Privacybeleid
Laatst bijgewerkt: juli 2026
1. Verwerkingsverantwoordelijke
Nine Minds (Magentic BV h.o.d.n. Nine Minds) is verantwoordelijk voor de verwerking van uw persoonsgegevens zoals beschreven in dit privacybeleid. Voor vragen kunt u contact met ons opnemen via:
2. Welke gegevens we verzamelen
Wanneer u onze diensten gebruikt (Digitaliseringscan of Discovery Interview), verwerken we de volgende persoonsgegevens:
| Gegeven | Verplicht | Doel |
|---|---|---|
| E-mailadres | Ja | Versturen van het rapport of interviewsamenvatting |
| Bedrijfsnaam | Nee | Personaliseren van het rapport |
| Contactnaam | Nee | Personaliseren van het rapport |
| Gespreksinhoud | Ja | Genereren van het rapport of de diagnose via AI |
| Diagnose / interviewresultaat | Ja | Opslaan en versturen van het eindrapport |
| Kwaliteitsscores (Discovery Interview) | Ja | Beoordelen en verbeteren van AI-interviewkwaliteit |
| IP-adres | Ja | Voorkomen van misbruik (rate limiting) |
3. Rechtsgrondslag
Wij verwerken uw persoonsgegevens op basis van uw uitdrukkelijke toestemming (artikel 6 lid 1 sub a AVG), die u geeft door het aanvinken van het toestemmingsvakje voordat u de scan start. U kunt uw toestemming op elk moment intrekken door contact met ons op te nemen via privacy@nineminds.nl. Intrekking heeft geen gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking.
4. Hoe we uw gegevens gebruiken
- Om de AI-ondersteunde digitaliseringscan uit te voeren en een gepersonaliseerd rapport te genereren.
- Om u het scanrapport per e-mail te sturen.
- Om misbruik van de scandienst te voorkomen via rate limiting.
- Wij gebruiken uw gegevens niet voor geautomatiseerde individuele besluitvorming of profilering in de zin van artikel 22 AVG.
- Wij verkopen, verhuren of delen uw gegevens niet met derden voor marketingdoeleinden.
5. Verwerkers en derde partijen
Voor het leveren van de scandienst maken we gebruik van de volgende subverwerkers. Elk is gebonden aan een verwerkersovereenkomst en passende waarborgen:
Anthropic (Claude AI)
Locatie: Verenigde Staten — Standaard Contractuele Clausules (SCC's) van toepassing
Doel: AI-verwerking van het gesprek en genereren van het rapport
Brevo (Sendinblue)
Locatie: Europese Unie (Frankrijk)
Doel: Transactionele e-mailbezorging van het scanrapport
Netlify / Neon (database)
Locatie: Europese Unie (Frankfurt, Duitsland)
Doel: Hosting en opslag van scangegevens
Cloudflare Turnstile
Locatie: Europese Unie / Verenigde Staten — SCC's van toepassing
Doel: Bot- en misbruikbeveiliging op het scanformulier
Google Analytics (Google Ireland Ltd)
Locatie: Europese Unie / Verenigde Staten — SCC's van toepassing
Doel: Anonieme websitestatistieken — zie paragraaf 6 (Cookies)
6. Cookies en statistieken
We gebruiken twee soorten cookies. Essentiële cookies zijn altijd actief: ze bewaren technische voorkeuren zoals uw taalkeuze en uw cookiebeslissing, en worden nooit gebruikt voor tracking. Analytische cookies (Google Analytics) worden alleen geplaatst nadat u ze accepteert via de cookiebanner; ze helpen ons te begrijpen hoe de site wordt gebruikt.
Als u weigert, worden er geen analytische cookies geplaatst. Google Analytics ontvangt dan alleen anonieme, cookieloze signalen die niet aan u als persoon te koppelen zijn.
7. Bewaartermijnen
- Scangegevens (gesprek, resultaat, contactgegevens): bewaard gedurende 12 maanden, daarna permanent verwijderd.
- IP-adressen gebruikt voor rate limiting: bewaard gedurende 24 uur.
- Analytische cookies (indien geaccepteerd): bewaard tot 24 maanden, conform de standaardinstellingen van Google Analytics.
- U kunt eerder verwijdering verzoeken — zie paragraaf 8.
8. Uw rechten onder de AVG
U heeft de volgende rechten met betrekking tot uw persoonsgegevens:
- Recht op inzage — u kunt een kopie opvragen van de gegevens die wij over u bewaren.
- Recht op rectificatie — u kunt correctie verzoeken van onjuiste gegevens.
- Recht op verwijdering — u kunt verwijdering van uw gegevens verzoeken ('recht op vergetelheid').
- Recht op gegevensoverdraagbaarheid — u kunt uw gegevens opvragen in een gestructureerd, machineleesbaar formaat.
- Recht op beperking van de verwerking — u kunt verzoeken de verwerking van uw gegevens in bepaalde omstandigheden te beperken.
- Recht op intrekking van toestemming — u kunt uw toestemming te allen tijde intrekken zonder gevolgen voor eerdere verwerking.
Om een van deze rechten uit te oefenen, neem contact op via privacy@nineminds.nl. Wij reageren binnen 30 dagen.
9. Recht om een klacht in te dienen
Als u van mening bent dat wij uw persoonsgegevens niet in overeenstemming met de AVG verwerken, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:
10. Wijzigingen in dit beleid
We kunnen dit privacybeleid van tijd tot tijd bijwerken. De meest recente versie is altijd beschikbaar op dit adres. Bij ingrijpende wijzigingen sturen we u een e-mail als we uw contactgegevens hebben.