Privacyverklaring

Wat deze website niet doet

Deze site gebruikt geen analytics en geen bezoekersstatistieken. Er staan geen trackingpixels op en er worden geen profielen opgebouwd.

Er worden geen cookies geplaatst. Daarom is er ook geen cookiebanner: er valt niets te weigeren.

Er wordt niets van een andere server geladen. Geen lettertypen, geen scripts, geen afbeeldingen van buiten. Je browser praat alleen met de server waar deze site staat. Dat is een bewuste keuze, geen toeval.

De zelftest over de AI-verordening gebruikt één lokaal script. De antwoorden blijven alleen in het tijdelijke geheugen van je browser: ze worden niet opgeslagen, niet verstuurd en verdwijnen bij verversen of sluiten.

De technische keuzes, controles en gemeten paginagrootte staan in de publieke uitleg Hoe deze site werkt.

Wat er wel gebeurt, staat hieronder.

Welke gegevens, waarvoor, en op welke grondslag

Als je mij mailt

Wat: je naam, je e-mailadres, je bedrijfsnaam als je die noemt, en alles wat je verder zelf in je bericht zet.

Waarvoor: je vraag beantwoorden en beoordelen of ik je kan helpen.

Grondslag: uitvoering van of aanloop naar een overeenkomst met jou (artikel 6, eerste lid, onder b, AVG). Mail je namens iemand anders, dan is de grondslag mijn gerechtvaardigd belang om op een zakelijk bericht te reageren (artikel 6, eerste lid, onder f, AVG).

Als je een opdracht geeft

Wat: je contactgegevens, factuurgegevens, en de stukken die je me stuurt. In een contract dat je laat beoordelen kunnen persoonsgegevens van anderen staan, bijvoorbeeld van contactpersonen of tekenbevoegden.

Waarvoor: de opdracht uitvoeren, factureren en mijn administratie voeren.

Grondslag: uitvoering van de overeenkomst (artikel 6, eerste lid, onder b, AVG) en het voldoen aan mijn wettelijke bewaarplicht (artikel 6, eerste lid, onder c, AVG).

Als ik een AI-doorlichting bij je bedrijf doe

Wat: hoe het werk in je bedrijf loopt. Welke taken er zijn, hoe vaak en hoe lang ze duren, en welke software en AI-hulpmiddelen daarbij worden gebruikt. Ik schrijf dat op per proces en per rol, niet per persoon. Ik leg geen oordeel over individuele medewerkers vast.

Waarvoor: het A4 met kansen en risico's opstellen.

Grondslag: gerechtvaardigd belang (artikel 6, eerste lid, onder f, AVG). Dat belang is het uitvoeren van de opdracht die je bedrijf mij gaf, op een manier die zo weinig mogelijk over personen vastlegt.

Voor deze gegevens ben ik zelf verwerkingsverantwoordelijke en niet verwerker van je bedrijf. Je collega's kunnen hun rechten dus rechtstreeks bij mij uitoefenen; hoe dat gaat staat verderop onder Wat je kunt vragen. Jij vertelt ze vooraf dat ik kom kijken en wat ik vastleg.

Serverlogs

Wat: als je de site bezoekt, legt de webserver technische gegevens vast, zoals je IP-adres, het opgevraagde adres, tijdstip en browsertype. Dat doet elke webserver; het is nodig om de site te kunnen leveren en om storingen en misbruik te kunnen zien.

Waarvoor: de site laten werken en beveiligen.

Grondslag: gerechtvaardigd belang (artikel 6, eerste lid, onder f, AVG). Deze logs gebruik ik niet om je te volgen of om statistieken te maken.

Als ik zelf contact met je opneem

Wat: de naam van je bedrijf, je website, een zakelijk e-mailadres, en soms de naam en functie van een contactpersoon. Daarbij leg ik een korte aantekening vast van wat me op je eigen website opviel. Meer niet.

Waar ik dat vandaan heb: van je eigen website, en soms van de ledenlijst van een ondernemersvereniging waar je bedrijf op staat. Ik haal niets uit niet-openbare bronnen en ik leg geen privégegevens vast.

Waarvoor: je benaderen om te laten zien wat ik voor je zou kunnen doen.

Grondslag: gerechtvaardigd belang (artikel 6, eerste lid, onder f, AVG). Dat belang is dat ik mijn diensten onder de aandacht breng bij bedrijven waarvoor ze bruikbaar zijn.

Heb je mij toestemming gegeven om je informatie te mailen, dan is die toestemming de grondslag voor die mails (artikel 6, eerste lid, onder a, AVG). Je kunt die toestemming altijd intrekken; een regel terug is genoeg.

Je kunt hiertegen bezwaar maken en dan houdt het op. Een regel terug op mijn mail is genoeg. Ik hoef geen reden te horen en je hoort daarna niets meer van me. Bij benadering voor mijn eigen diensten is dat bezwaarrecht absoluut (artikel 21, tweede lid, AVG); ik mag er niets tegenover stellen.

Wie je gegevens nog meer ziet

Ik verkoop je gegevens niet en ik deel ze niet voor reclame. Wel schakel ik één partij in die technisch nodig is. Dat is een verwerker, en daarmee is een verwerkersovereenkomst nodig.

• Strato AG (Duitsland) — hosting van deze website, van de serverlogs en van mijn zakelijke e-mail, en daarmee van de berichten die je mij stuurt.

Daarnaast kan ik gegevens verstrekken als de wet me daartoe verplicht.

Je gegevens worden verwerkt binnen de Europese Economische Ruimte. Strato AG is een Duits bedrijf en verwerkt binnen de EER; er is voor de hosting en de e-mail dus geen doorgifte naar een land daarbuiten.

Wat je kunt vragen

Je hebt het recht om:

• in te zien welke gegevens ik van je heb;
• die te laten corrigeren als ze niet kloppen;
• die te laten wissen;
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
• je gegevens in een leesbaar bestand te ontvangen of te laten overdragen;
• een gegeven toestemming in te trekken.

Stuur je verzoek naar info@hegemanadvies.nl. Je krijgt binnen een maand antwoord. Ik kan om aanvullende gegevens vragen als ik moet vaststellen dat jij het bent.

Wat ik moet bewaren op grond van de wet, kan ik niet wissen zolang die termijn loopt.