Privacyverklaring

1. Wie is verantwoordelijk?

Verwerkingsverantwoordelijke in de zin van de AVG is:

We hebben geen wettelijke verplichting om een Functionaris voor Gegevensbescherming (FG) aan te stellen. Voor privacy­gerelateerde vragen kun je bij bovenstaande contactgegevens terecht.

2. Welke gegevens verwerken wij?

Wij verwerken alleen gegevens die jij zelf actief aan ons verstrekt of die automatisch worden vastgelegd wanneer je onze website bezoekt:

• Contactgegevens: naam, e-mailadres, telefoon- of WhatsApp-nummer, bedrijfsnaam, rol en teamgrootte (wanneer je onze Quickscan of een aanvraagformulier invult, of contact opneemt via e-mail, telefoon of WhatsApp).
• Je aanvraag: wat je in een aanvraagformulier invult, zoals je sector en je omschrijving van het proces dat je nu de meeste tijd kost.
• Herkomst van je aanvraag: via welke campagne of link je binnenkwam (de campagnegegevens in de link en de website die naar ons verwees), welke pagina's van onze site je in dat tabblad opende en hoe laat, en, als je die invult, de naam van degene die je naar ons doorverwees. Die herkomst gaat samen met je aanvraag en je gegevens naar ons als je het formulier verstuurt. Tot dat moment onthoudt je browser hem in de sessieopslag (sessionStorage) van het tabblad, en alleen als je via een campagne, link of andere site binnenkomt — kom je rechtstreeks binnen, dan legt je browser niets vast. Dat gebeurt op onze informatie- en landingspagina's (waaronder de AI Kansen Scan, de gratis tools, de Bedrijfs-OS blueprint en het partnerprogramma) en op de Quickscan, SalesRadar en onze vacatures — niet op ons blog, onze cases, /bio of de homepage. Sluit je het tabblad, dan is hij weg. Los daarvan krijgen onze bezoekersstatistieken (hieronder) de campagnegegevens uit de link te zien, zonder je naam en zonder je aanvraag.
• Quickscan-antwoorden: de inhoudelijke antwoorden die je geeft op de vragen in onze Quickscan, gebruikt om je een op maat gemaakt advies te kunnen geven.
• Correspondentie: de inhoud van e-mails, WhatsApp-berichten en andere communicatie die je met ons voert.
• Klantgegevens (bij opdracht): aanvullende gegevens die nodig zijn voor de uitvoering van de overeenkomst, zoals facturatiegegevens en projectinformatie.
• Technische gegevens: IP-adres, browser- en apparaattype, bezochte pagina's en tijdstippen. Voor niet-noodzakelijke cookies vragen we eerst je toestemming via ons cookievenster. Onze bezoekersstatistieken en de misbruikcontrole bij onze formulieren (beide hieronder) draaien zonder die toestemming.
• Bezoekersstatistieken: we meten het gebruik van de website met Umami, een statistiekdienst die geen cookies plaatst. Umami draait zonder dat we je daar via het cookievenster om vragen. Bij elke paginaweergave stuurt je browser het volledige adres van de pagina (inclusief de campagnegegevens in de link), de paginatitel, de website die naar ons verwees, je schermformaat en je taalinstelling naar de statistiekserver. Zoals bij elk verzoek via internet komen daarbij ook je IP-adres en de gegevens over je browser (de user-agent) bij die server aan. Daarnaast tellen we bepaalde handelingen, zoals klikken op knoppen en, bij onze scans, welke stappen je doorloopt en welke antwoordopties je kiest. Bij die handelingen sturen we geen naam, e-mailadres of telefoonnummer mee.
• Misbruikcontrole bij formulieren: bij de meeste van onze formulieren telt de server in zijn werkgeheugen hoeveel aanvragen er binnen korte tijd van hetzelfde IP-adres komen. Die telling staat alleen in het geheugen van de server en gaat niet mee met je aanvraag. Bij de twee formulieren hieronder gaat er wel iets van je IP-adres met je aanvraag mee naar ons klantsysteem (Connective OS).
• AI Kansen Scan: verstuur je de aanvraag voor de AI Kansen Scan, dan maken we van je IP-adres een versleutelde afgeleide met een geheime sleutel. Zonder die sleutel is de afgeleide niet terug te rekenen naar je adres. Hij gaat met je aanvraag mee naar ons klantsysteem, zodat we misbruik en dubbele meldingen kunnen beperken. Je IP-adres zelf komt niet in je aanvraag en niet in de interne e-mail over je aanvraag.
• SalesRadar-scan: vraag je een SalesRadar-scan aan, dan sturen we een hash van je IP-adres mee naar ons klantsysteem, samen met de omschrijving van je browser en besturingssysteem die je browser zelf meestuurt (de user-agent). Daarmee beperken we misbruik van de scan. Je IP-adres zelf sturen we niet mee.

Wij verwerken geen bijzondere of gevoelige persoonsgegevens (zoals gezondheidsgegevens) en richten ons niet op personen jonger dan 16 jaar.

3. Waarvoor gebruiken we deze gegevens?

• Reageren op je vragen, aanvragen of contactverzoeken.
• Vastleggen via welke campagne of verwijzing je aanvraag binnenkwam, zodat we weten welke kanalen en aanbevelingen tot een gesprek leiden.
• Misbruik van onze formulieren en dubbele meldingen beperken.
• Het beoordelen van je Quickscan-antwoorden en het opstellen van een concreet advies of vervolgvoorstel.
• Het uitvoeren van een opdracht en het bijhouden van projectvoortgang.
• Het versturen van offertes en facturen.
• Het voldoen aan wettelijke verplichtingen, zoals de fiscale bewaarplicht.
• Het verbeteren van onze website en dienstverlening op basis van geanonimiseerde of geaggregeerde statistieken.

4. Op welke rechtsgrond?

Wij verwerken persoonsgegevens uitsluitend op basis van één of meer van de zes wettelijke grondslagen uit artikel 6 AVG:

• Uitvoering van een overeenkomst — om afspraken die we met je maken te kunnen nakomen.
• Toestemming — bijvoorbeeld bij het plaatsen van niet-noodzakelijke cookies.
• Gerechtvaardigd belang — om je te kunnen antwoorden op contactverzoeken en aanvragen, om vast te leggen via welke campagne of verwijzing een aanvraag binnenkwam, om met onze bezoekersstatistieken te meten hoe de website wordt gebruikt, en om de website en onze formulieren veilig en functioneel te houden (daaronder valt de misbruikcontrole met je IP-adres).
• Wettelijke verplichting — denk aan de fiscale bewaartermijn voor facturen.

5. Hoe lang bewaren we gegevens?

Wij bewaren je gegevens niet langer dan strikt noodzakelijk voor de doeleinden waarvoor ze zijn verzameld:

• Contact-, aanvraag- en Quickscan-gegevens: tot 12 maanden na het laatste contactmoment, daarna verwijderd of geanonimiseerd.
• Correspondentie: maximaal 24 maanden, tenzij langer bewaren nodig is voor de uitvoering van een opdracht.
• Klant- en projectgegevens: tot 7 jaar na afronding van het project, om te voldoen aan de fiscale bewaarplicht.
• Facturen en boekhoudkundige gegevens: 7 jaar (wettelijke bewaarplicht).

6. Met welke partijen delen wij gegevens?

Wij verkopen geen gegevens. Alleen wanneer dat strikt noodzakelijk is voor de dienstverlening of wettelijk verplicht, delen wij gegevens met derden. Met onze verwerkers zijn verwerkersovereenkomsten gesloten. Onze huidige verwerkers en partners zijn onder andere:

• Hosting & infrastructuur — voor het hosten van de website en gerelateerde technische infrastructuur.
• Cookiebot (Cybot A/S) — voor het beheer van cookietoestemming. Zie ook onze cookieverklaring.
• E-mail- en communicatie­providers — voor het versturen en ontvangen van e-mail en zakelijke berichten.
• Boekhouding — voor het verwerken van facturen en de financiële administratie.

Sommige van deze partijen kunnen gegevens buiten de Europese Economische Ruimte (EER) verwerken. In dat geval zorgen wij voor passende waarborgen, zoals de standaard­contractbepalingen van de Europese Commissie.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, misbruik en onbevoegde toegang. Onder andere: versleutelde verbindingen (HTTPS), sterke wachtwoorden en tweefactorauthenticatie waar mogelijk, beperkte toegang tot gegevens op need-to-know basis en regelmatige updates van de gebruikte software. Vermoed je een datalek? Neem dan direct contact met ons op.

8. Welke rechten heb je?

Onder de AVG heb je de volgende rechten met betrekking tot jouw persoonsgegevens:

• Recht op inzage in de gegevens die wij van je verwerken.
• Recht op rectificatie van onjuiste of onvolledige gegevens.
• Recht op verwijdering (‘recht om vergeten te worden’).
• Recht op beperking van de verwerking.
• Recht op overdraagbaarheid van gegevens (dataportabiliteit).
• Recht van bezwaar tegen verwerking.
• Recht om eerder gegeven toestemming op elk moment in te trekken.

Je kunt een verzoek indienen via info@connectivegroup.nl. Wij reageren binnen vier weken. Om misbruik te voorkomen, kunnen wij je vragen je identiteit aan te tonen.

9. Cookies

Onze website gebruikt cookies en vergelijkbare technologieën. Welke cookies wij gebruiken, met welk doel en hoe je je voorkeuren beheert lees je in onze cookieverklaring.

10. Klacht indienen

Ben je niet tevreden over hoe wij met je gegevens omgaan? Laat het ons eerst weten — we lossen het graag samen op. Daarnaast heb je altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl (opent in nieuw tabblad).

11. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld wanneer wij nieuwe diensten introduceren of wanneer wetgeving wijzigt. De meest actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.