Privacyverklaring
Versie 1.2 — laatste update: augustus 2026
Let op: deze verklaring beschrijft hoe AIStartersAdvies.nl met jouw persoonsgegevens omgaat conform de Algemene Verordening Gegevensbescherming (AVG / GDPR). Lees dit door voordat je een account aanmaakt. Bij vragen kun je contact opnemen via ons contactformulier.
1. Wie zijn we
AIStartersAdvies.nl is een onafhankelijk AI-platform voor starters in Nederland. Voor vragen over deze privacyverklaring of over je gegevens kun je ons bereiken via het contactformulier.
Jouw bericht wordt behandeld door AI Loopbaan Solutions, de organisatie achter AIStartersAdvies.nl, via een centraal klantenservicesysteem. We bewaren je bericht tot 90 dagen na afronding van je vraag. Meer hierover lees je op ailoopbaansolutions.nl/privacy.
2. Welke gegevens we verzamelen
We verzamelen alleen wat we nodig hebben voor jouw advies:
- • Intake-antwoorden — de antwoorden die je op de wizard-vragen geeft (bijvoorbeeld: type bedrijf, alleen of samen, omzet-verwachting).
- • Gegenereerd rapport — het persoonlijke advies dat we voor jou samenstellen.
- • Account-gegevens — alleen als je een gratis account aanmaakt: e-mailadres, naam, en een versleutelde wachtwoord-hash.
- • Sessie-cookie — een technisch noodzakelijke cookie zodat de wizard onthoudt waar je was.
Wat we niet verzamelen: BSN, geboortedatum, telefoonnummer of bijzondere persoonsgegevens (zoals gezondheid of religie).
3. Waarvoor we ze gebruiken
- • Om jouw persoonlijke starters-rapport te genereren.
- • Om je rapport op te slaan zodat je het later terugvindt (alleen met account).
- • Om misbruik en fraude te bestrijden (gemaskeerde IP-logging, 14 dagen).
4. Hoe lang bewaren we je gegevens
| Soort gegevens | Bewaartermijn |
|---|---|
| Anoniem rapport (zonder account) | 90 dagen vanaf laatste bezoek |
| Account + opgeslagen rapport | Zolang je account actief is |
| Verwijderd account | Direct definitief verwijderd — download eerst je gegevens als je ze wilt bewaren |
| Betaling-gegevens | 7 jaar (wettelijke fiscale plicht) |
| AI-gebruikslog (zonder inhoud) | 12 maanden — alleen dát er een AI-antwoord is gemaakt, met welk model. Niet je vraag, niet het antwoord |
| IP-adressen (gemaskerd) | 14 dagen |
| Contactformulier-berichten | 90 dagen vanaf ontvangst |
5. Met wie we ze delen
Alleen met partijen die ons helpen de dienst te leveren ("verwerkers"). Met elk hebben we een verwerkersovereenkomst:
🤖 OpenAI — AI-rapport genereren
We sturen alleen geanonimiseerde intake-labels mee, nooit je naam of e-mailadres. OpenAI gebruikt onze API-aanvragen niet voor het trainen van hun modellen.
🤖 Anthropic — reservemodel bij storing
Als OpenAI tijdelijk niet bereikbaar is, maken we je rapport met een model van Anthropic. Dezelfde regel geldt: alleen geanonimiseerde labels, nooit je naam of e-mailadres. Onderaan je rapport zie je met welk model het gemaakt is.
💳 Geen betaalverwerker
AIStartersAdvies is volledig gratis. Er is geen betaalmogelijkheid, dus we verwerken geen betaalgegevens en delen niets met een betaaldienst.
📧 E-mailprovider — transactionele mails
Voor verificatie- en wachtwoordresetmails. Provider ontvangt alleen e-mailadres en mail-inhoud.
📊 Plausible Analytics — anonieme statistieken
Cookieloos, geen persoonsgegevens, EU-servers. Geen toestemmingsbanner nodig.
We verkopen je gegevens nooit aan derden.
6. AI en je gegevens
We gebruiken AI om je rapport te genereren. Belangrijk:
- • Geen persoonsgegevens (naam, e-mail, IP) komen ooit in een AI-prompt.
- • Alleen geanonimiseerde labels gaan mee: bijvoorbeeld 'alleen', 'particulieren', '< €20.000'.
- • OpenAI gebruikt onze API-aanvragen niet voor het trainen van hun modellen.
- • Valt OpenAI uit, dan maken we je rapport met een reservemodel van Anthropic — dezelfde regels.
- • Tekst die door AI is geschreven is als zodanig gemarkeerd, ook voor computers die de pagina lezen.
- • We houden 12 maanden bij dát er een AI-antwoord is gemaakt en met welk model — zonder je vraag of het antwoord zelf.
Meer over hoe onze AI werkt en wat ze wel/niet doet, lees je op de AI-transparantiepagina.
7. Cookies en analytics
We gebruiken alleen technisch noodzakelijke cookies (sessie + CSRF). Voor bezoekersstatistieken gebruiken we Plausible — een cookieloze, privacyvriendelijke variant. Geen cookie-banner nodig. Lees meer op de cookie-uitleg.
8. Jouw rechten onder de AVG
Je hebt het recht om:
- • Recht op inzage in je gegevens (via dashboard of contactformulier).
- • Recht op correctie van onjuiste gegevens.
- • Recht op verwijdering van je account en bijbehorende rapporten.
- • Recht op beperking van de verwerking — je kunt opschoning uitstellen.
- • Recht op dataportabiliteit exporteer je gegevens als JSON.
- • Recht op bezwaar tegen verwerking — schrijf je uit voor mails via de uitschrijflink.
9. Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen (AVG, artikel 32):
- • Wachtwoorden uitsluitend opgeslagen als bcrypt-hash — nooit in leesbare vorm.
- • Alle verbindingen via HTTPS (TLS) — data onderweg versleuteld.
- • Toegangscontrole: je opgeslagen rapport is alleen toegankelijk voor jou.
- • Rate limiting tegen brute-force aanvallen en misbruik.
- • Inhoud wordt geschoond vóór weergave en strikte beveiligingsheaders (CSP) beperken wat in je browser draait.
- • Periodieke scans op kwetsbaarheden in software-onderdelen.
- • Dagelijkse backups, gemaskerde logbestanden (e-mail en IP onleesbaar gemaakt).
- • Toegang tot productie-data is beperkt tot de beheerder.
Meer hierover in mensentaal lees je op onze veiligheidspagina.
10. Wijzigingen in deze verklaring
Bij belangrijke wijzigingen informeren we je via de website of e-mail. Deze verklaring is van mei 2026 en versie 1.0.