Hoe Eikberg Juristen omgaat met persoonsgegevens: welke gegevens wij verwerken, waarom, met wie wij deze delen en welke rechten u heeft.
Laatst bijgewerkt: 16 augustus 2026
Deze privacyverklaring beschrijft hoe Jaeger Consultancy, handelend onder de naam Eikberg Juristen (hierna: "Eikberg", "wij" of "ons"), omgaat met persoonsgegevens. Wij leggen uit welke persoonsgegevens wij verwerken, voor welke doeleinden en op basis van welke grondslagen wij dat doen, met wie wij gegevens delen, hoe lang wij deze bewaren en welke rechten u heeft.
Eikberg levert zakelijke juridische dienstverlening aan organisaties, waaronder het opstellen en beoordelen van juridische documenten. Jaeger Consultancy is de verwerkingsverantwoordelijke voor de in deze verklaring beschreven verwerkingen. Deze verklaring geldt tevens voor de website www.eikberg.nl.
Wij zijn gevestigd in het Verenigd Koninkrijk. Op onze verwerkingen is de UK GDPR, in samenhang met de Data Protection Act 2018, zoals gewijzigd, van toepassing. Voor zover wij persoonsgegevens verwerken in verband met het aanbieden van diensten aan betrokkenen in de Europese Economische Ruimte ("EER"), kan daarnaast de Algemene verordening gegevensbescherming ("AVG") van toepassing zijn.
Voor vragen, verzoeken, bezwaren of klachten over de verwerking van persoonsgegevens kunt u contact opnemen via privacy@eikberg.nl.
Wij kunnen deze privacyverklaring wijzigen wanneer onze dienstverlening, systemen of de toepasselijke wetgeving verandert. De actuele versie en de datum van de laatste wijziging publiceren wij op www.eikberg.nl.
Welke gegevens wij verwerken, hangt af van uw relatie met Eikberg en de wijze waarop u met ons communiceert.
Wij verwerken onder meer uw naam, functie, organisatie, zakelijke contactgegevens, klant- of referentienummer, correspondentie en gegevens over opdrachten, offertes, overeenkomsten, facturen en betalingen. Voor het opstellen van een document kunnen wij ook informatie verwerken die u via een vragenlijst of toelichting aanlevert over uw organisatie, website, systemen en werkprocessen.
Wanneer u informatie aanvraagt, een aanvraag start of wij u zakelijk benaderen, kunnen wij uw naam, functie, organisatie, zakelijke contactgegevens, de herkomst van uw gegevens, informatie over uw mogelijke belangstelling voor onze diensten en correspondentie verwerken. Wij gebruiken geen gedrags- of interessescoring om marketingcontacten te profileren.
Via formulieren op www.eikberg.nl verwerken wij de gegevens die u zelf invult, zoals uw voor- en achternaam, bedrijfsnaam, zakelijk e-mailadres en verdere toelichting. De inzending kan worden opgeslagen in onze e-mailomgeving, het contentmanagementsysteem, een CRM-omgeving en een systeem voor de opvolging van aanvragen.
Bij een websitebezoek kunnen daarnaast technische gegevens worden verwerkt, zoals uw IP-adres, apparaat- en browserinformatie, datum en tijd, bezochte pagina's en klik-, gebruiks- en loggegevens. Niet-noodzakelijke meet- of advertentietechnieken worden uitsluitend geactiveerd nadat u daarvoor toestemming heeft gegeven.
Wij verwerken uw naam, functie, organisatie, zakelijk e-mailadres, telefoonnummer, correspondentie, contractgegevens en, indien dat nodig is voor de betaling, bank- en factuurgegevens.
Voor nieuwsbrieven, persoonlijke zakelijke e-mails, sociale media en online advertenties kunnen wij uw naam, functie, organisatie, zakelijke contactgegevens, communicatievoorkeuren en gegevens over de herkomst en opvolging van het contact verwerken. Afhankelijk van het gebruikte kanaal kunnen daarnaast online identificatoren en gegevens over interacties met onze berichten of campagnes worden verwerkt.
In voorkomende gevallen kunnen wij een telefonisch of online gesprek opnemen. De opname kan uw stem, contactgegevens en de inhoud van het gesprek bevatten. Wij nemen geen gesprek op wanneer hetzelfde doel redelijkerwijs met een minder ingrijpend middel kan worden bereikt.
Onze dienstverlening en website zijn niet gericht op kinderen jonger dan 16 jaar. Wij vragen u om geen bijzondere persoonsgegevens, zoals medische gegevens of informatie over geloof of politieke opvattingen, via algemene websiteformulieren of marketingkanalen aan ons te verstrekken. Als dergelijke gegevens uitzonderlijk noodzakelijk zijn voor een opdracht, beoordelen wij vooraf of daarvoor een geldige grondslag, een toepasselijke wettelijke uitzondering en passende beveiligingsmaatregelen bestaan.
Wij ontvangen persoonsgegevens wanneer u contact met ons opneemt, een formulier of vragenlijst invult, een opdracht verstrekt, met ons correspondeert, deelneemt aan een gesprek of gebruikmaakt van onze website of diensten.
Als u optreedt als contactpersoon van een klant, leverancier of zakelijke partner, kunnen wij uw persoonsgegevens ontvangen van uw werkgever of van een andere persoon binnen uw organisatie.
Voor zakelijke prospectie kunnen wij actuele contact- en organisatiegegevens raadplegen in openbare bronnen, professionele netwerken en zakelijke databronnen. De openbare beschikbaarheid van gegevens betekent niet automatisch dat wij deze voor ieder doel mogen gebruiken. Wij gebruiken uitsluitend gegevens die relevant zijn voor onze dienstverlening en beoordelen of het gebruik daarvan is toegestaan en redelijkerwijs door de betrokkene kan worden verwacht.
Technische en gebruiksgegevens kunnen automatisch worden gegenereerd door onze website, beveiligingsvoorzieningen en systemen en, nadat u toestemming heeft gegeven, via analyse- en advertentietechnieken.
Wij verwerken persoonsgegevens alleen wanneer daarvoor een geldige grondslag bestaat. Afhankelijk van het doel baseren wij de verwerking op de uitvoering van een overeenkomst waarbij u partij bent, voorbereidende stappen op uw verzoek, een wettelijke verplichting, uw toestemming of een gerechtvaardigd belang.
Wij gebruiken persoonsgegevens om aanvragen te behandelen, offertes en overeenkomsten voor te bereiden, juridische documenten op te stellen en te beoordelen, onze diensten te leveren, ondersteuning te bieden en met u te communiceren. De grondslag is de uitvoering van een overeenkomst waarbij u partij bent of het nemen van voorbereidende stappen op uw verzoek. Wanneer onze klant een organisatie is en u namens deze organisatie optreedt, baseren wij de verwerking doorgaans op ons gerechtvaardigd belang bij een zorgvuldige uitvoering van onze dienstverlening en het onderhouden van zakelijke relaties.
De gegevens die in onze formulieren of tijdens een aanvraag als verplicht zijn aangeduid, hebben wij nodig om uw aanvraag te behandelen, een overeenkomst voor te bereiden of onze dienstverlening uit te voeren. Als u deze gegevens niet verstrekt, kunnen wij uw aanvraag mogelijk niet behandelen, geen overeenkomst met u sluiten of de gevraagde dienstverlening niet uitvoeren. Factuur- en administratieve gegevens kunnen daarnaast noodzakelijk zijn om aan wettelijke verplichtingen te voldoen. Overige gegevens verstrekt u vrijwillig.
Wij verwerken persoonsgegevens om te factureren, betalingen te beheren, een deugdelijke administratie te voeren en te voldoen aan fiscale en andere wettelijke verplichtingen. De grondslag is de uitvoering van de overeenkomst of een wettelijke verplichting. Voor het vaststellen, uitoefenen of verdedigen van onze rechten kunnen wij ons baseren op ons gerechtvaardigd belang.
Wij gebruiken persoonsgegevens om samenwerkingen aan te gaan en uit te voeren, bestellingen en betalingen af te handelen en zakelijk contact te onderhouden. De grondslag is de uitvoering van een overeenkomst of ons gerechtvaardigd belang bij een goed beheer van onze leveranciers en zakelijke samenwerkingen.
Wij kunnen bestaande klanten en zakelijke prospects informeren over onze eigen vergelijkbare diensten en relevante ontwikkelingen. Dit doen wij met uw toestemming of, voor zover de toepasselijke regels voor elektronische marketing dit toestaan, op basis van een bestaande klantrelatie of ons gerechtvaardigd belang bij het ontwikkelen en onderhouden van zakelijke relaties.
Bij zakelijke prospectie houden wij rekening met de aard van de organisatie, de functie van de contactpersoon, de herkomst van de gegevens en de redelijke verwachtingen van de ontvanger. Wij versturen ongevraagde elektronische marketing uitsluitend wanneer daarvoor toestemming is gegeven of wanneer een toepasselijke wettelijke uitzondering geldt. Elk commercieel e-mailbericht bevat een eenvoudige afmeldmogelijkheid. U kunt te allen tijde kosteloos bezwaar maken tegen direct marketing. Wij stoppen de betreffende verwerking zodra u bezwaar maakt.
Met uw toestemming kunnen wij het gebruik van de website analyseren, de gebruikerservaring verbeteren, het resultaat van campagnes meten en advertenties relevanter maken. Zonder toestemming plaatsen of activeren wij geen niet-noodzakelijke analyse-, ervarings- of advertentietechnieken.
Wanneer een gesprek wordt opgenomen, gebruiken wij de opname uitsluitend voor het gedefinieerde doel, bijvoorbeeld het zorgvuldig vastleggen van afspraken, kwaliteitsbewaking of de behandeling van een vraag of geschil. Afhankelijk van het doel en de omstandigheden baseren wij de verwerking op ons gerechtvaardigd belang of op uw toestemming.
Wij verwerken technische, log- en communicatiegegevens om onze website en systemen te beveiligen, misbruik en incidenten te voorkomen of te onderzoeken, back-ups te beheren en de beschikbaarheid en integriteit van onze dienstverlening te bewaken. Dit doen wij op basis van wettelijke verplichtingen en ons gerechtvaardigd belang bij een veilige en betrouwbare bedrijfsvoering.
Wij kunnen AI-diensten gebruiken ter ondersteuning van het opstellen, structureren of personaliseren van documenten en communicatie. Wij beperken de invoer tot wat voor de opdracht noodzakelijk is en beoordelen de uitkomst voordat deze wordt gebruikt. De grondslag is doorgaans de uitvoering van de overeenkomst of ons gerechtvaardigd belang bij een zorgvuldige en efficiënte dienstverlening, afhankelijk van het doel en de noodzaak van de verwerking.
Cookies zijn kleine gegevensbestanden die bij een bezoek aan een website op uw apparaat kunnen worden opgeslagen of uitgelezen. Ook lokale opslag en vergelijkbare technieken kunnen informatie over uw apparaat of websitegebruik verwerken.
Op dit moment gebruiken wij uitsluitend technieken die noodzakelijk zijn voor de beveiliging, technische werking en formulierafhandeling van onze website. Daarbij kunnen technische gegevens worden verwerkt, zoals uw IP-adres, apparaat- en browserinformatie, datum en tijd, opgevraagde pagina's en loggegevens. Wij gebruiken deze gegevens niet om bezoekers te volgen, te profileren of gepersonaliseerde advertenties te tonen.
Wij gebruiken op dit moment geen niet-noodzakelijke analyse-, ervarings-, advertentie- of remarketingtechnieken. Als wij dergelijke technieken in de toekomst willen gebruiken, informeren wij u vooraf over de betrokken aanbieders, doeleinden, persoonsgegevens en bewaartermijnen. Voor zover toestemming vereist is, activeren wij deze technieken pas nadat u toestemming heeft gegeven. U kunt die toestemming vervolgens op ieder moment via de cookie-instellingen intrekken of aanpassen. Intrekking heeft geen gevolgen voor verwerkingen die vóór de intrekking rechtmatig hebben plaatsgevonden.
Wij kunnen persoonsgegevens laten verwerken door partijen die ons ondersteunen met hosting, e-mail, CRM, ticketing, contentmanagement, cloudopslag, boekhouding, beveiliging, back-ups, marketingcommunicatie en AI-ondersteuning. Deze partijen ontvangen uitsluitend de persoonsgegevens die zij nodig hebben om hun werkzaamheden uit te voeren.
Wanneer een dienstverlener in onze opdracht als verwerker optreedt, sluiten wij een verwerkersovereenkomst of leggen wij gelijkwaardige schriftelijke afspraken vast, voor zover de toepasselijke wetgeving dit vereist. Deze afspraken hebben onder meer betrekking op onze instructies, vertrouwelijkheid, beveiliging, bewaartermijnen, ondersteuning bij privacyrechten en het verwijderen of teruggeven van persoonsgegevens.
Een dienstverlener mag persoonsgegevens niet voor eigen doeleinden gebruiken, tenzij deze partij voor een duidelijk omschreven verwerking zelfstandig verwerkingsverantwoordelijke is. In dat geval is de betreffende partij zelf verantwoordelijk voor die verwerking en de informatie die daarover wordt verstrekt.
Wij kunnen persoonsgegevens verstrekken aan accountants, professionele adviseurs, banken, verzekeraars, toezichthouders en belasting- of justitiële autoriteiten wanneer dit noodzakelijk is voor onze bedrijfsvoering, om aan een wettelijke verplichting te voldoen of om onze rechten vast te stellen, uit te oefenen of te verdedigen.
Bij een verkoop, reorganisatie of overdracht van onze activiteiten kunnen relevante persoonsgegevens onder passende voorwaarden van vertrouwelijkheid worden gedeeld met betrokken adviseurs en partijen.
Wij verkopen geen persoonsgegevens.
Jaeger Consultancy is gevestigd in het Verenigd Koninkrijk. De Europese Commissie heeft voor het Verenigd Koninkrijk een adequaatheidsbesluit vastgesteld. Daardoor kunnen persoonsgegevens vanuit de EER naar het Verenigd Koninkrijk worden doorgegeven zonder dat daarvoor een aanvullend doorgifte-instrument nodig is. Het Verenigd Koninkrijk erkent de EER eveneens als gebied met een passend beschermingsniveau.
Sommige dienstverleners kunnen persoonsgegevens opslaan in of toegankelijk maken vanuit landen buiten het Verenigd Koninkrijk en de EER. Wanneer voor het betreffende land geen adequaatheidsbesluit geldt, gebruiken wij, afhankelijk van de toepasselijke wetgeving, passende waarborgen. Dit kunnen de standaardcontractbepalingen van de Europese Commissie, het Britse International Data Transfer Agreement of het Britse addendum bij de Europese standaardcontractbepalingen zijn.
Waar vereist beoordelen wij daarnaast het beschermingsniveau in het ontvangende land en treffen wij aanvullende technische, contractuele of organisatorische maatregelen. U kunt via privacy@eikberg.nl meer informatie vragen over de waarborgen die bij een specifieke doorgifte worden gebruikt.
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke verplichting, de behandeling van een klacht of een lopend of redelijkerwijs te verwachten geschil langere bewaring vereist. Wij hanteren in beginsel de volgende termijnen:
Gegevens uit formulieren, vragenlijsten en correspondentie bewaren wij maximaal twee jaar na het laatste inhoudelijke contact, tenzij de aanvraag leidt tot een opdracht of eerdere verwijdering noodzakelijk is.
Tijdens de opdracht bewaren wij de gegevens die nodig zijn voor onze dienstverlening. Na afloop bewaren wij de gegevens die nodig zijn om aan fiscale en administratieve bewaarplichten te voldoen en om onze rechten vast te stellen, uit te oefenen of te verdedigen. Overige dossiergegevens verwijderen of anonimiseren wij in beginsel uiterlijk zes jaar na het einde van de relatie.
Contract-, factuur- en betaalgegevens bewaren wij gedurende de toepasselijke wettelijke bewaartermijn. Overige contact- en samenwerkingsgegevens verwijderen wij wanneer deze niet langer nodig zijn, in beginsel uiterlijk zes jaar na het einde van de relatie.
Marketingcontacten bewaren wij totdat u zich afmeldt of bezwaar maakt. Wanneer gedurende twee jaar geen betekenisvolle interactie heeft plaatsgevonden, beoordelen wij of verdere bewaring nog noodzakelijk is. Een beperkte registratie van een afmelding of bezwaar bewaren wij zolang dat nodig is om te voorkomen dat wij u opnieuw voor direct marketing benaderen.
Gespreksopnamen verwijderen wij in beginsel binnen 90 dagen. Wanneer een opname noodzakelijk is voor de behandeling van een klacht of geschil of om aan een wettelijke verplichting te voldoen, bewaren wij de opname zolang dat doel dit vereist.
Gegevens over privacyverzoeken en klachten bewaren wij zolang dat nodig is om het verzoek of de klacht te behandelen en om te kunnen aantonen hoe wij deze hebben afgehandeld. Identiteitsdocumenten of andere gegevens die uitsluitend voor identiteitscontrole zijn verstrekt, verwijderen wij zodra deze controle is afgerond, tenzij langere bewaring noodzakelijk is vanwege een geschil.
Technische beveiligings- en loggegevens bewaren wij in beginsel maximaal twaalf maanden, tenzij een beveiligingsincident, onderzoek of wettelijke verplichting langere bewaring vereist.
Na verwijdering kunnen persoonsgegevens nog korte tijd in beveiligde back-ups voorkomen. Back-ups worden volgens een vast rotatieschema automatisch overschreven en worden niet voor andere doeleinden gebruikt.
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, ongeoorloofde openbaarmaking en onrechtmatige verwerking. Wij stemmen deze maatregelen af op de aard van de persoonsgegevens, de verwerking en de daaraan verbonden risico's. Daaronder vallen beveiligde verbindingen en, waar passend, versleuteling, toegangsbeperking, back-ups en het registreren en beoordelen van beveiligingsincidenten en datalekken.
Geen enkele beveiligingsmaatregel sluit ieder risico volledig uit. Wanneer zich een beveiligingsincident voordoet, onderzoeken en beperken wij de mogelijke gevolgen. Waar dat wettelijk vereist is, melden wij het incident aan de bevoegde toezichthouder en informeren wij de betrokkenen.
Wij kunnen AI gebruiken ter ondersteuning van het opstellen, controleren en personaliseren van documenten en communicatie. Voordat een uitkomst wordt gebruikt, beoordeelt een mens deze inhoudelijk en beslist diegene of en op welke wijze de uitkomst wordt gebruikt.
Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die voor u rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen.
Onze website kan links bevatten naar websites of diensten van derden. Deze partijen bepalen zelf hoe zij persoonsgegevens verwerken. Raadpleeg daarom ook hun privacy- en cookieverklaringen. Eikberg is niet verantwoordelijk voor de verwerking door een derde nadat u onze website heeft verlaten.
Afhankelijk van de toepasselijke wetgeving en de omstandigheden heeft u de volgende rechten:
U kunt vragen of wij persoonsgegevens over u verwerken en, als dat zo is, om inzage en een kopie van die gegevens en aanvullende informatie over de verwerking.
U kunt ons vragen onjuiste persoonsgegevens te corrigeren en onvolledige gegevens aan te vullen.
U kunt ons in bepaalde gevallen vragen persoonsgegevens te verwijderen, bijvoorbeeld wanneer deze niet langer nodig zijn of onrechtmatig worden verwerkt.
U kunt ons onder bepaalde voorwaarden vragen de verwerking tijdelijk te beperken, bijvoorbeeld terwijl wij de juistheid van persoonsgegevens of een bezwaar beoordelen.
Voor persoonsgegevens die u zelf heeft verstrekt en die geautomatiseerd op basis van toestemming of een overeenkomst worden verwerkt, kunt u onder voorwaarden vragen deze in een gestructureerde, gangbare en machineleesbare vorm te ontvangen of te laten overdragen.
U kunt vanwege uw specifieke situatie bezwaar maken tegen een verwerking die op een gerechtvaardigd belang is gebaseerd. Tegen de verwerking van uw persoonsgegevens voor direct marketing kunt u altijd bezwaar maken. Wij stoppen deze verwerking zodra u bezwaar maakt.
Wanneer een verwerking op toestemming is gebaseerd, kunt u die toestemming op ieder moment intrekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.
Voor zover de toepasselijke wetgeving daarin voorziet, heeft u recht op bescherming tegen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die voor u rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen. Zoals hiervoor beschreven, nemen wij dergelijke uitsluitend geautomatiseerde besluiten niet.
Stuur uw verzoek naar privacy@eikberg.nl. Wij kunnen om aanvullende informatie vragen wanneer dat redelijkerwijs nodig is om uw identiteit te controleren en misbruik te voorkomen. Wij vragen niet meer informatie dan voor deze controle noodzakelijk is.
Wij reageren zonder onnodige vertraging en doorgaans binnen één maand. Wanneer de toepasselijke wetgeving een verlenging toestaat en wij daarvan gebruikmaken, informeren wij u daar tijdig over. Aan een verzoek zijn in beginsel geen kosten verbonden.
U kunt een klacht over de verwerking van uw persoonsgegevens indienen via privacy@eikberg.nl. Wij bevestigen de ontvangst van uw klacht binnen 30 dagen. Wij onderzoeken de klacht zonder onnodige vertraging, houden u waar nodig op de hoogte van de voortgang en informeren u over de uitkomst.
U heeft daarnaast het recht om rechtstreeks een klacht in te dienen bij een bevoegde toezichthouder. U hoeft daarvoor niet eerst een klacht bij ons in te dienen. Omdat Jaeger Consultancy in het Verenigd Koninkrijk is gevestigd, kunt u terecht bij de Information Commissioner's Office (www.ico.org.uk).
Als u in Nederland woont of werkt, kunt u zich ook wenden tot de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl). U kunt eveneens een klacht indienen bij de toezichthouder van het EER-land waar u woont of werkt of waar de vermeende inbreuk heeft plaatsgevonden.
Terug naar de website