Privacyverklaring

1. Wie zijn wij

AI Nerds is een handelsnaam ingeschreven bij de Kamer van Koophandel onder nummer 89120531, BTW-nummer NL864884850B01, gevestigd in Eindhoven, Nederland. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die op deze website verwerkt worden.

Vragen over privacy: hello@ai-nerds.nl.

2. Welke gegevens we verwerken

Bezoekers van deze website

Wij verzamelen geen tracking-cookies, gebruiken geen Google Analytics en geen Facebook Pixel. We loggen wel anonieme bezoekstatistieken (pagina-bezoeken, geanonimiseerd IP, browser-type) via onze eigen serverlogs voor capaciteitsplanning en foutdetectie. Deze logs worden 30 dagen bewaard en daarna automatisch gewist.

Prospects en klanten

Wanneer u contact opneemt of een kennismaking inplant, verwerken wij: naam, e-mailadres, telefoonnummer, bedrijfsnaam, functietitel en eventuele berichtinhoud. Deze gegevens worden alleen gebruikt voor de afhandeling van uw verzoek en worden bewaard zolang er een actieve relatie is, plus 7 jaar voor de wettelijke administratieve bewaarplicht.

Klantgegevens (verwerkersovereenkomst)

Voor klanten verwerken wij persoonsgegevens van uw doelgroep (leadlijsten, e-mailadressen, contactgegevens) als verwerker namens u. Een aparte verwerkersovereenkomst regelt deze relatie en wordt standaard meegeleverd bij contractondertekening.

3. Doelen en grondslagen

• Beantwoorden van uw verzoek: grondslag is uw toestemming.
• Uitvoeren van een overeenkomst: grondslag is contractuitvoering (artikel 6.1.b AVG).
• Wettelijke bewaarplicht voor administratie: grondslag is wettelijke verplichting (artikel 6.1.c AVG).
• Beveiliging en foutdetectie: grondslag is gerechtvaardigd belang (artikel 6.1.f AVG).

4. Met wie we gegevens delen

Wij delen uw persoonsgegevens niet met derden voor commerciële doeleinden. We gebruiken wel de volgende sub-processors voor onze dienstverlening:

• Hetzner (Falkenstein, Duitsland): hosting van onze infrastructuur.
• Supabase EU (Frankfurt, Duitsland): databaseopslag.
• Nango: versleutelde opslag van OAuth-tokens (AES-256).
• Stripe (Ierland): betalingsverwerking voor klanten.
• Calendly: afspraakplanning. Bij gebruik van onze Calendly-link gelden ook hun voorwaarden.

Alle sub-processors zijn AVG/GDPR-compliant en hebben een verwerkersovereenkomst met ons.

5. Uw rechten

U heeft te allen tijde het recht op:

• Inzage in uw persoonsgegevens
• Rectificatie van onjuiste gegevens
• Verwijdering van uw gegevens (recht op vergetelheid)
• Beperking van de verwerking
• Dataportabiliteit (uw gegevens in machine-leesbaar formaat)
• Bezwaar tegen de verwerking
• Het intrekken van toestemming

Stuur uw verzoek naar hello@ai-nerds.nl. We reageren binnen 30 dagen. Bent u niet tevreden met de afhandeling? U kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

6. Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk. Concrete termijnen:

• Contactaanvragen: tot 12 maanden na laatste contact
• Klantadministratie: 7 jaar (wettelijke plicht)
• Technische logs: 30 dagen
• Klantdata bij beëindiging contract: maximaal 30 dagen na export

7. Beveiliging

We nemen passende technische en organisatorische maatregelen: TLS 1.3 voor alle verbindingen, AES-256 versleuteling at rest, row-level security per klant-account, audit-logs, dagelijkse backups (30 dagen retentie), 2FA voor team-accounts. Lees meer op onze security-pagina.

8. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen wanneer onze dienstverlening of de wet dit vereist. Materiële wijzigingen melden we per mail aan actieve klanten en zetten we hier minstens 30 dagen voor inwerkingtreding.