kort, doorgaans niet langer dan 90 dagen.
7. Beveiliging
We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder versleutelde verbindingen (HTTPS), toegang alleen voor wie die nodig heeft, en actuele software. Bij een datalek dat een risico voor je vormt, informeren we jou en de Autoriteit Persoonsgegevens zoals de wet vereist.
8. Jouw rechten
Onder de AVG heb je het recht om je persoonsgegevens in te zien, te laten corrigeren of te laten verwijderen, de verwerking te laten beperken of er bezwaar tegen te maken, en je gegevens in een overdraagbaar formaat te ontvangen. Is de verwerking gebaseerd op toestemming, dan kun je die altijd intrekken. Stuur je verzoek naar business@xendd.com; we reageren binnen een maand en kunnen je vragen je identiteit te bevestigen.
Ben je niet tevreden over hoe wij met je gegevens omgaan, laat het ons dan eerst weten zodat we het kunnen oplossen. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
9. Externe links
Onze website linkt naar externe sites zoals Instagram en LinkedIn. Wij zijn niet verantwoordelijk voor hoe die sites met je gegevens omgaan; lees daarvoor hun privacyverklaringen.
10. Wijzigingen
We kunnen deze verklaring aanpassen als onze diensten of de wet veranderen. De meest recente versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.
Vragen over je privacy? Mail ons via business@xendd.com.
