Laatst bijgewerkt · 21 oktober 2026
Privacybeleid
Braightminds (KVK 97992410), gevestigd aan Grevelingen 42, 2401 DN Alphen aan den Rijn, Nederland, is verantwoordelijk voor de verwerking die in dit beleid wordt beschreven. Je bereikt ons via info@braightminds.nl of +31 6 12350342.
Welke gegevens, waarvoor en op welke grondslag?
| Verwerking | Gegevens en doel | Grondslag en ontvangers | Bewaren |
|---|---|---|---|
| Contact en opvolging | Naam, e-mail, optionele bedrijfsnaam, gekozen route, toelichting, gewenste uitkomst, bronpad en willekeurige lead-ID. We beantwoorden je vraag en volgen een eventueel door jou gevraagd voorstel op. Het formulier gebruikt een tijdelijk ondertekend kenmerk tegen misbruik. | Gerechtvaardigd belang om op jouw bericht te reageren; bij een verzoek om een voorstel ook stappen vóór een mogelijke overeenkomst op jouw verzoek. Het bericht gaat via Resend naar onze zakelijke mailbox. Een beperkte, pseudonieme opvolgregistratie kan op de beveiligde Braightminds-infrastructuur staan. Een contactaanvraag geeft geen toestemming voor marketing. | Voor de centrale pseudonieme opvolgregistratie hanteren we maximaal 24 maanden na de laatste activiteit. De oorspronkelijke berichten in de zakelijke mailbox hebben nog geen technisch afgedwongen automatische verwijdertermijn; je kunt ons vragen je berichten te verwijderen, voor zover we die niet meer hoeven te bewaren. |
| Hosting en bescherming | Voor het afleveren en beveiligen van de website verwerkt de host technische verzoekgegevens. De contactserver gebruikt tijdelijk een afgeleide netwerksleutel voor beperking van misbruik; berichtinhoud wordt niet in de applicatielog geplaatst. | Gerechtvaardigd belang om de site beschikbaar en veilig te houden. Vercel verzorgt hosting en uitvoering van de website. | De tijdelijke misbruiklimiet in de contactfunctie vervalt na ongeveer één minuut. De bewaartermijn van eventuele hostlogs hangt af van de actuele Vercel-instellingen ; je kunt de actuele termijn bij ons opvragen. |
| Websiteanalyse | Vercel Web Analytics. We meten paginaweergaven, klikken naar contact en de technische uitkomst van het contactformulier (gelukt of mislukt), om de website en contactroute te verbeteren. Onze eigen gebeurtenissen bevatten alleen een vaste naam, het canonieke paginapad en een vaste plek op de pagina. Naam, e-mail, bedrijfsnaam, bericht, formulierkeuze en de lead-ID uit de contactmail gaan niet mee. Zoekparameters en ankers halen we uit de gemeten URL. We gebruiken deze meting niet voor advertenties, profilering of remarketing. | Toestemming (AVG art. 6 lid 1 sub a; voor cookies of vergelijkbare technieken ook art. 11.7a Telecommunicatiewet). Zonder toestemming laden we deze tools niet. Ontvangers: Vercel Inc. (hosting en Web Analytics). | Vercel Web Analytics: bij ons Pro-abonnement een rapportagevenster van 12 maanden. Zo lang bewaart Vercel de meetgegevens gegarandeerd en kunnen wij ze inzien; Vercel kan ze langer bewaren. De sessie-hash waarmee Vercel een bezoek herkent, wordt na 24 uur verwijderd (bron: Vercel-documentatie over Web Analytics). Je bannerkeuze bewaren we 12 maanden in je browser (localStorage, sleutel bm_consent_v1). Daarna en bij een nieuwe versie van de banner vragen we opnieuw. Je kunt je keuze eerder wijzigen of je browsergegevens wissen. |
| Ebookbestellingen | Voor bestaande bestellingen en, zodra nieuwe verkoop geopend is, bij nieuwe aankopen verwerken we de gekozen titel en editie, je e-mailadres, de naam en het factuuradres die je vóór de betaling op onze website invult, het bedrag, de betaal- en afleverstatus, de Stripe-bestelreferentie en de vastgelegde verklaringen over directe digitale levering waar die zijn gevraagd. We gebruiken dit om de bestelling te controleren, betaling te verwerken, de aankoop te bevestigen, de PDF beschikbaar te stellen, vragen of herroeping af te handelen en de financiële administratie te voeren. Wij ontvangen geen volledige betaalkaartgegevens. | Uitvoering van de koopovereenkomst en wettelijke administratieplichten. We sturen je naam, e-mail en factuuradres vóór de betaling naar Stripe om het verkoopgebied en de btw te controleren en de betaalpagina voor te bereiden. Die gegevens kunnen daarom ook bij Stripe staan wanneer je de betaling niet afrondt. Stripe verwerkt betaal- en factuurgegevens; bij nieuwe aankopen verzendt Resend de koopbevestiging en downloadlink. Vercel voert de website en bestelroute uit. De zakelijke mailbox ontvangt berichten over problemen of herroeping. Een aankoop meldt je niet aan voor marketingmail. | Financiële administratie bewaren we doorgaans zeven jaar volgens de fiscale bewaarplicht, of tien jaar wanneer een toepasselijke OSS-regeling dat vereist. De bewaartermijn van bestel- en toestemmingsbewijs volgt de noodzaak voor wettelijke en contractuele claims. De werkelijke bewaartermijnen bij Stripe, Resend en de mailbox volgen mede hun eigen instellingen; er is hier geen automatische verwijdering van die bronsystemen toegezegd. |
Vercel verwerkt voor Web Analytics ook technische gegevens zoals verwijzende website, tijdstip, land, browser, besturingssysteem en apparaattype. De beperking tot vaste paginapaden en actieplaatsen hierboven gaat over onze eigen meetgebeurtenissen. Vercel beschrijft Web Analytics als een meting zonder cookies van derden, op basis van geaggregeerde gegevens. Dat neemt onze plicht om deze verwerking uit te leggen niet weg. Lees Vercels uitleg over Web Analytics.
Cookies en toestemming
Bij je eerste bezoek vragen we of we mogen meten hoe de site wordt gebruikt. Kies je Weigeren, dan laden we geen analysetools. Kies je Accepteren, dan laden we Vercel Web Analytics, dat volgens Vercel geen cookies gebruikt.
Je keuze bewaren we 12 maanden in je browser (localStorage, sleutel bm_consent_v1). Daarna en bij een nieuwe versie van de banner vragen we opnieuw. Je kunt je keuze eerder wijzigen of je browsergegevens wissen.
Toestemming intrekken of wijzigen: klik onderaan elke pagina op Cookie-instellingen en kies opnieuw. Trek je je toestemming in nadat Vercel Web Analytics geladen is, dan herladen we de pagina. Daarna meten we niet meer. Gegevens die al eerder verzameld zijn, kunnen we op verzoek laten verwijderen; mail daarvoor naar info@braightminds.nl.
Stuurt je browser Do Not Track of Global Privacy Control, dan tonen we geen banner, slaan we geen bannerkeuze op en meten we niets. Via Cookie-instellingen zie je een melding over dit privacysignaal.
Bewaartermijnen en interne opvolging
Voor pseudonieme centrale feedback en aanvragen die niet tot een opdracht leiden hanteren we een bewaarbeleid van maximaal 24 maanden na de laatste activiteit. De verwijdering uit de bronmailbox staat daar los van. Voor financiële administratie geldt doorgaans een fiscale bewaarplicht van zeven jaar. Bij toepasselijke OSS-verkopen kan dat tien jaar zijn. Andere klant- en juridische bewijsstukken bewaren we volgens hun toepasselijke noodzaak en termijn.
Voor interne opvolging kan een aanvraag een pseudonieme opportunity-ID krijgen. Ruwe berichtinhoud blijft in het bronsysteem en wordt niet naar analytics of het eigenaarsoverzicht gekopieerd.
Deze automatisering verwijdert het oorspronkelijke bericht niet uit Gmail of een andere zakelijke bronmailbox. Daar is nog geen technisch afgedwongen automatische verwijderpolicy voor; we claimen daarom niet dat bronmail volgens bovenstaande termijn automatisch wordt verwijderd.
De AI-toepassingsscan
De antwoorden en het Toepassingspaspoort worden in je browser verwerkt. De scan bewaart ze niet in een account, stuurt ze niet naar Braightminds en zet ze niet in de URL of het contactformulier. Je kunt het resultaat zelf printen of als PDF bewaren. Algemene pagina-analyse op de productiesite staat los van je scanantwoorden.
Ontvangers en doorgifte buiten de EER
Vercel verzorgt de websitehosting en analyse. Resend verwerkt contactberichten en, wanneer je een ebook koopt, de bevestigingsmail voor verzending. Stripe verwerkt dan de betaal- en factuurgegevens. Resend verklaart dat de primaire verwerking in de Verenigde Staten plaatsvindt en dat zijn verwerkersafspraken EU-standaardcontractbepalingen voor doorgifte bevatten; zie de Resend DPA. Ook Stripe, Vercel en de zakelijke mailbox kunnen gegevens buiten de EER verwerken. Voor doorgifte buiten de EER zijn passende waarborgen nodig. Lees de Stripe DPA en Vercel DPA of vraag ons naar de afspraken die voor jouw gegevens gelden.
Je rechten en vragen
Je kunt ons vragen welke gegevens we van je hebben en verzoeken om inzage, correctie, verwijdering, beperking, overdracht of bezwaar, voor zover het recht in jouw situatie geldt. Mail info@braightminds.nl; we reageren binnen de termijnen van de AVG. We vragen alleen aanvullende informatie wanneer dat nodig is om je identiteit te controleren. Een eventuele toestemming kun je altijd intrekken voor de verwerking waarvoor je die gaf.
Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. De Autoriteit Persoonsgegevens legt de informatieplicht en je rechten uit.
Wat je zelf invult
Voor contact zijn naam en e-mailadres nodig om je te kunnen antwoorden. De overige verplichte vragen helpen je verzoek te begrijpen; bedrijfsnaam is optioneel. Voor een ebookbestelling vragen we op onze website je naam, e-mailadres en factuuradres; je betaalgegevens vul je vervolgens in bij Stripe. Deze gegevens zijn nodig voor betaling en fiscale verwerking; een e-mailadres is nodig voor de bevestiging en downloadroute. Vul geen bijzondere of vertrouwelijke persoonsgegevens in het vrije tekstveld in. Gebruik van de scan is zonder naam of e-mailadres mogelijk.