Privacyverklaring

Wie is verantwoordelijk

Proefpubliek, onderdeel van Circleminds, Hooiruiter 21, 6003 EG Weert, KVK 53986180, bereikbaar via rico@circleminds.nl.

Voor je account en je gebruik van het platform zijn wij verwerkingsverantwoordelijke. Voor de antwoorden die je met het validatiecentrum bij je eigen klanten ophaalt ben jij dat, en zijn wij verwerker. Dat onderscheid loopt door deze hele verklaring heen, want het bepaalt wie waarover gaat.

Het uitgangspunt: er zijn meestal geen persoonsgegevens

Een onderzoek op dit platform wordt ingevuld door synthetische respondenten. Dat zijn geen mensen. Er is geen steekproef getrokken, niemand is benaderd, en er zijn dus ook geen persoonsgegevens van respondenten in het spel. De namen en beschrijvingen in een persona zijn gegenereerd en verwijzen niet naar bestaande personen.

Persoonsgegevens komen pas in beeld op twee plekken: je eigen accountgegevens, en de antwoorden van echte mensen als je het validatiecentrum gebruikt.

Welke gegevens van jou wij verwerken

Als accounthouder:

• E-mailadres en, als je die invult, je naam. Nodig om je te laten inloggen en je te bereiken over je onderzoeken.
• Een versleutelde weergave van je wachtwoord. Het wachtwoord zelf slaan wij niet op en kunnen wij niet uitlezen.
• Je onderzoeksopzetten, vragenlijsten, rapporten en de eigen context die je aanlevert.
• Je creditsaldo en de boekingen daarop, plus facturatiegegevens als je die invult.
• Het moment waarop je de voorwaarden hebt aanvaard, en welke versie.

Als je een demo aanvraagt

Vraag je een demo aan zonder account, dan bewaren wij je naam, bedrijfsnaam, e-mailadres, eventueel je telefoonnummer en wat je hebt opgeschreven over wat je wilt zien. Wij gebruiken dat uitsluitend om contact met je op te nemen over die demo.

Grondslag is je verzoek zelf: de stappen voorafgaand aan een mogelijke overeenkomst. Wordt het geen klant, dan verwijderen wij de aanvraag binnen twaalf maanden. Eerder weg? Eén mail is genoeg.

Waarvoor, en op welke grondslag

Voor het uitvoeren van de overeenkomst: je account, je onderzoeken en de facturatie. Zonder die gegevens kunnen we de dienst niet leveren.

Voor een gerechtvaardigd belang: beveiliging, misbruikpreventie en het bewaken van onze eigen kosten. Denk aan de begrenzing op één gratis proefrun per account.

Wij verkopen geen gegevens, en wij gebruiken jouw onderzoeksopzetten of rapporten niet om AI-modellen te trainen.

Hoe lang wij bewaren

Je accountgegevens en onderzoeken bewaren wij zolang je account bestaat. Verwijder je je account in je instellingen, dan verwijderen wij je onderzoeken, rapporten, persona's, saldo en facturatiegegevens. Gedeelde rapportlinks werken daarna niet meer.

Voor de antwoorden uit een validatie-enquête stel jij de bewaartermijn zelf in, standaard twaalf maanden. Na afloop worden die antwoorden automatisch geanonimiseerd: het e-mailadres verdwijnt en wat overblijft is niet meer tot een persoon te herleiden.

Facturen bewaren wij zeven jaar, omdat de fiscale bewaarplicht dat voorschrijft. Dat is een wettelijke verplichting en gaat voor op een verwijderverzoek.

Wie je gegevens verder verwerken

Wij schakelen de partijen hieronder in. De volledige lijst met land, doel en de grond voor doorgifte staat in de verwerkersovereenkomst.

• Vercel Inc.: Hosting van de applicatie en uitvoering van de serverfuncties (Verenigde Staten, met verwerking in de EU-regio).
• Neon Inc.: Database (Europese Unie (EU-regio)).
• Anthropic PBC: Het opstellen van de vragenlijst, het genereren van de synthetische respondenten en het schrijven van de analyse (Verenigde Staten).
• Resend Inc.: Verzenden van transactionele e-mail (Verenigde Staten).
• Mollie B.V.: Afhandelen van betalingen (Nederland).

AI en doorgifte naar de Verenigde Staten

Het opstellen van de vragenlijst, het genereren van de synthetische respondenten en het schrijven van de analyse gebeurt bij Anthropic in de Verenigde Staten. Daarvoor gelden de standaardcontractbepalingen van de Europese Commissie, en Anthropic gebruikt gegevens uit de API niet om modellen te trainen.

Antwoorden van echte respondenten gaan daar nooit heen. De vergelijking tussen synthetische en echte uitkomsten wordt volledig in onze eigen code berekend, zonder AI.

Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking en overdraagbaarheid, en je kunt bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang. Mail daarvoor naar rico@circleminds.nl; wij reageren binnen een maand.

Verwijderen kan ook zelf, direct: in je instellingen staat onderaan de knop om je account op te heffen.

Ben je het oneens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Cookies

Wij plaatsen één noodzakelijke cookie voor je inlogsessie en één die onthoudt of je de linkerkolom hebt ingeklapt. Voor beide is geen toestemming vereist, want zonder de eerste kun je niet inloggen en de tweede bevat alleen een voorkeur.

Wij gebruiken geen trackingcookies en geen advertentienetwerken. Voor bezoekersstatistieken gebruiken wij een cookieloze teller die geen individuele bezoekers volgt en geen profielen opbouwt.

Beveiliging

Wachtwoorden worden gehasht opgeslagen. Sessies lopen via een ondertekend cookie. Rapportlinks bevatten een niet te raden identificatie in plaats van een oplopend nummer, zodat een rapport niet te vinden is door te tellen.

Wordt er ondanks alles iets gelekt, dan melden wij dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij jou zonder onnodige vertraging.