Laatst bijgewerkt: 12-11-2025
Privacyverklaring (NL)
Deze verklaring beschrijft hoe Cross Sector AI persoonsgegevens verwerkt binnen haar eigen bedrijfsvoering en welke rechten u heeft onder de AVG.
1. Wie zijn wij
Verwerkingsverantwoordelijke: Cross Sector AI · KvK: 98808354 · BTW-id: NL005355972B87 · Vestigingsplaats: Maassluis · Website: https://crosssector.ai · E-mail: info@crosssector.ai · Werkmodel: Remote First.
Wij leveren B2B AI-advies en implementatie. Voor onze eigen bedrijfsvoering zijn wij verwerkingsverantwoordelijke; voor persoonsgegevens die u als klant aanlevert in projecten handelen wij als verwerker op basis van een verwerkersovereenkomst (DPA) met projectbijlagen (subverwerkers per klant/project).
2. Welke persoonsgegevens verwerken wij en waarom
Wij verwerken uitsluitend zakelijke contact- en gebruiksgegevens die nodig zijn voor:
- Voorverkoop en contractering
- Projectuitvoering en support
- Facturatie en administratie
- Beveiliging en logging
- Websitebezoek (essentieel + privacyvriendelijke analytics)
2.1 Overzicht verwerkingen
| Doel | Categorieën | Bron | Rechtsgrond | Bewaartermijn |
|---|---|---|---|---|
| Offertes en contracten | naam, functie, e-mail, telefoon | betrokkene | uitvoering overeenkomst (AVG art. 6(1)(b)) | tot 24 maanden na laatste contact |
| Projectcommunicatie & support | contactgegevens, ticket- en loggegevens | betrokkene / systeem | uitvoering overeenkomst (art. 6(1)(b)); gerechtvaardigd belang beveiliging (art. 6(1)(f)) | max. 24 maanden na afronding |
| Facturatie & boekhouding | NAW (zakelijk), factuur-, betaal- en contractgegevens | betrokkene/klant | wettelijke plicht (art. 6(1)(c)) | 7 jaar (fiscale bewaarplicht) |
| Websitebezoek (essentieel + privacyvriendelijke analytics) | beperkte analytics, geanonimiseerd/verkort IP | websitegebruiker | gerechtvaardigd belang (art. 6(1)(f)) | tot 26 maanden of korter (zie Cookiebeleid) |
| Nieuwsbrief (indien u zich inschrijft) | e-mail, naam | inschrijving | toestemming (art. 6(1)(a)) | tot afmelding/intrekking |
2.2 AI-verwerkingen (kader)
Wij gebruiken waar relevant AI-API’s als (sub)verwerker voor door u aangewezen doeleinden, conform onze DPA. De EU AI Act treedt gefaseerd in werking (verboden praktijken sinds 02-02-2025; GPAI/governance vanaf 02-08-2025; high-risk verplichtingen vanaf 02-08-2026). Projectspecificaties en rolverdeling (controller/processor/deployer) worden per klant vastgelegd in de DPA-bijlagen.
3. Ontvangers en (sub)verwerkers
Wij delen gegevens uitsluitend met geautoriseerde medewerkers en noodzakelijke (sub)verwerkers voor onze eigen dienstverlening:
- Hosting: Vercel (EU-region)
- E-mail & productiviteit: Microsoft 365 Business Basic (EU Data Boundary)
- AI-API’s: OpenAI API (SCC’s/TIA; EU data controls)
- Analytics: PostHog EU Cloud
De volledige en actuele subverwerkerslijst voor klantprojecten wordt per project/klant opgenomen als bijlage bij de DPA (met vermelding van land/EEA, passende waarborgen en TIA-status).
4. Internationale doorgiften
Internationale doorgiften buiten de EER kunnen plaatsvinden. Waar nodig gebruiken wij passende waarborgen zoals de Standaardcontractbepalingen (SCC’s 2021/914) en voeren wij een Transfer Impact Assessment (TIA) uit. Indien vereist treffen wij aanvullende technische en organisatorische maatregelen.
5. Beveiliging
Wij hanteren passende technische en organisatorische maatregelen, waaronder encryptie in transit/at rest, need-to-know-toegang, MFA, logging en back-ups. Datalekken melden wij conform art. 33/34 AVG (72-uurstermijn).
6. Uw rechten
U heeft recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit en bezwaar (art. 15–21 AVG). Voor direct marketing kunt u altijd bezwaar maken (art. 21(2) AVG). Verzoeken kunt u sturen naar: info@crosssector.ai. Wij kunnen aanvullende informatie vragen om uw identiteit te verifiëren.
7. Cookies
Wij plaatsen alleen essentiële cookies en, indien aanwezig, privacyvriendelijke analytische cookies. Zie ons Cookiebeleid voor details (zoals bewaartermijnen en configuratie van IP-anonimisering). Marketingcookies worden niet gebruikt.
8. Klachten
Bij vragen of klachten kunt u ons bereiken via info@crosssector.ai. U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
9. Wijzigingen
Wij kunnen deze verklaring aanpassen; substantiële wijzigingen publiceren wij op onze website met een bijgewerkte datum “Laatst bijgewerkt”.
10. Contact
Cross Sector AI · KvK 98808354 · BTW-id NL005355972B87 · info@crosssector.ai
Vestigingsplaats: Maassluis · Bezoekadres is in het Handelsregister afgeschermd.