juridisch · privacy

Privacy­verklaring

Laatst bijgewerkt: 8 juni 2026

1. Wie zijn wij?

AI-meting (hierna: "wij", "ons") is verwerkings­verantwoordelijke voor de persoonsgegevens die via deze website worden verwerkt.

verwerkings­verantwoordelijke
AI-meting
Graafseweg 10 F
5213 AL 's-Hertogenbosch
KvK: 92034861

2. Welke persoonsgegevens we verwerken

Afhankelijk van hoe je AI-meting gebruikt, verwerken we de volgende categorieën gegevens:

  • ·Accountgegevens: e-mailadres, naam, bedrijfsnaam, versleuteld wachtwoord.
  • ·Audit-antwoorden: de informatie die je invult in de vragenlijst over je bedrijf, processen, tools en team.
  • ·Facturatiegegevens: factuuradres, btw-nummer en betaal­referenties (de daadwerkelijke betaling verloopt via Stripe; wij ontvangen geen kaartnummers).
  • ·Communicatie: e-mails die je ons stuurt en transactionele e-mails die wij sturen (logging van verzendstatus).
  • ·Technische gegevens: IP-adres, user-agent, sessie-tokens, en logs voor beveiliging en foutopsporing.

3. Doeleinden en grondslagen

  • ·Uitvoering van de overeenkomst — om je audit te draaien, je rapport te genereren en je account te beheren.
  • ·Wettelijke verplichting — facturen en betaalgegevens bewaren we conform de fiscale bewaarplicht (7 jaar).
  • ·Gerechtvaardigd belang — beveiliging, fraudepreventie, en verbetering van onze dienst.
  • ·Toestemming — voor optionele communicatie. Je kan toestemming op elk moment intrekken.

4. AI-verwerking van je antwoorden

Om je rapport te genereren sturen we je vragenlijst-antwoorden naar AI-modellen van Google (Gemini) en/of OpenAI (GPT). Met beide leveranciers hebben we verwerkers­overeenkomsten waarin is vastgelegd dat:

  • ·je gegevens niet worden gebruikt om hun AI-modellen mee te trainen;
  • ·de gegevens uitsluitend tijdens de verwerking worden gebruikt en daarna door de leverancier worden verwijderd;
  • ·de output (je rapport) door ons wordt opgeslagen in je AI-meting-account.

Het rapport is een geautomatiseerde analyse — geen menselijk advies. Je blijft zelf verantwoordelijk voor beslissingen die je op basis van het rapport neemt.

5. Bewaartermijnen

  • ·Account, audits en rapporten: zolang je account actief is. Bij verwijdering van je account verwijderen we deze gegevens binnen 30 dagen, tenzij een wettelijke bewaarplicht geldt.
  • ·Facturen en betaalgegevens: 7 jaar (fiscale bewaarplicht).
  • ·E-mail verzendlogs: 90 dagen.
  • ·Geblokkeerde (bounced/klacht) e-mailadressen: permanent, om herhaaldelijke verzending te voorkomen.
  • ·Technische logs: maximaal 30 dagen.

6. Delen met derden (sub-verwerkers)

We schakelen de volgende verwerkers in om AI-meting te kunnen leveren:

VerwerkerDoelLocatie
SupabaseDatabase, authenticatie, opslagEU
CloudflareHosting, CDN, beveiligingEU / wereldwijd
StripeBetalingenEU / VS
ResendTransactionele e-mailEU / VS
Google (Gemini)AI-rapport­generatieEU / VS
OpenAIAI-rapport­generatieVS

7. Doorgifte buiten de EER

Sommige verwerkers (zoals OpenAI en Stripe) zijn gevestigd in de Verenigde Staten. Voor deze doorgifte gebruiken we de Standard Contractual Clauses (SCC's) van de Europese Commissie, aangevuld met aanvullende technische en organisatorische maatregelen.

8. Beveiliging

  • ·Alle verbindingen verlopen via TLS (HTTPS).
  • ·Toegang tot gegevens is afgeschermd met Row-Level Security in de database.
  • ·Wachtwoorden worden gehasht opgeslagen (we kunnen ze nooit inzien).
  • ·Toegang tot productiesystemen is beperkt tot strikt noodzakelijke personen.

9. Cookies en lokale opslag

AI-meting gebruikt geen tracking-cookies en geen analytics. We gebruiken alleen functionele opslag:

  • ·Een auth-sessie cookie / token om je ingelogd te houden.
  • ·localStorage om je voortgang in de vragenlijst tijdelijk te bewaren, zodat je niet opnieuw hoeft te beginnen als je het tabblad sluit.

Voor deze functionele opslag is geen toestemming vereist onder de Telecommunicatiewet.

10. Jouw rechten

Je hebt onder de AVG de volgende rechten:

  • ·Recht op inzage van je gegevens.
  • ·Recht op correctie van onjuiste gegevens.
  • ·Recht op verwijdering ("recht om vergeten te worden").
  • ·Recht op beperking van de verwerking.
  • ·Recht op dataportabiliteit (een kopie van je gegevens in een gangbaar formaat).
  • ·Recht van bezwaar tegen verwerking op grond van gerechtvaardigd belang.
  • ·Recht om gegeven toestemming in te trekken.

Een verzoek doe je via info@aimeting.nl. We reageren binnen 30 dagen.

11. Klacht indienen

Vind je dat we niet correct met je gegevens omgaan? Je hebt het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

12. Wijzigingen

We kunnen deze privacy­verklaring aanpassen als onze dienst of wetgeving wijzigt. De laatste versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging. Bij ingrijpende wijzigingen informeren we je per e-mail.