Privacybeleid
LAATST BIJGEWERKT: 1 SEPTEMBER 2026
01 · Korte versie
Wij verzamelen alleen wat nodig is om jou een rapport te bezorgen of een gesprek te voeren — naam, bedrijfsnaam, e-mail en de antwoorden op de Quick Scan. Niets meer.
Geen tracking-cookies, geen profielen, geen verkoop of doorgifte aan derden voor marketing. Wij tellen bezoeken wel cookieloos, zonder dat je toestel iets opslaat en zonder dat je herkenbaar bent (zie §03). Kom je via een advertentie, dan bewaren we enkel een klik-identificator om te meten welke advertentie tot je aanvraag leidde, en alleen als je daar via de melding onderaan de site uitdrukkelijk mee instemde (zie §03). Bewaartermijn van Quick Scan-leads: 24 maanden zonder verdere interactie, daarna automatisch verwijderd. Marketing-mails alleen als je expliciet de opt-in hebt aangevinkt.
02 · Verwerkingsverantwoordelijke
Verantwoordelijke voor de verwerking van jouw persoonsgegevens is:
Wij zijn niet verplicht een Functionaris voor Gegevensbescherming (DPO) aan te stellen — onze schaal en activiteiten vallen niet onder de criteria van artikel 37 GDPR (geen grootschalige verwerking van bijzondere categorieën of systematische monitoring). Voor alle privacy-vragen neem je rechtstreeks contact op via bovenstaand adres.
03 · Welke gegevens en waarom
Wij verwerken alleen gegevens die jij ons zelf bezorgt. Per kanaal:
Quick Scan
Wat: e-mailadres, bedrijfsnaam, sector, bedrijfsgrootte, AI-doelen, antwoorden op de scanvragen, en (optioneel) je opt-in voor tips-mails.
Waarom: om je het gepersonaliseerde rapport te bezorgen, het resultaat eenmalig met je op te volgen indien zinvol, en — als je opt-in hebt aangevinkt — periodiek tips te sturen.
Rechtsgrond: uitvoering van een precontractueel verzoek (art. 6.1.b GDPR) voor het rapport en de eenmalige opvolging ervan: je vraagt een analyse aan, wij bezorgen ze en bespreken het resultaat met je als dat zinvol is · expliciete toestemming (art. 6.1.a) voor tips-mails.
Contactformulier / e-mail
Wat: e-mailadres en de inhoud van je bericht.
Waarom: om je vraag te beantwoorden.
Rechtsgrond: uitvoering van een precontractueel verzoek (art. 6.1.b GDPR).
Nieuwsbrief
Wat: je e-mailadres en de pagina waarlangs je je inschreef.
Waarom: om je de nieuwsbrief met praktische AI-tips te sturen.
Rechtsgrond: expliciete toestemming (art. 6.1.a GDPR), die je bevestigt via een mail met bevestigingslink (dubbele opt-in). We bewaren het bewijs van je toestemming zolang je ingeschreven blijft. Uitschrijven kan met één klik in elke mail.
Bezoekersstatistieken
Wat: welke pagina's bezocht worden, en hoe ver bezoekers in de Quick Scan geraken (gestart, tot welke vraag, formulier in beeld, ingediend, of het indienen mislukte). Wij gebruiken daarvoor Vercel Web Analytics, een cookieloze meting: er wordt niets op je toestel geplaatst of uitgelezen. Vercel leidt op de server een tijdelijke, versleutelde code af uit je IP-adres en browsertype om bezoekers te tellen, en verwijdert die binnen 24 uur. In die meetgegevens zit nooit een e-mailadres, bedrijfsnaam of scan-antwoord.
Waarom: om te zien welke pagina's werken en waar mensen vastlopen, zodat we de site kunnen verbeteren. Géén profiel, géén gedrag dat we over websites heen volgen, niets richting adverteerders.
Rechtsgrond: ons gerechtvaardigd belang (art. 6.1.f GDPR). Omdat er niets op je toestel wordt opgeslagen of uitgelezen, geldt de toestemmingsplicht van artikel 129 WEC hier niet. Details staan in onze cookieverklaring.
Advertentie-attributie
Wat:kom je op de site terecht via een advertentie (Google, Meta of LinkedIn), dan vraagt de melding onderaan of we de klik-identificator die het advertentieplatform aan de link hangt (gclid, fbclid of li_fat_id) tijdens je bezoek mogen bijhouden. Alleen na jouw uitdrukkelijke toestemming bewaren we die identificator, in sessionStorage tot je het tabblad sluit, en sturen we ze mee met je scan-inzending. Kies je "liever niet", dan wordt er niets gelezen of bewaard.
Kom je binnen via een link in een post van ons, dan staat daar een campagnelabel in (utm_source, utm_medium, utm_campaign, utm_content, bijvoorbeeld "linkedin" en een postnummer). Dat label zegt enkel via welke post je kwam, niet wie je bent. We bewaren het nergens: het blijft in het geheugen van de pagina zolang je aan het kijken bent en verdwijnt zodra je de pagina herlaadt of sluit. Omdat er niets op je toestel wordt opgeslagen, vragen we daar geen toestemming voor. Vul je in dezelfde sessie de scan in of schrijf je je in op de nieuwsbrief, dan gaat het label mee met die inzending, zodat we weten welke post werkte.
Waarom:uitsluitend om te meten welke advertentie of post tot een aanvraag leidde, zodat we ons advertentiebudget en onze posts eerlijk kunnen beoordelen. Géén tracking-cookie, géén profiel, géén gedrag dat we over websites heen volgen. Kom je zonder zo'n link binnen, dan is er niets om te bewaren.
Rechtsgrond: jouw toestemming (art. 6.1.a GDPR en art. 129 WEC). Intrekken kan altijd, met één klik onderaan onze cookieverklaring; de melding vraagt het bij een volgend advertentiebezoek gewoon opnieuw.
Klantopdrachten (Sprint, In-house AIO)
Wat: contactgegevens, contractsdata, factuur- en projectinformatie, en alle data die jij ons aanlevert tijdens de opdracht.
Waarom: om de opdracht uit te voeren en wettelijke verplichtingen na te leven (boekhouding, fiscale bewaarplicht).
Rechtsgrond: uitvoering van een overeenkomst (art. 6.1.b) en wettelijke verplichting (art. 6.1.c). Voor persoonsgegevens die je ons toevertrouwt tijdens de opdracht zelf treden wij op als verwerker: in dat geval sluiten we vóór de start van de verwerking een afzonderlijke verwerkersovereenkomst af (art. 28 GDPR).
04 · Bewaartermijnen
05 · Met wie delen wij
Wij verkopen nooit persoonsgegevens en delen ze niet voor marketing-doeleinden van derden. Wel maken wij gebruik van een aantal externe diensten (sub-verwerkers) om onze dienstverlening te laten werken. Met elk hebben wij verwerkersovereenkomsten of standaard contractuele clausules (SCC):
Wij zijn ook wettelijk verplicht om persoonsgegevens te delen met overheden (FOD Financiën, sociale zekerheid, gerechtelijke autoriteiten) wanneer die daartoe een geldig verzoek indienen.
06 · Internationale doorgifte
Sommige van onze sub-verwerkers (Vercel, Google) zijn gevestigd in de Verenigde Staten. Doorgifte van persoonsgegevens gebeurt op basis van de standaard contractuele clausules (SCC) van de Europese Commissie en — waar van toepassing — het EU-US Data Privacy Framework. Wij beperken de doorgegeven gegevens tot wat strikt nodig is voor de werking van de dienst.
07 · Beveiliging
Wij nemen redelijke maatregelen om jouw gegevens te beschermen:
- 01TLS/HTTPS-versleuteling op alle verbindingen met deze site
- 02Twee-factor-authenticatie op alle admin-accounts (Google Workspace, Vercel, GitHub, Resend)
- 03Beperkte toegang: alleen Benjamin Bosmans heeft toegang tot lead-data
- 04Mail-verzending met DKIM, SPF en DMARC voor anti-spoofing
- 05Geen lokale opslag van persoonsgegevens buiten de bovengenoemde diensten
In het zeldzame geval van een datalek melden wij dat waar vereist binnen 72 uur aan de Gegevensbeschermingsautoriteit (art. 33 GDPR). Vormt het lek een hoog risico voor jouw rechten en vrijheden, dan brengen wij ook jou zonder onredelijke vertraging op de hoogte (art. 34 GDPR).
08 · Jouw rechten
Onder de GDPR heb je de volgende rechten:
- 01Inzage — weten welke gegevens wij over jou verwerken
- 02Rectificatie — foutieve of onvolledige gegevens laten corrigeren
- 03Wissing — recht op vergetelheid — gegevens laten verwijderen
- 04Beperking — tijdelijk de verwerking laten stopzetten
- 05Overdraagbaarheid — gegevens in machinaal leesbare vorm opvragen
- 06Bezwaar — tegen verwerking op basis van gerechtvaardigd belang
- 07Intrekking toestemming — specifiek voor marketing-mails — één klik in elke mail of via mail naar ons
Voor de uitoefening van deze rechten stuur je een mail naar benjamin@kompas-ai.be. Wij beantwoorden binnen één maand; bij complexe verzoeken kan die termijn wettelijk met twee maanden verlengd worden, en dan verwittigen we je binnen de eerste maand. We kunnen om identificatie vragen wanneer dat nodig is om misbruik te voorkomen.
09 · Klachten
Niet tevreden over hoe wij met je gegevens omgaan? Dan kan je een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel). Wij stellen het wel op prijs wanneer je ons eerst contacteert — vaak lossen we het sneller en persoonlijker op.
10 · Wijzigingen
Dit privacybeleid kan wijzigen wanneer onze dienstverlening evolueert of de regelgeving aanpassingen vereist. De datum bovenaan toont de laatste wijziging. Bij ingrijpende wijzigingen die jou rechtstreeks raken (bijvoorbeeld nieuwe doeleinden of nieuwe sub-verwerkers met materiële impact) brengen wij je via mail op de hoogte als wij over je contactgegevens beschikken.
Zie ook onze cookieverklaring en onze algemene voorwaarden.