Privacyverklaring

WeAreImpact, vertegenwoordigd door Vincent van Munster, hecht groot belang aan uw privacy. Wij verwerken persoonsgegevens zorgvuldig en alleen voor omschreven doeleinden, conform de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Uitvoeringswet AVG.

1. Verantwoordelijke voor de verwerking

2. Welke persoonsgegevens verwerken wij en waarom?

Hieronder een overzicht van alle verwerkingsactiviteiten, de gegevens die daarvoor worden gebruikt, de rechtsgrondslag en de bewaartermijn.

3. AI-assistent Iris

Onze website maakt gebruik van AI-assistent Iris voor het beantwoorden van vragen en het plannen van afspraken. Elk gesprek wordt verwerkt door een externe AI-provider (OpenRouter met modellen van Anthropic en OpenAI) en opgeslagen in onze database voor kwaliteitsverbetering en leadbeheer.

• Gespreksinhoud wordt verwerkt door AI-modellen in de Verenigde Staten.
• Gesprekken worden maximaal 1 jaar bewaard en daarna automatisch verwijderd.
• Gespreksdata wordt nooit verkocht of gedeeld met derden buiten de verwerkerslijst (zie sectie 4).
• U kunt verwijdering van uw chatgeschiedenis aanvragen via v.munster@weareimpact.nl.

4. Verwerkers en doorgifte buiten de EU

Wij schakelen de volgende verwerkers in. Met elk van hen is een verwerkersovereenkomst gesloten conform art. 28 AVG. Doorgifte naar de VS vindt plaats op basis van het EU-VS Data Privacy Framework (DPF) of Standard Contractual Clauses (SCC's).

Wij delen nooit persoonsgegevens met derden buiten bovenstaande lijst, tenzij wettelijk verplicht.

5. B2B-prospecting en zakelijke contactgegevens

Voor het vinden van potentiële zakelijke partners en opdrachtgevers verzamelen wij intern zakelijke contactgegevens uit openbare bronnen (websites van organisaties). Het gaat uitsluitend om zakelijke contactinformatie (functiegebonden e-mailadressen, telefoonnummers) en nooit om privégegevens.

De rechtsgrondslag is gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Wij hebben een Legitiem Belang Afweging (LIA) opgesteld die op verzoek beschikbaar is.

Indien u opgenomen bent in onze prospectlijst en bezwaar wilt maken, kunt u contact opnemen via v.munster@weareimpact.nl. Wij verwijderen uw gegevens onmiddellijk.

6. Uw rechten

Op grond van de AVG heeft u de volgende rechten. U kunt deze uitoefenen via v.munster@weareimpact.nl. Wij reageren binnen 30 dagen.

7. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, ongeautoriseerde toegang of misbruik:

• TLS/HTTPS-versleuteling op alle verbindingen
• Versleutelde databases en back-ups
• Strikt toegangsbeheer: alleen Vincent van Munster heeft toegang tot het admin-systeem
• Automatische rate limiting en spamdetectie op formulieren
• Regelmatige evaluatie van beveiligingsmaatregelen

Bij een datalek met risico voor uw rechten melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens en — indien vereist — direct aan u.

8. Cookies

Wij gebruiken cookies voor het functioneren van de website en — alleen na uw toestemming — voor analytische doeleinden. Zie ons uitgebreide Cookiebeleid voor alle details.

9. Minderjarigen

Onze website en diensten zijn gericht op zakelijke gebruikers en niet op personen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van minderjarigen. Als u vermoedt dat wij ten onrechte gegevens van een minderjarige hebben verzameld, neem dan direct contact met ons op.

10. Wijzigingen van deze verklaring

Wij kunnen deze privacyverklaring aanpassen als onze diensten veranderen of wet- en regelgeving dit vereist. De meest actuele versie staat altijd op deze pagina. Bij substantiële wijzigingen informeren wij bestaande relaties per e-mail.

11. Klachten

Heeft u een klacht over de verwerking van uw persoonsgegevens? Neem dan eerst contact met ons op. Als wij er samen niet uitkomen, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.