Privacyverklaring

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

2. Functionaris voor Gegevensbescherming (FG)

Voor vragen over de verwerking van uw persoonsgegevens of voor het uitoefenen van uw rechten kunt u contact opnemen met onze Privacy Officer:

3. Doeleinden en rechtsgrondslag van de verwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

Gerechtvaardigd belang — afweging (LIA): Macaw heeft een gerechtvaardigd belang bij het verbeteren van haar dienstverlening en het genereren van business opportunities. Dit belang weegt op tegen uw privacybelang, omdat (a) u actief een rapport aanvraagt, (b) de verwerking beperkt is tot zakelijke contactgegevens, en (c) u te allen tijde bezwaar kunt maken.

4. Welke persoonsgegevens verwerken wij?

• Naam en functie
• Zakelijk e-mailadres (opgeslagen als eenrichtingshash SHA-256 voor deduplificatie; het originele adres wordt gebruikt voor rapportverzending)
• Organisatienaam en sector
• Antwoorden op de AI-volwassenheidsvragen (20 vragen, Likert 1–5)
• IP-adres en tijdstempel van inzending (verkeerslogboek, 30 dagen)
• Magic-link token (eenmalig, geldig 30 dagen)

5. Ontvangers van uw persoonsgegevens

Uw gegevens worden gedeeld met de volgende ontvangers:

• Azure Communication Services (Microsoft) — verzending van het rapport per e-mail. Verwerker op basis van een verwerkersovereenkomst.
• HubSpot Inc. — CRM voor opvolgcontact. Verwerker op basis van een verwerkersovereenkomst. Doorgifte naar de VS op basis van het EU-US Data Privacy Framework (adequaatheidsbesluit).
• Microsoft Azure (hosting en opslag, regio West-Europa) — verwerker op basis van een verwerkersovereenkomst.

Uw gegevens worden niet verkocht aan derden.

6. Internationale doorgifte

HubSpot Inc. is gevestigd in de Verenigde Staten. Doorgifte vindt plaats op basis van het EU-US Data Privacy Framework (adequaatheidsbesluit Europese Commissie, 10 juli 2023). Alle overige verwerking vindt plaats binnen de Europese Economische Ruimte (regio West-Europa, Azure).

7. Bewaartermijnen

8. Uw rechten als betrokkene (AVG art. 15–22)

U heeft de volgende rechten ten aanzien van uw persoonsgegevens:

• Inzage (art. 15) — u kunt opvragen welke gegevens wij van u verwerken.
• Rectificatie (art. 16) — u kunt onjuiste gegevens laten corrigeren.
• Verwijdering (art. 17, “recht op vergetelheid”) — u kunt verzoeken om verwijdering van uw gegevens, tenzij wij een overriding rechtmatig belang of wettelijke verplichting hebben.
• Beperking van de verwerking (art. 18) — u kunt verzoeken de verwerking tijdelijk te beperken.
• Gegevensoverdraagbaarheid (art. 20) — u kunt een kopie in machine-leesbaar formaat opvragen.
• Bezwaar (art. 21) — u kunt te allen tijde bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, waaronder direct marketing.

Dien uw verzoek in per e-mail op privacy@macaw.nl. Vermeld uw naam en, indien van toepassing, het e-mailadres dat u heeft gebruikt bij de assessment. Wij reageren binnen één maand (AVG art. 12, lid 3).

9. Klacht indienen bij de toezichthouder

Als u van mening bent dat wij uw persoonsgegevens niet in overeenstemming met de AVG verwerken, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP):

10. Geautomatiseerde besluitvorming en profilering

De AI Maturity Assessment berekent automatisch een volwassenheidsscore op basis van uw antwoorden. Deze score heeft geen rechtsgevolgen en is uitsluitend bedoeld als vrijblijvend inzicht in uw AI-volwassenheid. De berekening is transparant en deterministisch (zie ook onze AI Act-disclosure onderaan het rapport). Er vindt geen geautomatiseerde besluitvorming in de zin van AVG art. 22 lid 1 plaats.

11. Is het verstrekken van uw gegevens verplicht?

Het invullen van de assessment is volledig vrijwillig. De gemarkeerde velden (naam, zakelijk e-mailadres, functie, organisatie, sector) zijn noodzakelijk om u een persoonlijk rapport toe te kunnen sturen. Zonder deze gegevens kunnen wij de assessment niet verwerken.

12. Cookies en sessieopslag

Wij gebruiken een functioneel sessiecookie (assessment_session) om uw voortgang bij te houden gedurende de assessment. Dit cookie is strikt noodzakelijk en vereist geen toestemming. Wij gebruiken Microsoft Clarity voor anonieme gebruiksanalyse (heatmaps, sessieregistraties zonder persoonsgegeven). Zie de Microsoft Privacy Statement voor details.

13. Wijzigingen in deze verklaring

Wij behouden ons het recht voor deze privacyverklaring te wijzigen. De actuele versie is altijd beschikbaar op assessment.macaw.nl/privacy. Bij wezenlijke wijzigingen informeren wij u via e-mail als wij over uw contactgegevens beschikken.