Privacybeleid.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor gegevens die via deze website worden verwerkt is AImplement.io, gevestigd op High-Tech Systems Park te Hengelo, Contact: hello@aimplement.io. Voor gegevens die onze digitale medewerkers namens klanten verwerken, treedt AImplement.io op als verwerker onder een aparte verwerkersovereenkomst; die verwerking valt onder het privacybeleid van de betreffende klant.

2. Gegevens, doeleinden en grondslagen

We verwerken de volgende categorieën persoonsgegevens:

a. Contactformulier. Naam, bedrijfsnaam, zakelijk e-mailadres en het bericht dat je verstuurt. Doel: reageren op je aanvraag en het inplannen van een kennismaking. Grondslag: precontractuele maatregelen op jouw verzoek (art. 6 lid 1 sub b AVG).

b. Zakelijke communicatie. E-mailcorrespondentie en gespreksnotities als we een zakelijke relatie aangaan. Doel: uitvoering van de overeenkomst en relatiebeheer. Grondslag: uitvoering van een overeenkomst (art. 6 lid 1 sub b) en gerechtvaardigd belang (art. 6 lid 1 sub f).

c. Websitestatistieken. Geaggregeerde gebruiksdata via Google Analytics 4 (bekeken pagina's, interactie-events zoals CTA-kliks en afgeronde AI Scans, locatie op stadsniveau, apparaattype). Doel: het meten en verbeteren van de website. Grondslag: toestemming (art. 6 lid 1 sub a), gevraagd via de cookiemelding. IP-anonimisering staat aan.

d. AI Scan-antwoorden. De AI Scan draait volledig in je browser. Je antwoorden worden niet naar ons verzonden of door ons opgeslagen, tenzij je ze daarna zelf met ons deelt.

e. Aan de slag / onboarding-aanmelding. Wanneer je “Aan de slag” gebruikt (app.aimplement.io) verwerken we je naam, zakelijke e-mailadres, bedrijfsnaam en de antwoorden die je tijdens de onboarding geeft (het werk dat je wilt automatiseren, wie erbij betrokken zijn, de grenzen die je stelt). Om een aanbeveling voor te bereiden lezen we de openbaar toegankelijke website van je e-maildomein, of een webadres dat je zelf opgeeft, en analyseren we de tekst ervan. Voor het inloggen gebruiken we een eenmalige inloglink in plaats van een wachtwoord; we bewaren daarvan alleen een gehashte versie en een gehasht IP-adres om misbruik te beperken. Toegang loopt via dat e-mailadres, dus is dat een gedeeld postvak (bijvoorbeeld info@), dan kan iedereen met toegang tot dat postvak bij het account en de gegevens erin. Doel: op jouw verzoek een concreet voorstel voor een digitale medewerker voorbereiden. Grondslag: uitvoering van precontractuele maatregelen op jouw verzoek (art. 6 lid 1 sub b AVG); het gehashte IP-adres tegen misbruik berust op ons gerechtvaardigd belang (art. 6 lid 1 sub f).

3. Ontvangers en verwerkers

We verkopen geen persoonsgegevens en delen ze niet met derden voor hun eigen marketing. We gebruiken een beperkt aantal verwerkers, elk gebonden aan een verwerkersovereenkomst: Vercel (websitehosting); Google Ireland Ltd. (Analytics, laadt pas nadat je cookies accepteert); Contentsquare (Hotjar, gedragsanalyse, laadt pas nadat je cookies accepteert); Anthropic PBC (het AI-model dat de websitetekst analyseert en de aanbeveling opstelt in “Aan de slag”); Supabase (database en opslag voor aanmeldingen en onboarding-antwoorden); en Resend (bezorging van de eenmalige inloglink). Websitetekst en onboarding-antwoorden gaan uitsluitend naar Anthropic om je aanbeveling te genereren en worden niet gebruikt om hun modellen te trainen. Waar gegevens buiten de EER worden doorgegeven (bijv. aan Google LLC, Vercel, Anthropic of Resend in de VS), gebeurt dat op basis van het EU, VS Data Privacy Framework en/of Standard Contractual Clauses.

4. Bewaartermijnen

Contactformulier-inzendingen die niet tot een zakelijke relatie leiden, worden uiterlijk 12 maanden na ons laatste contact verwijderd. Aanmeldingen via “Aan de slag” die niet tot een zakelijke relatie leiden, worden uiterlijk 3 maanden na je laatste activiteit verwijderd; je kunt deze gegevens ook zelf op elk moment verwijderen vanuit je account (Profiel → Mijn gegevens verwijderen), wat je aanmelding, je onboarding-antwoorden en eventuele koppelingen, inclusief hun versleutelde sleutels, direct wist. Gegevens die horen bij een overeenkomst bewaren we voor de duur van de overeenkomst plus de wettelijke bewaartermijn (7 jaar voor administratie onder Nederlands belastingrecht). Analytics-data wordt maximaal 14 maanden bewaard.

5. Beveiliging

We nemen passende technische en organisatorische maatregelen: versleuteld transport (TLS), least-privilege toegang, afgebakende inloggegevens per systeem, logging van toegang en contractuele geheimhouding voor iedereen die namens ons persoonsgegevens verwerkt.

6. Jouw rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking van de verwerking, dataportabiliteit en bezwaar, en het recht om toestemming op elk moment in te trekken (zonder gevolgen voor verwerking vóór de intrekking). Heb je je via “Aan de slag” aangemeld, dan kun je alles wat we van je bewaren rechtstreeks vanuit je account verwijderen (Profiel → Mijn gegevens verwijderen). Voor elk ander verzoek: mail hello@aimplement.io; we reageren binnen één maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

7. Wijzigingen

We kunnen dit beleid aanpassen. De actuele versie staat altijd op deze pagina, met de datum van de laatste herziening.