Wanneer ik gegevens van je krijg
Dat gebeurt op zes momenten.
1. Je vraagt een Top 10 AI-kansenrapport aan
Je vult een formulier in van vier stappen. Ik krijg je naam en je e-mailadres, en verder je antwoorden over je werk: of je zzp'er, ondernemer of in loondienst bent, een omschrijving van je werk in je eigen woorden, hoeveel uur je werkt, welke taken je veel doet, welke AI-tools je nu gebruikt, hoe vaak je AI gebruikt, waar je op dit moment het meest tegenaan loopt en wat je met AI wilt bereiken.
Ik gebruik dat om je rapport te maken en te sturen. De grondslag is je toestemming: je zet zelf het vinkje voordat je verstuurt. Daaronder staat een tweede vinkje, voor mails over AI-gedreven werken. Dat is een aparte keuze en die is vrijwillig: laat je het staan, dan krijg je je rapport gewoon en kom je nergens op een lijst. Zet je het wel aan, dan is dat je toestemming voor die mails, en onder elke mail staat een afmeldlink.
De twee open tekstvelden, de omschrijving van je werk en waar je tegenaan loopt, zijn de plek waar mensen soms meer schrijven dan ze bedoelen. Zet er geen gegevens in over je gezondheid, je klanten of andere mensen. Ik heb ze niet nodig en ik wil ze niet hebben.
2. Je vraagt toegang tot de usecase-bibliotheek
Je geeft je voornaam en je e-mailadres. Je komt daarmee op mijn mailinglijst te staan. De grondslag is je toestemming: je vult het formulier in om de bibliotheek te krijgen. Onder elke mail staat een afmeldlink.
3. Je koopt iets
Bij een bestelling krijg ik je naam en je e-mailadres. Vraag je een factuur op naam van je bedrijf, dan krijg ik ook de gegevens die daarop horen. De betaling zelf loopt via een externe betaaldienst. Je betaalgegevens komen niet bij mij binnen: die gaan rechtstreeks daarheen. De grondslag is de overeenkomst die we sluiten, en voor de factuur mijn wettelijke administratieplicht.
4. Je plant een gesprek of mailt me
Plan je een gesprek via de agendalink op de pagina over de trainingsdag, dan geef je je naam, je e-mailadres en het tijdstip dat je kiest. Mail je me gewoon, dan heb ik je adres en wat je schrijft. De grondslag is de overeenkomst die we misschien gaan sluiten. Loopt het niet uit op een opdracht, dan is het mijn gerechtvaardigd belang om te kunnen reageren op iemand die contact met me opneemt en om terug te kunnen vinden wat we hebben afgesproken.
5. Ik werk een dag met je
Op een trainingsdag kijk ik mee in je eigen werk. Ik zie dan documenten, mails, en soms namen van je klanten of collega's. Wat we bouwen zetten we op jouw computer. Ik neem geen kopieën mee, tenzij we vooraf afspreken dat het nodig is. In dat geval leggen we vooraf vast wat ik krijg, waarvoor het is en wanneer het weer weg gaat.
Wil ik een gesprek opnemen of laten uittypen om er een verslag van te maken, dan vraag ik je dat vooraf. Zeg je nee, dan gebeurt het niet. Van een eerdere ronde onboardingsgesprekken liggen er nog transcripten bij mij. Wil je weten of dat over jou gaat, of wil je dat ik het weghaal, mail me dan.
6. Je staat als voorbeeld op mijn site
Ik noem klanten soms bij naam op mijn site of in een artikel, met een korte reactie op de dag. Dat doe ik alleen als je daar zelf ja op hebt gezegd, en de grondslag is die toestemming. Trek je hem in, dan haal ik het weg.
Wie je gegevens verder ziet
Ik draai dit bedrijf niet op eigen servers. Voor de website, de mail, de betaling, het inplannen van een gesprek en het opstellen van je kansenrapport gebruik ik een handvol gewone zakelijke diensten. Elk daarvan krijgt alleen het stukje dat het voor zijn eigen taak nodig heeft. Op categorie:
De website en het formulier. Krijgt wat je in het kansenrapport-formulier invult. Het formulier voor de bibliotheek loopt er niet langs.
Mijn mailbox en mijn mailinglijst. Krijgen je naam, je e-mailadres en de mail zelf, met het rapport als bijlage. Bestel je iets, dan lopen je bestelgegevens en de downloadlink er ook doorheen. Vroeg je een kansenrapport aan zonder het tweede vinkje aan te zetten, dan komt er niets van jou op de mailinglijst.
Het AI-model dat de teksten in je kansenrapport schrijft. Krijgt je voornaam en je antwoorden over je werk. Niet je achternaam en niet je e-mailadres. Ik gebruik hetzelfde model als werkpartner bij mijn eigen werk, en dan kan er meer langskomen, bijvoorbeeld een mail die je me stuurde.
De betaling. Krijgt je naam en je betaalgegevens.
Het inplannen van een gesprek. Krijgt je naam, je e-mailadres en het tijdstip dat je kiest.
De techniek onder de site en het tellen van bezoekers. Krijgen je IP-adres en welke pagina's je opende.
Een dienst die gesprekken uittypte. Voor nieuwe gesprekken gebruik ik hem sinds 29 augustus 2026 niet meer. Mijn account bestaat nog en de transcripten van daarvoor staan er nog, naast de kopie die ik zelf heb.
Achter elke categorie zit één gangbare, bekende partij. Wil je weten welke het zijn, mail me dan: je krijgt de namen op een rij.
Verder verkoop of verhuur ik je gegevens niet, en ik geef ze alleen af als de wet me daartoe verplicht.
Naast deze diensten staat je aanvraag ook op mijn eigen computer: het formulier dat je invulde en het rapport dat eruit kwam.
Je gegevens gaan de EU uit
De meeste van deze diensten zijn Amerikaans. Een deel van je gegevens wordt daardoor buiten de Europese Unie verwerkt, of is van buiten de EU bereikbaar.
De wet vraagt dat ik per dienst laat zien welke waarborg voor die doorgifte geldt en met welke vestiging mijn contract loopt. Dat heb ik nog niet voor allemaal rond. Ik zoek het uit en zet het hier neer zodra het klaar is. Wil je het eerder weten, mail me dan: ik stuur je wat ik op dat moment heb, ook als dat nog niet compleet is.
Mailen in plaats van een formulier invullen helpt maar half, want ook mijn mailbox loopt bij zo'n dienst. Wil je er helemaal buitenom, bel me dan.
AI in het kansenrapport
Je rapport wordt met AI opgesteld. Concreet: welke tien kansen je krijgt en in welke volgorde, rekent een vast model uit dat op mijn eigen computer draait. De teksten eromheen schrijft een groot taalmodel, op basis van wat jij hebt ingevuld. Je voornaam en je antwoorden gaan daarvoor naar de aanbieder van dat model. Je e-mailadres en je achternaam niet.
Het rapport wordt opgebouwd en verstuurd zonder dat ik het onderweg lees. Er kijkt dus geen mens mee voordat het bij je is. Wil je dat liever niet, vul het formulier dan niet in maar mail me: dan schrijf ik je gewoon zelf terug.
Een kansenrapport is een voorstel, geen advies.
Cookies en meten
De website telt hoeveel mensen langskomen en welke pagina's ze lezen. Daarvoor worden cookies geplaatst zodra je de site opent. Zelf kijk ik naar aantallen per pagina. Ik adverteer niet en ik koppel deze cijfers niet aan mijn mailinglijst.
Wil je dit niet, dan kun je cookies blokkeren of verwijderen in de instellingen van je browser. Voor de statistiekendienst die ik gebruik bestaat daarnaast een uitschakelplug-in, op tools.google.com/dlpage/gaoptout. Een keuzescherm dat je vooraf laat weigeren staat er op dit moment niet.
De lettertypen en een deel van de techniek onder de site komen van externe servers. Die zien daarbij je IP-adres.
Op de pagina over de trainingsdag staat een agendamodule van een externe dienst. Die laadt pas als je naar dat blok scrolt.
Op de pagina waar je toegang tot de bibliotheek aanvraagt, laadt een formulier van mijn maildienst. Die zet daarbij een eigen cookie. De dienst die het verkeer naar de site regelt zet er ook een, om bezoekers van bots te onderscheiden.
Op de reviewpagina staan mijn Google-reviews. Die haalt je browser rechtstreeks op bij een externe dienst die ze voor mij bijhoudt. Die dienst ziet daarbij je IP-adres. Er komt geen cookie bij kijken.
Hoe lang ik het bewaar
- Facturen en administratie: zeven jaar. Dat is de fiscale bewaarplicht en daar mag ik niet vanaf wijken.
- Je aanmelding voor mails: zolang je op de lijst staat. Onder elke mail zit een afmeldlink. Meld je je af, dan haal ik je binnen dertig dagen ook uit mijn eigen bestanden.
- Je kansenrapport en je antwoorden: zolang je op de mailinglijst staat. Meld je je af of vraag je erom, dan haal ik ze weg. Dat geldt ook voor de kopie van je inzending die bij de website staat. Koos je ervoor niet op de lijst te komen, dan haal ik ze na zes maanden weg.
- Mailwisseling: twee jaar nadat het contact stopte. Hoort de mail bij een opdracht, dan valt hij onder de administratie hierboven.
- Opnames en transcripten van gesprekken: die haal ik weg zodra het verslag klaar is. Voor de transcripten van vóór 29 augustus 2026 geldt dat nog niet: die liggen er nog, bij mij en bij die dienst, en ik loop ze na. Wil je weten of daar iets van jou bij zit, of wil je dat het weg gaat, mail me dan. Dan haal ik het meteen weg.
- Wat bij een andere dienst staat: daar geldt ook de bewaartermijn van die dienst zelf. Voor een paar van die diensten heb ik die nog niet ingesteld.
Wat je kunt vragen
Je mag me altijd vragen om je gegevens in te zien, ze te laten corrigeren, ze te laten verwijderen, het gebruik ervan te beperken, ze in een bestand mee te krijgen, of bezwaar te maken tegen wat ik ermee doe. Gaf je toestemming, dan mag je die intrekken zonder dat je hoeft uit te leggen waarom.
Mail naar Leh@ainimma.com. Ik reageer binnen een maand. Ik kan je om een bevestiging vragen dat jij het echt bent.
Vind je dat ik het niet goed doe, dan mag je klagen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. Dat recht heb je altijd.
Beveiliging en datalekken
Ik vraag niet meer dan ik nodig heb. Mijn laptop is versleuteld met FileVault, dus raakt hij kwijt, dan is er zonder mijn inlogwachtwoord niets te lezen. De sleutels waarmee mijn scripts bij die diensten komen, staan in de sleutelhanger van die laptop en niet in een bestand of in een script.
Gaat er iets mis en raken je gegevens bij een datalek betrokken, dan meld ik dat binnen 72 uur bij de Autoriteit Persoonsgegevens, tenzij het lek geen risico voor je oplevert. Is dat risico groot, dan hoor je het ook rechtstreeks van mij.
Wijzigingen
Verandert er iets aan hoe ik werk, dan pas ik deze verklaring aan. De datum onderaan zegt wanneer dat voor het laatst gebeurde. Grote wijzigingen meld ik in een mail aan de mensen op mijn lijst.
Wie is verantwoordelijk
AI Nimma
Léh Moors
Dominicanenstraat 17, 6521 KA Nijmegen
Leh@ainimma.com
06-40978417
KvK 99433966
Btw-id NL005387203B17
Ik heb geen functionaris gegevensbescherming. Voor alles wat met je gegevens te maken heeft, mail je mij rechtstreeks.
Laatst bijgewerkt: 24 september 2026.
