Juridisch
Privacyverklaring
Wat er met je gegevens gebeurt als je de AI-Integratiescan aanvraagt of een gesprek plant.
Laatst bijgewerkt: 29 juli 2026
Wie verwerkt je gegevens
Steding, gevestigd in Zaandam, Nederland, is verwerkingsverantwoordelijke. KvK 77159888, btw-nummer NL003211580B10. Vragen over deze verklaring of over je gegevens: info@steding.dev of +31 6 16 15 61 32.
Welke gegevens en waarvoor
AI-Integratiescan. Je vult zelf in: bedrijfsnaam of website, en je e-mailadres. Optioneel je webadres, branche, aantal medewerkers, je diensten of producten, welke software je gebruikt, waar de meeste tijd in gaat zitten, waar je tegenaan loopt, en een telefoonnummer. Die gegevens gebruik ik om de scan te maken, het rapport te sturen en er met je over te spreken.
Je website. Vul je bij de scan een webadres in, dan lees ik een handvol openbare pagina's van die site — meestal de homepage, je diensten en je "over ons". Alleen wat er voor iedereen te zien is; er wordt niet ingelogd en geen afgeschermd gedeelte benaderd, en een robots.txt die dat verbiedt wordt gerespecteerd. Die tekst gaat mee in de analyse, zodat het rapport over jouw bedrijf gaat en niet over je branche in het algemeen. In bijlage C van het rapport staat precies welke pagina's zijn gelezen. Laat je het veld leeg, dan gebeurt dit niet.
Hoe het rapport wordt gemaakt. Je antwoorden op de scan gaan naar een AI-model van Anthropic, dat er een conceptrapport van schrijft. Je e-mailadres en telefoonnummer gaan daar niet heen — het model krijgt alleen de bedrijfsvragen. Anthropic gebruikt gegevens uit de API niet om modellen te trainen. Het concept komt bij mij binnen, ik lees het na en pas het aan; er gaat nooit een rapport ongelezen naar je toe. Er is dus geen sprake van geautomatiseerde besluitvorming in de zin van artikel 22 AVG: er zit altijd een mens tussen, en het rapport heeft geen rechtsgevolg.
Een gesprek plannen. Dat loopt via Cal.com. Je naam, e-mailadres en de gekozen tijd komen daar binnen; Cal.com verwerkt die als verwerker en stuurt de agenda-uitnodiging.
Bezoekgegevens. De hostingpartij legt technische logs vast (IP-adres, opgevraagde pagina, tijdstip, browsertype) om de site te laten werken en misbruik te weren. Daarnaast gebruik ik Vercel Web Analytics: dat is cookieloos, meet alleen paginabezoeken en gebeurtenissen zoals "scan gestart", en maakt geen profielen. Daar is geen toestemming voor nodig en dat draait dus altijd.
Meten met toestemming. Daarnaast is er Google Analytics 4, en op termijn Microsoft Clarity en de LinkedIn Insight Tag. Die zetten wél cookies en delen gegevens met die partijen, dus ze laden pas nadat je in de banner ja hebt gezegd — vóór dat moment gaat er geen enkel verzoek naar Google, Microsoft of LinkedIn. Weigeren kan met één klik en verandert niets aan de site. Wat er precies draait, hoe lang het bewaard wordt en hoe je je keuze wijzigt, staat in het cookiebeleid.
Grondslag
- Voor de scan en het gesprek: uitvoering van je verzoek en de stappen vóór een mogelijke overeenkomst (art. 6 lid 1 sub b AVG).
- Voor logs, spamfiltering en anonieme statistiek: gerechtvaardigd belang bij een werkende, veilige en bruikbare website (art. 6 lid 1 sub f AVG).
- Voor Google Analytics, Clarity en de LinkedIn-tag: jouw toestemming (art. 6 lid 1 sub a AVG). Die kun je op elk moment intrekken via Cookievoorkeuren wijzigen onderaan elke pagina, zonder dat dat de verwerking daarvóór onrechtmatig maakt.
Hoe lang
Aanvragen en de bijbehorende correspondentie bewaar ik tot 24 maanden na ons laatste contact, zodat ik eerdere adviezen kan terugvinden als je later terugkomt. Word je klant, dan geldt voor facturen en administratie de wettelijke bewaartermijn van zeven jaar. Technische logs worden binnen enkele weken door de hostingpartij opgeruimd. Wil je eerder weg? Eén mail is genoeg.
Wie je gegevens nog meer ziet
Ik verkoop niets door en gebruik je gegevens niet voor advertenties. Voor het draaien van de site en het versturen van e-mail schakel ik deze partijen in:
| Partij | Waarvoor | Waar |
|---|---|---|
| Vercel Inc. | Hosting en logbestanden | VS-bedrijf; serververwerking in Frankfurt, logbestanden in de VS, standaardcontractbepalingen |
| Resend | Verzenden van e-mail (scan-aanvraag en bevestiging) | EU/VS, standaardcontractbepalingen |
| Anthropic PBC | Het AI-model dat het conceptrapport schrijft op basis van je scan-antwoorden | VS, standaardcontractbepalingen |
| Cal.com | Afspraken plannen op /plan-een-gesprek | EU/VS, standaardcontractbepalingen |
| Google Ireland Ltd. | Google Analytics 4 — alleen na jouw toestemming | VS, standaardcontractbepalingen |
| Microsoft Ireland | Clarity (heatmaps) — alleen na jouw toestemming | VS, standaardcontractbepalingen |
| LinkedIn Ireland | Insight Tag — alleen na toestemming voor marketing | VS/Ierland, standaardcontractbepalingen |
Je rechten
Je mag inzien welke gegevens ik van je heb, ze laten corrigeren of verwijderen, de verwerking laten beperken, je gegevens in een gangbaar bestandsformaat opvragen, en bezwaar maken tegen verwerking op grond van gerechtvaardigd belang. Stuur een mail naar info@steding.dev — je hoort binnen een week iets, en in elk geval binnen de wettelijke termijn van een maand. Kom je er met mij niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Beveiliging
De site draait volledig over HTTPS. Aanvragen komen binnen via e-mail of een beveiligde webhook en worden niet in een openbare database opgeslagen. Toegang tot de mailbox is beveiligd met tweefactorauthenticatie.
Wijzigingen
Verandert er iets aan wat ik verwerk of met welke partijen, dan pas ik deze verklaring aan en werk ik de datum bovenaan bij.