Deze privacyverklaring legt uit welke persoonsgegevens Start 2 Scale verwerkt wanneer je gebruikmaakt van onze website start2scale.ai, ons platform saldus.ai, of contact met ons opneemt voor diensten. We houden het beknopt en concreet — geen vage formuleringen die alles afdekken maar niets verklaren.
1. Wie is de verwerkingsverantwoordelijke
Start 2 Scale is gevestigd in Noordwijk en geregistreerd bij de Nederlandse Kamer van Koophandel onder nummer 77099257. Voor AVG-doeleinden zijn wij de verwerkingsverantwoordelijke voor je gegevens.
2. Welke gegevens we verwerken
We verwerken alleen wat we nodig hebben. Concreet:
- Bij kennismakings-gesprekken via Calendly: naam, e-mailadres, bedrijf, eventueel telefoonnummer en datum/tijd van het gesprek.
- Bij het versturen van de AI-readiness scan: e-mailadres, optioneel naam, bedrijfsnaam, rol en bedrijfsgrootte, plus jouw antwoorden op de 21 scan-vragen.
- Bij e-mail-correspondentie: de inhoud van je e-mails en eventuele bijlagen.
- Tijdens een AI-assessment of Saldus-implementatie: de gegevens die we voor de scope nodig hebben (proces-documentatie, geanonimiseerde of pseudonieme grootboek-extracten, namen en rollen van betrokken medewerkers). Specifieke afspraken hierover leggen we vast in een verwerkersovereenkomst.
We verwerken geen bijzondere persoonsgegevens (zoals gezondheids- of strafrechtelijke gegevens). Bedrijfs- en financiële gegevens vallen niet onder bijzondere persoonsgegevens.
3. Waarom we deze gegevens verwerken
- Om met je in contact te komen — een gesprek inplannen, een vraag beantwoorden, een offerte sturen.
- Om diensten te leveren — assessment, sprints, implementatie van Saldus.ai.
- Om je gevraagde producten te leveren — bijvoorbeeld het rapport bij de AI-readiness scan.
- Om onze website te verbeteren — geaggregeerde statistieken over paginabezoek, zonder individuele gebruikers te tracken.
- Om wettelijke verplichtingen na te komen — boekhouding, fiscale bewaarplicht.
4. Op welke grondslag
Per verwerking gebruiken we één van deze AVG-grondslagen:
- Uitvoering van een overeenkomst — als je klant bent of een dienst hebt afgenomen.
- Toestemming — als je actief je e-mail invult voor bijvoorbeeld een rapport of een opt-in voor nieuwe resources.
- Gerechtvaardigd belang — voor algemene website-statistieken en het beantwoorden van een ongevraagde informatie-aanvraag.
- Wettelijke verplichting — voor de fiscale bewaartermijnen op facturen en boekhoudkundige stukken.
5. Hoe lang we ze bewaren
- Contact-formulieren en scan-submissies: tot 2 jaar na het laatste contact, daarna verwijderd.
- Klant- en projectdossiers: tot 7 jaar na afronding (fiscale bewaarplicht).
- Facturen en boekhouding: 7 jaar (wettelijke verplichting).
- Nieuwsbrief-opt-ins: tot je je uitschrijft.
Op verzoek verwijderen we je gegevens eerder, behalve wat we wettelijk moeten bewaren.
6. Met wie we ze delen
We delen geen gegevens met derden behalve waar dit nodig is voor de dienst, en altijd met een verwerkersovereenkomst waar de AVG dat eist:
- E-mailprovider: Google Workspace (EU-regio). Voor het verzenden en ontvangen van e-mail.
- Calendly: voor het inplannen van gesprekken. Calendly is gevestigd in de VS — wij gebruiken de EU-data-residency-instelling waar beschikbaar.
- Formulier-service (Formspree of equivalent): voor het ontvangen van submissies vanaf de website.
- Boekhouder: voor het verwerken van facturen.
- AI-modelaanbieders die we voor klant-projecten inzetten (Anthropic, OpenAI, Google) — voor klantdata sluiten we per opdracht een verwerkersovereenkomst en stellen we de tier in waar geen training op klantdata plaatsvindt.
We verkopen jouw gegevens nooit door. Punt.
7. Hoe we ze beveiligen
Vanuit ons audit-grade-uitgangspunt zijn dit de standaard-maatregelen:
- Versleutelde verbinding (HTTPS) voor alle web- en e-mailcommunicatie.
- Multi-factor authenticatie op accounts met klantdata-toegang.
- EU-hosting en EU-DPA waar mogelijk; data buiten de EU alleen na expliciete toestemming en met de juiste safeguards.
- Saldus.ai-componenten worden jaarlijks extern getest met een penetratietest.
- Audit-log van elke AI-actie binnen Saldus.ai (welke agent, welke prompt, welke data, welk resultaat).
- Datalek-procedure: bij vermoeden van een lek nemen we binnen 72 uur contact op met de Autoriteit Persoonsgegevens en met jou indien je gegevens betrokken zijn.
8. Jouw rechten
Onder de AVG heb je een aantal rechten. We respecteren ze allemaal:
- Inzage — opvragen welke gegevens we van je hebben.
- Rectificatie — onjuiste gegevens laten corrigeren.
- Verwijdering — gegevens laten wissen (“recht op vergetelheid”), behalve wat we wettelijk moeten bewaren.
- Beperking — de verwerking tijdelijk laten stoppen.
- Overdraagbaarheid — je gegevens in een gangbaar bestandsformaat ontvangen.
- Bezwaar — bezwaar maken tegen een verwerking op basis van gerechtvaardigd belang.
- Intrekken van toestemming — als de verwerking op je toestemming gebaseerd is.
Vraag je rechten uit te oefenen door te mailen naar hans@start2scale.ai. We reageren binnen 30 dagen. Om jouw identiteit te verifiëren kunnen we om aanvullende gegevens vragen.
9. Cookies
Onze website gebruikt geen tracking-cookies. Geen Google Analytics, geen Meta-pixel, geen advertentienetwerken. We willen weten of de site bruikbaar is — niet wie je bent. Eventueel gebruiken we alleen functionele cookies (bijvoorbeeld om een ingelogde sessie op Saldus.ai te onthouden). Voor die functionele cookies is geen toestemming nodig.
Als we in de toekomst geaggregeerde statistieken willen meten, doen we dat met een cookieloze tool (zoals Plausible of Fathom) zodat we onder de cookie-toestemmingsverplichting uitkomen.
10. Klachten en wijzigingen
Niet tevreden over hoe we met je gegevens omgaan? Mail eerst hans@start2scale.ai — we lossen het op. Komen we er samen niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
We kunnen deze privacyverklaring aanpassen wanneer onze diensten of de wet veranderen. De meest actuele versie staat altijd op deze pagina, met de datum van laatste wijziging bovenaan.