Artikel 1
Wie is verantwoordelijk voor jouw gegevens?
Northbridge Solutions is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).
- Bedrijfsnaam: [statutaire naam + rechtsvorm]
- Adres: [vestigingsadres]
- KvK-nummer: [nummer]
- Contact: [privacy@northbridge-solutions.nl]
Artikel 2
Welke gegevens verwerken we?
Bij het invullen van de AI-scan:
- Naam en functie
- Zakelijk e-mailadres en/of telefoonnummer
- Bedrijfsnaam
- Je antwoorden op de scanvragen — informatie over je teamgrootte, offerteproces, factuurverwerking en tijdsbesteding
Bij het plannen van een demo:
- Naam, e-mailadres en de gekozen datum en tijd (via Google Calendar)
Automatisch, bij websitebezoek:
- IP-adres, browsertype en apparaatgegevens
- Bezochte pagina's en klikgedrag — uitsluitend voor zover je daarvoor cookies hebt geaccepteerd (zie artikel 8)
Artikel 3
Waarvoor gebruiken we je gegevens?
| Doel | Grondslag (art. 6 AVG) |
|---|---|
| Het uitvoeren van de AI-scan en het opstellen en toesturen van je persoonlijke resultaat en voorstel | Uitvoering van een overeenkomst / precontractuele fase (lid 1 sub b) |
| Persoonlijk contact opnemen om je scanresultaat toe te lichten | Gerechtvaardigd belang (lid 1 sub f): opvolging van een door jou aangevraagde dienst |
| Het toesturen van relevante informatie over vergelijkbare diensten van Northbridge Solutions | Gerechtvaardigd belang bij een bestaande relatie; afmelden kan bij elk bericht |
| Verbetering van de scan en onze dienstverlening | Gerechtvaardigd belang; waar mogelijk met geanonimiseerde gegevens |
| Voldoen aan wettelijke verplichtingen, zoals de fiscale bewaarplicht | Wettelijke verplichting (lid 1 sub c) |
We nemen geen besluiten met rechtsgevolgen voor jou op basis van uitsluitend geautomatiseerde verwerking. Het scanresultaat is een vrijblijvende inschatting — geen bindend oordeel.
Artikel 4
Hoe zetten we AI in bij de verwerking?
Je scanantwoorden worden geautomatiseerd geanalyseerd met behulp van een AI-taalmodel van [naam aanbieder]. Met deze aanbieder hebben we een verwerkersovereenkomst gesloten. Jouw gegevens worden door deze aanbieder niet gebruikt voor het trainen van AI-modellen.
De analyse dient uitsluitend één doel: het opstellen van jouw persoonlijke scanresultaat en advies.
Artikel 5
Met wie delen we je gegevens?
We verkopen je gegevens nooit. We delen ze uitsluitend met dienstverleners (verwerkers) die noodzakelijk zijn om onze diensten te leveren:
- Hostingprovider van de website: [naam]
- AI-aanbieder voor de scananalyse: [naam]
- Google — voor het plannen van demo-afspraken (Google Calendar) en, bij toestemming, websiteanalyse (Google Analytics) en advertenties (Google Ads)
- Meta — uitsluitend bij toestemming voor marketingcookies (Meta Pixel)
- E-mail- en CRM-software: [naam]
Met al deze partijen sluiten we verwerkersovereenkomsten conform artikel 28 AVG, voor zover zij als verwerker optreden.
Doorgifte buiten de EER: sommige van deze dienstverleners (waaronder Google en Meta) zijn gevestigd in de Verenigde Staten. Doorgifte vindt uitsluitend plaats op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
Artikel 6
Hoe lang bewaren we je gegevens?
- Scanantwoorden en scanresultaat: maximaal [12] maanden na afronding van de scan, tenzij je klant wordt
- Contactgegevens voor opvolging: maximaal [12] maanden na het laatste contactmoment
- Klantgegevens: gedurende de klantrelatie, plus wettelijke bewaartermijnen (7 jaar voor administratie)
Daarna verwijderen of anonimiseren we de gegevens.
Artikel 7
Hoe beveiligen we je gegevens?
We nemen passende technische en organisatorische maatregelen: versleutelde verbindingen (TLS), toegangsbeperking tot systemen, en dataminimalisatie — we vragen simpelweg niet meer dan nodig is.
Doet zich ondanks deze maatregelen een datalek voor met risico voor jouw rechten en vrijheden, dan melden we dit bij de Autoriteit Persoonsgegevens en, waar vereist, bij jou persoonlijk.
Artikel 9
Jouw rechten
Je hebt op grond van de AVG het recht op:
- Inzage in de gegevens die we van je verwerken
- Rectificatie van onjuiste gegevens
- Verwijdering — het recht op vergetelheid
- Beperking van de verwerking
- Bezwaar tegen verwerking op grond van gerechtvaardigd belang, waaronder direct marketing
- Dataportabiliteit — je gegevens meenemen in een gangbaar formaat
- Intrekking van toestemming, voor zover verwerking op toestemming is gebaseerd
Stuur je verzoek naar [privacy@northbridge-solutions.nl]. We reageren binnen één maand. Ter verificatie van je identiteit kunnen we aanvullende informatie vragen.
Niet tevreden over hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Artikel 10
Wijzigingen en contact
We kunnen deze verklaring aanpassen wanneer onze dienstverlening of de wetgeving verandert. De actuele versie staat altijd op deze pagina. Bij ingrijpende wijzigingen informeren we je actief.
Vragen over deze privacyverklaring? Mail naar [privacy@northbridge-solutions.nl] — je krijgt antwoord van een mens.