Privacyverklaring Inkoopradar

Inkoopradar is een dienst van [BEDRIJFSNAAM], gevestigd aan [ADRES], ingeschreven bij de Kamer van Koophandel onder nummer [KVK]. Wij zijn verwerkingsverantwoordelijke voor de persoonsgegevens die via deinkoopradar.nl, onze e-mails, sms-berichten en telefoongesprekken worden verwerkt. Vragen over privacy: [E-MAIL].

Inkoopradar richt zich op bedrijven. Toch verwerken wij persoonsgegevens, bijvoorbeeld de naam en het e-mailadres van een ondernemer of medewerker. Deze verklaring legt uit welke gegevens dat zijn, waarvoor we ze gebruiken en welke rechten je hebt.

1. Wat Inkoopradar doet

Inkoopradar is een geautomatiseerd systeem. AI-agents zoeken dagelijks het aanbod van onze zakelijke partners door, plaatsen geselecteerde artikelen op onze website en versturen deal-overzichten aan aangemelde bedrijven. Ook het eerste contact met bedrijven en de afhandeling van een interesse (tot en met het ophaalmoment) verlopen grotendeels automatisch via een AI-assistent. Die assistent maakt zich in elk bericht en gesprek als AI bekend.

2. Welke gegevens wij verwerken en waarvoor

a. Bezoekers van de website

• Gegevens: IP-adres (verkort), browsertype, bezochte pagina's, tijdstip.
• Doel: de site laten werken, beveiligen en het gebruik in grote lijnen begrijpen.
• Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG).
• Cookies: wij gebruiken alleen functionele cookies en [KEUZE: geen analytische cookies / privacyvriendelijke statistieken zonder tracking]. Er zijn geen marketingcookies van derden.

b. Abonnees van het deal-overzicht

• Gegevens: voornaam, bedrijfsnaam, e-mailadres, eventueel mobiel nummer en plaats, gekozen niches, kanaal en frequentie, tijdstip en IP-adres van aanmelding en bevestiging, open- en klikgedrag in onze e-mails.
• Doel: het versturen en relevant houden van het overzicht en het aantonen van je toestemming.
• Grondslag: toestemming (artikel 6 lid 1 sub a AVG). Je geeft die bij aanmelding en bevestigt die via de bevestigingsmail (double opt-in). Je kunt je toestemming altijd intrekken via de afmeldlink in elk bericht, door STOP te sms'en of door te mailen naar [E-MAIL].

c. Bedrijven die wij voor het eerst benaderen (outreach)

• Gegevens: bedrijfsnaam, naam van de contactpersoon, zakelijk e-mailadres en/of telefoonnummer, branche, plaats. Deze gegevens halen wij uit openbare bronnen, zoals de bedrijfswebsite, het Handelsregister en openbare bedrijvengidsen.
• Doel: eenmalig vragen of het bedrijf ons gratis deal-overzicht wil ontvangen. Wij sturen maximaal één e-mail en één herinnering, of voeren één kort telefoongesprek. Zonder reactie benaderen wij het bedrijf niet verder.
• Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG), namelijk het onder de aandacht brengen van een zakelijke dienst bij bedrijven waarvoor die dienst relevant is. Wij hebben dit belang afgewogen tegen jouw belangen: we benaderen alleen bedrijven in relevante branches, gebruiken alleen zakelijke contactgegevens, beperken het aantal contactmomenten en bieden in elk bericht een directe afmeldmogelijkheid. Je kunt altijd bezwaar maken (zie punt 7); daarna benaderen wij je nooit meer.
• Telefonisch benaderen wij alleen rechtspersonen (zoals een bv), tenzij je ons zelf hebt gevraagd te bellen. Eenmanszaken en personenvennootschappen bellen wij niet zonder voorafgaande toestemming.

d. Bedrijven die interesse tonen in een artikel

• Gegevens: naam, bedrijfsnaam, e-mailadres, telefoonnummer, je bericht, het artikel, de reservering en de ophaalcode.
• Doel: beschikbaarheid checken, het artikel reserveren, de ophaalafspraak regelen en onze partner informeren dat jij komt ophalen.
• Grondslag: uitvoering van een overeenkomst of het nemen van stappen op jouw verzoek voorafgaand daaraan (artikel 6 lid 1 sub b AVG).
• Delen met de partner: wij geven je naam, bedrijfsnaam, telefoonnummer, het artikel, de gewenste ophaaltijd en de ophaalcode door aan de partner waar het artikel staat. De partner gebruikt die gegevens alleen voor de overdracht van het artikel.

e. Telefoongesprekken met onze AI-assistent

• Gegevens: telefoonnummer, datum en tijd, de inhoud van het gesprek voor zover nodig om te antwoorden, en de uitkomst (ja, nee, terugbelverzoek).
• [KEUZE: Gesprekken worden niet opgenomen; er wordt alleen een korte notitie van de uitkomst bewaard. / Gesprekken worden opgenomen en getranscribeerd om de kwaliteit van de AI-assistent te controleren; dit melden wij aan het begin van het gesprek. Opnames worden na 30 dagen verwijderd.]
• Grondslag: gerechtvaardigd belang (zie c) en, als je ja zegt, je toestemming die wij vervolgens per e-mail laten bevestigen.

f. Contact met een mens

• Gegevens: wat je ons mailt of vertelt, plus je contactgegevens.
• Doel: je vraag beantwoorden.
• Grondslag: gerechtvaardigd belang of uitvoering van een overeenkomst.

3. Geautomatiseerde besluitvorming

Ons systeem bepaalt automatisch welke artikelen in jouw overzicht komen, op basis van de niches en regio die je zelf hebt gekozen. Er worden geen besluiten met rechtsgevolgen of vergelijkbare gevolgen voor jou genomen zonder menselijke tussenkomst. Wil je toch een mens spreken over een beslissing van het systeem, mail dan naar [E-MAIL].

4. Bewaartermijnen

5. Met wie wij gegevens delen

Wij verkopen je gegevens nooit. Wij delen ze alleen met:

• Onze partnerverkopers: alleen bij een reservering, zie punt 2d.
• Verwerkers die namens ons werken en met wie wij een verwerkersovereenkomst hebben:
  • Google LLC (Google Workspace: Google Sheets, Google Drive, Gmail), Verenigde Staten/EU. Opslag van onze administratie, abonnee- en leadgegevens en e-mailverkeer. Doorgifte buiten de EU is gebaseerd op het EU-US Data Privacy Framework en de standaardcontractbepalingen (SCC's) van de Europese Commissie.
  • Butterfly Effect Pte. Ltd. (Manus/Cue), Singapore. Dit is de AI-dienstverlener waarop onze AI-agents draaien. Gegevens worden verwerkt in de Verenigde Staten en Singapore. Doorgifte is gebaseerd op standaardcontractbepalingen (SCC's) met aanvullende maatregelen. Wij delen met deze dienst alleen wat nodig is om een bericht te maken of een gesprek te voeren.
  • [HOSTINGPARTIJ, bijvoorbeeld Netlify, Inc.], Verenigde Staten. Hosting van de website (statische pagina's en formulieren). Doorgifte op basis van het EU-US Data Privacy Framework.
  • [E-MAIL/SMS-DIENST] en [TELEFONIEDIENST]: het daadwerkelijk versturen van e-mails en sms-berichten en het voeren van telefoongesprekken. [VESTIGINGSLAND EN DOORGIFTEMECHANISME INVULLEN.]
• Autoriteiten, alleen als de wet dat verplicht.

De actuele lijst van verwerkers kun je opvragen via [E-MAIL].

6. Beveiliging

Wij beveiligen je gegevens met toegangsbeperking (alleen wie het nodig heeft), tweestapsverificatie op alle accounts, versleutelde verbindingen (TLS) en minimale gegevensdeling met onze AI-dienstverlener. Een datalek dat risico voor jou oplevert, melden wij bij de Autoriteit Persoonsgegevens en, waar nodig, aan jou.

7. Jouw rechten

Je hebt het recht op:

• Inzage in de gegevens die wij van je hebben.
• Rectificatie van onjuiste gegevens.
• Verwijdering ("vergetelheid"), tenzij wij de gegevens wettelijk moeten bewaren.
• Beperking van de verwerking.
• Overdraagbaarheid van de gegevens die je zelf hebt verstrekt.
• Bezwaar tegen verwerking op grond van gerechtvaardigd belang, waaronder ons eerste zakelijke contact. Maak je bezwaar tegen direct marketing, dan stoppen wij altijd en direct.
• Intrekken van toestemming, zonder dat dit de verwerking vóór de intrekking onrechtmatig maakt.

Mail je verzoek naar [E-MAIL]. Wij reageren binnen één maand. Om zeker te weten dat het verzoek van jou komt, kunnen wij om een bevestiging vanaf het bij ons bekende e-mailadres vragen. Een verzoek wordt beoordeeld door een mens, niet door de AI-assistent.

8. Klacht

Ben je niet tevreden over hoe wij met je gegevens omgaan? Laat het ons weten via [E-MAIL]. Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

9. Wijzigingen

Wij kunnen deze verklaring aanpassen, bijvoorbeeld als wij een nieuwe verwerker inschakelen. De actuele versie staat altijd op deinkoopradar.nl/privacy. Bij wezenlijke wijzigingen informeren wij abonnees per e-mail.

10. Contact

[BEDRIJFSNAAM]
[ADRES]
KvK [KVK]
[E-MAIL]