Kort en zonder kleine lettertjes.

Wat we verzamelen, en waarom

Kennismaking: je naam, e-mailadres, eventueel telefoonnummer en bedrijfsnaam, plus wat je zelf schrijft. We gebruiken dat alleen om de kennismaking te plannen en te voeren.

AI-scan: je antwoorden over je bedrijf (sector, omvang, processen) en, als je het rapport laat mailen of een vervolgstap kiest, je contactgegevens. De antwoorden gebruiken we om het rapport te maken; de contactgegevens om het rapport te sturen en de gevraagde vervolgstap te plannen — en, alleen als je dat aanvinkt, om je na twee weken één keer te vragen of het rapport bruikbaar was.

Chat met Ubbe: het gesprek dat je met onze AI-assistent voert, plus wat je daarin over jezelf vertelt (naam, bedrijf, e-mailadres, telefoonnummer). We gebruiken dat om je vraag te beantwoorden, een afspraak te plannen en je aanvraag op te volgen. Plan je een kennismaking, dan komt die in onze agenda en krijg je een bevestiging per mail.

Geen nieuwsbrief, geen doorverkoop, geen profielen voor advertenties.

Waarop we dat mogen doen: voor een kennismaking, de AI-scan, een sollicitatie en een tip is dat een stap op jouw eigen verzoek, vooruitlopend op een mogelijke overeenkomst (artikel 6 lid 1 sub b AVG). Voor een reactie in de kennisbank, een inzageverzoek en het herkennen van terugkerende of zakelijke bezoekers is dat jouw toestemming (sub a), die je altijd kunt intrekken. Voor beveiligingslogs en het tegengaan van misbruik is dat ons gerechtvaardigd belang (sub f); voor onze administratie een wettelijke plicht (sub c).

Reacties, inzage, sollicitaties en tips

Reageer je op een artikel in de kennisbank, dan bewaren we je naam, e-mailadres, eventueel je bedrijf, je reactie en een versleutelde vingerafdruk van je IP-adres. Dat laatste gebruiken we alleen om te voorkomen dat iemand honderd reacties achter elkaar plaatst; het IP-adres zelf slaan we niet op. Je krijgt een bevestigingsmail om te bevestigen dat het adres van jou is; pas daarna verschijnt de reactie. Een duimpje, hartje, lampje of vraagteken slaan we op zonder naam of e-mailadres, alleen met die vingerafdruk zodat één bezoeker niet honderd keer telt.

Vraag je een inzagecode aan voor het afgeschermde deel van Over ons, dan bewaren we je naam, e-mailadres, functie of bedrijf, je reden en dezelfde versleutelde vingerafdruk. We gebruiken dat alleen om te beoordelen of we de code verstrekken. Een verleende code vervalt automatisch.

Solliciteer je of tip je iemand voor een vacature, dan komt dat per mail bij ons binnen en gebruiken we het alleen voor die procedure.

Reacties blijven staan zolang het artikel online is, of tot je vraagt ze weg te halen. Inzageverzoeken en signalen bewaren we maximaal twaalf maanden. Sollicitaties bewaren we tot vier weken na afronding van de procedure, of langer als je daar toestemming voor geeft. Beveiligingslogs van onze hosting bewaren we maximaal dertig dagen.

Herkenning in de chat

Als je eerder met Ubbe hebt gechat, herkennen we je bij een volgend bezoek. Dat doen we op twee manieren: een eigen cookie in je browser, en als terugval een versleutelde vingerafdruk van je IP-adres. Die twee leggen we vast zodra je met de chat begint; herkennen doen we je pas als je toen ook je naam hebt gegeven. Het IP-adres zelf slaan we niet op en we kunnen het uit die vingerafdruk niet terughalen.

Dat doen we alleen als je in het toestemmingsvenster analytische of marketingcookies hebt aangezet. Zonder die keuze begint elk bezoek blanco: geen cookie, geen vingerafdruk, geen herkenning. Je kunt je keuze altijd intrekken via Cookie-instellingen onder aan elke pagina; de herkenning wordt dan meteen gewist. De herkenning werkt alleen op onze eigen site, we volgen je niet elders, en we koppelen er geen advertenties aan.

Herkenning kan misgaan, bijvoorbeeld als meerdere mensen hetzelfde kantoornetwerk of dezelfde computer gebruiken. Onder in het chatvenster staat daarom altijd de knop "Ben jij dit niet, of wil je vergeten worden?". Eén klik wist je gegevens, je gesprekken en de herkenning.

Chatgegevens zonder vervolg wissen we automatisch na zes maanden. Is er een aanvraag of afspraak uit voortgekomen, dan gelden de bewaartermijnen hieronder.

Wat er met je aanvraag gebeurt

Vraag je een kennismaking, een kernsessie of de AI-scan aan, dan komt die binnen in ons eigen werksysteem. Daar starten we automatisch een kort vooronderzoek naar je bedrijf, zodat we voorbereid het gesprek in gaan en je niet hoeft te vertellen wat al openbaar is.

We kijken daarvoor naar openbare bronnen: het Handelsregister van de Kamer van Koophandel, je eigen website (een handvol pagina's), openbaar nieuws en de openbare bedrijfspagina op LinkedIn. Een taalmodel maakt daar een korte samenvatting van en geeft de aanvraag een score, zodat we weten met welke aanvragen we als eerste aan de slag gaan.

Die score en samenvatting zijn hulpmiddelen, geen beslissing: een medewerker leest ze na en bepaalt zelf wat er gebeurt. Er wordt niets geautomatiseerd besloten dat rechtsgevolgen voor je heeft. Grondslag is ons gerechtvaardigd belang om aanvragen goed voor te bereiden en te beoordelen; je kunt daar bezwaar tegen maken door ons te mailen, en dan verwijderen we het onderzoek.

Het gaat over je bedrijf, niet over jou als persoon: we zoeken geen privégegevens op en raadplegen geen persoonlijke profielen. Het onderzoek bewaren we bij je aanvraag en verdwijnt met die aanvraag mee (zie de bewaartermijnen hieronder).

Herkennen van zakelijke bezoekers

Heb je analytische cookies toegestaan, dan kijken we bij een paginaweergave of het netwerk waarvandaan je onze site bezoekt bij een bedrijf hoort. Dat leiden we af uit twee openbare bronnen: de naam die aan het IP-adres hangt (het reverse-DNS-record) en de registratie van het IP-blok bij RIPE NCC, de Europese beheerder van IP-adressen. Levert dat een bedrijfsnaam op, dan zoeken we die op in het Handelsregister van de Kamer van Koophandel voor het KvK-nummer, de vestigingsplaats en de branche.

We weten daarmee hoogstens welk bedrijf onze site heeft bekeken, nooit welke persoon. Bezoek je ons vanaf een mobiele verbinding of vanaf huis, dan levert het niets op, omdat dat IP-adres bij je provider hoort en niet bij een bedrijf.

We gebruiken dit om te zien welke bedrijven belangstelling hebben en om ze eventueel te benaderen. Het IP-adres zelf bewaren we niet: we slaan alleen een versleutelde vingerafdruk op, de gevonden bedrijfsgegevens en de pagina's die zijn bekeken. Paginaweergaven wissen we na negentig dagen.

Dit gebeurt alleen met je toestemming. Zet je analytische cookies uit via "Cookie-instellingen" onder aan elke pagina, dan stopt het meteen. Ben je het niet eens met de verwerking van deze gegevens over jouw organisatie, mail ons dan; we halen ze weg.

Hoe je de site gebruikt (statistiek en heatmaps)

Heb je analytische cookies toegestaan, dan meten we ook hoe de site gebruikt wordt: welke pagina's worden bekeken, hoe lang, hoe ver je scrolt, en waar je klikt en met de muis beweegt. Daarvan maken we heatmaps: een beeld van welke delen van een pagina de meeste aandacht krijgen. Zo zien we wat werkt en wat we moeten verbeteren.

Dit is nadrukkelijk geen camera- of oogbewegingsmeting: we gebruiken je webcam niet en meten je blik niet. We kijken alleen naar muis, scroll en klikken op de pagina. We slaan geen toetsaanslagen op en niet wat je in formuliervelden typt — alleen coördinaten op de pagina en, bij een klik, welk element (bijvoorbeeld een knop met zijn opschrift).

Deze gegevens bekijken we bij voorkeur samengevoegd: welke pagina's populair zijn en goed gelezen worden, ook van bezoekers die we niet aan een bedrijf kunnen koppelen. Ze zijn niet bedoeld om jou als persoon te volgen, en we koppelen ze niet aan advertenties of aan andere websites. De punten wissen we na negentig dagen.

Zet je analytische cookies uit, dan meten we hier niets van. Je kunt je keuze altijd aanpassen via "Cookie-instellingen" onder aan elke pagina.

Wie er nog meer bij kan (verwerkers)

Mail versturen we via onze eigen mailserver. Aanvragen, chatgesprekken en scanrapporten slaan we op in een Supabase-database (Postgres) binnen de EU. De AI-scan en de chatassistent Ubbe gebruiken het taalmodel van Anthropic; daarvoor sturen we je vraag en je antwoorden over je bedrijf mee. De site draait op Netlify.

Met deze partijen werken we op basis van hun verwerkersvoorwaarden. Een deel van deze partijen is buiten de EU gevestigd; doorgifte gebeurt dan onder een geldig mechanisme, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Gegevens delen we verder met niemand, tenzij de wet dat verplicht.

Hoe lang we het bewaren

Een kennismakingsaanvraag bewaren we zolang het gesprek loopt en daarna maximaal 12 maanden, tenzij er een opdracht uit voortkomt. Scanrapporten bewaren we maximaal 12 maanden. Wil je het eerder weg? Eén mail is genoeg.

Gegevens van klanten met een opdracht bewaren we tijdens de opdracht en daarna zolang de wet dat vraagt (facturen en administratie zeven jaar). Data die we voor je hosten, kun je binnen dertig dagen na afloop exporteren; daarna wissen we die (artikel 16 van onze algemene voorwaarden).

Tijdens een kernsessie op locatie maken we gespreksnotities en AI-ondersteunde vastleggingen van gesprekken met managers en medewerkers van de opdrachtgever. Dat doen we op grond van ons gerechtvaardigd belang: de beoordeling die de opdrachtgever ons vraagt. Gesprekspartners krijgen vooraf een korte privacymededeling, deelname is vrijwillig, opnames maken we alleen met toestemming, en de ruwe notities wissen we binnen dertig dagen nadat het voorstel is verlopen, of eerder op verzoek. Het interne rapport maken we daarna anoniem.

Cookies

We plaatsen geen advertentiecookies en gebruiken geen diensten die je over andere websites volgen. Wat noodzakelijk is om de site te laten werken staat altijd aan; de rest vraagt om je toestemming, die je onder aan elke pagina via "Cookie-instellingen" kunt aanpassen of intrekken.

Chat je met Ubbe, dan zetten we een eigen cookie zodat hij je bij een volgend bezoek herkent. Die staat een half jaar en gaat weg zodra je in de chat op "vergeten worden" klikt.

Zeg je ja tegen analytische cookies, dan tellen we welke pagina's worden bekeken en kijken we of het netwerk waarvandaan je komt bij een bedrijf hoort. Hoe dat werkt staat hierboven onder "Herkennen van zakelijke bezoekers". Zeg je nee, dan gebeurt dat niet.

Je rechten

Je mag altijd inzage vragen in wat we van je hebben, het laten corrigeren, het laten verwijderen, de verwerking laten beperken en bezwaar maken. Je mag ook vragen om je gegevens in een leesbaar bestand mee te krijgen of rechtstreeks door te sturen naar een andere partij (dataportabiliteit).

Hebben we iets op basis van jouw toestemming — herkenning in de chat, bedrijfsherkenning, een reactie in de kennisbank — dan kun je die toestemming altijd intrekken. Dat kan via "Cookie-instellingen" onder aan elke pagina of met één mail. Wat we tot dat moment op basis van je toestemming deden, blijft rechtmatig; daarna stopt het.

Mail ons; we reageren binnen één werkdag inhoudelijk of met een planning, en in elk geval binnen een maand. Aan geen van deze rechten hangt een prijskaartje. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

We nemen geen besluiten over jou die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen voor je hebben. De AI-scan en het leadonderzoek zijn hulpmiddelen; de beslissing om wel of geen voorstel te doen, neemt altijd een mens.