Privacybeleid
LAATST BIJGEWERKT: 6 OKTOBER 2026
01 · Korte versie
Wij verzamelen alleen wat nodig is om jou een rapport te bezorgen, een gesprek te voeren of je opleidingsaanvraag te beantwoorden (ook als je die via een formulier op Instagram doet): naam, bedrijfsnaam, e-mail, de antwoorden op de Quick Scan en, bij een opleidingsaanvraag, je vraag en (als je dat wil) je telefoonnummer. Niets meer.
Geen profielen, geen verkoop van gegevens, geen advertenties die je achtervolgen. Wij tellen bezoeken cookieloos, zonder dat je toestel iets opslaat en zonder dat je herkenbaar bent (zie §03). Kom je via een advertentie van Google of LinkedIn, dan vragen we of we mogen meten of dat bezoek iets opleverde. Alleen als je daarmee instemt, bewaren we de klik-identificator en plaatst Google bij een Google-advertentie een meetcookie (zie §03). Zonder advertentieklik of zonder toestemming gebeurt daar niets van. Bewaartermijn van Quick Scan-leads: 24 maanden zonder verdere interactie, daarna automatisch verwijderd. Marketing-mails alleen als je expliciet de opt-in hebt aangevinkt.
02 · Verwerkingsverantwoordelijke
Verantwoordelijke voor de verwerking van jouw persoonsgegevens is:
Wij zijn niet verplicht een Functionaris voor Gegevensbescherming (DPO) aan te stellen — onze schaal en activiteiten vallen niet onder de criteria van artikel 37 GDPR (geen grootschalige verwerking van bijzondere categorieën of systematische monitoring). Voor alle privacy-vragen neem je rechtstreeks contact op via bovenstaand adres.
03 · Welke gegevens en waarom
Wij verwerken alleen gegevens die jij ons zelf bezorgt. Per kanaal:
Quick Scan
Wat: e-mailadres, bedrijfsnaam, sector, bedrijfsgrootte, AI-doelen, antwoorden op de scanvragen, en (optioneel) je opt-in voor tips-mails.
Waarom: om je het gepersonaliseerde rapport te bezorgen, het resultaat eenmalig met je op te volgen indien zinvol, en — als je opt-in hebt aangevinkt — periodiek tips te sturen.
Rechtsgrond: uitvoering van een precontractueel verzoek (art. 6.1.b GDPR) voor het rapport en de eenmalige opvolging ervan: je vraagt een analyse aan, wij bezorgen ze en bespreken het resultaat met je als dat zinvol is · expliciete toestemming (art. 6.1.a) voor tips-mails.
Contactformulier / e-mail
Wat: e-mailadres en de inhoud van je bericht.
Waarom: om je vraag te beantwoorden.
Rechtsgrond: uitvoering van een precontractueel verzoek (art. 6.1.b GDPR).
Opleidingsaanvraag
Wat: naam, e-mailadres, bedrijf, (optioneel) telefoonnummer, de opleiding, het formaat en de editie die je kiest, het aantal deelnemers en wat je er zelf bij schrijft.
Waarom: om je aanvraag te beantwoorden, je een voorstel met datum te sturen en, als je inschrijft, je plaats te bevestigen en te factureren. De website slaat je aanvraag niet op: ze komt als mail in de mailbox van Benjamin terecht.
Rechtsgrond: uitvoering van een precontractueel verzoek (art. 6.1.b GDPR) · bij een inschrijving: uitvoering van de overeenkomst (art. 6.1.b) en wettelijke verplichting voor de factuur (art. 6.1.c).
Aanvraag via een Instagram-formulier
Wat: wat je zelf invult in het formulier onder onze Instagram-advertentie: naam, e-mailadres, bedrijf en (optioneel) je vraag. Instagram vult naam en e-mailadres vooraf in vanuit je account; je kan ze aanpassen voor je verstuurt.
Waarom: om je het programma en de praktische informatie van de opleiding te sturen waar je om vroeg, en je eenmalig uit te nodigen voor een editie. Geen nieuwsbrief, tenzij je je daar zelf voor inschrijft.
Hoe: Meta Platforms Ireland verwerkt de antwoorden voor ons als verwerker (voorwaarden voor leadadvertenties). Wij halen ze op en bewaren ze verder zoals een opleidingsaanvraag.
Rechtsgrond: uitvoering van een precontractueel verzoek (art. 6.1.b GDPR): je vraagt zelf informatie over een opleiding aan.
Nieuwsbrief
Wat: je e-mailadres en de pagina waarlangs je je inschreef.
Waarom: om je de nieuwsbrief met praktische AI-tips te sturen.
Rechtsgrond: expliciete toestemming (art. 6.1.a GDPR), die je bevestigt via een mail met bevestigingslink (dubbele opt-in). We bewaren het bewijs van je toestemming zolang je ingeschreven blijft. Uitschrijven kan met één klik in elke mail.
Bezoekersstatistieken
Wat: welke pagina's bezocht worden, en hoe ver bezoekers in de Quick Scan geraken (gestart, tot welke vraag, formulier in beeld, ingediend, of het indienen mislukte), en bij een bezoek via een advertentie of de meetvraag in de cookiebanner getoond werd en welke knop je koos (enkel geteld, niet gekoppeld aan jou). Wij gebruiken daarvoor Vercel Web Analytics, een cookieloze meting: er wordt niets op je toestel geplaatst of uitgelezen. Vercel leidt op de server een tijdelijke, versleutelde code af uit je IP-adres en browsertype om bezoekers te tellen, en verwijdert die binnen 24 uur. In die meetgegevens zit nooit een e-mailadres, bedrijfsnaam of scan-antwoord.
Waarom: om te zien welke pagina's werken en waar mensen vastlopen, zodat we de site kunnen verbeteren. Géén profiel, géén gedrag dat we over websites heen volgen, niets richting adverteerders.
Rechtsgrond: ons gerechtvaardigd belang (art. 6.1.f GDPR). Omdat er niets op je toestel wordt opgeslagen of uitgelezen, geldt de toestemmingsplicht van artikel 129 WEC hier niet. Details staan in onze cookieverklaring.
Advertentie-attributie
Wat: kom je op de site terecht via een advertentie (Google, Meta of LinkedIn), dan vraagt de melding onderaan of we de klik-identificator die het advertentieplatform aan de link hangt (gclid, fbclid of li_fat_id) tijdens je bezoek mogen bijhouden. Alleen na jouw uitdrukkelijke toestemming bewaren we die identificator, in sessionStorage tot je het tabblad sluit, en sturen we ze mee met je scan-inzending. Kies je "liever niet", dan wordt er niets gelezen of bewaard.
Kwam je via een Google-advertentie en stemde je in, dan laden we ook de meetcode van Google Ads. Die plaatst cookies (_gcl_aw en _gcl_au, 90 dagen) met de klik-identificator en meldt aan Google wanneer je de Quick Scan start en indient, of een opleiding aanvraagt. Bij het indienen gaat je e-mailadres versleuteld mee (SHA-256-hash, niet leesbaar), zodat Google de aanvraag aan de juiste advertentieklik kan koppelen. Google verwerkt die gegevens als eigen verwerkingsverantwoordelijke volgens zijn privacybeleid. Wij gebruiken dit niet voor remarketing: je krijgt door je bezoek geen advertenties van ons te zien op andere sites. Zonder jouw toestemming wordt de meetcode niet eens geladen.
Kom je binnen via een link in een post van ons, dan staat daar een campagnelabel in (utm_source, utm_medium, utm_campaign, utm_content, bijvoorbeeld "linkedin" en een postnummer). Dat label zegt enkel via welke post je kwam, niet wie je bent. We bewaren het nergens: het blijft in het geheugen van de pagina zolang je aan het kijken bent en verdwijnt zodra je de pagina herlaadt of sluit. Omdat er niets op je toestel wordt opgeslagen, vragen we daar geen toestemming voor. Vul je in dezelfde sessie de scan in of schrijf je je in op de nieuwsbrief, dan gaat het label mee met die inzending, zodat we weten welke post werkte.
Waarom: uitsluitend om te meten welke advertentie of post tot een aanvraag leidde, zodat we ons advertentiebudget en onze posts eerlijk kunnen beoordelen en Google onze advertenties toont aan mensen voor wie ze nuttig zijn. Géén profiel, géén remarketing, géén gedrag dat we over websites heen volgen. Kom je zonder zo'n link binnen, dan is er niets om te bewaren en wordt er geen cookie geplaatst.
Rechtsgrond: jouw toestemming (art. 6.1.a GDPR en art. 129 WEC). Intrekken kan altijd, met één klik onderaan onze cookieverklaring; de melding vraagt het bij een volgend advertentiebezoek gewoon opnieuw.
Klantopdrachten (Sprint, In-house AIO)
Wat: contactgegevens, contractsdata, factuur- en projectinformatie, en alle data die jij ons aanlevert tijdens de opdracht.
Waarom: om de opdracht uit te voeren en wettelijke verplichtingen na te leven (boekhouding, fiscale bewaarplicht).
Rechtsgrond: uitvoering van een overeenkomst (art. 6.1.b) en wettelijke verplichting (art. 6.1.c). Voor persoonsgegevens die je ons toevertrouwt tijdens de opdracht zelf treden wij op als verwerker: in dat geval sluiten we vóór de start van de verwerking een afzonderlijke verwerkersovereenkomst af (art. 28 GDPR).
04 · Bewaartermijnen
05 · Met wie delen wij
Wij verkopen nooit persoonsgegevens en delen ze niet voor marketing-doeleinden van derden. Wel maken wij gebruik van een aantal externe diensten (sub-verwerkers) om onze dienstverlening te laten werken. Met elk hebben wij verwerkersovereenkomsten of standaard contractuele clausules (SCC):
Wij zijn ook wettelijk verplicht om persoonsgegevens te delen met overheden (FOD Financiën, sociale zekerheid, gerechtelijke autoriteiten) wanneer die daartoe een geldig verzoek indienen.
06 · Internationale doorgifte
Sommige van onze sub-verwerkers (Vercel, Google) zijn gevestigd in de Verenigde Staten. Doorgifte van persoonsgegevens gebeurt op basis van de standaard contractuele clausules (SCC) van de Europese Commissie en — waar van toepassing — het EU-US Data Privacy Framework. Wij beperken de doorgegeven gegevens tot wat strikt nodig is voor de werking van de dienst.
07 · Beveiliging
Wij nemen redelijke maatregelen om jouw gegevens te beschermen:
- 01TLS/HTTPS-versleuteling op alle verbindingen met deze site
- 02Twee-factor-authenticatie op alle admin-accounts (Google Workspace, Vercel, GitHub, Resend)
- 03Beperkte toegang: alleen Benjamin Bosmans heeft toegang tot lead-data
- 04Mail-verzending met DKIM, SPF en DMARC voor anti-spoofing
- 05Geen lokale opslag van persoonsgegevens buiten de bovengenoemde diensten
In het zeldzame geval van een datalek melden wij dat waar vereist binnen 72 uur aan de Gegevensbeschermingsautoriteit (art. 33 GDPR). Vormt het lek een hoog risico voor jouw rechten en vrijheden, dan brengen wij ook jou zonder onredelijke vertraging op de hoogte (art. 34 GDPR).
08 · Jouw rechten
Onder de GDPR heb je de volgende rechten:
- 01Inzage — weten welke gegevens wij over jou verwerken
- 02Rectificatie — foutieve of onvolledige gegevens laten corrigeren
- 03Wissing — recht op vergetelheid — gegevens laten verwijderen
- 04Beperking — tijdelijk de verwerking laten stopzetten
- 05Overdraagbaarheid — gegevens in machinaal leesbare vorm opvragen
- 06Bezwaar — tegen verwerking op basis van gerechtvaardigd belang
- 07Intrekking toestemming — specifiek voor marketing-mails — één klik in elke mail of via mail naar ons
Voor de uitoefening van deze rechten stuur je een mail naar benjamin@kompas-ai.be. Wij beantwoorden binnen één maand; bij complexe verzoeken kan die termijn wettelijk met twee maanden verlengd worden, en dan verwittigen we je binnen de eerste maand. We kunnen om identificatie vragen wanneer dat nodig is om misbruik te voorkomen.
09 · Klachten
Niet tevreden over hoe wij met je gegevens omgaan? Dan kan je een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel). Wij stellen het wel op prijs wanneer je ons eerst contacteert — vaak lossen we het sneller en persoonlijker op.
10 · Wijzigingen
Dit privacybeleid kan wijzigen wanneer onze dienstverlening evolueert of de regelgeving aanpassingen vereist. De datum bovenaan toont de laatste wijziging. Bij ingrijpende wijzigingen die jou rechtstreeks raken (bijvoorbeeld nieuwe doeleinden of nieuwe sub-verwerkers met materiële impact) brengen wij je via mail op de hoogte als wij over je contactgegevens beschikken.
Zie ook onze cookieverklaring en onze algemene voorwaarden.