Privacyverklaring
Versie 1.1 · geldig vanaf 10 oktober 2026. Deze verklaring geldt voor de gegevens van klanten van Keepstone en bezoekers van keepstoneai.eu. Voor de gegevens van jouw klanten die je aan Keepstone geeft, geldt de verwerkersovereenkomst. Deze verklaring bestaat in het Nederlands en het Engels. Bij een verschil gaat de Nederlandse versie voor.
Wie Keepstone is. Keepstone is een handelsnaam van Den Otter Consulting, Koningshoeven 13, 5235 BW 's-Hertogenbosch, KvK 94619735. Keepstone is verantwoordelijk voor de verwerking van jouw gegevens. Vragen over privacy stuur je naar [email protected].
Welke gegevens Keepstone gebruikt, waarvoor en op welke grond.
| Gegevens | Doel | Grondslag (AVG en UK GDPR, art. 6) | Bewaartermijn |
|---|---|---|---|
| Naam, e-mailadres, bedrijfsnaam, KvK-nummer en btw-nummer (optioneel) | De overeenkomst uitvoeren, contact | Overeenkomst | Tot 30 dagen na levering |
| Betaalgegevens | Betaling | Overeenkomst | Stripe bewaart deze zelf. Keepstone ziet geen volledige kaart- of rekeningnummers |
| Factuurgegevens | Boekhouding | Wettelijke plicht | 7 jaar (fiscale bewaarplicht) |
| Antwoorden in het formulier en het interview, geüploade documenten, het concept en het brein | Het brein maken | Overeenkomst | Uploads: verwijderd zodra ze zijn uitgelezen. De rest: tot 30 dagen na levering |
| Verslag van de persoonlijke controle van je concept (wat is gecontroleerd, een korte notitie) | Aantonen hoe de dienst voor de btw is behandeld. Het verslag bevat geen gegevens over de klanten van de klant | Wettelijke plicht (fiscale bewaarplicht) | 7 jaar |
| Controle van het btw-nummer: btw-nummer, uitkomst van de VIES-controle, land | De juiste btw toepassen | Wettelijke plicht | 7 jaar |
| IP-adres en technische gegevens van websitebezoek | De website veilig laten werken | Gerechtvaardigd belang | Keepstone slaat deze gegevens niet zelf op. Cloudflare bewaart ze volgens zijn eigen beleid |
| Google-klikcode (gclid) als je via een advertentie van Keepstone komt | Zien of een betaling uit een advertentie komt | Gerechtvaardigd belang | Bij je betaling in Stripe, zo lang als de betaling wordt bewaard |
| Contactformulier: naam, e-mailadres, bedrijfsnaam (optioneel), onderwerp en bericht | Je vraag beantwoorden | Gerechtvaardigd belang | Komt binnen als e-mail en wordt verwijderd zodra je vraag is afgehandeld, uiterlijk na 12 maanden |
Wat Keepstone niet doet. Keepstone verkoopt geen gegevens, gebruikt ze niet voor gerichte reclame en plaatst geen trackingcookies. De klikcode van een Google-advertentie gaat niet terug naar Google. Keepstone neemt geen besluiten over je die alleen door een computer worden genomen. De AI stelt vragen en maakt een concept. Elk concept wordt persoonlijk gecontroleerd voordat je het krijgt.
Wie je gegevens nog meer verwerkt. Keepstone werkt met dienstverleners die je gegevens in opdracht van Keepstone verwerken. Ze staan in de lijst subverwerkers. Stripe verwerkt betaalgegevens voor een deel onder eigen verantwoordelijkheid, bijvoorbeeld voor fraudepreventie.
Doorgifte buiten de EU en het VK. De analyse en het interview lopen via de API van Anthropic, een bedrijf in de Verenigde Staten. De doorgifte is geregeld met de standaardcontractbepalingen van de Europese Commissie in de verwerkersovereenkomst van Anthropic, met het Britse addendum voor gegevens uit het VK. Anthropic gebruikt deze gegevens niet om zijn modellen te trainen en verwijdert ze in principe binnen 30 dagen. Namen die je in het formulier opgeeft, en e-mailadressen en telefoonnummers, worden vóór de analyse vervangen door codes. Dat beperkt wat er wordt doorgegeven, maar sluit niet uit dat er persoonsgegevens meegaan. Ook bij andere dienstverleners met Amerikaanse bedrijven in de keten, zoals Cloudflare en Microsoft, is de doorgifte geregeld met het EU-VS-gegevensprivacykader of met standaardcontractbepalingen.
Je rechten. Je kunt Keepstone vragen om inzage, correctie, verwijdering, beperking of overdracht van je gegevens, en bezwaar maken tegen verwerking op grond van gerechtvaardigd belang. Je krijgt binnen een maand antwoord. Ben je het niet eens met hoe Keepstone met je gegevens omgaat, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Woon je in het VK, dan kan dat ook bij de Information Commissioner's Office (ICO).
Moet je gegevens geven? Zonder je naam, e-mailadres en antwoorden kan Keepstone je brein niet maken. Uploads zijn niet verplicht.
Wijzigingen. Keepstone kan deze verklaring aanpassen. De datum bovenaan laat zien welke versie geldt. Bij een wezenlijke wijziging krijgen klanten met een lopende opdracht een bericht.