Privacyverklaring

Hoe AIstappenplan omgaat met jouw persoonsgegevens.

1. Inleiding

AIstappenplan respecteert jouw privacy en hecht groot belang aan de bescherming van persoonsgegevens. In deze privacyverklaring lees je hoe wij omgaan met de persoonsgegevens die wij verkrijgen via onze website (aistappenplan.nl), e-mailcontact en de uitvoering van onze diensten.

Deze verklaring is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR).

2. Welke gegevens verzamelen wij?

Wij verwerken alleen de gegevens die nodig zijn voor de uitvoering van onze diensten en het beantwoorden van vragen. Concreet gaat het om:

Bij contact via e-mail of intake-call

• Naam en eventueel functie
• Bedrijfsnaam en KvK-nummer
• E-mailadres en telefoonnummer
• Inhoud van het bericht of gespreksaantekeningen

Bij het afnemen van een dienst (AI Act compliance traject)

• Bovenstaande gegevens
• Bedrijfsgegevens nodig voor het opstellen van het AI-register en beleid
• Informatie over de AI-tools die jouw organisatie gebruikt
• Factuurgegevens (adres, btw-nummer)
• Betaalgegevens (worden verwerkt door onze betaalprovider, niet door ons opgeslagen)

Bij websitebezoek

Onze website maakt geen gebruik van trackingcookies. Wij verzamelen geen analytische gegevens over je bezoek. De website wordt gehost door Netlify, dat technische logbestanden bijhoudt voor beveiligingsdoeleinden (IP-adres, browsertype). Deze gegevens worden niet door ons gebruikt voor marketing- of analysedoeleinden.

3. Waarvoor gebruiken wij jouw gegevens?

• Voor het beantwoorden van vragen en uitvoeren van intake-gesprekken
• Voor het opstellen en leveren van AI Act compliance documenten
• Voor facturatie en financiële administratie (wettelijke bewaarplicht 7 jaar)
• Voor het versturen van eventuele service-gerelateerde mails (zoals jaarlijkse updates over wetswijzigingen, indien je daarvoor gekozen hebt)

4. Op welke grondslag verwerken wij jouw gegevens?

Wij verwerken persoonsgegevens op basis van:

• Uitvoering van de overeenkomst — voor het leveren van de afgenomen dienst
• Wettelijke verplichting — voor onder andere de fiscale bewaarplicht
• Gerechtvaardigd belang — voor het opvolgen van jouw vraag of intake-aanvraag
• Toestemming — voor eventuele optionele communicatie

5. Hoe lang bewaren wij jouw gegevens?

• Contactverzoeken zonder vervolg: maximaal 12 maanden
• Klantgegevens en projectdocumentatie: 7 jaar (fiscale bewaarplicht)
• Facturen en financiële gegevens: 7 jaar (Belastingdienst)

6. Delen wij gegevens met derden?

Wij delen jouw gegevens alleen met partijen die noodzakelijk zijn voor het uitvoeren van de dienst. Met deze partijen hebben wij verwerkersovereenkomsten gesloten conform de AVG:

• Google Workspace — voor e-mailcommunicatie en documentopslag
• Netlify — voor hosting van de website
• Stripe — voor betalingen (wanneer van toepassing)
• Onze accountant — voor de financiële administratie

Wij verkopen jouw gegevens nooit aan derden voor commerciële doeleinden.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen tegen verlies, ongeautoriseerde toegang of onrechtmatige verwerking. Hieronder vallen:

• SSL/TLS-versleuteling op onze website (https-verbinding)
• Versleutelde e-mailcommunicatie waar mogelijk
• Sterke wachtwoorden en tweefactorauthenticatie op gebruikte systemen
• Toegang tot klantgegevens beperkt tot wie het nodig heeft

8. Jouw rechten onder de AVG

Je hebt het recht om:

• Inzage te krijgen in welke gegevens wij van jou verwerken
• Gegevens te laten corrigeren als deze onjuist zijn
• Gegevens te laten verwijderen (voor zover dat wettelijk mogelijk is)
• Bezwaar te maken tegen de verwerking
• Jouw gegevens over te dragen naar een andere partij
• Jouw toestemming in te trekken (waar van toepassing)

Stuur een e-mail naar info@aistappenplan.nl om gebruik te maken van een van deze rechten. Wij reageren binnen 30 dagen.

9. Klacht indienen

Als je een klacht hebt over hoe wij met jouw gegevens omgaan, neem dan eerst contact met ons op via info@aistappenplan.nl. Komen we er samen niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

10. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen wanneer wet- of regelgeving wijzigt of wanneer onze dienstverlening verandert. De meest actuele versie staat altijd op deze pagina.

Laatst bijgewerkt: 14 mei 2026