Privacy beleid

AI Agent B.V. ("wij", "ons", "onze") is gevestigd aan de Beethovenstraat 669, 1083 HK Amsterdam en ingeschreven bij de Kamer van Koophandel (KvK: 99763842). Wij bieden projectmatige diensten (trainingen, advies, maatwerksoftware en AI-ontwikkeling) en AI-agent implementatiediensten op open-source frameworks, waarmee wij klanten helpen AI te deployen op hun eigen infrastructuur. U kunt ons bereiken via aiagent.nl.

Contact: hello@aiagent.nl

2.1 Implementatieprojecten

Bij projectmatige opdrachten (implementatie, maatwerksoftware, advies) verzamelen wij:

• Projectconfiguratie, specificaties en implementatie-documentatie
• Communicatie met de klant over scope, planning en oplevering
• Tijdelijk: SSH- of API-sleutels tijdens actieve implementatie (verwijderd na oplevering)

2.2 Facturering

Voor projectmatige diensten factureren wij per e-mail. Wij slaan alleen de volgende factuur-gerelateerde gegevens op:

• Factuur- en contactgegevens (naam, bedrijf, adres, e-mail)
• Factuurhistorie en betaalstatus
• KvK-nummer en BTW-nummer (indien van toepassing)

2.3 Contactformulier

Wanneer u contact met ons opneemt verzamelen wij:

• Naam
• E-mailadres
• Onderwerp en bericht

2.4 AI Readiness Scan

Via de AI Readiness Scan verzamelen wij:

• Naam en e-mailadres
• Eventueel: bedrijfsnaam en telefoonnummer
• Antwoorden en resultaten op de scan (gekoppeld aan uw e-mailadres)

2.5 AI Geletterdheidstoets

• Naam en e-mailadres (voor het certificaat)
• Testresultaten en scores

2.6 Websitebezoek

Wij gebruiken Vercel Web Analytics voor anonieme bezoekstatistieken. Hierbij worden geen persoonsgegevens verzameld. Zie ons cookiebeleid voor meer informatie over de cookies die wij gebruiken.

Gegevens die wij in eigen systemen verwerken worden opgeslagen binnen de Europese Unie: bedrijfsadministratie en interne CRM bij Hetzner (Falkenstein, Duitsland), leads en website-formulieren bij Supabase (Frankfurt, Duitsland). Voor sub-verwerkers buiten de EU gelden Standard Contractual Clauses als AVG-conform doorgifte-mechanisme. Zie sectie 5 voor een volledig overzicht van onze sub-verwerkers.

• AI-agent infrastructuur: Eigen infrastructuur van de klant (EU-gebaseerde hosting aanbevolen). Data op deze infrastructuur valt buiten onze verantwoordelijkheid en wordt door de klant zelf beheerd.

Wij selecteren alleen verwerkers met AVG-conforme verwerkersovereenkomsten of geldige doorgifte-mechanismen.

Wij delen uw gegevens niet voor marketing of commerciele doeleinden. De volgende partijen verwerken gegevens namens ons:

Wij plaatsen zelf alleen beperkte functionele cookies en gebruiken cookieless analytics (Vercel Web Analytics). Op pagina's waar wij een Calendly-planningswidget tonen kunnen third-party cookies van Calendly worden geplaatst; zie ons cookiebeleid voor details. Wij gebruiken zelf geen tracking-cookies, advertentiecookies of cookies van sociale media.

Zie ons volledige cookiebeleid voor een gedetailleerd overzicht van alle cookies.

U heeft de volgende rechten:

• Inzage: U kunt opvragen welke gegevens wij van u hebben
• Correctie: U kunt onjuiste gegevens laten corrigeren
• Verwijdering: U kunt vragen uw gegevens te verwijderen (inclusief leads, contactgegevens en scan-resultaten)
• Beperking: U kunt vragen de verwerking van uw gegevens te beperken
• Overdraagbaarheid: U kunt uw gegevens in een standaardformaat opvragen
• Bezwaar: U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Stuur een e-mail naar hello@aiagent.nl met uw verzoek. Wij reageren binnen 30 dagen.

Wij kunnen niet voldoen aan een verwijderingsverzoek voor gegevens die wij op grond van een wettelijke bewaarplicht moeten bewaren (bijvoorbeeld factuurgegevens gedurende 7 jaar conform fiscale wetgeving).

U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (zie sectie 12).

Wij nemen de volgende maatregelen om uw gegevens te beschermen:

• Versleutelde verbindingen (TLS/HTTPS) voor alle datacommunicatie
• Toegangsgegevens (SSH/API) uitsluitend tijdelijk benaderd tijdens actieve implementatie, nooit persistent opgeslagen
• Beveiligde toegang tot projectomgevingen tijdens implementatie
• Gescheiden projectomgevingen per klant tijdens implementatiefase
• Beveiligde opslag bij gecertificeerde cloudproviders in de EU
• Regelmatige beveiligingsupdates en patches op alle systemen
• Toegangsbeperking tot persoonsgegevens binnen de organisatie
• Logging en monitoring van toegang tot systemen

Bij een mogelijk datalek (onbevoegde toegang of openbaarmaking van persoonsgegevens) melden wij dit zonder onredelijke vertraging, en uiterlijk binnen 72 uur, aan de Autoriteit Persoonsgegevens conform AVG Artikel 33. Betrokkenen informeren wij zonder onredelijke vertraging indien het datalek een hoog risico inhoudt voor hun rechten en vrijheden, conform AVG Artikel 34.

Onze diensten zijn bedoeld voor personen van 18 jaar of ouder. Wij verzamelen niet bewust gegevens van personen jonger dan 18 jaar. Als u vermoedt dat een minderjarige gegevens bij ons heeft achtergelaten, neem dan contact met ons op zodat wij de gegevens kunnen verwijderen.

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij wezenlijke wijzigingen informeren wij actieve klanten en abonnees van onze nieuwsbrief per e-mail. Bezoekers kunnen de meest recente versie altijd op deze pagina raadplegen.

Als u een klacht heeft over de verwerking van uw persoonsgegevens, kunt u contact opnemen met de Autoriteit Persoonsgegevens:

• Website: https://autoriteitpersoonsgegevens.nl
• Telefoon: 088 - 1805 250
• Postadres: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag