PRIVACYVERKLARING CO-CREATIE.AI

1. IDENTITEIT EN CONTACTGEGEVENS

Co-creatie.ai

Groesbeeksedwarsweg 186

6521DS Nijmegen, Nederland

KvK nummer: 97026212

BTW nummer: NL005244480B50

E-mail: info@co-creatie.ai

Functionaris Gegevensbescherming (FG):

E-mail: info@co-creatie.ai

2. WELKE PERSOONSGEGEVENS WIJ VERWERKEN

Co-creatie.ai verwerkt persoonsgegevens uitsluitend voor het leveren van op maat gemaakte AI-partnerschapsdiensten aan Nederlandse professionals.

2.1 Contactgegevens en Accountinformatie

• Voor- en achternaam
• E-mailadres
• Telefoonnummer
• Bedrijfsnaam en functietitel
• Factuuradres

2.2 Professionele Analyse Data

• Werkstijl en communicatievoorkeuren
• Zakelijke doelstellingen en uitdagingen
• Branche-specifieke informatie
• Samenwerking geschiedenis en feedback

2.3 AI-Partner Ontwikkeling Data

• Gesprekstranscripties voor persoonlijkheidsontwikkeling
• Feedback op AI-partner interacties
• Gebruik patronen en voorkeuren
• Kwaliteit en effectiviteit metingen

2.4 Technische Gegevens

• IP-adres (alleen voor beveiliging en fraudepreventie)
• Browser type en versie
• Tijdstempel van website bezoeken

BELANGRIJK: Co-creatie.ai gebruikt GEEN cookies, tracking pixels, analytics scripts of andere tracking technologieën op onze website.

3. DOELEINDEN EN RECHTSGRONDEN

3.1 Uitvoering Overeenkomst (Art. 6 lid 1 sub b AVG)

Doel: Leveren van op maat gemaakte AI-partnerschapsdiensten

Gegevens: Alle onder punt 2.1, 2.2 en 2.3 genoemde gegevens

Bewaartermijn: Gedurende de looptijd van de overeenkomst plus 7 jaar voor fiscale doeleinden

3.2 Gerechtvaardigd Belang (Art. 6 lid 1 sub f AVG)

Doel: Verbetering van AI-partnerschapstechnologie en dienstverlening

Gegevens: Volledig geanonimiseerde analyse data en feedback

Belangen afweging: Privacy heeft prioriteit boven dienstverlening verbetering. Daarom worden alle vragenlijst antwoorden volledig geanonimiseerd verwerkt via OpenAI API voordat wij deze gebruiken voor verbetering van onze dienstverlening

Bewaartermijn: 2 jaar na beëindiging van de dienstverlening

3.3 Toestemming (Art. 6 lid 1 sub a AVG)

Doel: Nieuwsbrieven en marketing communicatie

Gegevens: E-mailadres en naam

Bewaartermijn: Tot intrekking van toestemming

4. BIJZONDERE CATEGORIEËN PERSOONSGEGEVENS

Co-creatie.ai verwerkt GEEN bijzondere categorieën persoonsgegevens zoals bedoeld in artikel 9 AVG (ras, politieke opvattingen, religieuze overtuigingen, gezondheidsgegevens, etc.).

5. AI-SPECIFIEKE VERWERKINGEN

5.1 AI-Partner Persoonlijkheid Ontwikkeling

Proces: Wij gebruiken gesprekstranscripties en interactie data om een unieke AI-partner persoonlijkheid te ontwikkelen die past bij uw werkstijl.

Gegevens: Communicatie patronen, voorkeuren, en professionele context

Rechtsgrond: Uitvoering overeenkomst - dit is essentieel voor het leveren van onze dienst

Beveiliging: Alle data wordt versleuteld opgeslagen en alleen gebruikt voor uw specifieke AI-partner ontwikkeling

5.2 Machine Learning en Verbetering

Proces: Privacy heeft bij ons absolute prioriteit. Alle vragenlijst antwoorden worden volledig geanonimiseerd via OpenAI API voordat wij deze data gebruiken om onze AI-technologie te verbeteren

Gegevens: Uitsluitend volledig geanonimiseerde statistische patronen en effectiviteit metingen

Rechtsgrond: Gerechtvaardigd belang

Privacy Waarborgen:

• Complete anonimisering via OpenAI API voordat data onze systemen binnenkomt
• Geen mogelijkheid tot terugkoppeling naar individuele personen
• Privacy by design principe: privacy gaat altijd voor dienstverlening verbetering

6. VERSTREKKING AAN DERDEN

6.1 Verwerkingsverantwoordelijken

Co-creatie.ai verstrekt persoonsgegevens aan de volgende partijen:

Cloud Infrastructure Provider:

• Google Cloud Platform (binnen EU)
• Doel: Hosting en data opslag
• Rechtsgrond: Uitvoering overeenkomst
• Waarborgen: EU-standaard contractbepalingen, versleuteling

AI Technology Partners:

• OpenAI (VS) - alleen voor technische AI-functionaliteiten
• Anthropic (VS) - alleen voor technische AI-functionaliteiten
• Doel: AI-language model services
• Rechtsgrond: Uitvoering overeenkomst
• Waarborgen: Adequaatheidsbesluiting VS, aanvullende contractuele waarborgen

6.2 Geen Commerciële Verstrekking

Wij verkopen, verhuren of verstrekken uw persoonsgegevens NOOIT aan partijen voor commerciële doeleinden.

7. BEWAARTERMIJNEN

• Klantgegevens: 7 jaar na beëindiging overeenkomst (fiscale bewaarplicht)
• AI-Partner Data: Gedurende looptijd overeenkomst, daarna verwijderd binnen 30 dagen
• Marketing toestemmingen: Tot intrekking toestemming
• Geanonimiseerde verbeterdata: 2 jaar
• Website analytics: 14 maanden

8. UW RECHTEN

8.1 Overzicht van Rechten

• Inzage (Art. 15 AVG): Overzicht van uw verwerkte gegevens
• Rectificatie (Art. 16 AVG): Correctie van onjuiste gegevens
• Wissing (Art. 17 AVG): Verwijdering van gegevens
• Beperking (Art. 18 AVG): Beperking van verwerking
• Overdraagbaarheid (Art. 20 AVG): Gegevens in gestructureerd formaat
• Bezwaar (Art. 21 AVG): Bezwaar tegen verwerking
• Intrekking toestemming (Art. 7 AVG): Intrekking van eerder gegeven toestemming

8.2 Uitoefening van Rechten

E-mail: info@co-creatie.ai

Reactietermijn: 30 dagen

Identificatie: Wij vragen om identificatie ter voorkoming van misbruik

8.3 Klachten

U kunt een klacht indienen bij de Autoriteit Persoonsgegevens:

• Website: www.autoriteitpersoonsgegevens.nl
• Telefoon: 0900-2001201

9. BEVEILIGING

9.1 Technische Maatregelen

• End-to-end versleuteling van alle data

9.2 Organisatorische Maatregelen

• Privacy by design en by default
• Regelmatige medewerker training over privacy
• Strikte toegangscontrole tot persoonsgegevens
• Incident response procedures

9.3 Datalekken

Bij een datalek informeren wij binnen 72 uur de Autoriteit Persoonsgegevens en betrokkenen conform Art. 33 en 34 AVG.

10. INTERNATIONALE OVERDRACHT

10.1 Landen Buiten EU/EER

Wij dragen persoonsgegevens over naar:

• Verenigde Staten: Voor AI-technology services (OpenAI, Anthropic)
• Data Processing Agreements: Wij hebben voor beide LLM-providers (OpenAI en Anthropic) een DPA afgesloten
• Waarborgen: EU-US Data Privacy Framework adequaatheidsbesluiting en Standard Contractual Clauses

10.2 Geen Overdracht Naar Onveilige Landen

Wij dragen GEEN gegevens over naar landen zonder adequaatheidsbesluiting of passende waarborgen.

11. GEEN COOKIES OF TRACKING

11.1 Privacy by Design

Co-creatie.ai gebruikt GEEN cookies, tracking pixels, analytics scripts of enige andere vorm van website tracking.

11.2 Geen Cookie Banner Nodig

Omdat wij geen cookies plaatsen, hoeft u geen toestemming te geven voor cookies op onze website.

11.3 Technische Website Functionaliteit

Onze website functioneert volledig zonder cookies. Alle functionaliteiten werken via server-side processing zonder client-side tracking.

12. WIJZIGINGEN

12.1 Privacyverklaring Updates

Deze privacyverklaring kan worden bijgewerkt. Wezenlijke wijzigingen communiceren wij via e-mail.

12.2 Laatste Wijziging

10 augustus 2025

13. SPECIFIEKE BEPALINGEN AI-DIENSTVERLENING

13.1 AI-Partner Eigendom

Uw persoonlijke AI-partner en onderliggende data blijft te allen tijde uw eigendom. Wij zijn slechts verwerkingsverantwoordelijke.

13.2 Data Portabiliteit AI-Partners

Bij beëindiging van de dienst ontvangt u alle data van uw AI-partner in gestructureerd, gangbaar formaat.

13.3 Transparantie AI-Beslissingen

Onze AI-partners nemen geen geautomatiseerde beslissingen met rechtsgevolgen. Alle output dient ter ondersteuning van uw eigen besluitvorming.

14. NALEVING NEDERLANDSE AI-REGELGEVING

Co-creatie.ai houdt zich aan alle geldende Nederlandse en Europese AI-regelgeving, waaronder:

• AVG (Algemene Verordening Gegevensbescherming)
• AI Act (Europese AI-Verordening)
• Nederlandse Implementatiewet AVG
• Richtlijnen Nederlandse Autoriteit Persoonsgegevens betreffende AI