Privacyverklaring
Verwerkingsverantwoordelijke: SN-Services, handelsnaam van Easy in Shape (KvK 85884197). Naast de handelsnaam hoort de juridische entiteit te blijken; een KvK-nummer alleen laat die impliciet.
Conceptversie, wordt vóór livegang juridisch nagelopen.
Welke gegevens verzamelen we?
Bij de Automatiseringsscan en bij contact verwerken we: naam, bedrijfsnaam, e-mailadres, (optioneel) telefoonnummer, je rol, sector en bedrijfsgrootte, je antwoorden op de scan, het tijdstip en de herkomst van je bezoek (UTM). We vragen geen bijzondere persoonsgegevens uit.
Grondslag
We verwerken deze gegevens op basis van jouw toestemming (expliciete opt-in bij het invullen van je contactgegevens) en ons gerechtvaardigd belang om je goed te kunnen helpen.
Opslag
Je gegevens worden opgeslagen op servers binnen de EU en AVG-conform verwerkt. We bewaren ze niet langer dan nodig.
Bewaartermijn & verwijderen
Wil je weten welke gegevens we van je hebben, of wil je dat we ze verwijderen? Stuur een mail naar info@sn-services.nl en we regelen dit.
Eén uitzondering, en die is wettelijk: heb je een deep-dive bij ons afgenomen en betaald, dan is dat onderdeel van onze boekhouding. De belastingwet verplicht ons die zeven jaar te bewaren, dus de betaalgegevens kunnen we in die periode niet wissen. Je overige gegevens (je naam, contactgegevens en wat je ons over je processen vertelde) verwijderen we op verzoek wél. Na die zeven jaar kan ook de rest weg.
Cookies en meting
We plaatsen alleen een functionele opslag met jouw cookiekeuze, zodat we die keuze kunnen onthouden. Voor bezoekersstatistieken gebruiken we Plausible: dat werkt zonder cookies en zonder profielen.
Alleen als je daar toestemming voor geeft, laden we de LinkedIn Insight Tag van LinkedIn Ireland Unlimited Company. Daarmee meten we of onze advertenties op LinkedIn tot aanmeldingen leiden. LinkedIn verwerkt daarbij gegevens als je IP-adres, browser- en apparaatinformatie en welke pagina je bezocht; die gegevens kunnen ook buiten de EU worden verwerkt. Geef je geen toestemming, dan wordt de tag niet geladen en gaat er niets naar LinkedIn.
Met diezelfde toestemming melden we via de LinkedIn Conversions API serverside dat je de scan hebt afgerond, zodat we het resultaat van onze advertenties volledig kunnen meten. Je e-mailadres gaat daarbij uitsluitend als onomkeerbare versleutelde code (SHA-256-hash) naar LinkedIn, nooit als leesbare tekst. Geef je geen toestemming, dan gebeurt ook dit niet.
Je toestemming is op elk moment in te trekken: wis de cookiegegevens van deze site in je browser, dan verschijnt de keuze opnieuw.
Derde partijen
We schakelen de volgende partijen in. Elk van hen verwerkt alleen wat nodig is voor die functie:
- Render: hosting van de website en de database, in de EU (Frankfurt).
- Calendly: het inplannen van afspraken.
- Plausible: bezoekersstatistieken, zonder cookies.
- Resend: het versturen van e-mail. Naar jou gaat je kansenkaart (je naam en e-mailadres). Naar ons gaat de melding dat je de scan hebt afgerond: je naam, bedrijf, e-mailadres, telefoonnummer en de uitkomst van je scan. Bij een deep-dive-aanmelding ook je sector en wat je nu het meest dwarszit.
- Slack: als we onze interne meldingen via Slack laten lopen, gaat diezelfde melding daarheen in plaats van per e-mail, zodat de twee oprichters snel kunnen reageren. Slack kan die gegevens buiten de EU verwerken.
- Anthropic: de AI-samenvatting in de kansenkaart (zie hieronder).
- LinkedIn: alleen met jouw toestemming, voor het meten van advertenties (zie hierboven).
Gebruik van AI
Voor de Automatiseringsscan gebruiken we een AI-dienst (Anthropic Claude) om uit jouw antwoorden een tekstuele samenvatting van je kansenkaart te genereren. De AI verwerkt je scan-antwoorden, maar genereert uitsluitend tekst. De berekende uren en bedragen komen uit onze eigen rekenregels, niet uit de AI. AI-gegenereerde tekst is in de kansenkaart als zodanig gemarkeerd. Je antwoorden worden niet gebruikt om AI-modellen te trainen.
Zakelijke benadering per e-mail
Naast de Automatiseringsscan benaderen wij bedrijven per e-mail met een aanbod waarvan wij denken dat het voor hen relevant is. Kreeg je zo'n mail van ons, dan geldt deze sectie en niet de toestemming die hierboven beschreven staat.
Welke gegevens. Zakelijke contactgegevens: bedrijfsnaam, website, plaats, land, een zakelijk telefoonnummer en een zakelijk e-mailadres. Publiceert een bedrijf de naam en functie van een contactpersoon, dan nemen we die over. Bij Britse vennootschappen nemen we de voor- en achternaam van een zittende bestuurder uit het openbare Companies House-register. Ook bewaren we één geciteerde zin van de pagina waar we het adres vonden, zodat we kunnen laten zien waar het vandaan komt. Geboortedata, woonadressen, nationaliteit en bijzondere persoonsgegevens verzamelen we niet; waar een register die velden aanbiedt, laten we ze vallen.
Waar vandaan. Overture Maps (een open bedrijvengids), de eigen openbare website van het bedrijf (gelezen met inachtneming van robots.txt), en Companies House. Elke rij bij ons noemt zijn eigen bron, en de eerste mail vermeldt in gewone tekst waar wij het adres vonden.
Grondslag. Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): zakelijke benadering van een bedrijf over een voor dat bedrijf relevant aanbod. Onze belangenafweging is vastgelegd en op verzoek in te zien. Je kunt hiertegen altijd bezwaar maken en dan stoppen wij.
Geautomatiseerde verwerking. We gebruiken een AI-dienst (Anthropic) om openbare informatie over het bedrijf te lezen en één persoonlijke openingszin te schrijven. Wat daarvoor wordt meegestuurd is openbare bedrijfsinformatie, waaronder tekst van de eigen website van het bedrijf — die kan contactgegevens bevatten die het bedrijf zelf heeft gepubliceerd. Er wordt over niemand een besluit genomen met rechtsgevolg; een mens leest en keurt elk bericht vóór verzending.
Wie het nog meer ziet. Naast Anthropic hierboven: Google (Sheets, waar de rijen worden opgeslagen) en Instantly (dat de e-mail verstuurt). Beide kunnen gegevens buiten de EU verwerken.
Hoe lang. Zes maanden vanaf het moment van verzamelen. Elke rij draagt zijn eigen verwijderdatum en verdwijnt zodra die is bereikt.
Afmelden bewaart mínder van je, niet meer. Meld je je af, dan bewaren wij alleen een onomkeerbare versleutelde code (hash) van je domein of adres, zodat ons systeem je herkent en nooit meer benadert. Uit zo'n code is je adres niet terug te rekenen; afmelden laat dus geen leesbare gegevens bij ons achter.
Geen meting. Deze e-mails bevatten geen open-tracking, geen klikregistratie, geen trackingpixels en geen cookies. Wij kunnen niet zien of je een bericht hebt geopend.
Stoppen. Antwoord met "nee" op elke mail en we halen je dezelfde dag weg. Voor inzage, correctie of verwijdering: info@sn-services.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Vragen over deze verklaring? Neem contact op met SN-Services via info@sn-services.nl.