Privacyverklaring

1. Wie zijn wij?

Wij zijn de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens zoals beschreven in deze verklaring.

Bedrijfsnaam: Era Shift

Vestigingsplaats: Vlissingen, Nederland

KvK-nummer: 99546949

BTW-nummer: NL005394121B29

E-mail: info@erashift.nl

Website: erashift.nl

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van uw interactie met ons verwerken wij de volgende categorieën persoonsgegevens:

2.1 Klanten en opdrachtgevers

2.2 Prospects en websitebezoekers

2.3 Nieuwsbriefabonnees

3. Waarvoor gebruiken wij deze gegevens en op welke grondslag?

De AVG vereist dat wij uw gegevens alleen verwerken als daarvoor een wettelijke grondslag bestaat. Wij baseren onze verwerkingen op de volgende grondslagen:

3.1 Uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG)

Wij verwerken uw gegevens om:

3.2 Wettelijke verplichting (artikel 6 lid 1 sub c AVG)

3.3 Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG)

Wij hebben een gerechtvaardigd belang bij:

3.4 Toestemming (artikel 6 lid 1 sub a AVG)

Voor de volgende verwerkingen vragen wij uw uitdrukkelijke toestemming, die u te allen tijde kunt intrekken:

4. Verwerking in het kader van AI-diensten

Onze dienstverlening richt zich op advies en implementatie rond AI-toepassingen. Hieronder lichten wij toe hoe wij omgaan met persoonsgegevens binnen die context.

4.1 Audits en analyses

Tijdens een audit of advies kunnen wij toegang krijgen tot werkprocessen en systemen die persoonsgegevens bevatten. In dat geval treden wij op als verwerker in de zin van de AVG en sluiten wij vooraf een verwerkersovereenkomst met u af waarin de verwerking is vastgelegd.

4.2 Gebruik van AI-diensten van derden

Voor de uitvoering van onze diensten kunnen wij gebruikmaken van AI-diensten van derden, zoals OpenAI, Anthropic, Google of Microsoft. Wij voeren géén persoonsgegevens van u of uw medewerkers/klanten in deze diensten in zonder uw uitdrukkelijke toestemming en zonder dat de betreffende dienst daarvoor passende waarborgen biedt (zoals een verwerkersovereenkomst, EU-hosting of standard contractual clauses bij doorgifte buiten de EER).

4.3 Verantwoordelijkheid van de opdrachtgever

U bent zelf verantwoordelijk voor het rechtmatig verstrekken van persoonsgegevens aan ons en voor het naleven van uw eigen AVG-verplichtingen, waaronder informatieplicht richting betrokkenen en het bijhouden van een verwerkingsregister.

5. Met wie delen wij uw gegevens?

Wij verstrekken uw persoonsgegevens uitsluitend aan derden indien dit noodzakelijk is voor de uitvoering van de overeenkomst, op grond van een wettelijke verplichting, of met uw toestemming. Wij delen gegevens met de volgende categorieën ontvangers:

Wij verkopen uw persoonsgegevens nooit aan derden.

6. Doorgifte buiten de EER

Sommige van onze leveranciers zijn gevestigd buiten de Europese Economische Ruimte (EER), met name in de Verenigde Staten (zoals Google, Microsoft en Anthropic). Wanneer persoonsgegevens worden doorgegeven aan landen buiten de EER, zorgen wij voor passende waarborgen, zoals:

Google, Microsoft en Anthropic zijn gecertificeerd onder het EU-US Data Privacy Framework dan wel hanteren Standard Contractual Clauses voor doorgifte naar de Verenigde Staten.

7. Cookies en tracking op onze website

Onze website maakt gebruik van cookies en vergelijkbare technieken om de werking van de site te waarborgen en — met uw toestemming — om het gebruik van de website te analyseren. Bij uw eerste bezoek vragen wij via een cookiebanner uw uitdrukkelijke toestemming voor analyse- en tracking-cookies. Tot u toestemming geeft, worden deze niet geplaatst. U kunt uw keuze altijd wijzigen via de cookie-instellingen op de website.

7.1 Functionele cookies

Voor de basisfunctionaliteit van de website plaatsen wij functionele cookies, bijvoorbeeld om uw cookie-voorkeuren te onthouden of de website technisch te laten werken. Voor deze cookies is op grond van de Telecommunicatiewet geen toestemming vereist.

7.2 Analytische cookies en Microsoft Clarity

Met uw toestemming gebruiken wij Microsoft Clarity om het gebruik van onze website te analyseren. Clarity is een dienst van Microsoft Corporation (Verenigde Staten). Met Clarity verwerken wij onder meer:

Wij gebruiken deze gegevens uitsluitend om de gebruiksvriendelijkheid van de website te verbeteren. De gegevens worden door Microsoft maximaal 1 jaar bewaard. Voor meer informatie zie het privacybeleid van Microsoft: privacy.microsoft.com.

U kunt uw toestemming voor Clarity te allen tijde intrekken via de cookie-instellingen op de website. Vanaf dat moment plaatsen wij geen Clarity-cookies meer en worden geen nieuwe sessieopnames vastgelegd.

7.3 Marketing- en social media-cookies

Wij plaatsen geen marketing- of trackingcookies van derden (zoals Meta Pixel of LinkedIn Insight Tag), tenzij u daarvoor expliciet toestemming geeft via onze cookiebanner.

7.4 Cookies beheren

U kunt cookies te allen tijde beheren via uw browserinstellingen of via de cookie-instellingen op de website. Het uitschakelen van bepaalde cookies kan invloed hebben op de werking van de website.

8. Hoe lang bewaren wij uw gegevens?

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld of zoals wettelijk vereist. Concreet hanteren wij de volgende bewaartermijnen:

9. Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

U kunt een verzoek indienen via info@erashift.nl. Wij reageren binnen vier weken op uw verzoek. Om uw identiteit te kunnen vaststellen kunnen wij u vragen om een aanvullende identificatie. Aan het uitoefenen van deze rechten zijn geen kosten verbonden, tenzij verzoeken kennelijk ongegrond of buitensporig zijn.

10. Beveiliging van uw gegevens

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies, onrechtmatige verwerking en ongeautoriseerde toegang. Onze maatregelen omvatten onder meer:

Constateert u toch een datalek of een beveiligingsincident? Neem dan zo spoedig mogelijk contact met ons op via info@erashift.nl.

11. Klachten

Bent u niet tevreden over hoe wij omgaan met uw persoonsgegevens? Neem dan eerst contact met ons op via info@erashift.nl, zodat wij samen tot een oplossing kunnen komen.

Komen wij er samen niet uit, dan heeft u het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens. Meer informatie vindt u op autoriteitpersoonsgegevens.nl.

12. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld als gevolg van wijzigingen in wet- en regelgeving of in onze dienstverlening. De meest actuele versie is altijd te raadplegen op erashift.nl/privacy. Bij ingrijpende wijzigingen informeren wij u actief, bijvoorbeeld per e-mail.