Privacy Statement
1. Wie zijn wij
Cijfers & Zaken (KVK 42077200), gevestigd aan De Welving 39, 1456 DA Wijdewormer, is verantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit Privacy Statement. Voor vragen over privacy en gegevensbescherming kun je contact opnemen via contact@cijfersenzaken.nl.
2. Voor wie geldt dit statement
Dit statement is van toepassing op iedereen die de Website bezoekt en/of de Bedrijfsscan afneemt: (potentiele) klanten, de contactpersonen van klantbedrijven, en bezoekers van www.cijfersenzaken.nl.
3. Welke gegevens verwerken wij, en waarom
3.1 Contact- en accountgegevens
- Naam, e-mailadres en (indien opgegeven) telefoonnummer van de contactpersoon van de Klant — voor het aangaan en uitvoeren van de Overeenkomst en klantcommunicatie.
- Bedrijfsgegevens (bedrijfsnaam, KVK-nummer, adres, rechtsvorm) — voor facturering en om het Rapport op maat te kunnen opstellen.
3.2 Gegevens uit de vragenlijst en geuploade documenten
- Antwoorden op de vragenlijst van de Bedrijfsscan, waaronder bedrijfsactiviteit, doelgroep, verdienmodel, teamsamenstelling en groeidoelen.
- Financiele gegevens uit de geuploade jaarrekening en/of prijslijst (omzet, kosten, marges, eigen vermogen e.d.). Bij eenmanszaken en vennootschappen onder firma kunnen deze financiele gegevens herleidbaar zijn tot een natuurlijk persoon en gelden zij als persoonsgegevens.
- Deze gegevens worden uitsluitend gebruikt om het Rapport voor de Klant te genereren en, met inachtneming van het Data Retentiebeleid, te bewaren voor een eventuele vervolgscan.
3.3 Gegevens uit openbare bronnen
Om het Rapport te verrijken, raadpleegt Cijfers & Zaken (nu of op korte termijn) ook openbaar beschikbare bronnen, zoals de eigen website en social-mediakanalen van de Klant, online (Google) beoordelingen, en vergelijkbare openbare gegevens van door de Klant genoemde concurrenten. Voor zover deze bronnen persoonsgegevens van derden bevatten (bijvoorbeeld de naam van een concurrent-eigenaar of een reviewer), worden deze gegevens uitsluitend gebruikt om een geanonimiseerde, zakelijke vergelijking te maken en niet verder verwerkt of gedeeld dan noodzakelijk voor dat doel.
3.4 Betaalgegevens
Betalingen verlopen via onze betaaldienstverlener Stripe. Cijfers & Zaken ontvangt geen volledige creditcard- of bankgegevens; Stripe verwerkt deze gegevens als zelfstandig verwerkingsverantwoordelijke, conform het privacybeleid van Stripe.
3.5 Gebruiksgegevens van de Website
Voor het meten van websitebezoek maken wij gebruik van Google Analytics. Hierbij kunnen gegevens zoals IP-adres (verkort/geanonimiseerd waar mogelijk), gebruikte browser en bezochte pagina's worden verwerkt. Waar vereist, vragen wij hiervoor toestemming via een cookiebanner op de Website.
4. Grondslagen voor verwerking
- Uitvoering van de overeenkomst: voor het genereren en opleveren van de Bedrijfsscan en de facturering hiervan.
- Gerechtvaardigd belang: voor het raadplegen van openbare bronnen ten behoeve van markt- en concurrentieanalyse, en voor beperkte bewaring van eerdere scans om een vervolgscan zinvol te kunnen vergelijken.
- Toestemming: voor het plaatsen van niet-noodzakelijke analytics-cookies (Google Analytics).
- Wettelijke verplichting: voor het bewaren van factuurgegevens in het kader van de fiscale bewaarplicht.
5. Gebruik van kunstmatige intelligentie
Voor het genereren van het Rapport maakt Cijfers & Zaken gebruik van het AI-model Claude van Anthropic. De door de Klant aangeleverde vragenlijstantwoorden en documenten worden (deels) verwerkt door Anthropic om het Rapport te genereren. Anthropic treedt hierbij op als verwerker van Cijfers & Zaken en verwerkt de gegevens niet voor eigen doeleinden zoals het trainen van modellen.
6. Met wie delen wij gegevens (verwerkers)
Cijfers & Zaken schakelt de volgende partijen in bij de uitvoering van de dienstverlening. Met elke partij die als verwerker optreedt, is of wordt een verwerkersovereenkomst gesloten.
| Partij | Rol | Doel | Locatie / bijzonderheid |
|---|---|---|---|
| Muzo Digital | Bouwer en technisch beheerder van het platform | Ontwikkeling en onderhoud van de Website en de Bedrijfsscan-omgeving | Nederland |
| Hostnet | Hostingpartij | Opslag van de Website en klantgegevens | Nederland (EU) |
| Anthropic (Claude) | AI-verwerker | Genereren van het adviesrapport op basis van klantgegevens | Verenigde Staten — doorgifte op basis van passende waarborgen (zie hoofdstuk 7) |
| Stripe | Betaaldienstverlener | Verwerken van betalingen | Ierland/Verenigde Staten — doorgifte op basis van passende waarborgen |
| Google (Analytics) | Analytics | Websitestatistieken | Verenigde Staten — doorgifte op basis van passende waarborgen |
Cijfers & Zaken verkoopt geen persoonsgegevens aan derden en deelt gegevens niet voor marketingdoeleinden van derde partijen.
7. Doorgifte van gegevens buiten de EU
Een aantal van de hierboven genoemde partijen (onder andere Anthropic, Stripe en Google) is gevestigd buiten de Europese Economische Ruimte, of kan gegevens (deels) daar verwerken. Voor deze doorgiften wordt gebruikgemaakt van door de wet erkende waarborgen, zoals de EU-modelcontractbepalingen (Standard Contractual Clauses) en/of certificering onder het EU-VS Data Privacy Framework, voor zover van toepassing op de betreffende partij.
8. Bewaartermijn
Voor de bewaartermijnen van vragenlijstgegevens, geuploade documenten en het Rapport verwijzen wij naar ons afzonderlijke Data Retentiebeleid, dat onderdeel uitmaakt van dit Privacy Statement en eveneens op de Website is gepubliceerd.
9. Beveiliging
Cijfers & Zaken neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking, waaronder versleutelde verbindingen (SSL/TLS), toegangsbeperking tot klantgegevens en afspraken met verwerkers over hun beveiligingsniveau.
10. Rechten van betrokkenen
Je hebt het recht om je persoonsgegevens in te zien, te laten corrigeren of te laten verwijderen. Daarnaast heb je het recht om je eventuele toestemming voor gegevensverwerking in te trekken, om bezwaar te maken tegen de verwerking van je persoonsgegevens door Cijfers & Zaken, en het recht op gegevensoverdraagbaarheid. Je kunt een verzoek hiertoe sturen naar contact@cijfersenzaken.nl. Cijfers & Zaken reageert zo snel mogelijk, en in elk geval binnen vier weken, op je verzoek.
Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
11. Cookies
De Website gebruikt functionele cookies (noodzakelijk voor de werking van de Website en het bestelproces) en analytische cookies (Google Analytics) om het gebruik van de Website te meten. Voor niet-noodzakelijke cookies wordt voorafgaand toestemming gevraagd.
12. Wijzigingen
Cijfers & Zaken kan dit Privacy Statement van tijd tot tijd wijzigen. De meest actuele versie is steeds op de Website te raadplegen.
13. Contact
Vragen of verzoeken over dit Privacy Statement kun je sturen naar contact@cijfersenzaken.nl.