Privacyverklaring

ONTWERP — nog niet vrijgegeven. Deze tekst is opgesteld door het ontwikkelteam op basis van de feiten uit de vorige Duitse versie (gearchiveerd in docs/legal-archive/datenschutz.de.v6.2.md). Hij is niet juridisch getoetst en wacht op vrijgave door de oprichter (AC-222-4). Punten die in de vorige versie ontbraken, zijn hieronder gemarkeerd met [OPEN] — ze zijn bewust niet ingevuld.

Stand: ontwerp 2026-09-19

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van artikel 4 lid 7 AVG is Strategaize Transition BV. De volledige bedrijfsgegevens — adres, KvK-nummer, btw-identificatienummer en contact-e-mailadres — vindt u in het colofon.

[OPEN] Is er een functionaris voor gegevensbescherming aangesteld? De vorige versie noemde er geen. Zo ja, hoort hier naam en contactadres.

2. Welke gegevens wij verwerken

Het platform verwerkt persoonsgegevens uitsluitend voor het aansturen van kennisinventarisatie-, onboarding- en bemiddelingsprocessen. De volgende categorieën worden verzameld:

• Accountgegevens: e-mailadres, wachtwoord (uitsluitend als bcrypt-hash, nooit leesbaar), weergavenaam, taal, rol, koppeling aan de organisatie en aanmeldlogboek (aanmaakdatum, laatste aanmelding).
• Organisatiegegevens: bedrijfsnaam, type organisatie (direct_client / partner_organization / partner_client) en eventueel de koppeling aan een moederorganisatie.
• Inventarisatiegegevens: antwoorden op sjabloonvragen, tussentijdse opslagpunten per blok, samengevatte kenniseenheden, uitzonderingsinvoer en het AI-gespreksverloop tijdens het invullen van de vragenlijst.
• Walkthrough-gegevens: scherm- en microfoonopnamen (maximaal 30 minuten), transcripties (ruwe transcriptie en transcriptie met verwijderde persoonsgegevens) en beoordelingskoppelingen.
• Diagnosegegevens: diagnoseantwoorden, een deterministische score per vraag en AI-commentaar bij die score.
• Gegevens over doorgifte van leads: toestemmingsregistratie (gebruikers-ID, versie van de toestemmingstekst, datum, hash van het IP-adres, hash van de user-agent) en een controlespoor van de doorgiftepogingen.
• Controlespoor van AI-opdrachten: soort opdracht, status, invoer en uitvoer, en een kostenregister van tokens — voor de navolgbaarheid van AI-aanroepen.
• Functionele cookies en browseropslag: één enkele cookie sidebar:state voor de weergavevoorkeur van de zijbalk. Daarnaast gebruiken enkele onderdelen localStorage, bijvoorbeeld voor zoekgeschiedenis.

Wat wij niet verzamelen: geen bijzondere categorieën van persoonsgegevens (artikel 9 AVG). Geen webtracking, geen analyse door derden, geen advertentiepixels, geen profileringscookies.

3. Grondslagen

De verwerking berust op de volgende grondslagen uit artikel 6 AVG:

• Artikel 6 lid 1 sub b (uitvoering van een overeenkomst) — voor het leveren van de platformdienst aan cliënten en partnerorganisaties.
• Artikel 6 lid 1 sub f (gerechtvaardigd belang) — voor functionele cookies, voor het controlespoor van AI-opdrachten en voor technische beveiligingslogboeken.
• Artikel 6 lid 1 sub a (toestemming) — voor het doorgeven van een lead vanuit het onboardingplatform aan het Strategaize-bedrijfssysteem. De toestemming wordt vastgelegd met een versieaanduiding van de tekst waarmee is ingestemd.
• Artikel 6 lid 1 sub c (wettelijke verplichting) — voor zover bewaar- en informatieverplichtingen gelden.

4. Ontvangers en verwerkers

Persoonsgegevens worden uitsluitend binnen de Europese Unie verwerkt. Doorgifte naar landen buiten de EU vindt niet plaats. Wij schakelen de volgende verwerkers in:

Met elke verwerker is een verwerkersovereenkomst gesloten op grond van artikel 28 AVG.

5. Bewaartermijnen

Gegevens worden niet langer bewaard dan nodig is voor het doel waarvoor ze zijn verzameld, of zolang een wettelijke bewaarplicht dat vereist. Op verzoek verwijderen wij persoonsgegevens onverwijld, voor zover geen wettelijke bewaarplicht zich daartegen verzet.

[OPEN] Concrete bewaartermijnen per categorie. De vorige versie verwees hiervoor naar een intern document en noemde geen termijnen. Voor een publieke privacyverklaring horen hier concrete termijnen te staan — die moeten worden vastgesteld, niet verzonnen.

6. Uw rechten

U kunt op elk moment de volgende rechten uitoefenen:

• inzage (artikel 15 AVG) in de over u opgeslagen gegevens
• rectificatie (artikel 16 AVG) van onjuiste of onvolledige gegevens
• verwijdering (artikel 17 AVG, „recht op vergetelheid")
• beperking van de verwerking (artikel 18 AVG)
• overdraagbaarheid (artikel 20 AVG) in een gestructureerd, gangbaar en machineleesbaar formaat
• bezwaar (artikel 21 AVG) tegen verwerking op grond van een gerechtvaardigd belang
• intrekking van een gegeven toestemming (artikel 7 lid 3 AVG), met werking voor de toekomst

Voor het uitoefenen van deze rechten kunt u contact opnemen via het e-mailadres in het colofon.

Klachtrecht: u heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit (artikel 77 AVG). Voor Strategaize Transition BV is dat de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl. U kunt zich ook wenden tot de toezichthouder van uw gewone verblijfplaats.

7. Cookies

Het platform plaatst één functionele cookie:

• sidebar:state — slaat op of de zijbalk in- of uitgeklapt is. Grondslag: artikel 6 lid 1 sub f AVG (gerechtvaardigd belang bij een consistente bedieningsomgeving).

Er vindt geen tracking plaats, er worden geen cookies van derden geplaatst en er worden geen marketing- of analysecookies gebruikt. Daarom tonen wij geen cookiebanner: voor uitsluitend functionele cookies is geen voorafgaande toestemming vereist.

Daarnaast gebruiken enkele onderdelen van het platform localStorage in uw browser, bijvoorbeeld voor zoekgeschiedenis. Die gegevens blijven op uw apparaat en worden niet naar Strategaize verzonden.

8. Geautomatiseerde besluitvorming en profilering

Het platform past geen geautomatiseerde besluitvorming of profilering toe in de zin van artikel 22 AVG. AI-ondersteunde verwerking (Bedrock Claude Sonnet, Whisper-transcriptie, deterministische diagnosescores) dient ter ondersteuning van de kennisinventarisatie en samenvatting, niet voor geautomatiseerde besluiten met rechtsgevolg. Alle AI-uitvoer is een voorstel dat door de cliënt of de partnerorganisatie wordt beoordeeld en zo nodig gecorrigeerd.

9. Beveiliging

Wij treffen technische en organisatorische maatregelen op grond van artikel 32 AVG, in het bijzonder:

• TLS-versleuteling van alle verbindingen (HTTPS)
• bcrypt-hashing van wachtwoorden
• row-level security in de database (scheiding tussen organisaties en rollen)
• uitsluitend verwerkers binnen de EU, met verwerkersovereenkomsten
• regelmatige back-ups binnen de EU
• toegang tot productiesystemen alleen op basis van het need-to-know-beginsel

10. Wijzigingen

Strategaize Transition BV kan deze privacyverklaring aanpassen wanneer wijzigingen in wet- en regelgeving, technische wijzigingen van het platform of organisatorische wijzigingen daartoe aanleiding geven. De actuele versie staat op /datenschutz; de datum bovenaan dit document geeft de laatste wijziging aan.