Privacyverklaring

Versie 13 oktober 2026

Wie is verantwoordelijk

Ondernemersspiegel, eenmanszaak van P. Zonnenberg, Frederik Hendriklaan 107, 5212 BC 's-Hertogenbosch, KvK 42162240, is verwerkingsverantwoordelijke voor de persoonsgegevens die via de website, de checkout en de Vragenlijst worden verzameld. Vragen over deze verklaring: [email protected].

Welke gegevens en waarvoor

We verwerken de volgende gegevens:

  • Bij bestelling (via de checkout): naam, factuuradres, e-mailadres en betaalgegevens. Betaalgegevens zelf worden verwerkt door onze betaalprovider; wij zien en bewaren die niet zelf.
  • Bij het invullen van de Vragenlijst: contactgegevens (naam, e-mail, telefoon) en bedrijfsgegevens die nodig zijn voor de analyse, waaronder omzetcijfers, kostenopbouw, personeelsverdeling en eventuele betalingsachterstanden.
  • Bij e-mailcontact met ons: de inhoud van dat contact. Ook het gegenereerde Rapport en een kopie van je antwoorden komen in onze zakelijke e-mailomgeving terecht, omdat we het Rapport eerst zelf bekijken voordat het naar je toe gaat.

Deze gegevens gebruiken we om: de Overeenkomst uit te voeren en het Rapport op te stellen, klantvragen te beantwoorden, en (uitsluitend in geanonimiseerde vorm) onze benchmarks en methodiek te verbeteren.

Grondslag

  • Uitvoering van de overeenkomst: voor alle gegevens die nodig zijn om het Rapport te kunnen opstellen en leveren.
  • Gerechtvaardigd belang: voor het in geanonimiseerde vorm gebruiken van casusgegevens ter verbetering van de benchmarks.
  • Toestemming: voor marketingcookies (de Meta-pixel) en voor een nieuwsbrief, alleen als je daar expliciet om is gevraagd.

Delen met derden

Voor de uitvoering van de Dienst schakelen we de volgende partijen in, die als verwerker in opdracht van Ondernemersspiegel optreden:

  • Tally, voor het aanbieden en verzamelen van de Vragenlijst.
  • Plug&Pay en de daaraan gekoppelde betaalprovider Mollie, voor de checkout en betaalafhandeling.
  • Anthropic, de aanbieder van het gebruikte AI-taalmodel, uitsluitend voor het genereren van de rapporttekst op basis van de ingevulde antwoorden, via een zakelijke koppeling. Wij gebruiken jouw antwoorden zelf niet om AI-modellen te trainen.
  • Google Cloud Platform, voor de opslag van vragenlijst-inzendingen en gegenereerde rapporten en voor de geautomatiseerde verwerking daartussen.
  • TransIP, voor onze zakelijke e-mailomgeving (ontvangen en verzenden van e-mail, onder meer vanaf [email protected]).
  • Meta Platforms Ireland Limited, alleen als je marketingcookies accepteert, voor het meten en optimaliseren van onze advertenties.

We verkopen geen gegevens aan derden en delen ze niet voor andere doeleinden dan hierboven genoemd. Voor zover een van deze partijen gegevens buiten de EU/EER verwerkt, zorgen we dat daarvoor passende waarborgen gelden, zoals de EU-standaardcontractbepalingen.

Geautomatiseerde verwerking

Het Rapport wordt deels geautomatiseerd opgesteld: de tekst wordt gegenereerd met behulp van een AI-taalmodel, op basis van de door jou ingevulde antwoorden en vaste benchmarks. Voordat een Rapport je bereikt, bekijkt Ondernemersspiegel het zelf, en daarbij kan de eigenaar jouw antwoorden inzien. Dit is geen geautomatiseerde besluitvorming met rechtsgevolgen voor jou: het Rapport is een hulpmiddel, geen beslissing over jou. Je kunt altijd om een toelichting op de inhoud van je Rapport vragen via [email protected].

Bewaartermijn

We bewaren gegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld.

  • Vragenlijst-antwoorden, het gegenereerde Rapport en de bijbehorende e-mails bewaren we 12 maanden na levering van het Rapport, zodat we vragen kunnen beantwoorden en het Rapport zo nodig opnieuw kunnen leveren. Daarna verwijderen we ze bij Tally, in onze Google Cloud-opslag en in onze e-mailomgeving.
  • Factuur- en betaalgegevens bewaren we 7 jaar, vanwege de wettelijke fiscale bewaarplicht.
  • Vraag je eerder om verwijdering, dan doen we dat, behalve waar een wettelijke plicht ons dwingt de gegevens te bewaren.

Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies of onrechtmatige verwerking.

Jouw rechten

Je hebt recht op inzage, rectificatie, verwijdering en beperking van je gegevens, op bezwaar tegen de verwerking en op overdraagbaarheid van je gegevens. Je kunt hierover contact opnemen via [email protected]. We reageren binnen een maand op je verzoek. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Cookies en trackingtechnieken

Functionele cookies plaatsen we altijd. Die zijn nodig om de website, de checkout (Plug&Pay) en de Vragenlijst (Tally) te laten werken. Daarvoor is geen toestemming nodig.

Marketingcookies plaatsen we alleen als je daar via de cookiebanner toestemming voor geeft. Het gaat om de pixel van Meta Platforms Ireland Ltd. Die laat Meta zien welke pagina's je bezoekt, zodat we onze advertenties op Instagram en Facebook kunnen meten en mensen die onze site bezochten opnieuw kunnen bereiken. Meta kan deze gegevens ook voor eigen doeleinden gebruiken en mogelijk buiten de EU verwerken. Zonder toestemming laadt de pixel niet. Je kunt je toestemming op elk moment intrekken door je cookies te wissen, waarna de banner opnieuw verschijnt. Intrekking heeft geen invloed op eerdere verwerking.