Laatst bijgewerkt: 16 september 2026
1. Wie zijn wij?
Josha Agency is de handelsnaam van Joey Schelling Services.
Joey Schelling Services
KVK-nummer: 72600241
E-mail: [email protected]
In deze privacyverklaring gebruiken wij de naam Josha Agency.
Josha Agency levert onder andere marketing-, leadgeneratie-, advertentie- en automatiseringsdiensten aan bedrijven.
Wij vinden het belangrijk dat persoonsgegevens zorgvuldig en transparant worden verwerkt. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom wij dat doen, met welke partijen gegevens kunnen worden verwerkt en welke rechten betrokkenen hebben.
2. Welke persoonsgegevens verwerken wij?
Welke gegevens wij verwerken hangt af van de manier waarop je met ons in contact komt en van de dienst die wij leveren.
Dit kan onder andere gaan om:
- naam;
- e-mailadres;
- telefoonnummer;
- bedrijfsnaam;
- informatie die je zelf verstrekt in een contact- of aanvraagformulier;
- informatie over een afspraak;
- communicatie tussen jou en Josha Agency;
- gegevens die nodig zijn voor het uitvoeren van onze dienstverlening;
- technische gegevens die noodzakelijk zijn voor het functioneren van onze website en systemen;
- cookie- en vergelijkbare gegevens wanneer je daarvoor toestemming hebt gegeven;
- advertentie-, campagne- en prestatiegegevens van gekoppelde advertentieaccounts wanneer wij deze gegevens namens een klant verwerken.
Wij proberen niet meer persoonsgegevens te verwerken dan noodzakelijk is voor het betreffende doel.
3. Waarvoor gebruiken wij persoonsgegevens?
Wij verwerken persoonsgegevens voor de volgende doeleinden:
Contact en aanvragen
Wanneer je contact met ons opneemt, verwerken wij de gegevens die nodig zijn om je vraag te beantwoorden, contact met je op te nemen en eventueel een overeenkomst met je aan te gaan.
Uitvoering van onze dienstverlening
Wanneer je klant van Josha Agency bent, verwerken wij persoonsgegevens die noodzakelijk zijn om onze diensten uit te voeren, zoals marketing, leadgeneratie, advertentiebeheer en automatisering.
Afspraken
Wanneer je een afspraak met ons maakt, kunnen wij de daarvoor noodzakelijke contact- en afspraakgegevens verwerken.
Administratie en betalingen
Voor onze bedrijfsadministratie en betalingen verwerken wij de gegevens die daarvoor noodzakelijk zijn.
Website en marketing
Wij gebruiken technische gegevens en, wanneer daarvoor toestemming is gegeven, niet-noodzakelijke cookies en vergelijkbare technologieën om onze website en marketingactiviteiten te meten en te verbeteren.
Advertentiecampagnes
Wij kunnen gegevens over advertentiecampagnes verwerken om campagnes voor onszelf of onze klanten te beheren, analyseren en optimaliseren.
Automatisering
Wij kunnen persoonsgegevens verwerken binnen automatiseringen die wij voor onze bedrijfsvoering of dienstverlening gebruiken. Hierbij proberen wij persoonsgegevens zoveel mogelijk te beperken tot wat noodzakelijk is.
4. Op welke grondslagen verwerken wij persoonsgegevens?
Wij verwerken persoonsgegevens alleen wanneer daarvoor een geldige wettelijke grondslag bestaat.
Afhankelijk van de situatie kan dit bijvoorbeeld zijn:
- uitvoering van een overeenkomst;
- het nemen van maatregelen op verzoek van de betrokkene voorafgaand aan het sluiten van een overeenkomst;
- wettelijke verplichting, bijvoorbeeld voor bepaalde administratieve verplichtingen;
- gerechtvaardigd belang, bijvoorbeeld voor bepaalde bedrijfs- en beveiligingsactiviteiten;
- toestemming, bijvoorbeeld voor bepaalde niet-noodzakelijke cookies en marketingtechnologieën.
Wanneer verwerking gebaseerd is op toestemming, kun je deze toestemming weer intrekken.
Welke grondslag van toepassing is, hangt af van de specifieke verwerking.
5. Cookies en vergelijkbare technologieën
Onze website maakt gebruik van cookies en vergelijkbare technologieën.
Wij onderscheiden daarbij noodzakelijke cookies en niet-noodzakelijke cookies.
Voor niet-noodzakelijke cookies waarvoor toestemming vereist is, vragen wij vooraf toestemming via onze cookiebanner.
Op onze website wordt onder andere Meta Pixel gebruikt voor advertentie- en meetdoeleinden.
De Meta Pixel kan, afhankelijk van je cookievoorkeuren, gebruikmaken van onder andere de cookies _fbp en _fbc.
Wanneer je niet instemt met niet-noodzakelijke cookies, worden deze niet geladen voor zover onze technische inrichting dit ondersteunt.
Je kunt je cookievoorkeuren via onze cookiebanner aanpassen.
6. Meta, Facebook en Instagram
Josha Agency gebruikt Meta-diensten voor advertentie- en marketingactiviteiten.
Daarnaast beschikt Josha Agency over de applicatie Josha ads AI, waarmee advertentiegegevens uit gekoppelde Meta-advertentieaccounts kunnen worden verwerkt.
Afhankelijk van de verleende autorisaties kan deze applicatie onder andere gegevens verwerken over:
- advertentieaccounts;
- campagnes;
- advertentiesets;
- advertenties;
- impressies;
- klikken;
- uitgaven;
- CTR;
- CPC;
- en andere advertentie- en prestatiegegevens.
Deze gegevens worden gebruikt voor het uitvoeren, analyseren en optimaliseren van advertentiecampagnes en voor de dienstverlening die de klant aan Josha Agency heeft opgedragen.
Voor zover onze huidige inrichting betreft, is de Meta-app gericht op advertentie-, account-, campagne- en prestatiegegevens en niet op het ophalen van persoonlijke profielen van individuele Facebook- of Instagram-gebruikers.
Wanneer iemand gebruik wil maken van zijn recht op verwijdering met betrekking tot gegevens die door onze Meta-app worden verwerkt, kan hiervoor een verzoek worden ingediend via:
Meer informatie staat op onze pagina voor gegevensverwijdering:
https://josha-agency.nl/data-verwijderen
7. Persoonsgegevens van klanten van onze klanten
Josha Agency kan persoonsgegevens verwerken van personen die klant zijn van een opdrachtgever van Josha Agency, bijvoorbeeld wanneer wij voor die opdrachtgever leadgeneratie, marketing, CRM- of automatiseringsdiensten uitvoeren.
In dergelijke situaties verwerken wij deze gegevens in beginsel namens en volgens de instructies van onze opdrachtgever.
De opdrachtgever bepaalt daarbij in beginsel het doel en de middelen van de verwerking waarvoor Josha Agency wordt ingeschakeld.
Josha Agency gebruikt deze persoonsgegevens niet voor eigen commerciële doeleinden buiten de overeengekomen dienstverlening.
Wanneer Josha Agency als verwerker optreedt, worden de afspraken over de verwerking van persoonsgegevens vastgelegd in een verwerkersovereenkomst, wanneer dit op grond van de AVG vereist is.
De precieze rol van Josha Agency kan per verwerking verschillen. De AVG maakt onderscheid tussen een verwerkingsverantwoordelijke en een verwerker; welke rol van toepassing is, hangt af van wie het doel en de middelen van de betreffende verwerking bepaalt.
8. AI en automatisering
Josha Agency gebruikt automatisering en kan gebruikmaken van AI-diensten voor bijvoorbeeld:
- analyse van gesprekken;
- structureren van informatie;
- classificeren van leads;
- genereren of verbeteren van marketingcontent;
- ondersteunen van automatiseringsprocessen.
Wanneer persoonsgegevens niet noodzakelijk zijn voor het doel van een AI-verwerking, proberen wij deze gegevens vooraf te minimaliseren of te verwijderen.
Daarbij kunnen bijvoorbeeld namen, telefoonnummers en e-mailadressen worden vervangen door algemene aanduidingen wanneer deze gegevens niet nodig zijn voor de betreffende analyse.
Wij proberen bij het ontwerpen van automatiseringen rekening te houden met dataminimalisatie en privacy by design.
Wanneer een specifieke automatisering persoonsgegevens verwerkt, beoordelen wij welke gegevens noodzakelijk zijn, waar deze worden opgeslagen en welke externe diensten daarbij worden gebruikt.
9. Gevoelige persoonsgegevens
Josha Agency verwerkt in haar standaard dienstverlening geen bijzondere persoonsgegevens als uitgangspunt.
Wij zijn bijvoorbeeld niet van plan om standaard gegevens over gezondheid, religie, politieke voorkeur of vergelijkbare bijzondere persoonsgegevens te verwerken.
Ook verwerken wij binnen onze standaard automatiseringsdiensten niet standaard financiële dossiers, zoals:
- inkomen;
- schulden;
- hypotheekgegevens;
- kredietgegevens.
Wanneer een opdrachtgever toch een verwerking wil uitvoeren waarbij dergelijke gegevens noodzakelijk zijn, beoordelen wij vooraf de betreffende verwerking, beveiliging, rollen en technische inrichting.
10. GoHighLevel, n8n, Supabase en andere dienstverleners
Voor onze dienstverlening maken wij gebruik van verschillende software- en cloudleveranciers.
Daarbij kunnen persoonsgegevens, afhankelijk van de betreffende verwerking, worden verwerkt via bijvoorbeeld:
- GoHighLevel voor CRM, formulieren, marketingautomatisering en aanverwante functionaliteiten;
- n8n, onder andere voor automatiseringen;
- Supabase voor databaseopslag;
- Meta voor advertentie- en marketingdiensten;
- Stripe voor betalingen;
- Calendly, wanneer dit voor het plannen van afspraken wordt gebruikt;
AI-diensten kunnen worden gebruikt voor bijvoorbeeld het analyseren van gesprekken, structureren van informatie, classificeren van leads en het genereren of verbeteren van marketingcontent. Wanneer daarbij persoonsgegevens worden verwerkt, beoordelen wij vooraf welke gegevens noodzakelijk zijn en welke passende maatregelen nodig zijn.
11. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke verplichting vereist dat gegevens langer worden bewaard.
De exacte bewaartermijn verschilt daarom per soort verwerking.
Bij het bepalen van de bewaartermijn houden wij onder andere rekening met:
- het doel waarvoor de gegevens zijn verzameld;
- de noodzaak om de dienstverlening uit te voeren;
- wettelijke bewaarplichten;
- administratieve verplichtingen;
- eventuele geschillen of claims;
- het moment waarop gegevens niet langer noodzakelijk zijn.
Wanneer persoonsgegevens niet langer noodzakelijk zijn en er geen wettelijke of andere geldige reden bestaat om ze te bewaren, worden ze verwijderd of geanonimiseerd.
Interne bewaartermijnen worden verder vastgelegd in ons verwerkingsregister.
12. Met wie delen wij persoonsgegevens?
Wij delen persoonsgegevens alleen wanneer dit noodzakelijk is voor de doeleinden die in deze privacyverklaring zijn beschreven, wanneer dit noodzakelijk is voor de uitvoering van een overeenkomst, wanneer wij daartoe wettelijk verplicht zijn of wanneer hiervoor een andere geldige grondslag bestaat.
Dit kan bijvoorbeeld betekenen dat persoonsgegevens worden verwerkt door:
- softwareleveranciers;
- hosting- en cloudleveranciers;
- CRM- en automatiseringsplatforms;
- advertentieplatforms;
- betaalproviders;
- AI-dienstverleners;
- professionele adviseurs, wanneer dit noodzakelijk is;
- overheidsinstanties wanneer wij daartoe wettelijk verplicht zijn.
Wij verkopen persoonsgegevens niet.
13. Doorgifte buiten de Europese Economische Ruimte
Sommige van de door ons gebruikte dienstverleners kunnen persoonsgegevens verwerken vanuit landen buiten de Europese Economische Ruimte (EER).
Wanneer persoonsgegevens naar een land buiten de EER worden doorgegeven, beoordelen wij of daarvoor een toegestaan doorgiftemechanisme en passende waarborgen van toepassing zijn.
Afhankelijk van de situatie kan dit bijvoorbeeld plaatsvinden op basis van een adequaatheidsbesluit of andere passende waarborgen zoals door de AVG toegestaan.
14. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, ongeoorloofde wijziging en andere vormen van onrechtmatige verwerking.
Daarbij maken wij onder andere gebruik van toegangsbeveiliging, wachtwoordbeheer, beveiligde verbindingen, toegangsrechten en beveiligingsmaatregelen binnen de gebruikte software- en cloudomgevingen.
Wij publiceren geen gedetailleerde technische beveiligingsinformatie die de beveiliging van onze systemen onnodig zou kunnen verzwakken.
15. Jouw privacyrechten
Wanneer wij persoonsgegevens van jou verwerken, heb je onder bepaalde voorwaarden de volgende rechten:
- recht op inzage in je persoonsgegevens;
- recht op rectificatie van onjuiste of onvolledige gegevens;
- recht op verwijdering van persoonsgegevens;
- recht op beperking van de verwerking;
- recht op bezwaar tegen bepaalde verwerkingen;
- recht op gegevensoverdraagbaarheid wanneer dit van toepassing is;
- het recht om eerder gegeven toestemming weer in te trekken.
Je kunt een verzoek indienen via:
Wij kunnen daarbij vragen om voldoende informatie om je identiteit te kunnen controleren. Dit doen wij om te voorkomen dat persoonsgegevens aan de verkeerde persoon worden verstrekt.
16. Verwijdering van gegevens
Wil je dat wij persoonsgegevens verwijderen?
Stuur dan een e-mail naar:
met als onderwerp:
Verzoek tot gegevensverwijdering
Vermeld daarbij bij voorkeur je naam en het e-mailadres of telefoonnummer waarmee je eerder contact met ons hebt opgenomen.
Wij beoordelen het verzoek en verwijderen de persoonsgegevens wanneer wij daartoe verplicht zijn en wanneer er geen geldige wettelijke grond bestaat om de gegevens te blijven bewaren.
Voor gegevens die verband houden met onze Meta-app kun je ook gebruikmaken van:
https://josha-agency.nl/data-verwijderen
17. Klachten
Heb je een klacht over de manier waarop wij met je persoonsgegevens omgaan?
Neem dan eerst contact met ons op via:
Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens wanneer je van mening bent dat wij je persoonsgegevens niet volgens de privacywetgeving verwerken.
18. Geautomatiseerde besluitvorming
Josha Agency gebruikt binnen de huidige dienstverlening geen geautomatiseerde besluitvorming waarbij uitsluitend op basis van geautomatiseerde verwerking besluiten worden genomen die juridische gevolgen hebben of jou anderszins in aanzienlijke mate treffen.
Wanneer dit in de toekomst verandert, zullen wij de betreffende verwerking afzonderlijk beoordelen en de benodigde informatie verstrekken.
19. Wijzigingen in deze privacyverklaring
Wij kunnen deze privacyverklaring wijzigen wanneer onze dienstverlening, systemen of wettelijke verplichtingen veranderen.
De meest actuele versie wordt op deze pagina gepubliceerd.
Versie: 1.0
Laatst bijgewerkt: 16 september 2026