Privacyverklaring

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke is Bedrijfsuil B.V., gevestigd te Rotterdam. Voor vragen over deze verklaring of over verzoeken op grond van de AVG kun je terecht bij privacy@bedrijfsuil.nl.

2. Welke gegevens verwerken wij

Afhankelijk van je interactie met ons verwerken wij:

• Contactgegevens: naam, e-mailadres, bedrijfsnaam en telefoonnummer wanneer je het demoformulier invult of contact opneemt.
• Bedrijfsgegevens: KvK-nummer, branche, bedrijfsgrootte en gebruikte tools (uit het demoformulier).
• Communicatie: e-mails en chatberichten die je naar ons stuurt.
• Account- en gebruiksgegevens: login-tijdstippen, IP-adres, sessie-ID's en audit-logs van handelingen in het Bedrijfsuil-platform.
• Gekoppelde-tool-data: wanneer je het platform gebruikt om je zakelijke tools te koppelen, verwerken wij de gegevens uit die tools onder een aparte verwerkersovereenkomst (zie de Verwerkersovereenkomst).
• Website-analytics: geanonimiseerde bezoekstatistieken via Plausible Analytics (geen cookies, geen tracking over sites heen).

3. Doelen en grondslagen

• Uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG) — voor het leveren van het platform, demos, support en consultancy.
• Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG) — voor productverbetering, fraudepreventie, beveiliging en beperkte commerciële opvolging na een demoaanvraag.
• Wettelijke verplichting (artikel 6 lid 1 sub c AVG) — voor fiscale en administratieve verplichtingen.
• Toestemming (artikel 6 lid 1 sub a AVG) — voor aanvullende verwerkingen waar wij dat expliciet vragen (bijvoorbeeld nieuwsbrief).

4. Bewaartermijnen

• Demo-aanvragen die niet leiden tot een klantrelatie: maximaal 12 maanden.
• Klantcommunicatie en accountgegevens: zolang de klantrelatie loopt en daarna 7 jaar in verband met de fiscale bewaarplicht (waar van toepassing).
• Audit-logs: 24 maanden, daarna automatisch geanonimiseerd.
• Website-analytics: geaggregeerd onbeperkt, individueel niet herleidbaar.

5. Delen met derden

Wij delen persoonsgegevens alleen met derden voor zover dat nodig is voor het leveren van onze dienst, of indien wij daartoe wettelijk verplicht zijn. Onze sub-verwerkers zijn onder meer Anthropic (AI), Supabase (database), Vercel (hosting) en Plausible (analytics). Met ieder van hen hebben wij een verwerkersovereenkomst afgesloten. Een actuele lijst is op verzoek beschikbaar via privacy@bedrijfsuil.nl.

6. Doorgifte buiten de EU

Onze hoofd-infrastructuur draait binnen de Europese Economische Ruimte (EER). Een aantal sub-verwerkers (waaronder Anthropic) verwerkt gegevens deels in de Verenigde Staten op basis van de Standard Contractual Clauses van de Europese Commissie (juni 2021), aangevuld met passende technische en organisatorische maatregelen.

7. Beveiliging

Wij beveiligen persoonsgegevens met versleuteling in transit (TLS 1.2+) en at rest (AES-256), rolgebaseerde toegangscontrole, monitoring, regelmatige back-ups en strikte interne procedures. Zie de Verwerkersovereenkomst voor het volledige beveiligingsoverzicht.

8. Jouw rechten

Op grond van de AVG heb je het recht op:

• inzage in jouw persoonsgegevens (artikel 15);
• rectificatie van onjuiste gegevens (artikel 16);
• verwijdering ('recht op vergetelheid', artikel 17);
• beperking van de verwerking (artikel 18);
• dataportabiliteit (artikel 20);
• bezwaar tegen verwerking op basis van gerechtvaardigd belang (artikel 21);
• het intrekken van toestemming, voor zover daarop gebaseerd.

Verzoeken kun je sturen naar privacy@bedrijfsuil.nl. Wij reageren binnen 30 dagen. Ben je niet tevreden met onze afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

9. Cookies en tracking

Onze website gebruikt geen tracking-cookies. Wij meten geanonimiseerde bezoekstatistieken via Plausible Analytics, dat geen persoonsgegevens verzamelt en geen cookies plaatst. Functionele cookies kunnen worden gebruikt om je voorkeur (zoals taal of prijs-toggle) te onthouden — die worden niet voor profiling gebruikt.

10. Wijzigingen

Wij kunnen deze privacyverklaring wijzigen wanneer onze diensten of wet- en regelgeving daartoe aanleiding geven. Substantiële wijzigingen kondigen wij aan via e-mail of een banner op de website. De huidige versie is altijd beschikbaar op deze pagina.