Privacyverklaring

Hoe ik omga met uw gegevens

Laatst bijgewerkt: 28 oktober 2026

Deze privacyverklaring geldt voor de website privacyaiklaar.nl en voor het contact dat u met mij heeft of krijgt. Ik werk als Privacy Officer en Functionaris Gegevensbescherming (FG), dus ik wil zelf duidelijk zijn: welke gegevens ik gebruik, waarom, hoe lang ik ze bewaar en wie er verder mee te maken heeft.

Wie is verantwoordelijk

Arman Angishan, handelend onder de naam Privacy & AI Klaar (eenmanszaak, KvK 42170238), gevestigd in Eindhoven. U bereikt mij via arman@privacyaiklaar.nl of 06 51 93 68 37. Ik ben de verwerkingsverantwoordelijke voor de gegevens in deze verklaring. Ik heb geen functionaris voor gegevensbescherming aangesteld; dat is voor mijn onderneming niet verplicht.

In het kort

• Ik gebruik uw gegevens om te reageren op uw bericht, scan of boeking, om mijn website veilig te houden, om organisaties zakelijk te benaderen, en, als u opdrachtgever wordt, om de opdracht uit te voeren en mijn administratie te voeren.
• Mijn website plaatst geen cookies en ik gebruik geen externe diensten voor bezoekersstatistieken of tracking (zie hieronder).
• Ik heb geen database met bezoekersgegevens, geen mailinglijst en geen nieuwsbrief. Ik verkoop uw gegevens niet.
• Voor mijn website en e-mail gebruik ik mijn.host, voor het inplannen en voeren van videogesprekken meetergo en voor mijn agenda Apple iCloud. Hieronder leg ik uit wat zij doen en waar gegevens terecht kunnen komen.

Overzicht per situatie

Website, cookies en serverlogs

Cookies. Deze website plaatst geen cookies en gebruikt geen vergelijkbare technieken (zoals local storage) op uw apparaat.

Ga ik in de toekomst analyse- of advertentiediensten gebruiken die wel cookies of vergelijkbare technieken plaatsen, dan pas ik deze verklaring aan en vraag ik toestemming waar de wet dat vereist.

Serverlogs en bezoekstatistieken. Als u de website bezoekt, registreert mijn hostingpartij mijn.host technische gegevens: uw IP-adres, het tijdstip, welke pagina u opvroeg en uw browsertype. Ik gebruik die logs en de overzichten die mijn hostingpakket daarvan maakt (zoals bezoekaantallen) om de website werkend en veilig te houden en misbruik te herkennen. Ik gebruik ze niet om u te volgen of een profiel van u te maken. Grondslag is gerechtvaardigd belang: het beveiligen en beheren van mijn website. Volgens de verwerkersovereenkomst van mijn.host worden logs maximaal 12 maanden bewaard.

Deze verklaring gaat over mijn eigen website. Als u doorklikt naar een andere website, zoals de boekingspagina van meetergo of mijn LinkedIn-profiel, gelden de regels van die website.

Contactformulier en e-mail

Wat ik vraag. In het formulier zijn uw naam, e-mailadres en bericht verplicht. Uw e-mailadres en bericht heb ik nodig om te kunnen antwoorden. Uw naam vraag ik om u persoonlijk aan te kunnen spreken; wilt u liever geen naam achterlaten, dan kunt u mij ook rechtstreeks mailen. Organisatie is optioneel en heeft geen gevolgen als u dit weglaat. Het onderwerp kiest u uit een lijst.

Waarom en op welke grondslag. Ik gebruik deze gegevens om uw vraag te beantwoorden en, wanneer u daarom vraagt, een kennismakingsgesprek te organiseren. De grondslag is gerechtvaardigd belang. Mijn belang is: het ontvangen en beantwoorden van contactverzoeken en, wanneer daarom wordt gevraagd, het organiseren van een kennismakingsgesprek. Dat is daarvoor nodig, en het weegt niet zwaarder dan uw belangen, omdat u zelf contact zoekt en ik de gegevens alleen daarvoor gebruik. U kunt bezwaar maken (zie Uw rechten).

Hoe het werkt. Het formulier stuurt uw bericht als e-mail naar mijn mailbox bij mijn.host. Er wordt geen database gebruikt. U krijgt daarna automatisch een korte bevestiging met alleen uw naam, mijn gegevens en een verwijzing naar deze verklaring, niet uw bericht zelf. Om misbruik van het formulier te beperken, slaat de server alleen het tijdstip van het laatst verwerkte bericht op, zonder naam, e-mailadres of IP-adres.

Ik ontvang uw gegevens uitsluitend van u zelf, via het formulier of per e-mail. Voor contact dat ik zelf begin, zie het onderdeel over zakelijk contact.

Privacy & AI Scan

U kunt een scan van 12 vragen invullen. Zolang u alleen de vragen beantwoordt, blijft alles in uw browser en wordt er niets verstuurd. Uw resultaat ontvangt u per e-mail: pas wanneer u zelf uw e-mailadres invult en toestemming geeft, worden uw gegevens verstuurd: uw e-mailadres, uw naam (optioneel), uw antwoorden en de score.

Ik gebruik die gegevens om u uw resultaat per e-mail te sturen en, omdat u daar toestemming voor geeft, één keer persoonlijk contact met u op te nemen over dat resultaat. De grondslag is uw toestemming. U kunt die op elk moment intrekken door mij te mailen; ik verwijder uw gegevens dan. Dat maakt de verwerking daarvoor niet onrechtmatig. Ik voeg u niet toe aan een mailinglijst.

Ook hier is geen database: de gegevens komen alleen in mijn mailbox bij mijn.host terecht en het resultaat wordt vanuit mijn eigen mailbox naar u gestuurd. De score wordt automatisch berekend uit uw eigen antwoorden. Dat is een indicatie zonder gevolgen voor u; er wordt geen besluit over u genomen. Het gebruik van de scan is vrijwillig.

Een videogesprek inplannen

Via de knop 'Plan een videogesprek' komt u op een boekingspagina van meetergo (cal.meetergo.com), een dienst van het Duitse bedrijf meetergo GmbH. Daar kiest u zelf een moment en vult u uw naam en e-mailadres in, en eventueel een opmerking. Ik en meetergo verwerken dan die gegevens en het gekozen tijdstip. meetergo doet dit als mijn verwerker, en er is een verwerkersovereenkomst.

Ik gebruik dit om de afspraak te maken en te bevestigen en om het gesprek te voeren. De grondslag is gerechtvaardigd belang, zoals bij het contactformulier: het kunnen uitvoeren van uw verzoek om kennis te maken. meetergo stuurt u een bevestiging met de videolink. Het gesprek verloopt via de videodienst van meetergo; ik neem het niet op en sla er niets van op. Volgens meetergo draaien de boekingspagina en de videoverbinding op servers in Duitsland, worden de bevestigingen via een Nederlandse e-mailaanbieder verstuurd en bewaart meetergo technische toegangslogs maximaal 14 dagen. Op de boekingspagina zet meetergo alleen een kortstondige sessiecode die technisch nodig is. Ik heb op mijn boekingspagina geen analyse- of trackingdiensten ingeschakeld.

De afspraak komt ook in mijn agenda te staan, met uw naam en e-mailadres (zie het onderdeel over ontvangers). Het gebruik van de boekingspagina is vrijwillig: u kunt ook het formulier, e-mail of de telefoon gebruiken.

Zakelijk contact en acquisitie

Als ik organisaties benader met mijn diensten, gebruik ik gegevens die openbaar beschikbaar zijn, bijvoorbeeld op de website van een organisatie of op LinkedIn: naam, functie, zakelijk e-mailadres en telefoonnummer. Ik gebruik die om contact op te nemen over mijn diensten op het gebied van privacy en AI. De grondslag is gerechtvaardigd belang: het aanbieden van mijn diensten aan organisaties die daar behoefte aan kunnen hebben. Ik beperk mij tot zakelijke contactgegevens en tot personen bij wie dit bij hun functie past.

In mijn eerste bericht laat ik weten waar ik uw gegevens vandaan heb en verwijs ik naar deze verklaring. Wilt u niet benaderd worden, laat het mij dan weten: ik stop dan direct. Om te voorkomen dat ik u opnieuw benader, bewaar ik in dat geval alleen uw naam en e-mailadres op een blokkeerlijst. Bezwaar tegen dit soort contact honoreer ik altijd.

Als u opdrachtgever wordt

Voor een opdracht verwerk ik uw contactgegevens, wat we hebben afgesproken en uw factuurgegevens. De grondslag is de uitvoering van de overeenkomst en, voor mijn administratie, een wettelijke verplichting. Voor boekhouden en facturen gebruik ik boekhoudsoftware (e-Boekhouden) en betalingen lopen via mijn zakelijke bankrekening (Knab). Verwerk ik tijdens een opdracht persoonsgegevens namens uw organisatie, dan leggen wij dat vast in een verwerkersovereenkomst.

Met wie ik uw gegevens deel

Ik verkoop of verhuur uw gegevens niet en gebruik ze niet voor de doelen van anderen. Uw gegevens komen terecht bij:

• Mijzelf. Ik ben de enige die berichten, boekingen en scanresultaten leest en beantwoordt.
• mijn.host B.V. (Amsterdam) als mijn verwerker. Zij verzorgen mijn website, e-mail, domeinnaam en back-ups.
• meetergo GmbH (Duitsland) als mijn verwerker, voor de boekingspagina en het videogesprek.
• Apple (iCloud Agenda). Een ingeplande afspraak komt in mijn agenda te staan, met uw naam en e-mailadres. Apple levert die agenda-dienst.
• e-Boekhouden en Knab, alleen als u opdrachtgever wordt (zie hierboven).
• Overheden of rechters, alleen als de wet mij daartoe verplicht.

Gegevens buiten de Europese Economische Ruimte (EER)

Het grootste deel van uw gegevens blijft in Nederland, Duitsland of elders in de EER. Er zijn twee punten waar dat niet vaststaat of niet geldt:

• Apple iCloud Agenda. Volgens de privacyverklaring van Apple worden persoonsgegevens van mensen in de EER beheerd door Apple Distribution International in Ierland en in het algemeen opgeslagen door Apple Inc. in de Verenigde Staten. Apple gebruikt daarvoor standaardcontractbepalingen (SCC's). Uw naam, e-mailadres en het tijdstip van een afspraak kunnen daar dus terechtkomen.
• mijn.host. Volgens de subverwerkerslijst van mijn.host (april 2026) staan de servers voor hosting en back-ups in Nederland en de EU. Volgens de verwerkersovereenkomst mag mijn.host ook onderaannemers buiten de EER inzetten, met een geldig doorgiftemechanisme. In hun lijst staat één zo'n dienst: een AI-hulp bij supportvragen in de Verenigde Staten (met SCC's). Ik stuur in supportvragen geen gegevens van bezoekers of contacten mee.

Voor meetergo geldt volgens hun eigen privacyverklaring (versie van 22 april 2026) dat gegevens van boekingen en videogesprekken in Duitsland worden verwerkt. Waar gegevens de EER wel verlaten, gebeurt dat op grond van een adequaatheidsbesluit van de Europese Commissie of standaardcontractbepalingen. Wilt u weten welke waarborgen voor uw gegevens gelden, vraag het mij dan.

Hoe lang ik gegevens bewaar

• Contactverzoeken en e-mailwisseling. Ik bewaar een contactverzoek en de bijbehorende e-mails zolang dat nodig is om uw verzoek af te handelen. Daarna verwijder ik ze, uiterlijk zes maanden nadat het contact is afgerond, tenzij ik ze op grond van een wettelijke verplichting of een andere rechtmatige grondslag langer moet bewaren.
• Scanresultaten en boekingen. Uiterlijk zes maanden na het resultaat of na het gesprek. Een boeking en het agenda-item verwijder ik zodra ze niet meer nodig zijn.
• Zakelijk contact. Uiterlijk 12 maanden na het laatste contact. Een blokkeerlijst bewaar ik zolang dat nodig is om u niet opnieuw te benaderen.
• Administratie. Wordt contact een opdracht, dan bewaar ik de administratie die de wet mij oplegt 7 jaar (fiscale bewaarplicht). Dat zijn onder meer facturen, offertes, opdrachtbevestigingen en de correspondentie die daar onderdeel van is. Losse contactverzoeken zonder opdracht vallen hier niet onder.
• Serverlogs en back-ups. Logs maximaal 12 maanden en back-ups maximaal 90 dagen, volgens de verwerkersovereenkomst van mijn.host. Toegangslogs van meetergo maximaal 14 dagen.

Beveiliging

Ik neem passende maatregelen om uw gegevens te beschermen tegen verlies of onrechtmatig gebruik:

• De website wordt via een versleutelde HTTPS-verbinding aangeboden.
• De website laadt geen scripts, lettertypen of widgets van andere partijen.
• Mijn hostingaccount, mailbox en andere accounts zijn beveiligd met sterke, unieke wachtwoorden, en waar de dienst dat ondersteunt met tweestapsverificatie.
• Ik vraag alleen de gegevens die ik nodig heb en gebruik geen database voor bezoekersgegevens.

Uw rechten

U kunt mij vragen om inzage in uw gegevens, om correctie, verwijdering of beperking van de verwerking, en om uw gegevens over te dragen. U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang; tegen direct marketing kunt u altijd bezwaar maken. Heeft u toestemming gegeven, zoals bij de scan, dan kunt u die op elk moment intrekken.

Deze rechten zijn niet altijd absoluut. Ik kan bijvoorbeeld gegevens niet verwijderen die ik wettelijk moet bewaren, zoals mijn administratie. Het recht op overdraagbaarheid geldt alleen als ik gegevens verwerk op basis van toestemming of een overeenkomst, en op geautomatiseerde wijze. Bij bezwaar stop ik, tenzij ik dwingende gerechtvaardigde gronden heb om door te gaan. Als ik niet aan een verzoek voldoe, leg ik u uit waarom.

Stuur uw verzoek naar arman@privacyaiklaar.nl. Om misbruik te voorkomen kan ik u vragen uw identiteit te bevestigen. Het kost u niets, tenzij een verzoek kennelijk ongegrond of buitensporig is.

Ik reageer binnen één maand op uw verzoek. In bepaalde gevallen mag deze termijn met maximaal twee maanden worden verlengd. Als dat nodig is, laat ik u dat binnen één maand na ontvangst van uw verzoek weten, inclusief de reden van de vertraging.

Bent u niet tevreden over hoe ik met uw gegevens omga? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Bent u verplicht gegevens te geven?

Nee. U kiest zelf of u het formulier, de scan of de boekingspagina gebruikt. Zonder e-mailadres en bericht kan ik een formulier niet beantwoorden, en zonder e-mailadres kan ik u het scanresultaat niet sturen.

Geautomatiseerde besluiten en profilering

Ik neem geen besluiten over u met alleen een computer en ik maak geen profielen van bezoekers. De score van de scan is een indicatie op basis van uw eigen antwoorden, zonder gevolgen voor u.

Wijzigingen

Deze verklaring kan veranderen, bijvoorbeeld bij nieuwe onderdelen op de website of wijzigingen in de wet. Wil ik uw gegevens voor een ander doel gebruiken dan hierboven staat, dan laat ik dat u vooraf weten. De datum bovenaan geeft aan wanneer de verklaring voor het laatst is bijgewerkt.