Privacystatement

Klaas Kroezen vindt jouw privacy belangrijk. Dit statement legt uit welke persoonsgegevens wij verwerken, waarom, op welke grondslag, hoe lang en met wie we ze delen. Ook lees je hier hoe je je rechten onder de Algemene Verordening Gegevensbescherming (AVG) kunt uitoefenen.

1. Verwerkingsverantwoordelijke

CXIA Group B.V., handelend onder de naam KlaasKroezen.com, gevestigd aan de Oude Parklaan 111, kamer 0.11, 1901 ZZ Castricum en ingeschreven bij de Kamer van Koophandel onder nummer 87171481, is de verwerkingsverantwoordelijke voor de in dit statement beschreven verwerkingen.

• E-mail: klaas@klaaskroezen.com
• Telefoon: +31 6 1809 8906
• Bezoekadres: Oude Parklaan 111, kamer 0.11, 1901 ZZ Castricum

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van welke dienst of welk product je afneemt, verwerken wij de volgende categorieën persoonsgegevens:

2.1 Identificatie- en contactgegevens

• Voor- en achternaam
• E-mailadres
• Telefoonnummer
• Bedrijfsnaam, functie en website (zakelijke klanten)

2.2 Bestel- en factuurgegevens

• Bezorgadres (alleen bij fysieke producten)
• Btw-nummer (zakelijke klanten)
• Bestel- en factuurgegevens (productselectie, prijs, betalingsstatus)
• Betaalreferenties van Mollie (geen creditcardnummers; wij ontvangen alleen een betaalreferentie van Mollie)

2.3 Account- en gebruiksgegevens

• Inloggegevens (e-mailadres en wachtwoord-hash)
• Voortgang in trainingen en quizzes
• Aankoopgeschiedenis en toegangsrechten

2.4 Communicatiegegevens

• Inhoud van contactformulieren of e-mailcorrespondentie
• E-mail-engagement (verstuurd, geopend, geklikt) ten behoeve van leveringskwaliteit
• Tags en interesses (bijvoorbeeld of je je hebt aangemeld voor de nieuwsbrief)

2.5 Technische gegevens

• IP-adres (versleuteld in logs en alleen tijdelijk bewaard)
• Geanonimiseerde bezoekgegevens (bezochte pagina, verwijzende site, browser- en apparaattype, land) voor bezoekersstatistieken, zonder cookies en zonder dat je herkend wordt
• Browser- en apparaatgegevens voor marketingcookies, alleen na cookie-toestemming
• Advertentie-klik-ID's (zoals de LinkedIn click-ID) wanneer je via een advertentie op onze website komt, alleen na toestemming voor marketingcookies

3. Doelen en grondslagen

Wij verwerken persoonsgegevens uitsluitend voor concrete doelen, steeds op basis van een grondslag uit artikel 6 AVG:

• Uitvoering overeenkomst: het leveren van producten en diensten, het beheren van je account, het verwerken van betalingen en het versturen van transactionele e-mails (orderbevestiging, factuur, verzendupdates).
• Wettelijke verplichting: het bewaren van factuurgegevens (7 jaar fiscale bewaarplicht) en het voldoen aan informatieverzoeken van bevoegde autoriteiten.
• Gerechtvaardigd belang: het verbeteren van onze diensten en website (cookieloze bezoekersstatistieken, zie artikel 6.2), fraudepreventie, beveiliging van het systeem en het versturen van service-mails (bijvoorbeeld herstel van een afgebroken bestelling).
• Gratis scan (gerechtvaardigd belang): als je de gratis scan invult, gebruiken wij je e-mailadres om je jouw persoonlijke resultaat te sturen en om je scan vast te leggen als lead voor mogelijke opvolging over je scan. Je scores zelf bewaren wij niet. Je kunt hiertegen op elk moment bezwaar maken. Marketing- of nieuwsbriefmail ontvang je alleen als je daarvoor expliciet toestemming geeft.
• AI-chat op de website (gerechtvaardigd belang): op enkele pagina's staat een chat waarin een AI-assistent je vragen over sales, klantbeleving en het aanbod beantwoordt. Je ziet bij de chat dat je met een AI praat en niet met een mens. Je vraag en het antwoord gaan naar onze AI-leverancier (zie artikel 5) en worden bij ons bewaard om de chat te kunnen verbeteren en om te kunnen nakijken wat er is gezegd. Wij vragen je in de chat geen persoonsgegevens te delen, en filteren e-mailadressen en telefoonnummers eruit voordat we het gesprek opslaan. Wij koppelen chatgesprekken niet aan je account.
• Toestemming: het versturen van nieuwsbriefmail (alleen na expliciete opt-in), het inzetten van marketingcookies en het delen van aankoopgegevens met advertentieplatforms voor advertentiemeting en doelgroepvorming (zie artikel 5 en 6).

4. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doelen waarvoor ze zijn verzameld:

• Facturen en bestellingen: 7 jaar (fiscale bewaarplicht).
• Account- en trainingsvoortgang: tot 24 maanden na de laatste activiteit, of zolang het account actief is.
• Marketingdata: tot het moment van afmelding voor de nieuwsbrief, of bij volledige inactiviteit gedurende 24 maanden.
• Contactformulier-berichten: 24 maanden na de laatste correspondentie.
• Chatgesprekken met de AI-assistent: 90 dagen, daarna worden ze automatisch verwijderd.
• Logs en technische gegevens: maximaal 6 maanden, tenzij langer bewaren noodzakelijk is voor beveiligingsonderzoek.

5. Met welke partijen delen wij gegevens?

Wij verstrekken persoonsgegevens uitsluitend aan derden voor zover dit nodig is voor de uitvoering van de overeenkomst, op basis van een wettelijke verplichting of met jouw toestemming. Met onze verwerkers hebben wij verwerkersovereenkomsten gesloten:

• Mollie B.V. (NL): verwerking van betalingen.
• Resend, Inc. (VS): verzending van transactionele en marketing-e-mails.
• Convex, Inc. (VS): database- en backend-hosting van klantdata.
• Cloudflare, Inc. (VS): hosting van de website, cookieloze bezoekersstatistieken (zie artikel 6.2) en spambescherming via Turnstile (geen cookies, geen profiling).
• Anthropic PBC (VS): de AI-assistent in de chat op de website en de AI-onderdelen van onze meetinstrumenten. Er gaat alleen tekst naartoe: je vraag en de eerder gestelde vragen en antwoorden in hetzelfde gesprek. Anthropic gebruikt die tekst niet om modellen te trainen.
• Post- en bezorgdiensten: naam en bezorgadres, uitsluitend voor de verzending van het fysieke boek.
• Advertentieplatforms (alleen na jouw toestemming): LinkedIn, Meta (Facebook/Instagram), Google en Leadinfo, voor advertentiemeting en doelgroepvorming. Deze platforms laden pas nadat je via de cookiebanner toestemming hebt gegeven (zie artikel 6.3).

Doorgifte naar verwerkers buiten de Europese Economische Ruimte (zoals de VS) gebeurt op basis van het EU-VS Data Privacy Framework of de Standaard Contractuele Bepalingen van de Europese Commissie, met passende aanvullende waarborgen. Voor vragen over specifieke verwerkersovereenkomsten kun je contact opnemen via klaas@klaaskroezen.com.

6. Cookies en vergelijkbare technieken

6.1 Functionele cookies

Onze website gebruikt functionele cookies die noodzakelijk zijn voor de werking, zoals het onthouden van je inlogsessie en je taalvoorkeur. Voor deze cookies is geen toestemming vereist.

6.2 Bezoekersstatistieken (zonder cookies)

Om te zien hoe de website gebruikt wordt, gebruiken we Cloudflare Web Analytics. Dat plaatst geen cookies, gebruikt geen tracking-ID's of fingerprinting en herkent je niet bij een volgend bezoek. We zien alleen geaggregeerde cijfers, zoals het aantal bezoeken per pagina, verwijzende sites, land en apparaattype, en laadtijden. Omdat er niets op je apparaat wordt opgeslagen en je niet gevolgd wordt, vragen we hiervoor geen toestemming; de grondslag is ons gerechtvaardigd belang om de website te verbeteren.

6.3 Marketingcookies en advertentiemeting

Met jouw uitdrukkelijke toestemming laden wij marketingscripts zoals Google Tag Manager, de Meta Pixel, de LinkedIn Insight Tag en Leadinfo. Daarbij worden gegevens over je bezoek gedeeld met deze platforms, zoals de bezochte pagina's, je IP-adres, apparaat- en browserkenmerken en het tijdstip van je bezoek. De platforms gebruiken deze gegevens om ons geaggregeerde rapportages te tonen over de doelgroep en de effectiviteit van onze advertenties, en om je relevantere advertenties te kunnen tonen (retargeting). Zonder jouw toestemming worden deze scripts niet geladen en worden er geen gegevens met deze partijen gedeeld.

Doe je een aankoop, dan geven wij, uitsluitend met die marketingtoestemming, een versleuteld (gehasht) e-mailadres, het orderbedrag en, als je via een advertentie kwam, de bijbehorende klik-ID door aan het betreffende advertentieplatform (bijvoorbeeld via de LinkedIn Conversions API), zodat wij het effect van onze advertenties kunnen meten en vergelijkbare doelgroepen kunnen bereiken. Zonder marketingtoestemming delen wij geen aankoopgegevens met advertentieplatforms.

Deze platforms zijn voor hun eigen verwerkingen (mede)verwerkingsverantwoordelijke. Zie het privacybeleid van LinkedIn, het privacybeleid van Meta en het privacybeleid van Google.

6.4 Toestemming intrekken

Je kunt je toestemming voor marketingcookies op elk moment intrekken. Gebruik daarvoor de knop onderaan deze pagina: je opgeslagen voorkeur wordt gewist en de cookiebanner verschijnt opnieuw, waarna je een nieuwe keuze kunt maken.

7. Jouw rechten

Onder de AVG heb je de volgende rechten met betrekking tot de persoonsgegevens die wij over je verwerken:

• Recht op inzage in de gegevens die wij over je verwerken.
• Recht op rectificatie indien gegevens onjuist of onvolledig zijn.
• Recht op verwijdering ("recht om vergeten te worden"), voor zover dit niet in strijd is met onze fiscale bewaarplicht.
• Recht op beperking van de verwerking.
• Recht op dataportabiliteit: je gegevens in een gangbaar machineleesbaar formaat ontvangen.
• Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang of voor direct marketing.
• Recht om je toestemming in te trekken voor verwerkingen waarvoor je toestemming hebt gegeven.

Je kunt deze rechten uitoefenen door een verzoek te sturen naar klaas@klaaskroezen.com. Wij reageren binnen vier weken. Ter verificatie van je identiteit kunnen we aanvullende informatie vragen.

8. Afmelden voor de nieuwsbrief

Iedere marketing-e-mail bevat onderaan een link waarmee je je in één klik kunt afmelden. Na afmelding ontvang je geen marketingmail meer; transactionele e-mails (zoals factuur en verzendbevestiging) blijven we sturen omdat ze nodig zijn voor de uitvoering van de overeenkomst.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, misbruik en ongeautoriseerde toegang. Onder meer:

• HTTPS-versleuteling op de gehele website
• Rolgebaseerde toegang tot het admin-paneel
• Wachtwoorden opgeslagen als one-way hash (geen leesbare tekst)
• Regelmatige software-updates en security-patches

10. Datalekken

Wij hanteren een datalekprocedure conform artikel 33 en 34 AVG:

• Bij een geconstateerd datalek beoordelen we direct de aard, omvang en mogelijke gevolgen.
• Indien het datalek waarschijnlijk een risico oplevert voor de rechten en vrijheden van betrokkenen, melden wij dit zonder onredelijke vertraging, en in elk geval binnen 72 uur na ontdekking, bij de Autoriteit Persoonsgegevens.
• Wanneer het datalek waarschijnlijk een hoog risico oplevert voor betrokkenen, informeren wij hen onverwijld in begrijpelijke taal, inclusief de aard van het lek, de getroffen maatregelen en contactgegevens.
• Alle datalekken worden geregistreerd in een intern register, ongeacht of ze zijn gemeld aan de Autoriteit Persoonsgegevens.
• Vermoed je een datalek? Neem direct contact op via klaas@klaaskroezen.com.

11. Klacht indienen bij de Autoriteit Persoonsgegevens

Als je vindt dat wij niet zorgvuldig met je persoonsgegevens omgaan, vragen we je eerst contact met ons op te nemen zodat we het samen kunnen oplossen. Daarnaast heb je altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

12. Wijzigingen in dit privacystatement

We behouden ons het recht voor dit privacystatement te wijzigen, bijvoorbeeld omdat wet- en regelgeving wijzigt of omdat we nieuwe diensten introduceren. Wijzigingen worden op deze pagina gepubliceerd; de versievermelding bovenaan geeft de laatste versie aan. Bij ingrijpende wijzigingen informeren we actieve klanten per e-mail.

Dit privacystatement is beschikbaar in het Nederlands en Engels. Bij verschillen tussen de taalversies is de Nederlandse tekst leidend.