Free100Leads

Privacy

Laatst bijgewerkt 19 August 2026

Dit document is in het Engels gepubliceerd en wordt voor het gemak ook vertaald aangeboden. Wijkt een vertaling af van de Engelse versie, dan geldt de Engelse versie.

Voor wie dit geldt

Twee verschillende groepen mensen, met verschillende rechten, en deze verklaring spreekt tot allebei. Bezoekers zijn mensen die de site gebruiken om leads te vinden. Vermelde personen zijn de professionals van wie de zakelijke gegevens in onze database staan. Kwam je hier nadat je jezelf in een zoekresultaat aantrof, dan is de sectie die je zoekt Als je vermeld staat.

Wie de gegevens beheert

Free100Leads bepaalt wat er wordt verzameld, waarvandaan en hoe lang het blijft, en daarmee zijn wij de verwerkingsverantwoordelijke. Kaart alles van deze pagina aan via het contactformulier, dat je verzoek vastlegt en je een referentie geeft.

Waar de gegevens vandaan komen

Onze zakelijke contactrecords komen uit bronnen die openbaar op internet staan, samen met gegevens die we van derden licentiëren. Dit is dezelfde categorie bronnen die de hele B2B-contactdatabranche gebruikt, door bedrijven als Apollo, ZoomInfo, Lusha en Cognism.

Openbare bronnen zijn onder meer:

• Professionele en zakelijke netwerkprofielen die zonder inloggen zichtbaar zijn
• Bedrijfswebsites, teampaginas, personeelsgidsen en persberichten
• Openbare handelsregisters, deponeringen en vergunningsregisters
• Sprekerslijsten van congressen, gepubliceerde biografieën en openbare beroepsgidsen

We kopen geen consumentengegevens, we schrapen geen afgeschermde of ingelogde delen van welke site dan ook, en we proberen geen bijzondere categorieën gegevens te verzamelen zoals gezondheid, religie, politieke opvatting of vakbondslidmaatschap. Denk je dat een record ergens vandaan komt waar het niet had gemogen, zeg het dan en we zoeken het na.

Wat we over een vermelde persoon bewaren

Zakelijke identiteit in een zakelijke context, en niets daarbuiten:

• Naam
• Functietitel en werkgever
• Zakelijk e-mailadres
• Zakelijk telefoonnummer
• Stad, regio en land
• Branche van de werkgever en een globaal aantal medewerkers

Geen huisadressen, geen persoonlijke e-mailaccounts die wij als persoonlijk kunnen herkennen, geen geboortedata, geen financiële gegevens, geen surfgedrag, geen afgeleide kenmerken.

Waarom we het mogen bewaren

Onze rechtsgrond onder artikel 6, lid 1, onder f van de AVG (EU en VK) is gerechtvaardigd belang: het belang van bedrijven om andere bedrijven te bereiken, afgewogen tegen de rechten van de vermelde personen. We houden een schriftelijke afweging bij en delen die op verzoek.

Omdat we deze gegevens niet rechtstreeks bij jou hebben verzameld, verplicht artikel 14 ons je te vertellen dat we ze hebben en waar ze vandaan komen. Deze pagina is die kennisgeving, en er wordt vanaf elke pagina naar gelinkt in plaats van hem weg te stoppen. Het is ook waarom verwijderen een formulier is en geen mailwisseling.

Als je vermeld staat

Je kunt hier op elk moment gebruik van maken, gratis, en we vragen niet waarom:

• Wissing. Gebruik het verwijderformulier op de contactpagina, onder Mijn gegevens. Je record wordt meteen verwijderd, en een eenrichtingshash van je e-mailadres komt op een blokkeerlijst zodat een latere data-update je niet terug kan zetten. Die lijst bevat alleen de hash. We houden geen leesbare kopie van je adres.
• Bezwaar. Zeg ons dat we moeten stoppen met het verwerken van je gegevens en dat doen we, wat in de praktijk op dezelfde verwijdering neerkomt.
• Inzage. Vraag wat we hebben en we sturen je het record zelf.
• Rectificatie. Zeg wat er niet klopt en we verbeteren het, of we verwijderen het record als je dat liever hebt.
• Beperking en overdraagbaarheid. Op verzoek beschikbaar.
• Klacht. Je kunt klagen bij de toezichthouder voor gegevensbescherming in jouw land. We zouden liever eerst zelf de kans krijgen het op te lossen.

Het verwijderformulier werkt direct. Al het andere loopt via het berichtformulier op diezelfde pagina, dat het verzoek met een referentie vastlegt zodat het niet in een mailbox verdwijnt. Je krijgt binnen 30 dagen antwoord.

Als je bezoeker bent

Om je 100 leads per dag te geven zonder account, moeten we je morgen herkennen:

• Een cookie met een willekeurige identificatie, ondertekend zodat hij niet te vervalsen is, en een kopie daarvan in je browseropslag. Hij verloopt na een jaar.
• Een hash afgeleid van je browserconfiguratie, alleen gebruikt om de daglimiet lastiger te omzeilen.
• Een ingekorte vorm van je IP-adres. We knippen het terug tot het netwerkblok voordat het wordt opgeslagen: het laatste deel van een IPv4-adres vervalt, en van een IPv6-adres het grootste deel. Voor bezoekers zonder account wordt het volledige adres nooit vastgelegd.
• Tellers: hoeveel leads je vandaag hebt opgehaald, welke filters je gebruikte, welke prijzen je won.

Dit bestaat om een gratis product te rantsoeneren en bulkscrapen tegen te houden. Het wordt niet gebruikt om een profiel van je te bouwen en niet gedeeld met adverteerders. De details van elke cookie staan in de cookieverklaring.

Als je een account hebt

Een account is optioneel. De honderd per dag werkt ook zonder; een account is wat de leads bewaart die je ophaalde, en die anders verdwijnen als je het tabblad sluit. Maak je er een aan, dan bewaren we:

• Je e-mailadres, en je naam als je die hebt opgegeven.
• Een scrypt-hash van je wachtwoord. Nooit het wachtwoord zelf, en we kunnen het niet voor je terughalen.
• Sessiegegevens zodat je ingelogd blijft: een gehashte identificatie, wanneer die is aangemaakt, en het netwerkblok waar hij vandaan kwam.
• Welke leads je op welke dag hebt opgehaald, wat het hele punt van het account is.
• Als je een abonnement neemt: je abonnement, de status en data, en de identificaties die Stripe voor je hanteert. Geen kaartnummer, vervaldatum of veiligheidscode bereikt ons ooit. Die gaan rechtstreeks van je browser naar Stripe.
• Een registratie van hoeveel records je in elke factuurperiode hebt opgehaald, waar de facturen op zijn gebaseerd.
• Een activiteitenlogboek van het account: inlogpogingen, gebruik van API-sleutels en bestandsdownloads, elk met het tijdstip, het netwerk waarvandaan, het land en de browser. Vanaf 20 september 2026 hoort daar het volledige IP-adres bij; tot die datum bewaren we alleen het ingekorte netwerkblok. Het bestaat voor fraudepreventie en om betaalgeschillen te beantwoorden: als een bank vraagt of een abonnement echt is gebruikt, is dit het bewijs. Het blijft 24 maanden bewaard en wordt daarna verwijderd. Gerechtvaardigd belang is de rechtsgrond; het wordt niet gebruikt voor advertenties of profilering.

Verwijder je account en alles gaat mee, behalve wat we voor de boekhouding moeten bewaren. Vraag het via het contactformulier.

Wie dit verder te zien krijgt

Onze servers staan in Duitsland en worden beheerd door Hetzner. Cloudflare staat vóór de site ter bescherming tegen bots en denial-of-serviceaanvallen. Stripe handelt betalingen af als je een abonnement neemt, en SMTP2GO verstuurt het handjevol mails dat een account nodig heeft: bevestiging, wachtwoordherstel en bonnen. Dat is de hele lijst. We verkopen geen bezoekersgegevens, we draaien geen advertentienetwerken, en geen enkel analysebedrijf krijgt jouw gedrag op deze site.

Komen gegevens in een land zonder adequaatheidsbesluit terecht, dan loopt de doorgifte via modelcontractbepalingen.

Hoe lang we dingen bewaren

• Contactrecords: tot de bron ze niet meer ondersteunt, of tot jij vraagt ze te verwijderen.
• Blokkeerhashes: permanent, want dat is wat een verwijdering laat plakken.
• Dagtellers: 48 uur.
• Bezoekerscookie: een jaar, of tot je hem wist.
• Registratie van welke batches zijn geleverd: 12 maanden, voor misbruikonderzoek.
• Inloggegevens: 12 maanden. Activiteitenlogboek van het account: 24 maanden.
• Accountgegevens: tot je het account verwijdert. Bewaarde leads op een gratis account worden s nachts gewist en alleen die van vandaag blijven staan; op een betaald account blijven ze zolang het abonnement loopt, en daarna nog dertig dagen.
• Facturatie- en verbruiksgegevens: zeven jaar, omdat de belastingwet dat voorschrijft.

Kinderen

De site is voor zakelijk gebruik en richt zich niet op mensen onder de 18. We bewaren niet bewust gegevens over kinderen. Vind je die toch, meld het en we verwijderen ze diezelfde dag.

Wijzigingen

Verandert deze verklaring wezenlijk, dan werken we de datum bovenaan bij en beschrijven we de wijziging hier, met datum, minstens 30 dagen voordat hij ingaat. We doen geen stille aanpassingen.

Geplaatst 21 augustus 2026, van kracht 20 september 2026: het activiteitenlogboek van ingelogde gebruikers gaat het volledige IP-adres bevatten, zoals hierboven bij het accountgedeelte beschreven. Tot die datum wordt alleen het ingekorte netwerkblok opgeslagen.