Privacyverklaring

1. Wie we zijn

Mika Duineveld, handelend onder de naam Segmentec (eenmanszaak), Reigerlaan 46, 2211 LH Noordwijkerhout, KvK 97075841. Deze verklaring geldt voor segmentec.ai en voor de app op app.segmentec.ai.

Vragen over privacy, inzage of verwijderen: mika@segmentec.ai. Alle bedrijfsgegevens staan op de contactpagina.

2. Welke gegevens we verwerken, waarvoor en hoelang

Er zijn vier groepen mensen van wie we gegevens hebben. Per groep staat hieronder wat, waarom, op welke grondslag en hoelang.

a. Je hebt een account in de app

Hiervoor zijn wij verwerkingsverantwoordelijke.

Account

Naam, e-mailadres, wachtwoord (alleen als onleesbare afgeleide) of je Google-identiteit als je met Google inlogt; of je e-mailadres bevestigd is; tijdstip van aanmaken.

Waarvoor Inloggen, je herkennen, je mailen over je account (bevestiging, wachtwoordherstel).

Hoelang Zolang je account bestaat.

Project

Projectnaam, wie lid is en in welke rol, wie het project aanmaakte, het gekozen plan (gratis of beta).

Waarvoor De app laten werken en bepalen wie welke gesprekken ziet.

Hoelang Zolang het project bestaat.

Uitnodigingen

E-mailadres van wie je uitnodigt, wie uitnodigde, wanneer, en of de uitnodiging is geaccepteerd. De uitnodigingslink bewaren we alleen als hash (onleesbare afgeleide).

Waarvoor Iemand aan je project toevoegen.

Hoelang De link verloopt na 7 dagen; de uitnodiging zelf bewaren we zolang het project bestaat.

Betasleutels

Een label (voor wie), de hash van de sleutel, wie hem inwisselde en wanneer.

Waarvoor De beta alleen openzetten voor wie een sleutel kreeg.

Hoelang Zolang de beta loopt.

Akkoord op de beta-voorwaarden

Wie akkoord ging, namens welk project, wanneer en met welke versie.

Waarvoor Bewijs dat de afspraken zijn geaccepteerd.

Hoelang Zolang je account bestaat, en daarna zolang we het nodig hebben om die acceptatie aan te tonen.

Feedback

Uit de feedbackknop: soort (bug, idee, vraag, anders), je bericht, de pagina waar je was, je browser, schermgrootte en taal, het plan van je project en de versie van de app. Een screenshot stuur je alleen mee als je dat zelf kiest; daar kan inhoud uit je project op staan.

Waarvoor De app verbeteren en je vraag beantwoorden.

Hoelang Screenshots: 90 dagen, daarna verwijderd. Het bericht zelf: tot de beta is afgelopen, daarna uiterlijk 30 dagen (of geanonimiseerd). Screenshots staan in een privé-opslag die alleen wij kunnen lezen.

Gebruik en logboek

Wat er in een project gebeurt (wie een segment of thema aanpaste, wanneer), de wachtrij van verwerkingen met status en foutmeldingen, en korte technische logs van onze hostingleverancier (zonder gespreksinhoud).

Waarvoor De app laten werken, storingen oplossen, kosten bijhouden.

Hoelang Projectlogboek: zolang het project bestaat. Hostinglogs: kort, bij de leverancier.

Grondslag: de overeenkomst met jou (de beta-voorwaarden). Voor feedback en het logboek: ons gerechtvaardigd belang om de app te laten werken en te verbeteren.

Geen analytics. We meten niet met trackingsoftware hoe je de app gebruikt. Er is geen Google Analytics, geen pixel en geen sessie-opname.

Verwijderen. Mail naarmika@segmentec.ai en we verwijderen je account, je project of een gesprek binnen 30 dagen. Dat doen we nu nog met de hand; een knop in de app komt later. Verwijderde gegevens kunnen daarna nog een beperkte tijd in back-ups van onze databaseleverancier staan.

Inloggen met Google

Kies je voor inloggen met Google, dan ontvangen we van Google je naam, je e-mailadres en je profielfoto. Naam en e-mailadres gebruiken we om je account aan te maken en je te laten inloggen; je profielfoto gebruiken we niet. We vragen geen toegang tot je Gmail, Drive, agenda of contacten.

We delen gegevens die we van Google ontvangen met niemand en gebruiken ze nergens anders voor. Ons gebruik van die gegevens volgt de Google API Services User Data Policy, inclusief de eisen voor beperkt gebruik (Limited Use).

b. Je staat in een gesprek dat een klant van ons heeft geüpload

Onze klanten uploaden uitgeschreven verkoopgesprekken. Daarin staan namen, rollen en alles wat er is gezegd. De klant bepaalt welke gesprekken hij uploadt en waarvoor. De klant is daarvoor verwerkingsverantwoordelijke; wij zijn verwerker. We verwerken die gesprekken alleen in opdracht van de klant, om er analyses, segmenten, profielen en teksten van te maken. Niet voor onze eigen marketing en niet om AI-modellen te trainen.

Hoe we dat doen, staat in de verwerkersovereenkomst die elke klant met ons sluit (deel B van de beta-voorwaarden). Daarin staat ook dat we elk gesprek voor de analyse naar het AI-model van Anthropic sturen, dat buiten de EU draait (zie punt 4).

Sta jij in zo'n gesprek en wil je weten wat erover is opgeslagen, of wil je het laten verwijderen? Wend je dan tot het bedrijf dat het gesprek met je voerde. Zij zijn verantwoordelijk en kunnen ons opdracht geven. Komt je verzoek bij ons binnen, dan sturen we het aan hen door.

c. Je bent een zakelijk contact of mogelijke klant van ons

Om klanten te vinden hebben we ondernemers benaderd die online adverteren met een infoproduct of coaching. Sinds 8 oktober 2026 sturen we geen koude mails meer, maar de gegevens die we verzamelden bewaren we nog.

Waar de gegevens vandaan komen: de openbare advertentiebibliotheek van Meta (Facebook en Instagram), de website van het bedrijf, openbare social-mediaprofielen, en diensten die bij een bedrijfsdomein een zakelijk e-mailadres zoeken (Hunter, Apify). Reageer je of boek je een gesprek, dan komt daar bij wat je ons zelf vertelt.

Wat we hebben: bedrijfsnaam, website, voor- en achternaam, functie, zakelijk e-mailadres, soms telefoonnummer en social-mediaprofielen; de teksten en uitgeschreven video's van je openbare advertenties; een door AI gemaakte inschatting of je bij onze doelgroep past en een voorbeeldanalyse van je advertentie (de demo); de mails die we stuurden en je antwoorden; of je de demo bekeek; en als je een gesprek boekte: dat, en wat je bij het boeken invulde. Voor de voorbeeldanalyse gebruiken we ook openbare reviews en reacties van kopers in jouw markt, zonder namen of gebruikersnamen van de schrijvers.

Grondslag: ons gerechtvaardigd belang om bedrijven te benaderen die iets aan ons product kunnen hebben (zakelijke marketing). We benaderen alleen bedrijven, op zakelijke adressen, en alleen over Segmentec.

Afmelden: elke mail van ons heeft een afmeldlink. Antwoord met "geen interesse" of mail naar mika@segmentec.ai en we zetten je op onze afmeldlijst. Je e-mailadres blijft dan op die lijst staan, zodat we je niet opnieuw benaderen.

Hoelang: zolang we je als mogelijke klant zien, en uiterlijk 2 jaar na ons laatste contact. De afmeldlijst bewaren we langer, omdat die er juist voor zorgt dat we je met rust laten.

d. Je mailt ons of boekt een gesprek

Mail je naar mika@segmentec.ai of een ander adres van ons, dan bewaren we je mail en ons antwoord om je te helpen en het gesprek later terug te kunnen lezen. Boek je een gesprek via onze boekingslink, dan krijgen we je naam, e-mailadres, de tijd en wat je invult. Grondslag: ons gerechtvaardigd belang om op je bericht te reageren, of de overeenkomst die we met je sluiten. Hoelang: zolang nodig voor het contact, en uiterlijk 2 jaar na het laatste bericht.

3. Wie je gegevens ontvangt

We gebruiken andere bedrijven om Segmentec te laten draaien. Zij verwerken gegevens alleen in onze opdracht, behalve waar hieronder anders staat. De letters verwijzen naar de groepen in punt 2.

Supabase Pte. Ltd. (Singapore)

Database en inloggen. Hier staan de gegevens van de app en van ons klantsysteem (CRM).

Waar Servers in de EU (AWS): Frankfurt voor de app, Parijs voor ons CRM.

Geldt voor a, b, c, d

Vercel Inc. (VS)

Hosting van de website, de app, ons CRM en de serverfuncties; korte technische logs.

Waar Functies in Frankfurt (EU); het bedrijf zit in de VS.

Geldt voor a, b, c

Anthropic Ireland, Limited (Ierland; moederbedrijf Anthropic PBC, VS)

Het AI-model (Claude). Leest elk geüpload gesprek volledig voor de analyse; voor ons eigen klantcontact beoordeelt het advertentieteksten en maakt het een voorbeeldanalyse. Tijdens de beta loopt een deel van de analyses via een Claude-abonnement (consumentenvoorwaarden, training uitgezet).

Waar Verwerking buiten de EU, vooral in de VS.

Geldt voor b, c

Google LLC (VS) en Google Ireland Limited (Ierland)

Google LLC alleen als je met Google inlogt: Google geeft ons je naam en e-mailadres; voor je Google-account is Google zelf verantwoordelijk. Google Ireland voor onze zakelijke e-mail (Google Workspace).

Waar Workspace onder de EU-voorwaarden van Google. Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework.

Geldt voor a, d

Resend, Inc. (VS)

Verstuurt uitnodigings- en inlogmails. Ziet alleen e-mailadres en naam.

Waar Verzending vanuit de EU; het bedrijf zit in de VS.

Geldt voor a

Lucarius (eenmanszaak van E.L. Versluis), Leiden, KvK 42050944

Bouwt en beheert de app en de servers. Heeft daarvoor technische toegang tot alle gegevens, onder een geheimhoudings- en verwerkersafspraak.

Waar Nederland

Geldt voor a, b, c, d

Meta Platforms (Ierland/VS)

Bron, geen verwerker: we lezen de openbare advertentiebibliotheek.

Waar —

Geldt voor c

Hunter Web Services, Inc. (VS)

Zoekt bij een bedrijfsdomein een zakelijk e-mailadres en controleert of het bestaat.

Waar Servers in België; het bedrijf zit in de VS.

Geldt voor c

Apify Technologies s.r.o. (Tsjechië, EU)

Haalt openbare contactgegevens van bedrijfswebsites en advertentiepagina's op.

Waar Het bedrijf zit in Tsjechië. Waar de gegevens precies staan, noemt Apify niet; doorgifte buiten de EU is toegestaan.

Geldt voor c

Groq UK Limited (Verenigd Koninkrijk)

Schrijft de gesproken tekst van openbare video-advertenties uit. Volgens Groqs voorwaarden de partij voor Europese klanten; de dienst zelf draait bij de Amerikaanse Groq LLC.

Waar VS (Google Cloud)

Geldt voor c

Foo Monk, LLC (handelend als Instantly.ai, VS)

Verstuurt onze outreachmails, ontvangt de antwoorden en beheert de afmeldlink.

Waar VS

Geldt voor c

Cal.com, Inc. (VS)

De boekingslink voor een gesprek.

Waar VS

Geldt voor c, d

Telegram Messenger Inc.

Ontvangt de korte meldingen die ons systeem naar onze eigen telefoon stuurt als er een antwoord of boeking binnenkomt (naam en bedrijf, geen hele mails). Telegram is hiervoor zelf verantwoordelijke; er bestaat geen verwerkersovereenkomst.

Waar Datacenters in Nederland voor gebruikers in de EU; het concern zit buiten de EU.

Geldt voor c

Met Supabase, Vercel, Anthropic, Google, Resend, Hunter, Apify, Groq en Instantly geldt een verwerkersovereenkomst die in hun voorwaarden is opgenomen, met de standaardcontractbepalingen van de Europese Commissie waar gegevens buiten de EU gaan. Met Cal.com is nog geen verwerkersovereenkomst getekend. Telegram is geen verwerker. Zie punt 4.

Wat we niet doen: je gegevens verkopen, delen met adverteerders of gebruiken om AI-modellen te trainen.

4. Buiten de EU

De gegevens van de app staan in Frankfurt, die van ons CRM in Parijs: allebei in de EU. Een deel gaat naar bedrijven buiten de EU, vooral in de Verenigde Staten:

• Anthropic leest elk geüpload gesprek, inclusief namen, voor de analyse. Daarvoor geldt de verwerkersovereenkomst van Anthropic met de standaardcontractbepalingen van de Europese Commissie. Anthropic traint niet op gegevens die via de zakelijke API binnenkomen; invoer en uitvoer worden binnen 30 dagen verwijderd, behalve bij een onderzoek naar misbruik (dan langer). Onze partij is Anthropic Ireland, Limited.
• Vercel is een Amerikaans bedrijf; onze functies draaien in Frankfurt. Vercel is gecertificeerd onder het EU-VS Data Privacy Framework en we hebben een verwerkersovereenkomst met standaardcontractbepalingen.
• Hunter, Groq en Instantly (alleen prospects, punt 2c) verwerken (deels) in de VS onder hun verwerkersovereenkomst met standaardcontractbepalingen. Bij Hunter staan de servers in België, maar het bedrijf en een deel van zijn leveranciers zitten in de VS.
• Cal.com (de boekingslink, punt 2c en 2d) verwerkt in de VS. Met Cal.com is nog geen verwerkersovereenkomst getekend.
• Telegram krijgt alleen korte meldingen met naam en bedrijfsnaam. Telegram is hiervoor zelf verantwoordelijke en bewaart de berichten in datacenters in Nederland; het concern is gevestigd buiten de EU.

5. Cookies

De app gebruikt vier cookies, allemaal functioneel: één voor je inlogsessie, één die onthoudt welk project je open had, één voor je taalkeuze (Nederlands of Engels) en één die je betasleutel bewaart terwijl je je aanmeldt. Zonder die cookies werkt de app niet. Er zijn geen trackingcookies, geen analytics en geen pixels; daarom vragen we geen toestemming en zie je geen cookiebanner.

Op segmentec.ai zetten we geen cookies. Kies je daar een taal, dan onthoudt je browser die in zijn lokale opslag.

Ook de app bewaart een paar dingen in de lokale opslag van je browser, zoals concepten in de schrijfomgeving (Canvas) en tekst die je nog niet hebt opgeslagen. Die staan alleen op jouw apparaat en komen niet bij ons. Lettertypen hosten we zelf; je browser praat bij een bezoek niet met Google.

6. Beveiliging

Gegevens zijn versleuteld onderweg (TLS) en op schijf. Elk project is in de database afgeschermd: een gebruiker ziet alleen de projecten waar hij lid van is. Twee personen hebben beheerderstoegang (Mika Duineveld en E.L. Versluis), allebei onder geheimhouding. Uitnodigings- en betasleutels bewaren we alleen als hash. Elk antwoord van het AI-model wordt onveranderbaar gelogd. De volledige lijst maatregelen staat in bijlage 2 van de beta-voorwaarden die elke klant krijgt.

7. Je rechten

Je hebt het recht om:

• je gegevens inzien
• onjuiste gegevens laten corrigeren
• je gegevens laten verwijderen
• de verwerking laten beperken
• je gegevens meekrijgen in een gangbaar bestandsformaat
• bezwaar maken tegen verwerking op grond van ons gerechtvaardigd belang, zoals de prospectmails

Mail je verzoek naar mika@segmentec.ai. We reageren binnen een maand; verwijderen en exporteren doen we binnen 30 dagen. Sta je in een gesprek van een klant (punt 2b), wend je dan tot die klant; wij helpen hem.

Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Wijzigingen

Verandert er iets, dan passen we deze verklaring aan en zetten we de nieuwe datum erboven. Bij een belangrijke wijziging mailen we accounthouders.