Privacyverklaring
Wat wij verwerken, waarom, hoe lang, met wie wij het delen en welke rechten u heeft.
Quest AI Solutions B.V. verwerkt persoonsgegevens van websitebezoekers, opdrachtgevers, hun medewerkers en hun leads. Deze website plaatst geen cookies en laadt geen diensten van derden; van een contactaanvraag bewaren wij alleen wat nodig is om te antwoorden. Voor onze klanten treden wij op als verwerker, op basis van een verwerkersovereenkomst. U kunt uw gegevens opvragen, laten corrigeren of laten verwijderen.
1. Wie zijn wij?
Quest AI Solutions B.V. is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.
- Bedrijfsnaam: Quest AI Solutions B.V.
- Adres: Zwanebloem 47, 2408 LT Alphen aan den Rijn, Nederland
- KvK-nummer: 98202731
- Btw-nummer: NL868397428B01
- E-mail: info@questai.nl
- Telefoon: +31 (0)6 50 218 580
- Functionaris gegevensbescherming: Dr. Alderd J. Froolik, privacy@questai.nl
2. Welke persoonsgegevens verwerken wij?
Wij verwerken persoonsgegevens die u zelf aan ons verstrekt, die wij verzamelen via ons platform, of die wij ontvangen van derden. Hieronder een overzicht per categorie.
2.1 Gegevens van bezoekers van deze website
Deze website plaatst geen trackingcookies, laadt geen diensten van derden en maakt geen profielen van bezoekers. Wat wij van een bezoeker verwerken, beperkt zich tot het volgende.
- Stuurt u het contactformulier in, dan bewaren wij uw naam, bedrijfsnaam, e-mailadres, eventueel telefoonnummer en uw bericht.
- Bij die aanvraag leggen wij een versleutelde weergave (hash) van het IP-adres en het browsertype vast, uitsluitend om misbruik van het formulier tegen te gaan. Het IP-adres zelf bewaren wij niet.
- Onze webserver houdt, zoals iedere webserver, tijdelijke logbestanden bij ten behoeve van beveiliging en storingsonderzoek.
Gaan wij op deze website statistieken meten, dan gebeurt dat zonder cookies en vragen wij daar eerst toestemming voor. Zie artikel 8.
2.2 Gegevens van klanten (opdrachtgevers)
- Bedrijfsnaam, adres en KvK-nummer
- Contactgegevens: naam, e-mailadres, telefoonnummer
- Facturatiegegevens en betalingshistorie
- OAuth-tokens voor gekoppelde platformen (versleuteld opgeslagen)
- Marketingdata: social media statistieken, websiteanalytics, advertentieresultaten
2.3 Gegevens van medewerkers van klanten
- Naam, e-mailadres, functietitel
- LinkedIn-profielgegevens (indien gekoppeld)
- Werkgebied en doelgroep-voorkeuren
2.4 Gegevens van leads (prospects van onze klanten)
- Naam, e-mailadres, bedrijfsnaam, functietitel
- Interactiegegevens: formulierinzendingen, klikgedrag
- Bronvermelding: welke campagne of advertentie de lead genereerde
Alle persoonsgegevens worden versleuteld opgeslagen met AES-256-encryptie. Persoonlijk identificeerbare informatie wordt intern gehasht met klantspecifieke salts voor logging en auditdoeleinden.
3. Waarvoor verwerken wij uw gegevens?
| Doel | Grondslag (AVG) |
|---|---|
| Uitvoering van onze dienstverlening (marketingautomatisering) | Uitvoering overeenkomst (art. 6.1.b) |
| Facturatie en financiële administratie | Wettelijke verplichting (art. 6.1.c) |
| Verbetering van ons platform en onze diensten | Gerechtvaardigd belang (art. 6.1.f) |
| Websiteanalyse en prestatieoptimalisatie | Toestemming (art. 6.1.a) |
| Koppeling met sociale mediaplatformen namens klanten | Uitvoering overeenkomst (art. 6.1.b) |
| Leadgeneratie en nurturing namens klanten | Gerechtvaardigd belang klant (art. 6.1.f) |
| Beveiligingsmonitoring en fraudepreventie | Gerechtvaardigd belang (art. 6.1.f) |
4. Hoe lang bewaren wij uw gegevens?
| Type gegevens | Bewaartermijn |
|---|---|
| Klantgegevens | Duur van de overeenkomst plus 2 jaar |
| Financiële administratie | 7 jaar (wettelijke bewaarplicht, AWR art. 52) |
| Leadgegevens | Maximaal 2 jaar na laatste interactie |
| Contactaanvragen via deze website | 18 maanden na de laatste reactie |
| Websiteanalytics | 26 maanden (geanonimiseerd) |
| OAuth-tokens | Tot intrekking of einde overeenkomst |
| Audit logs | 2 jaar |
Na beëindiging van de overeenkomst doorloopt u onze offboarding-procedure met een grace period van 60 dagen. Na deze periode worden alle persoonsgegevens definitief verwijderd (hard delete), met uitzondering van financiële gegevens die wij wettelijk verplicht zijn te bewaren.
5. Met wie delen wij uw gegevens?
Wij delen uw persoonsgegevens uitsluitend met de volgende partijen, en alleen voor zover noodzakelijk voor onze dienstverlening.
| Partij | Doel | Locatie |
|---|---|---|
| TransIP B.V. | Hosting en e-mail van deze website | EU (Nederland) |
| Supabase Inc. | Databasehosting (PostgreSQL) | EU (Frankfurt) |
| n8n GmbH | Workflow-automatisering | EU (Duitsland) |
| Unipile SAS | Social media-integratie | EU (Frankrijk) |
| LinkedIn (Microsoft) | Social media marketing namens klant | EU en VS (EU SCC) |
| Meta Platforms | Social media marketing namens klant | EU en VS (EU SCC) |
| Google LLC | Analytics, advertenties, Search Console | EU en VS (EU SCC) |
| ActiveCampaign | E-mailmarketing en CRM | VS (EU SCC) |
| OpenAI en Anthropic | AI-contentgeneratie | VS (EU SCC) |
| Wise (TransferWise) | Betalingsverwerking | EU (Estland) |
Wij verkopen uw persoonsgegevens nooit aan derden. Gegevens worden uitsluitend gedeeld wanneer dat noodzakelijk is voor de uitvoering van onze diensten. Voor verwerkers buiten de EU zijn passende waarborgen getroffen via Standard Contractual Clauses (SCC) conform de AVG.
6. Beveiliging
Wij nemen de bescherming van uw gegevens serieus. De volgende maatregelen zijn getroffen.
- Encryptie: alle gevoelige gegevens, zoals OAuth-tokens, API-sleutels en wachtwoorden, worden versleuteld opgeslagen met pgcrypto (AES-256).
- Klantisolatie: elke klant heeft een eigen tenant-id. Gegevens van verschillende klanten zijn strikt gescheiden.
- Hashing van persoonsgegevens: persoonlijk identificeerbare informatie wordt gehasht met klantspecifieke salts voordat het in logs terechtkomt.
- Beveiliging op rijniveau: databasetoegang wordt afgedwongen per rij via Supabase RLS-policies.
- Audit logging: alle toegang tot gevoelige gegevens wordt vastgelegd in een compliance audit log.
- Geautomatiseerde sleutelrotatie: OAuth-tokens en API-sleutels worden regelmatig automatisch vernieuwd.
- Toestemmingspoort voor chat: WhatsApp-sessies vereisen expliciete toestemming en verlopen automatisch na 30 minuten inactiviteit.
7. Uw rechten
Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten.
- Recht op inzage: u kunt opvragen welke persoonsgegevens wij van u verwerken.
- Recht op rectificatie: u kunt onjuiste gegevens laten corrigeren.
- Recht op verwijdering: u kunt verzoeken uw gegevens te laten verwijderen, het recht op vergetelheid.
- Recht op beperking: u kunt de verwerking van uw gegevens laten beperken.
- Recht op dataportabiliteit: u kunt uw gegevens in een gestructureerd, gangbaar formaat ontvangen.
- Recht van bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Recht om toestemming in te trekken: is de verwerking op toestemming gebaseerd, dan kunt u die te allen tijde intrekken.
U kunt uw verzoek indienen via privacy@questai.nl. Wij reageren binnen 30 dagen op uw verzoek, conform de wettelijke termijn. Bent u het niet eens met de manier waarop wij uw gegevens verwerken, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Cookies
Deze website plaatst op dit moment geen cookies. Er staan geen trackers op, er worden geen diensten van derden geladen en er worden geen profielen opgebouwd. U hoeft hier dus niets te kiezen en u ziet daarom ook geen cookiemelding.
Gaan wij bezoekersstatistieken meten, dan doen wij dat zonder cookies en verschijnt er eerst een melding waarin u kunt kiezen tussen alleen noodzakelijk en het meten van bezoekersaantallen. Uw keuze slaan wij op in uw eigen browser, niet in een cookie, en u kunt die op elk moment wijzigen.
Wij onderscheiden daarbij drie categorieën.
| Type | Doel | Toestemming vereist? |
|---|---|---|
| Noodzakelijk | Functioneren van de website, sessiebeheer, beveiliging | Nee |
| Analytisch | Bezoekersaantallen meten, op deze website cookieloos | Ja |
| Marketing | Advertentieprestaties meten, op deze website niet in gebruik | Ja |
Op ons platform questautomations.com gelden aanvullende categorieën, waaronder Google Analytics 4, de LinkedIn Insight Tag en de Meta Pixel. Welke cookies dat precies zijn, staat per cookie in ons cookiebeleid.
9. Verwerking namens klanten (verwerkersovereenkomst)
Quest AI Solutions B.V. treedt voor haar klanten op als verwerker in de zin van de AVG. Dat betekent dat wij persoonsgegevens van derden, zoals leads en websitebezoekers van onze klanten, uitsluitend verwerken in opdracht en ten behoeve van de klant.
Met iedere klant sluiten wij een verwerkersovereenkomst waarin onder meer is vastgelegd:
- het doel en de duur van de verwerking;
- de categorieën persoonsgegevens die worden verwerkt;
- de beveiligingsmaatregelen die wij treffen;
- de rechten en plichten van beide partijen;
- de procedure bij een datalek.
Neemt u AI-diensten af, dan geldt de verwerkersovereenkomst AI Zakelijk, met aanvullende bepalingen over geautomatiseerde contentgeneratie, lead scoring en het fijnstellen van modellen.
10. Datalekken
Bij een datalek volgen wij deze procedure.
- Onmiddellijke beoordeling van de aard en omvang van het lek.
- Melding aan de Autoriteit Persoonsgegevens binnen 72 uur, indien vereist.
- Melding aan betrokkenen zonder onredelijke vertraging, indien er een hoog risico is.
- Documentatie in ons compliance audit log.
- Doorvoeren van corrigerende maatregelen.
11. Wijzigingen in deze privacyverklaring
Wij behouden ons het recht voor deze privacyverklaring te wijzigen. De meest actuele versie vindt u altijd op deze pagina. Bij substantiële wijzigingen informeren wij u per e-mail of met een melding op onze website.
12. Contact
Heeft u vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens, neem dan contact met ons op.
- E-mail: privacy@questai.nl
- Telefoon: +31 (0)6 50 218 580
- Post: Quest AI Solutions B.V., Zwanebloem 47, 2408 LT Alphen aan den Rijn
Zie ook onze algemene voorwaarden, ons cookiebeleid en onze verwerkersovereenkomst. Neemt u AI-diensten af, dan geldt de verwerkersovereenkomst AI Zakelijk.