Privacyverklaring

Laatst bijgewerkt: augustus 2026

1. Wie zijn wij

AIStudio B.V. is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring. De software van AIStudio wordt ontwikkeld en beheerd door ons zusterbedrijf DIJ, handelsnaam van De Internet Jongens B.V. Voor vragen over privacy kun je contact opnemen via privacy@aistudio.nl.

2. Welke gegevens verwerken wij

Websitebezoekers (aistudio.nl)

• IP-adres en browsergegevens (geanonimiseerd)
• Paginabezoeken en klikgedrag (via analytics)
• Cookies (zie sectie 5)

Formulieren op de website

Dit gaat om het contactformulier, de aanmelding voor een event, de aanvraag van het security- en privacydossier en de AI-Gripscan.

Deze gegevens komen in een database bij Supabase, in een omgeving in Frankfurt (Duitsland). We gebruiken ze om te reageren, om je aanvraag af te handelen en om ons aanbod op jouw situatie af te stemmen.

Daarnaast leggen wij je aanvraag vast in ons CRM-systeem HubSpot, zodat de collega die contact met je opneemt weet waar je om vroeg. Daarin komen je naam, e-mailadres, telefoonnummer, bedrijfsnaam en functie te staan, samen met de inhoud van je bericht en, bij de AI-Gripscan, je antwoorden en de score die daaruit volgt.

• Naam, e-mailadres, telefoonnummer
• Bedrijfsnaam en functie
• Inhoud van het bericht of de aanvraag
• Bij de AI-Gripscan: de antwoorden die je geeft en de score die daaruit volgt

Zakelijke contacten en klanten

• Naam, e-mailadres, telefoonnummer van contactpersonen
• Bedrijfsgegevens (naam, adres, KvK-nummer)
• Correspondentie en gespreksnotities

Gebruikers van het AIStudio Assist platform

Voor het gebruik van het AIStudio Assist platform en de mobiele app treedt AIStudio op als verwerker namens de klant (verwerkingsverantwoordelijke). De verwerking van persoonsgegevens in het platform en de mobiele app is geregeld in de Verwerkersovereenkomst die onderdeel is van de klantovereenkomst. Deze privacyverklaring is niet van toepassing op die verwerking. Neem contact op met je werkgever voor informatie over hoe jouw gegevens in het platform en de mobiele app worden verwerkt.

Gebruikers van de mobiele app van AIStudio Assist

De mobiele app van AIStudio Assist is bedoeld voor klanten van AIStudio. Via de app kunnen gebruikers inloggen, gesprekken opnemen en deze laten verwerken binnen het AIStudio Assist platform. In dat kader kunnen onder meer de volgende gegevens worden verwerkt:

Voor de inhoudelijke verwerking van persoonsgegevens via de mobiele app treedt AIStudio in beginsel op als verwerker namens de klant. De app gebruikt toegang tot de microfoon uitsluitend voor het opnemen van gesprekken.

• naam, e-mailadres en logingegevens;
• audio-opnames van gesprekken die door de gebruiker worden gestart;
• transcripties, samenvattingen en andere output die uit deze verwerking voortkomt;
• technische gegevens die nodig zijn voor het functioneren, beveiligen en ondersteunen van de app, zoals app-versie, besturingssysteem, IP-adres en log- of foutmeldingen.

3. Waarvoor en op welke grondslag

Wij gebruiken persoonsgegevens niet voor geautomatiseerde besluitvorming of profilering.

Voor persoonsgegevens die via het AIStudio Assist platform of de mobiele app namens klanten worden verwerkt, bepaalt de klant het doel van en de grondslag voor die verwerking.

4. Met wie delen wij gegevens

Wij delen persoonsgegevens alleen met derden als dat noodzakelijk is voor onze dienstverlening of als wij daar wettelijk toe verplicht zijn. Huidige categorieeen ontvangers:

HubSpot is een Amerikaans bedrijf. Voor die doorgifte buiten de Europese Economische Ruimte baseren wij ons op het EU-US Data Privacy Framework en op de standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

De partijen voor advertentiemeting en gebruiksanalyse hebben een Europese vestiging, maar maken deel uit van concerns die gegevens ook buiten de Europese Economische Ruimte kunnen verwerken. Voor die doorgifte baseren wij ons op dezelfde grondslagen: het EU-US Data Privacy Framework waar dat van toepassing is, en anders de standaardbepalingen van de Europese Commissie.

• Hostingprovider (Exonet B.V., Nederland) — voor het hosten van de website en applicatie
• E-maildienst (Google Workspace) — voor zakelijke e-mailcorrespondentie
• Planningtools (Calendly) — voor het inplannen van demo-afspraken
• Websitestatistieken (Simple Analytics B.V., Nederland) — voor het tellen van bezoek
• Database voor formulierinzendingen (Supabase, omgeving in Frankfurt, Duitsland) — voor het bewaren van wat je op de website invult
• Verzending van e-mail over formulieren (Scaleway SAS, Frankrijk) — voor de bevestiging en het adviesrapport
• Bedrijfsherkenning (Snitcher B.V., Nederland) — alleen na jouw toestemming
• Beheer van meetscripts (Google Tag Manager, Google Ireland Limited), alleen na jouw toestemming
• Websitestatistieken en advertentiemeting (Google Analytics en Google Ads, Google Ireland Limited), alleen na jouw toestemming
• Advertentiemeting (Meta Platforms Ireland Limited), alleen na jouw toestemming
• Advertentiemeting (TikTok Technology Limited, Ierland), alleen na jouw toestemming
• Advertentiemeting (LinkedIn Ireland Unlimited Company), alleen na jouw toestemming
• Gebruiksanalyse van de website (Hotjar Limited, Malta), alleen na jouw toestemming
• CRM (HubSpot, Inc., Verenigde Staten) — voor de opvolging van je aanvraag door onze eigen mensen

5. Cookies en meting op de website

Wij verkopen geen gegevens door. Voor advertentiemeting plaatsen wij, alleen na jouw toestemming, cookies van de partijen die hieronder staan. Wat we doen staat opgesplitst naar wat zonder toestemming mag en wat niet.

Statistieken, zonder toestemming

Voor bezoekcijfers gebruiken wij Simple Analytics, een Nederlands bedrijf dat de gegevens in Nederland opslaat. Simple Analytics plaatst geen cookies, bewaart geen IP-adressen en maakt geen profiel van je. Wij zien daardoor hoeveel mensen een pagina bekijken en via welke bron ze binnenkomen, maar niet wie je bent. Omdat er geen persoonsgegevens worden verwerkt en er niets op je apparaat wordt gezet, is hiervoor geen toestemming nodig.

Hoe ver bezoekers in de AI-Gripscan komen, zonder toestemming

Van de AI-Gripscan houden wij bij hoe ver bezoekers komen: bij welke vraag iemand stopt, of de laatste stap in beeld kwam en of de scan is afgerond. Bij een afgeronde scan bewaren wij daarbij de sector, de omvang van de organisatie en de uitkomst. Dat doen wij om te zien welke vragen te zwaar of onduidelijk zijn.

Wij bewaren hierbij geen naam, geen e-mailadres, geen IP-adres en geen gegevens over je browser. Om de stappen van één scan aan elkaar te knopen gebruiken wij een willekeurig nummer dat in je browser staat zolang het tabblad open is en daarna verdwijnt. Er staat dus niets in waaraan jij te herkennen bent, en er komt geen cookie op je apparaat. Daarom is hiervoor geen toestemming nodig. Deze gegevens bewaren wij twaalf maanden.

Bedrijfsherkenning, alleen met toestemming

Als je daar toestemming voor geeft, gebruiken wij Snitcher om te herkennen van welk bedrijf een bezoek afkomstig is. Dat gebeurt op basis van het IP-adres en levert bedrijfsgegevens op: naam, sector, omvang en welke pagina's er zijn bekeken. Wij gebruiken dat om te begrijpen voor welke organisaties onze informatie relevant is en om gericht contact op te nemen.

Zonder jouw toestemming laden wij dit script niet. Je keuze bewaren wij een jaar in de opslag van je eigen browser, niet in een cookie. Je kunt je keuze op elk moment wijzigen via Cookievoorkeur, ook onderaan elke pagina. Trek je de toestemming in, dan stopt de herkenning vanaf dat moment.

Advertentiemeting en gebruiksanalyse, alleen met toestemming

Als je daar toestemming voor geeft, laden wij Google Tag Manager. Dat is geen meetdienst maar een beheerprogramma waarmee de onderstaande scripts worden geplaatst. Zonder jouw toestemming laden wij Tag Manager niet, en daarmee ook geen van die scripts.

Deze partijen plaatsen cookies op je apparaat en ontvangen je IP-adres, gegevens over je browser en apparaat, en welke pagina's je bij ons bekijkt. Zij kunnen dat combineren met gegevens die zij al over je hebben, bijvoorbeeld omdat je een account bij hen hebt. Wij hebben geen zicht op wat zij daarmee verder doen; daarvoor gelden hun eigen voorwaarden.

Rond je de AI-Gripscan af, dan melden wij die afronding ook rechtstreeks van onze server aan Meta, zonder tussenkomst van je browser. Wij sturen daarbij je e-mailadres mee als versleutelde afdruk, dus niet als leesbaar adres, samen met de uitkomst van je scan. Dat doen wij om de resultaten van onze advertenties te kunnen meten. Ook dit gebeurt alleen als je toestemming hebt gegeven.

• Google Analytics, om te zien hoe de site gebruikt wordt: welke pagina's je bekijkt, in welke volgorde en hoe lang
• Google Ads en de advertentiepixels van Meta, TikTok en LinkedIn, om te meten welke advertentie tot een bezoek of een aanvraag leidde en om je daarna gerichter advertenties te kunnen tonen
• Hotjar, om te zien hoe bezoekers met een pagina omgaan, bijvoorbeeld hoe ver ze scrollen en waar ze klikken

Je adviesrapport van de AI-Gripscan

Rond je de AI-Gripscan af, dan mailen wij je een persoonlijke link naar je adviesrapport. Wij houden bij wanneer dat rapport wordt geopend en vanaf hoeveel verschillende apparaten. Dat doen wij om te weten of het rapport is aangekomen en gelezen, en om het gesprek daarop af te stemmen. Wij noemen dit hier expliciet, omdat wij het onjuist zouden vinden om dit stil te doen.

Wij bewaren daarbij geen IP-adres en geen browsergegevens. Van die twee samen maken wij een versleutelde afdruk waaruit niets te herleiden is; daarmee kunnen wij alleen tellen hoeveel verschillende apparaten het rapport openden. Wie dat waren, weten wij dus niet. Een rapportlink werkt 90 dagen en vervalt daarna. Wil je dat wij de link eerder intrekken of de weergaven verwijderen, mail dan privacy@aistudio.nl.

Overige

Op de demopagina staat een planningsvenster van Calendly, dat eigen cookies plaatst zodra je het gebruikt. Video's zijn ingesloten via de privacyvriendelijke variant van YouTube. Cookies blokkeren of verwijderen kan altijd via je browserinstellingen.

6. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk:

• Gegevens uit formulieren op de website, inclusief de antwoorden op de AI-Gripscan: maximaal 1 jaar in de database achter de website, tenzij een klantrelatie ontstaat. Een dagelijkse taak in de database verwijdert oudere inzendingen automatisch
• Dezelfde gegevens in ons CRM-systeem: zolang er een lopend verkooptraject of een klantrelatie is. Loopt dat op niets uit, dan verwijderen wij het contact. Je kunt daar ook zelf om vragen, zie punt 7
• Klantgegevens: gedurende de looptijd van de overeenkomst en de wettelijke bewaartermijn daarna (7 jaar voor fiscale gegevens)
• Websiteanalytics: maximaal 26 maanden (geanonimiseerd)
• Opnames, transcripties en andere output via de mobiele app en het platform: volgens het retentiebeleid dat door de klant in de applicatie wordt ingesteld

7. Jouw rechten

Op grond van de AVG heb je het recht om:

Je kunt een verzoek indienen via privacy@aistudio.nl. Wij reageren binnen 30 dagen. Als je een klacht hebt over hoe wij met je gegevens omgaan, kun je deze indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

• je persoonsgegevens in te zien
• je persoonsgegevens te laten corrigeren of verwijderen
• je toestemming in te trekken (indien van toepassing)
• bezwaar te maken tegen de verwerking
• een verzoek tot gegevensoverdracht in te dienen

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Het platform van AIStudio wordt ontworpen, ontwikkeld en beheerd binnen een managementsysteem voor informatiebeveiliging dat is gecertificeerd volgens ISO 27001:2023 en NEN 7510:2017. Die certificaten staan op naam van DIJ, dat de software van AIStudio ontwikkelt en beheert. Het toepassingsgebied van die certificaten is informatiebeveiliging bij het samen met klanten ontwerpen, ontwikkelen en beheren van webapplicaties, waar het platform van AIStudio onder valt. Het traject voor certificering op naam van AIStudio zelf loopt, met afronding verwacht in het vierde kwartaal van 2026. Geheimhouding en verwerking van klantgegevens binnen het platform en de mobiele app zijn geregeld in de overeenkomsten tussen klant en AIStudio.

9. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. De meest recente versie is altijd beschikbaar op aistudio.nl/privacy. Bij wezenlijke wijzigingen informeren wij je via de website of per e-mail.