Privacyverklaring.
Kort, omdat er weinig te verwerken valt.

1. Verwerkingsverantwoordelijke

Van Zanten Consulting, handelsnaam van Nick van Zanten, eenmanszaak.

• KvK: 98977806
• Vestiging: Rotterdam, Zuid-Holland, Nederland
• E-mail: hello@vanzantenconsulting.com
• Telefoon: +31 6 21 35 68 36

Voor privacyvragen of het uitoefenen van je rechten: mail naar bovenstaand adres met “Privacy” in het onderwerp. Reactie binnen 30 dagen.

Deze verklaring gaat over de gegevens waarvoor wij zelf verwerkingsverantwoordelijke zijn: bezoek aan deze site, contactaanvragen en de administratie van opdrachten. Bouwen we voor een opdrachtgever een systeem of een assistent op zijn eigen gegevens, dan is die opdrachtgever verwerkingsverantwoordelijke en zijn wij verwerker. Wat we in die rol doen, staat in hoofdstuk 5.1 en in de verwerkersovereenkomst bij die opdracht.

2. Welke gegevens worden verwerkt

Er worden geen bijzondere persoonsgegevens en geen gegevens van kinderen verzameld.

3. Doel en grondslag

4. Bewaartermijnen

Gegevens die we in opdracht van een klant verwerken, vallen niet onder deze tabel. Daarvoor gelden de termijnen in hoofdstuk 5.1 en in de verwerkersovereenkomst bij die opdracht.

5. Verwerkers en derden

Met elke verwerker is een verwerkersovereenkomst gesloten conform AVG artikel 28. Eén uitzondering: bij WhatsApp treedt Meta op als zelfstandige verwerkingsverantwoordelijke en niet als verwerker, dus daar geldt het privacybeleid van Meta naast dat van ons. Deel via WhatsApp daarom geen gevoelige gegevens; mail of Teams is daarvoor de betere route.

De laatste twee partijen komen alleen in beeld in opdrachten waarin we AI bouwen. Voor deze site zelf worden geen modelaanroepen gedaan. Welke van de twee een opdracht gebruikt, staat in de offerte; de verwerkersovereenkomst met die partij tekenen we voor de eerste aanroep, samen met de retentievariant uit hoofdstuk 5.1.

5.1 Datastroom bij AI-opdrachten

Zo loopt je data door een assistent die we bouwen. Per stap: waar het draait, wie het ziet en hoe lang het blijft staan. Dit is dezelfde tabel als op de dienst- en sectorpagina's; hij hoort ook in de technische documentatie en in de verwerkersovereenkomst bij de opdracht te staan.

Zero retention, niet trainen op je data en opslag binnen de EU zijn drie verschillende dingen. Welke je krijgt, hangt af van de leverancier, het contract en het endpoint. We zetten per opdracht op papier wat er geldt.

Wil je dat er helemaal niets naar een externe API gaat, dan kan dat met een model dat op eigen infrastructuur draait. Dat is een andere opzet, met eigen kosten en een lagere antwoordkwaliteit. We noemen het apart in de offerte, niet als standaard.

6. Jouw rechten

Onder de AVG heb je recht op inzage, rectificatie, verwijdering, beperking van de verwerking, dataportabiliteit en bezwaar. Mail naar hello@vanzantenconsulting.com met “Privacy” in het onderwerp. Reactie binnen 30 dagen.

Gaat je verzoek over gegevens die wij in opdracht van een klant verwerken, dan sturen we het door naar die klant: die is daar verwerkingsverantwoordelijke.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

7. Beveiliging en toegang

Persoonsgegevens gaan over versleutelde verbindingen (TLS). Databases werken met autorisatie op rijniveau (Supabase). Er zijn geen gedeelde inloggegevens en geen gedeelde accounts.

Tot de systemen waarin de gegevens uit deze verklaring staan, heeft alleen Nick van Zanten toegang. Dat zijn de zakelijke mailbox, de inbox van het contactformulier, de projectadministratie, de facturatie en de beheeraccounts bij de verwerkers in hoofdstuk 5.

Werkt er een specialist op projectbasis mee aan een opdracht, dan gebeurt dat op een eigen account met een geheimhoudingsafspraak, en met toegang tot alleen wat die opdracht vraagt. In de regel is dat de repository van het project en een ontwikkelomgeving met testdata of geanonimiseerde data. Is toegang tot een productieomgeving van de opdrachtgever nodig, dan loopt die via de accounts van de opdrachtgever zelf, zodat die kan zien wie toegang heeft en die toegang kan intrekken. Wie er op een opdracht meewerkt en waar diegene bij kan, leggen we per opdracht vast in de verwerkersovereenkomst.

8. Cookies

Deze site gebruikt geen functionele of volgcookies. Plausible Analytics en Vercel Web Analytics werken allebei zonder cookies. Zie de cookieverklaring.

9. Wijzigingen

Deze verklaring kan worden bijgewerkt; de versie en datum staan bovenaan. Bij wezenlijke wijzigingen krijgen bestaande opdrachtgevers een bericht per e-mail.

Versie 2.3, 11 september 2026: de verwerkerstabel noemt nu per partij welke gegevens en welke bewaartermijn gelden, de retentie bij Anthropic en OpenAI is beschreven als een keuze die per opdracht wordt vastgelegd, hoofdstuk 5.1 met de datastroom bij AI-opdrachten is toegevoegd, hoofdstuk 7 benoemt welke systemen het betreft en hoe specialisten op projectbasis toegang krijgen, en Vercel Web Analytics staat er voortaan bij als tweede bezoekersmeting. Die liep al mee in de site maar ontbrak in deze verklaring.