◆ DOCUMENT_01 ◆ AVG / GDPR

PRIVACYVERKLARING

Korte, eerlijke privacyverklaring. Geen donkere patronen, geen cookies, geen analytics. Wat we verzamelen, waarvoor, hoe lang, en hoe u het kunt verwijderen.

Wie zijn wij

RT XP is verwerkingsverantwoordelijke in de zin van artikel 4 lid 7 AVG voor de persoonsgegevens die via deze website worden verzameld.

Welke gegevens verzamelen wij

Wij verzamelen alleen gegevens die u zelf actief verstrekt via het audit-intakeformulier:

• Identificatie: naam, e-mailadres, bedrijfsnaam, optioneel telefoonnummer.
• Inhoudelijke antwoorden: tekstantwoorden op de intakevragen (sector, AI-status, processen).
• Optionele audio-opname: als u ervoor kiest een gesproken intake op te nemen.
• Technische metadata: IP-adres en tijdstempel van inzending (in de logs van onze webhook-server).

Wij gebruiken geen analytics, geen tracking cookies en geen advertentie-pixels. De website plaatst zelf geen cookies. Voor lettertypen wordt Google Fonts ingeladen via fonts.googleapis.com — daardoor ziet Google uw IP-adres bij het laden van de pagina. Wij ontvangen die data niet en gebruiken die niet.

Waarvoor gebruiken wij uw gegevens

• Doel: contact met u opnemen over uw AI-auditaanvraag en het opstellen van een Blueprint-rapport.
• Grondslag: uitvoering van een (pre)contractuele maatregel (artikel 6 lid 1 sub b AVG). U vraagt zelf een dienst aan; uw gegevens zijn nodig om die aanvraag af te handelen.

Wij gebruiken uw gegevens niet voor commerciële profilering, geautomatiseerde besluitvorming, of doorverkoop.

Hoe lang bewaren wij uw gegevens

• Intake zonder vervolg: maximaal 90 dagen, daarna verwijderd. Dit sluit aan op de toestemmingstekst in het audit-intakeformulier.
• Intake met vervolgopdracht: looptijd opdracht + 7 jaar (fiscale bewaarplicht art. 52 AWR).
• Server-logs van het intakeformulier: 30 dagen.
• E-mailcorrespondentie: maximaal 2 jaar na laatste contact, tenzij wettelijk langer vereist.

Wie ontvangt uw gegevens (verwerkers)

De volgende partijen kunnen uw gegevens technisch verwerken namens RT XP:

• Hetzner Online GmbH (Duitsland/Nederland) — hosting van de website.
• n8n (self-hosted, Nederland) — verwerking van het intakeformulier op eigen infrastructuur. Geen SaaS, geen derde partij ziet uw inzending.
• Google LLC (Verenigde Staten) — uitsluitend voor het laden van Google Fonts. Geen accountkoppeling, geen analytics.

Wij delen geen gegevens met commerciële derden, advertentienetwerken, of socialemediaplatforms.

Uw rechten

U heeft het recht om:

• uw gegevens in te zien (art. 15 AVG);
• onjuiste gegevens te laten corrigeren (art. 16 AVG);
• uw gegevens te laten verwijderen (art. 17 AVG);
• de verwerking te beperken of bezwaar te maken (art. 18 en 21 AVG);
• uw gegevens in een gangbaar bestandsformaat over te dragen (art. 20 AVG);
• uw eerder gegeven toestemming in te trekken.

Stuur een mail naar info@rt-xp.nl en u krijgt binnen 30 dagen reactie. Identificatie kan worden gevraagd om misbruik te voorkomen.

Klacht indienen

Bent u het niet eens met hoe wij uw gegevens verwerken, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Wijzigingen

Wijzigt deze verklaring, dan publiceren wij de bijgewerkte versie op deze pagina. Bij ingrijpende wijzigingen brengen wij u actief op de hoogte via e-mail als u eerder een intake heeft ingediend.