Privacyverklaring

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:

• Diablo Enterprise, handelend onder de naam Goudkracht Project Intelligence
• KvK-nummer: 84320982
• Vestigingsadres: Westhavenkade 19A, 3131 AB Vlaardingen
• E-mail: info@goud-kracht.com
• Telefoon: +31 (0)6 4712 7831

Contactaanvragen (contactformulier en e-mail)

Wanneer u het contactformulier invult of ons e-mailt, verwerken wij naam, e-mailadres, telefoonnummer (optioneel), bedrijfsnaam, organisatietype, regio, interesse en de inhoud van uw bericht. Grondslag: gerechtvaardigde belangen (opvolging van zakelijke aanvragen). Bewaartermijn: maximaal 12 maanden na het laatste contact, tenzij een overeenkomst tot stand komt.

Accounts en toegang

Voor het aanmaken van een account verwerken wij naam, e-mailadres en wachtwoord (versleuteld opgeslagen). Bij aanmelding via Google OAuth ontvangen wij de gegevens die Google beschikbaar stelt (naam, e-mailadres, profielfoto). Grondslag: uitvoering van een overeenkomst. Bewaartermijn: zolang het account actief is en maximaal 12 maanden na beëindiging van de overeenkomst, behalve bij geschillen of wettelijke bewaarplichten.

Project- en leveranciersprofielen

Klanten kunnen project-DNA-instellingen, bedrijfsprofielen en voorkeursinformatie opslaan. Deze gegevens worden uitsluitend gebruikt voor het berekenen van projectmatches en het tonen van relevante signalen. Grondslag: uitvoering van een overeenkomst. Bewaartermijn: zolang de overeenkomst actief is en maximaal 12 maanden erna.

Introductieverzoeken en matchingdienst

De matchingdienst vergelijkt door u ingestelde profielen met openbaar beschikbare projectsignalen. Wij slaan matchresultaten op in uw klantomgeving. Wij sturen geen persoonsgegevens naar derden zonder uw uitdrukkelijke instemming.

Externe bronnen en projectsignalen

Projectsignalen worden verzameld uit openbare bronnen (zoals officiële bekendmakingen, gemeentelijke publicaties en branche-informatie). Wij verwerken geen persoonsgegevens uit deze bronnen tenzij deze onlosmakelijk verbonden zijn met een openbare publicatie (zoals de naam van een aanbestedende dienst of contactfunctionaris). Betrokkenen die bezwaar maken, kunnen contact opnemen via info@goud-kracht.com.

Facturatie en betalingen

Voor facturatie verwerken wij bedrijfsnaam, contactgegevens en betaalinformatie. Financiële administratie wordt bewaard conform de wettelijke bewaarplicht van zeven (7) jaar.

Goudkracht Project Intelligence maakt gebruik van externe dienstverleners die als verwerker of medeverwerkingsverantwoordelijke kunnen kwalificeren. Onderstaande lijst vermeldt mogelijke dienstverleners. Controleer bij publicatie welke koppelingen actief zijn en of verwerkersovereenkomsten zijn afgesloten.

• Anything (platform): de applicatiehostingomgeving waarop het Platform draait. ⚠ Controleer: locatie van dataopslag en beschikbaarheid van verwerkersovereenkomst.
• Neon (database): PostgreSQL-database voor opslag van account-, klant- en matchinggegevens. ⚠ Controleer: actuele datalocatie en DPA-status.
• Resend (e-mail): transactionele e-maildienst voor bevestigings- en notificatieberichten. ⚠ Controleer: of een verwerkersovereenkomst beschikbaar is.
• Anthropic (AI-analyse): voor AI-analyse van projectsignalen kunnen fragmenten van signaalteksten worden verwerkt via de Anthropic-API. Deze verwerking bevat in beginsel geen persoonsgegevens. ⚠ Controleer: of dit in de actuele productieomgeving actief is en of de Anthropic verwerkingsvoorwaarden van toepassing zijn.
• Mollie (betalingen): betalingsverwerker voor abonnementsbetalingen en mandaatbeheer. ⚠ Controleer: of de Mollie-integratie actief is in productie en of de verwerkersovereenkomst met Mollie is geactiveerd.

⚠ Voeg bij publicatie toe: een bevestiging welke koppelingen actief zijn, de datalocaties (EU/VS), en de verwerkersovereenkomsten die zijn afgesloten.

Wij streven ernaar gegevens uitsluitend binnen de Europese Economische Ruimte (EER) te verwerken. Sommige van de bovengenoemde dienstverleners kunnen gegevens buiten de EER verwerken. In dat geval maken wij gebruik van door de Europese Commissie goedgekeurde standaard contractbepalingen (SCC's) of andere passende waarborgen.

⚠ Controleer per dienstverlener of gegevens daadwerkelijk buiten de EER worden verwerkt en welke waarborgen van toepassing zijn.

• Contactaanvragen zonder overeenkomst: maximaal 12 maanden na het laatste contact.
• Account-, project- en introductiegegevens: zolang nodig tijdens de overeenkomst en maximaal 12 maanden na beëindiging, behalve bij geschillen of wettelijke bewaarplichten.
• Financiële administratie: 7 jaar conform fiscale bewaarplicht.
• Sessiecookies en authenticatiegegevens: zie het Cookiebeleid.

Wij claimen geen automatische verwijdering tenzij dit technisch daadwerkelijk is ingericht. Verwijdering op verzoek wordt zo spoedig mogelijk uitgevoerd, behoudens wettelijke bewaarplichten.

Op grond van de AVG heeft u de volgende rechten ten aanzien van uw persoonsgegevens:

• Recht op inzage
• Recht op rectificatie
• Recht op wissing (“recht op vergetelheid”)
• Recht op beperking van de verwerking
• Recht op dataportabiliteit
• Recht op bezwaar

U kunt een verzoek indienen via info@goud-kracht.com. Wij reageren binnen 30 dagen. U heeft tevens het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder versleutelde wachtwoordopslag, versleutelde verbindingen (HTTPS) en toegangscontroles per gebruikersrol.

Zie ons Cookiebeleid voor informatie over het gebruik van cookies en vergelijkbare technieken.

Wij behouden ons het recht voor deze privacyverklaring te wijzigen. Bij wezenlijke wijzigingen informeren wij gebruikers via het Platform of per e-mail. De meest actuele versie is altijd beschikbaar op goud-kracht.com/privacy.