Privacyverklaring

Deze verklaring legt uit welke persoonsgegevens HumanAIMind verwerkt wanneer u de website bezoekt, contact opneemt, een afspraak plant of een product bestelt.

Wie is verantwoordelijk

HumanAIMind is een handelsnaam van DMD Support, een eenmanszaak, KvK 34214188, btw NL002124776B57, Roode Wildemanweg 43, 1521 PZ Wormerveer, telefoon 06-18072859. Contact over privacy: hi@humanaimind.tech. Wij hebben geen functionaris voor gegevensbescherming, omdat onze verwerking klein van omvang is.

Welke gegevens, waarvoor en op welke grond

• Contact per e-mail: uw naam, e-mailadres en wat u zelf schrijft. Doel: uw vraag beantwoorden. Grond: gerechtvaardigd belang (uw vraag beantwoorden) of voorbereiding van een overeenkomst. Bewaartermijn: 12 maanden na afronding van uw vraag.
• Een kennismaking plannen: via Calendly (calendly.com). Calendly verwerkt de gegevens die u daar invult, onder de eigen voorwaarden van Calendly. Grond: voorbereiding van een overeenkomst.
• Een product bestellen (Eventful Planner): naam, e-mailadres, factuurgegevens en betaalgegevens. De betaling loopt via Stripe; wij zien uw kaartgegevens niet. Doel: de bestelling afhandelen, het pakket leveren en factureren. Grond: uitvoering van de overeenkomst en wettelijke verplichting (administratie).
• Levering van het pakket: wij sturen de downloadlink per e-mail (via onze e-maildienst Resend). Voor de levering gebruiken wij uw e-mailadres uit de bestelling; de link is een beperkte tijd geldig. Grond: uitvoering van de overeenkomst. Wij gebruiken het e-mailadres alleen voor deze mail en voor vragen over uw bestelling; Resend bewaart verzonden e-mails en logs 30 dagen (volgens de prijspagina van Resend).
• Bestellingen vastleggen: in onze administratie (database bij Supabase, opgeslagen in Ierland, EU) leggen wij per bestelling vast: bestelnummer van Stripe, bedrag, datum en tijdstip van de betaling en of de levering is verstuurd, zonder uw naam of e-mailadres. Het tijdstip bewaren wij ook als bewijs van uw instemming met directe levering en het vervallen van het herroepingsrecht. Doel: administratie en bewijs. Grond: wettelijke verplichting en gerechtvaardigd belang. Bewaartermijn: zeven jaar, net als de factuur.
• Technische gegevens: de website staat bij Vercel; Vercel kan technische gegevens (zoals het IP-adres) in serverlogs verwerken om de site te leveren en te beveiligen. Grond: gerechtvaardigd belang (een veilige, werkende website). Lettertypen laden wij vanaf onze eigen server, niet via Google.

Zakelijke klanten, verwerkersrol en register

Gegevens van zakelijke klanten: contactpersoon, functie, zakelijk e-mailadres en telefoonnummer, projectgegevens en factuurgegevens. Doel: de opdracht uitvoeren en factureren. Grond: uitvoering van de overeenkomst en wettelijke verplichting. Bewaartermijn: de duur van de opdracht, en voor facturen zeven jaar.

Verwerkersrol: verwerken wij als onderdeel van een opdracht persoonsgegevens van uw medewerkers of klanten, dan bent u verwerkingsverantwoordelijke en zijn wij verwerker. Wij sluiten daarvoor voorafgaand aan die verwerking een verwerkersovereenkomst met u.

Register en DPIA: voor zover de AVG dat vereist, leggen wij onze verwerkingen vast in een verwerkingsregister en voeren wij vooraf een gegevensbeschermingseffectbeoordeling (DPIA) uit bij een verwerking die waarschijnlijk een hoog risico voor betrokkenen meebrengt.

Cookies en statistiek

Wij gebruiken geen analyse- of trackingdiensten en geen cookies voor statistiek of advertenties. De site gebruikt alleen strikt noodzakelijke technieken; daarvoor is geen toestemming nodig.

Verplicht, geen marketing, geen profilering

Om te bestellen en de downloadlink te ontvangen heeft u een e-mailadres en een betaling nodig; zonder die gegevens kunnen wij het pakket niet leveren. Voor een vraag of afspraak is het verstrekken van uw gegevens vrijwillig. Wij gebruiken uw e-mailadres niet voor een nieuwsbrief of marketing, tenzij u daar uitdrukkelijk om vraagt. Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en maken geen profielen van bezoekers. Gegevens verstrekken wij alleen aan overheden als de wet ons daartoe verplicht of een bevoegde autoriteit er rechtmatig om vraagt.

Externe links

De knop “Direct proberen in ChatGPT” leidt naar een dienst van OpenAI. Wat u daar invoert, verwerkt OpenAI onder haar eigen voorwaarden en privacyverklaring; wij ontvangen dat niet. Voer daar geen persoonsgegevens of vertrouwelijke gegevens in die u niet wilt delen.

Zodra de knop “Trakteer op koffie” actief is, leidt die naar een betaalpagina van Stripe; voor die betaling gelden de privacyverklaring en voorwaarden van Stripe. Wij ontvangen daarvan alleen de betaalgegevens die Stripe ons doorgeeft (bedrag en tijdstip), geen kaartgegevens.

Delen met anderen (verwerkers) en doorgifte buiten de EU

Wij werken met: Stripe (betalingen; Stripe Payments Europe, Ierland), Calendly (afspraken; VS), Vercel (hosting; VS), Resend (e-mail met de downloadlink; VS), Supabase (administratie van bestellingen; de database staat in de EU, regio eu-west-1, Ierland) en Google Workspace (e-mail; VS). Met elk van hen gelden verwerkersafspraken of hun standaardvoorwaarden voor verwerking. Waar gegevens buiten de EER komen, gebeurt dat op basis van het EU-VS Data Privacy Framework of standaardcontractbepalingen van de Europese Commissie. Stripe verwerkt betaalgegevens ook als zelfstandig verantwoordelijke; zie stripe.com/nl/privacy. Voor Calendly geldt calendly.com/privacy. Wij verkopen geen persoonsgegevens.

Hoe lang bewaren wij gegevens

Facturen en betaalgegevens bewaren wij zolang de wet dat eist (fiscale bewaartermijn: zeven jaar). E-mails over een vraag bewaren wij 12 maanden na afronding van de vraag en daarna niet langer. Technische logs bij Vercel worden enkele uren tot één dag bewaard, afhankelijk van het abonnement; Resend bewaart de verzendlog 30 dagen. Na afloop van een klantrelatie verwijderen wij gegevens die wij niet meer nodig hebben, met uitzondering van wat wij wettelijk moeten bewaren; verwijderde gegevens verdwijnen daarna ook uit back-ups in de reguliere cyclus van de betrokken dienst.

Beveiliging en datalekken

Wij beveiligen gegevens met versleutelde verbindingen en beperkte toegang: alleen de eigenaar van DMD Support heeft toegang tot de administratie. Gaat er toch iets mis met uw gegevens, dan melden wij dat binnen 72 uur bij de Autoriteit Persoonsgegevens als dat verplicht is, en informeren wij u als het risico voor u hoog is.

Uw rechten

U kunt ons altijd vragen uw gegevens in te zien, te verbeteren of te verwijderen, de verwerking te beperken of uw gegevens over te dragen, of bezwaar maken. Heeft u toestemming gegeven, dan kunt u die altijd intrekken. Mail naar hi@humanaimind.tech; wij reageren binnen een maand. Een klacht kunt u indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

De gratis Eventful Planner

Voor de gratis versie vragen wij geen gegevens van u en bewaren wij niets van wat u daarin invoert.

Kinderen en wijzigingen

Onze website en producten zijn niet gericht op kinderen jonger dan 16 jaar. Wij vragen niet om bijzondere persoonsgegevens (zoals gezondheid of geloof); stuur die ook niet mee. Wijzigingen in deze verklaring zetten wij op deze pagina, met de datum bovenaan.