Privacybeleid

Laatst bijgewerkt: juli 2026

1. Verwerkingsverantwoordelijke

Nine Minds (Magentic BV h.o.d.n. Nine Minds) is verantwoordelijk voor de verwerking van uw persoonsgegevens zoals beschreven in dit privacybeleid. Voor vragen kunt u contact met ons opnemen via:

Nine Minds (Magentic BV h.o.d.n. Nine Minds)

Nederland

E-mail: privacy@nineminds.nl

2. Welke gegevens we verzamelen

Wanneer u onze diensten gebruikt (Digitaliseringscan of Discovery Interview), verwerken we de volgende persoonsgegevens:

GegevenVerplichtDoel
E-mailadresJaVersturen van het rapport of interviewsamenvatting
BedrijfsnaamNeePersonaliseren van het rapport
ContactnaamNeePersonaliseren van het rapport
GespreksinhoudJaGenereren van het rapport of de diagnose via AI
Diagnose / interviewresultaatJaOpslaan en versturen van het eindrapport
Kwaliteitsscores (Discovery Interview)JaBeoordelen en verbeteren van AI-interviewkwaliteit
IP-adresJaVoorkomen van misbruik (rate limiting)

3. Rechtsgrondslag

Wij verwerken uw persoonsgegevens op basis van uw uitdrukkelijke toestemming (artikel 6 lid 1 sub a AVG), die u geeft door het aanvinken van het toestemmingsvakje voordat u de scan start. U kunt uw toestemming op elk moment intrekken door contact met ons op te nemen via privacy@nineminds.nl. Intrekking heeft geen gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking.

4. Hoe we uw gegevens gebruiken

  • Om de AI-ondersteunde digitaliseringscan uit te voeren en een gepersonaliseerd rapport te genereren.
  • Om u het scanrapport per e-mail te sturen.
  • Om misbruik van de scandienst te voorkomen via rate limiting.
  • Wij gebruiken uw gegevens niet voor geautomatiseerde individuele besluitvorming of profilering in de zin van artikel 22 AVG.
  • Wij verkopen, verhuren of delen uw gegevens niet met derden voor marketingdoeleinden.

5. Verwerkers en derde partijen

Voor het leveren van de scandienst maken we gebruik van de volgende subverwerkers. Elk is gebonden aan een verwerkersovereenkomst en passende waarborgen:

Anthropic (Claude AI)

Locatie: Verenigde Staten — Standaard Contractuele Clausules (SCC's) van toepassing

Doel: AI-verwerking van het gesprek en genereren van het rapport

Brevo (Sendinblue)

Locatie: Europese Unie (Frankrijk)

Doel: Transactionele e-mailbezorging van het scanrapport

Netlify / Neon (database)

Locatie: Europese Unie (Frankfurt, Duitsland)

Doel: Hosting en opslag van scangegevens

Cloudflare Turnstile

Locatie: Europese Unie / Verenigde Staten — SCC's van toepassing

Doel: Bot- en misbruikbeveiliging op het scanformulier

Google Analytics (Google Ireland Ltd)

Locatie: Europese Unie / Verenigde Staten — SCC's van toepassing

Doel: Anonieme websitestatistieken — zie paragraaf 6 (Cookies)

6. Cookies en statistieken

We gebruiken twee soorten cookies. Essentiële cookies zijn altijd actief: ze bewaren technische voorkeuren zoals uw taalkeuze en uw cookiebeslissing, en worden nooit gebruikt voor tracking. Analytische cookies (Google Analytics) worden alleen geplaatst nadat u ze accepteert via de cookiebanner; ze helpen ons te begrijpen hoe de site wordt gebruikt.

Als u weigert, worden er geen analytische cookies geplaatst. Google Analytics ontvangt dan alleen anonieme, cookieloze signalen die niet aan u als persoon te koppelen zijn.

7. Bewaartermijnen

  • Scangegevens (gesprek, resultaat, contactgegevens): bewaard gedurende 12 maanden, daarna permanent verwijderd.
  • IP-adressen gebruikt voor rate limiting: bewaard gedurende 24 uur.
  • Analytische cookies (indien geaccepteerd): bewaard tot 24 maanden, conform de standaardinstellingen van Google Analytics.
  • U kunt eerder verwijdering verzoeken — zie paragraaf 8.

8. Uw rechten onder de AVG

U heeft de volgende rechten met betrekking tot uw persoonsgegevens:

  • Recht op inzageu kunt een kopie opvragen van de gegevens die wij over u bewaren.
  • Recht op rectificatieu kunt correctie verzoeken van onjuiste gegevens.
  • Recht op verwijderingu kunt verwijdering van uw gegevens verzoeken ('recht op vergetelheid').
  • Recht op gegevensoverdraagbaarheidu kunt uw gegevens opvragen in een gestructureerd, machineleesbaar formaat.
  • Recht op beperking van de verwerkingu kunt verzoeken de verwerking van uw gegevens in bepaalde omstandigheden te beperken.
  • Recht op intrekking van toestemmingu kunt uw toestemming te allen tijde intrekken zonder gevolgen voor eerdere verwerking.

Om een van deze rechten uit te oefenen, neem contact op via privacy@nineminds.nl. Wij reageren binnen 30 dagen.

9. Recht om een klacht in te dienen

Als u van mening bent dat wij uw persoonsgegevens niet in overeenstemming met de AVG verwerken, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens

www.autoriteitpersoonsgegevens.nl

Telefoon: +31 (0)88 1805 250

10. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. De meest recente versie is altijd beschikbaar op dit adres. Bij ingrijpende wijzigingen sturen we u een e-mail als we uw contactgegevens hebben.