Privacyverklaring

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

2. Functionaris voor Gegevensbescherming (FG)

Voor vragen over de verwerking van uw persoonsgegevens of voor het uitoefenen van uw rechten kunt u contact opnemen met onze Privacy Officer:

3. Doeleinden en rechtsgrondslag van de verwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

Gerechtvaardigd belang: afweging (LIA): Macaw heeft een gerechtvaardigd belang bij het verbeteren van haar dienstverlening en het genereren van business opportunities. Dit belang weegt op tegen uw privacybelang, omdat (a) u actief een rapport aanvraagt, (b) de verwerking beperkt is tot zakelijke contactgegevens, en (c) u te allen tijde bezwaar kunt maken.

4. Welke persoonsgegevens verwerken wij?

• Naam en functie
• Zakelijk e-mailadres (opgeslagen als eenrichtingshash SHA-256 voor deduplificatie; het originele adres wordt gebruikt voor rapportverzending)
• Organisatienaam en sector
• Antwoorden op de AI-volwassenheidsvragen (20 vragen, Likert 1–5)
• IP-adres en tijdstempel van inzending (verkeerslogboek, 30 dagen)
• Magic-link token (herbruikbaar binnen de geldigheidsduur, geldig 7 dagen)

5. Ontvangers van uw persoonsgegevens

Uw gegevens worden gedeeld met de volgende ontvangers:

• Azure Communication Services (Microsoft): verzending van het rapport per e-mail. Verwerker op basis van een verwerkersovereenkomst.
• HubSpot Inc.: CRM voor opvolgcontact. Verwerker op basis van een verwerkersovereenkomst. Doorgifte naar de VS op basis van het EU-US Data Privacy Framework (adequaatheidsbesluit).
• Microsoft Azure (hosting en opslag, regio West-Europa): verwerker op basis van een verwerkersovereenkomst.
• Google Ireland Limited (Google Analytics 4): alleen als u toestemming voor meting geeft. Zonder die toestemming legt uw browser geen contact met Google.

Uw gegevens worden niet verkocht aan derden.

6. Internationale doorgifte

HubSpot Inc. is gevestigd in de Verenigde Staten. Doorgifte vindt plaats op basis van het EU-US Data Privacy Framework (adequaatheidsbesluit Europese Commissie, 10 juli 2023). Hetzelfde geldt voor Google Analytics, en alleen wanneer u toestemming voor meting geeft. Alle overige verwerking vindt plaats binnen de Europese Economische Ruimte (regio West-Europa, Azure).

7. Bewaartermijnen

8. Uw rechten als betrokkene (AVG art. 15–22)

U heeft de volgende rechten ten aanzien van uw persoonsgegevens:

• Inzage (art. 15): u kunt opvragen welke gegevens wij van u verwerken.
• Rectificatie (art. 16): u kunt onjuiste gegevens laten corrigeren.
• Verwijdering (art. 17, “recht op vergetelheid”): u kunt verzoeken om verwijdering van uw gegevens, tenzij wij een overriding rechtmatig belang of wettelijke verplichting hebben.
• Beperking van de verwerking (art. 18): u kunt verzoeken de verwerking tijdelijk te beperken.
• Gegevensoverdraagbaarheid (art. 20): u kunt een kopie in machine-leesbaar formaat opvragen.
• Bezwaar (art. 21): u kunt te allen tijde bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, waaronder direct marketing.

Dien uw verzoek in per e-mail op privacy@macaw.nl. Vermeld uw naam en, indien van toepassing, het e-mailadres dat u heeft gebruikt bij het assessment. Wij reageren binnen één maand (AVG art. 12, lid 3).

9. Klacht indienen bij de toezichthouder

Als u van mening bent dat wij uw persoonsgegevens niet in overeenstemming met de AVG verwerken, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP):

10. Geautomatiseerde besluitvorming en profilering

De AI Maturity Assessment berekent automatisch een volwassenheidsscore op basis van uw antwoorden. Deze score heeft geen rechtsgevolgen en is uitsluitend bedoeld als vrijblijvend inzicht in uw AI-volwassenheid. De berekening is transparant en deterministisch (zie ook onze AI Act-disclosure onderaan het rapport). Er vindt geen geautomatiseerde besluitvorming in de zin van AVG art. 22 lid 1 plaats.

11. Is het verstrekken van uw gegevens verplicht?

Het invullen van het assessment is volledig vrijwillig. De gemarkeerde velden (naam, zakelijk e-mailadres, functie, organisatie, sector) zijn noodzakelijk om u een persoonlijk rapport toe te kunnen sturen. Zonder deze gegevens kunnen wij het assessment niet verwerken.

12. Meten, cookies en opslag in uw browser

Wij meten op twee manieren. Die staan los van elkaar en rusten op verschillende grondslagen.

Onze eigen meting telt hoeveel mensen binnenkomen, waar zij vandaan komen en waar zij in het assessment afhaken. Die meting draait op onze eigen servers in West-Europa, plaatst geen cookie en gebruikt geen gegevens van andere websites. Wij leggen vast welk soort element u aanraakt en of een veld gevuld is, nooit wat u erin typt. De grondslag is ons gerechtvaardigd belang (AVG art. 6 lid 1 sub f): zonder deze telling weten wij niet waar bezoekers vastlopen, en er is geen manier om dat te weten die minder gegevens gebruikt. U kunt hiertegen bezwaar maken via privacy@macaw.nl. Staat Do Not Track in uw browser aan, dan meten wij niets.

Google Analytics 4 laadt pas nadat u daarvoor toestemming geeft in de balk onderaan de pagina (AVG art. 6 lid 1 sub a). Kiest u dat niet, dan legt uw browser geen enkel contact met Google. Wij nemen geen schermen op: sessieregistratie is op 26 augustus 2026 van deze site verwijderd.

Uw keuze wijzigen of intrekken kan op elk moment via de knop “Privacy- en meetinstellingen” linksonder op elke pagina. Google Analytics wordt dan onmiddellijk stopgezet.

Wat wij in uw browser bewaren. Wij plaatsen zelf geen cookies; dit is opslag die de browser aan onze eigen website koppelt.

• wma:toestemming – uw keuze in de toestemmingsbalk. Blijft staan tot u hem intrekt.
• faif_assessment – uw voortgang, antwoorden en toegangstoken tijdens het assessment. Verdwijnt zodra u het tabblad sluit.
• wma_tel_sid – een willekeurig nummer voor onze eigen meting, zonder betekenis buiten dit bezoek. Verdwijnt zodra u het tabblad sluit.
• wma_arrival_sent – voorkomt dat een bezoek meer dan een keer geteld wordt. Verdwijnt zodra u het tabblad sluit.
• wma_reis_id – koppelt uw klik op ai.macaw.nl aan dit bezoek, zodat wij weten welke pagina bezoekers naar het assessment brengt. Het is een vers nummer per klik en zegt niets over wie u bent. Verdwijnt zodra u het tabblad sluit.

De lettertypen van deze site staan op onze eigen server. Ook daarvoor legt uw browser dus geen contact met een andere partij.

13. Wijzigingen in deze verklaring

Wij behouden ons het recht voor deze privacyverklaring te wijzigen. De actuele versie is altijd beschikbaar op assessment.macaw.nl/privacy. Bij wezenlijke wijzigingen informeren wij u via e-mail als wij over uw contactgegevens beschikken.