Duidelijk wat er met je gegevens gebeurt

Wie is verantwoordelijk?

Fookus is verantwoordelijk voor de verwerking van je persoonsgegevens. Fookus staat ingeschreven bij de Kamer van Koophandel onder nummer 83692517 en is gevestigd aan Strodorpsweg 9, 6861 EN Oosterbeek. Voor privacyvragen of een verzoek kun je mailen naar [email protected].

Welke gegevens gebruiken we?

• Contact- en bedrijfsgegevens die je zelf invult, zoals naam, zakelijk e-mailadres, bedrijfsnaam, functie, website en LinkedIn-profiel.
• De inhoud van je aanvraag, auditantwoorden, gekozen toestemmingen en de technische status van de levering.
• Relevante openbare professionele informatie op uitsluitend de website en het LinkedIn-profiel die je zelf opgeeft.
• Beperkte beveiligingsgegevens, zoals een eenrichtingshash van het IP-adres, tijdstippen en technische fout- of misbruiksstatussen.
• Bij gewone websitebezoeken buiten de aanvraag- en auditpagina's: alleen een cookieloze, tijdelijke meting van aanklikken van contactopties. Deze meting bewaart geen blijvend bezoekersprofiel.

Waarom en op welke grond?

• Om je aanvraag te beoordelen en te beantwoorden, of de door jou gevraagde audit te maken en te leveren. Dit is nodig om jouw verzoek uit te voeren of vóór een mogelijke overeenkomst maatregelen te nemen.
• Om de website, formulieren en AI-kosten tegen misbruik te beschermen en de levering te kunnen herstellen. Dit is het gerechtvaardigde belang van Fookus om de dienst veilig en betrouwbaar aan te bieden.
• Om persoonlijk over je aanvraag of audit te overleggen. Dit hoort bij de gevraagde dienst; een voorstel of andere externe actie volgt niet automatisch uit de analyse.
• Om praktische inzichten en aanbiedingen te mailen, maar alleen wanneer je daar apart voor kiest en je inschrijving per e-mail bevestigt. Deze toestemming kun je altijd intrekken.
• Om aan wettelijke verplichtingen te voldoen of een juridisch geschil te behandelen wanneer dat daadwerkelijk nodig is.

Wat doet de intelligente audit?

De audit combineert je antwoorden met relevante informatie op de twee openbare pagina's die je zelf opgeeft. AI helpt feiten te ordenen, verbeterpunten te formuleren en het rapport kritisch te controleren. Fookus gebruikt geen vrije persoonszoekactie en neemt op basis van de audit geen volledig geautomatiseerd besluit met juridische of vergelijkbaar ingrijpende gevolgen. Fook beoordeelt commerciële vervolgstappen zelf.

Wanneer openbare professionele gegevens worden gebruikt, komen die van de door jou opgegeven bedrijfswebsite en het door jou opgegeven LinkedIn-profiel. Het gaat om zakelijke context, rol, aanbod en publiek zichtbare werkwijze die nodig zijn voor de gevraagde audit.

Wie helpt bij de verwerking?

Fookus gebruikt gespecialiseerde leveranciers onder passende afspraken en deelt alleen wat voor hun taak nodig is:

• Supabase voor de centrale database en private rapportopslag.
• Vercel voor websitehosting en de betrouwbare procesuitvoering.
• OpenAI, via de afgeschermde Eve-agent, voor begrensde inhoudelijke analyse.
• Apify voor het ophalen van relevante informatie van de door jou opgegeven openbare pagina's.
• Resend voor transactionele e-mail en, na aparte bevestiging, marketingmail.
• Cloudflare voor botbescherming, beveiliging en verkeersbegrenzing.
• Google Workspace voor zakelijke e-mail en agenda-afhandeling.
• Cal.com voor het boeken van een gesprek wanneer je daarvoor kiest.
• PostHog EU voor de cookieloze contactactie-meting buiten de aanvraag- en auditpagina's.

Doorgifte buiten de Europese Economische Ruimte

Sommige leveranciers kunnen gegevens internationaal verwerken. Wanneer persoonsgegevens buiten de Europese Economische Ruimte terechtkomen, gebruikt Fookus een geldige doorgiftegrond, zoals een adequaatheidsbesluit of door de Europese Commissie vastgestelde standaardcontractbepalingen, plus aanvullende beveiligingsmaatregelen waar nodig. Je kunt via [email protected] informatie of een kopie van de relevante waarborgen opvragen.

Hoe lang bewaren we gegevens?

• Een niet-afgeronde audit wordt na 7 dagen beoordeeld voor verwijdering.
• Een mislukte of geweigerde audit wordt na 90 dagen beoordeeld voor verwijdering, zodat levering en misbruikcontrole herstelbaar blijven.
• Een voltooide audit en de bijbehorende aanvraag worden maximaal 24 maanden na de laatste inhoudelijke interactie bewaard, tenzij eerder verwijderen mogelijk en gevraagd is.
• Marketingtoestemming en afmeldbewijs bewaren we zolang dat nodig is om je keuze aantoonbaar te respecteren.
• Een wettelijke bewaarplicht of concreet juridisch geschil kan een langere bewaring noodzakelijk maken. Dan bewaren we alleen wat daarvoor nodig is.

Wat zijn je rechten?

Je kunt vragen om inzage, correctie, verwijdering, beperking, overdracht of bezwaar tegen een verwerking. Je kunt marketingtoestemming direct via de afmeldlink of per e-mail intrekken. Stuur je verzoek naar [email protected]. We kunnen eerst redelijkerwijs controleren dat het verzoek echt van jou komt en reageren in beginsel binnen één maand.

Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Je behoudt ook het recht om naar de bevoegde rechter te gaan.

Moet je de gegevens geven?

Voor een gewone aanvraag zijn je e-mailadres en inhoudelijke vraag nodig; de andere velden zijn optioneel. Voor de audit zijn de als verplicht gemarkeerde gegevens en antwoorden nodig om identiteit, context en rapportkwaliteit te bewaken. Zonder die gegevens kunnen we de betreffende dienst niet uitvoeren. Marketing blijft altijd optioneel.

Wijzigingen

Als de verwerking wezenlijk verandert, passen we deze verklaring en het versienummer aan. Bij een verandering die nieuwe toestemming vereist, vragen we die opnieuw voordat de nieuwe verwerking start.