Privacyverklaring
Laatst bijgewerkt: januari 2025
WeAreImpact, vertegenwoordigd door Vincent van Munster, hecht groot belang aan de privacy van bezoekers en klanten. Wij behandelen persoonsgegevens vertrouwelijk en zorgvuldig, conform de Algemene Verordening Gegevensbescherming (AVG/GDPR).
“Ik verkoop geen data, ik verkoop impact.” - Vincent van Munster
1. Verantwoordelijke
2. Welke gegevens verzamelen wij?
Wij verzamelen alleen persoonsgegevens die u zelf aan ons verstrekt of die noodzakelijk zijn voor onze dienstverlening:
2.1 Contactgegevens
- Naam
- E-mailadres
- Telefoonnummer
- Organisatie/bedrijfsnaam
2.2 Communicatiegegevens
- Inhoud van berichten via het contactformulier
- Chat-conversaties met onze AI-assistent (Iris)
- E-mailcorrespondentie
2.3 Technische gegevens
- IP-adres (geanonimiseerd)
- Browsertype en -versie
- Bezochte pagina's en klikgedrag
- Verwijzende website
- Datum en tijd van bezoek
2.4 AI-scan gegevens
- Organisatie-informatie die u invoert voor de AI-scan
- Scanresultaten en aanbevelingen
3. Doeleinden van verwerking
Wij verwerken persoonsgegevens voor de volgende doeleinden:
| Doeleinde | Grondslag |
|---|---|
| Uitvoeren van overeenkomsten | Uitvoering overeenkomst |
| Beantwoorden van vragen | Gerechtvaardigd belang |
| Versturen van nieuwsbrieven | Toestemming |
| Verbeteren van onze website | Gerechtvaardigd belang |
| Facturatie en administratie | Wettelijke verplichting |
| AI-scan en advies op maat | Toestemming / Uitvoering |
4. AI-assistent en Chatbot
Onze website maakt gebruik van een AI-assistent (Iris) voor het beantwoorden van vragen en het plannen van afspraken.
- Verwerking: Chatgesprekken worden verwerkt door OpenRouter/OpenAI om relevante antwoorden te genereren.
- Opslag: Gesprekken kunnen worden opgeslagen voor kwaliteitsverbetering en leadgeneratie.
- Geen verkoop: Chatgegevens worden nooit verkocht aan derden.
- Anonimisering: Voor analyse worden gegevens waar mogelijk geanonimiseerd.
U kunt altijd verzoeken om verwijdering van uw chatgeschiedenis via v.munster@weareimpact.nl.
5. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk:
| Type gegevens | Bewaartermijn |
|---|---|
| Klantgegevens | 7 jaar na laatste contact (fiscale verplichting) |
| Contactformulier berichten | 2 jaar |
| Chat-conversaties | 1 jaar |
| Nieuwsbrief abonnees | Tot uitschrijving + 1 jaar |
| AI-scan resultaten | 2 jaar |
| Website analytics | 26 maanden (Google Analytics) |
6. Delen met derden
Wij delen persoonsgegevens alleen met derden wanneer dit noodzakelijk is voor onze dienstverlening:
| Partij | Doel | Locatie |
|---|---|---|
| Vercel | Website hosting | EU/VS (Privacy Shield) |
| Google Analytics | Website statistieken | EU/VS (SCCs) |
| OpenRouter/OpenAI | AI-chatbot | VS (DPA) |
| Google Calendar | Afspraakplanning | EU/VS (SCCs) |
Met alle verwerkers zijn verwerkersovereenkomsten gesloten conform de AVG.
7. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
- Recht op inzage: U kunt opvragen welke gegevens wij van u hebben.
- Recht op rectificatie: U kunt onjuiste gegevens laten corrigeren.
- Recht op verwijdering: U kunt verzoeken om verwijdering van uw gegevens (“recht om vergeten te worden”).
- Recht op beperking: U kunt verwerking tijdelijk laten stopzetten.
- Recht op dataportabiliteit: U kunt uw gegevens in een gangbaar formaat ontvangen.
- Recht op bezwaar: U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Recht op intrekking toestemming: U kunt eerder gegeven toestemming altijd intrekken.
Om uw rechten uit te oefenen, stuurt u een e-mail naar v.munster@weareimpact.nl. Wij reageren binnen 30 dagen op uw verzoek.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen:
- SSL/TLS-versleuteling op alle pagina's
- Beveiligde hosting via Vercel met automatische updates
- Beperkte toegang tot persoonsgegevens
- Regelmatige back-ups
- Sterke wachtwoorden en waar mogelijk twee-factor-authenticatie
9. Cookies
Voor informatie over het gebruik van cookies verwijzen wij naar ons Cookiebeleid.
10. Minderjarigen
Onze website en diensten zijn niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van minderjarigen. Als u vermoedt dat wij gegevens van een minderjarige hebben verzameld, neem dan contact met ons op.
11. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen. De meest actuele versie vindt u altijd op deze pagina. Bij substantiele wijzigingen informeren wij u via de website of per e-mail.
12. Klachten
Heeft u een klacht over de verwerking van uw persoonsgegevens? Neem dan eerst contact met ons op. Komen wij er samen niet uit, dan heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Contact
Zie ook onze Algemene Voorwaarden en Cookiebeleid.