1.Wie zijn wij

FactumAI B.V. is de rechtspersoon achter deze website en onze dienstverlening; FactumAI is de handelsnaam waaronder wij werken.

Adres: Julianastraat 15, 1616 CH Hoogkarspel
KvK-nummer: 42123186
E-mail privacy-vragen: info@factumai.nl
Contactpersoon privacy: Sjaak ter Veld

Wij zijn de verwerkingsverantwoordelijke voor de verwerkingen die wij voor onze eigen bedrijfsvoering doen (website, klantadministratie, communicatie). Voor verwerkingen die wij uitvoeren in opdracht van onze klanten zijn wij verwerker, en is onze klant de verwerkingsverantwoordelijke.

2.Welke gegevens wij verwerken en waarom

2.1 Bezoekers van factumai.nl

Wanneer je onze website bezoekt verzamelen wij minimale informatie om de website te kunnen aanbieden en te verbeteren.

Welke gegevens: Pagina-bezoeken, verwijzende bron, type apparaat en geanonimiseerd IP-adres. De basisstatistieken meten wij cookieloos (Vercel Analytics). Voor meer inzicht in het gebruik zetten wij daarnaast Google Analytics 4 in; dat plaatst analytische cookies en meet uitsluitend als je daar via de cookiebanner toestemming voor geeft.
Waarom: Om te begrijpen welke content nuttig is, welke functies (zoals de AI-scan en de demo) gebruikt worden, en hoe we de website kunnen verbeteren.
Grondslag: Voor de cookieloze basisstatistieken: ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Voor Google Analytics: jouw toestemming (art. 6 lid 1 sub a AVG), die je altijd kunt intrekken via "Cookievoorkeuren" onderaan elke pagina.
Bewaartermijn: Geaggregeerde statistieken: 12 maanden. Google Analytics-gegevens: maximaal 14 maanden.
Verwerkers: Vercel Analytics (cookieloos) en Google Analytics 4 (Google Ireland Limited, alleen met toestemming).

2.2 Contactformulier

Als je het contactformulier invult, gebruiken wij je gegevens om op je vraag te reageren.

Welke gegevens: Naam, e-mailadres, telefoonnummer (indien ingevuld), inhoud van je bericht.
Waarom: Om je vraag te beantwoorden en eventueel verder contact op te nemen.
Grondslag: Precontractuele maatregel op jouw verzoek (art. 6 lid 1 sub b AVG) of gerechtvaardigd belang bij het reageren op jouw interesse (art. 6 lid 1 sub f AVG).
Bewaartermijn: Zolang relevant voor opvolging, maximaal 1 jaar. Daarna verwijderen we je bericht, tenzij het heeft geleid tot een klantrelatie.

2.3 Klanten en opdrachten

Voor de uitvoering van overeenkomsten verwerken wij gegevens van onze zakelijke klanten en hun contactpersonen.

Welke gegevens: Bedrijfsnaam, namen en functies van contactpersonen, e-mailadressen, telefoonnummers, factuur- en bezoekadres, KvK- en BTW-nummer, financiële gegevens voor facturatie, correspondentie.
Waarom: Om de overeenkomst uit te voeren, offertes te maken, te factureren, te communiceren en aan onze wettelijke verplichtingen te voldoen.
Grondslag: Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en wettelijke verplichting voor fiscale administratie (art. 6 lid 1 sub c AVG).
Bewaartermijn: Financiële administratie: 7 jaar (fiscale bewaarplicht). Overige klantgegevens: duur van de overeenkomst plus 2 jaar.

2.4 AI-scan en het scan-rapport

Met onze gratis AI-scan (de tool op factumai.nl/scan) laat je zien wat AI-agents voor jouw bedrijf kunnen betekenen. Je vult je website in; wij halen alleen openbaar beschikbare informatie van die website op en laten een AI-model die content analyseren. Wij bezoeken geen afgeschermde of ingelogde delen.

Welke gegevens: De website-URL die je opgeeft en (optioneel) je bedrijfsnaam, het IP-adres en apparaattype van de aanvraag (tegen misbruik), en de automatisch gegenereerde analyse. Vraag je het volledige rapport per e-mail aan, dan verwerken wij ook je e-mailadres en je keuze voor de marketing-opt-in (met tijdstip).
Waarom: Om de scan uit te voeren en het rapport te tonen of te versturen. En, alleen als je daarvoor toestemming geeft via het vinkje, om je af en toe te mailen over wat AI voor jouw bedrijf kan betekenen.
Grondslag: Het uitvoeren van de scan en het versturen van het door jou gevraagde rapport: op jouw verzoek / precontractueel (art. 6 lid 1 sub b AVG) of gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Het versturen van marketingmails: jouw toestemming (art. 6 lid 1 sub a AVG), die je op elk moment kunt intrekken.
Bewaartermijn: Scan-gegevens bewaren wij maximaal 24 maanden, of tot je je afmeldt of om verwijdering vraagt. Daarna verwijderen wij ze, tenzij het tot een klantrelatie heeft geleid.
Opslag en verwerkers: Opgeslagen in onze database bij Supabase (EU, Ierland). Het rapport en de bevestiging versturen wij via Resend. De analyse gebeurt met een AI-model van Anthropic (Claude). Zie sectie 3.

3.Met wie wij gegevens delen

Wij delen alleen gegevens met partijen die wij strikt nodig hebben om ons werk te doen. Met elke partij hebben wij een verwerkersovereenkomst gesloten.

Onze huidige verwerkers:

—SnelStart — boekhouding (Nederland)
—Microsoft 365 — e-mail en documenten (EU/VS onder EU-US Data Privacy Framework)
—Apple iCloud — back-up en synchronisatie (EU/VS onder EU-US Data Privacy Framework)
—Vercel — hosting en cookieloze website-statistieken (VS onder EU-US Data Privacy Framework)
—Google — website-statistieken via Google Analytics 4, uitsluitend met toestemming (Google Ireland Limited; doorgifte naar de VS onder EU-US Data Privacy Framework)
—Supabase — databasehosting voor onder meer scan-leads (data-opslag in de EU, Ierland)
—Resend — verzending van e-mails zoals het scan-rapport en bevestigingen (VS, met Standard Contractual Clauses)
—Anthropic — AI-analyse voor de AI-scan (VS, met Standard Contractual Clauses)

Voor de diensten die wij voor onze klanten uitvoeren kan een aparte set sub-verwerkers van toepassing zijn. Zie daarvoor onze sub-processorpagina.

Wij verkopen geen persoonsgegevens. Wij gebruiken persoonsgegevens niet voor marketingdoeleinden zonder expliciete toestemming.

4.Doorgifte naar landen buiten de EER

Enkele van onze verwerkers zijn gevestigd in de Verenigde Staten. Voor die doorgifte steunen wij op het EU-US Data Privacy Framework (adequaatheidsbesluit Europese Commissie van 10 juli 2023) en op Standard Contractual Clauses waar aanvullend nodig.

Voor klantopdrachten waarbij wij AI-modellen uit de VS inzetten voeren wij een Transfer Impact Assessment uit die beschrijft welke aanvullende waarborgen wij toepassen. Deze is intern beschikbaar en kan op verzoek worden gedeeld.

5.Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder:

—Encryptie van gegevens in transit (TLS 1.2+) en at rest (AES-256)
—Tweefactor-authenticatie op alle systemen met toegang tot persoonsgegevens
—Principe van least privilege: alleen wie moet, heeft toegang
—Audit-logging en monitoring
—Regelmatige evaluatie van onze beveiligingsmaatregelen

6.Jouw rechten

Je hebt onder de AVG de volgende rechten. Wij reageren binnen 30 dagen op je verzoek.

—Recht op inzage: weten welke gegevens wij van je verwerken.
—Recht op rectificatie: onjuiste gegevens laten corrigeren.
—Recht op wissing: gegevens laten verwijderen indien dat wettelijk kan.
—Recht op beperking: gebruik van je gegevens tijdelijk stoppen.
—Recht op bezwaar: bezwaar maken tegen gebruik op basis van gerechtvaardigd belang.
—Recht op dataportabiliteit: je gegevens in een bruikbaar formaat ontvangen.
—Recht op intrekken van toestemming: daar waar wij op toestemming steunen.

Een verzoek dien je in via info@factumai.nl. Wij kunnen je om bewijs van identiteit vragen om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken.

Niet tevreden over hoe wij met je gegevens omgaan? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

7.Wijzigingen

Wij kunnen deze privacyverklaring aanpassen wanneer onze dienstverlening, wetgeving of verwerkers veranderen. De datum bovenaan deze pagina geeft de laatste wijziging aan. Materiële wijzigingen kondigen wij vooraf aan via onze website of per e-mail aan bestaande klanten.

Versie 1.2 — 22 juli 2026

Privacyverklaring.