Privacyverklaring

Privacy by design en dataminimalisatie

De WAWD AI Act Quick Scan vraagt bij het starten geen naam, e-mailadres of andere persoonsgegevens. Uw antwoorden worden tijdens de scan alleen in uw eigen browser (localStorage) bewaard, zodat u de scan kunt afmaken. Wij vragen niet meer gegevens dan nodig is voor het doel.

Welke gegevens en waarvoor

• Scanantwoorden en uitkomst: alleen als u aan het einde van de scan uitdrukkelijk toestemming geeft om ze op te slaan. Doel: kwaliteitsverbetering van de scan en, op uw verzoek, inhoudelijk advies. Grondslag: toestemming (art. 6 lid 1 sub a AVG).
• Contactgegevens (bedrijfsnaam, contactpersoon, e-mailadres, eventueel telefoonnummer): alleen als u het formulier op de resultaatpagina invult. Doel: toesturen van het rapport en/of het gevraagde adviesgesprek. Grondslag: toestemming en/of uitvoering van de overeenkomst.
• Technische gegevens die nodig zijn om de website veilig te laten werken (noodzakelijke cookies en logbestanden). Grondslag: gerechtvaardigd belang (veiligheid en beschikbaarheid).

Aparte toestemmingen, altijd intrekbaar

• Toestemming om uw scanantwoorden op te slaan (optioneel — de scan werkt ook zonder).
• Toestemming om het rapport te ontvangen.
• Aparte, optionele toestemming voor commerciële opvolging door WAWD.
• Elke toestemming kunt u net zo eenvoudig intrekken als u deze heeft gegeven: via de knoppen hieronder of per e-mail.

Bewaartermijnen

• Scanantwoorden en uitkomsten: maximaal 90 dagen; daarna worden ze automatisch en volledig verwijderd.
• Contactgegevens van aanvragen: maximaal 24 maanden na het laatste contact, daarna automatische verwijdering.
• Gegevens in uw browser (localStorage): totdat u de scan opnieuw start, uw gegevens verwijdert of uw browsergegevens wist.
• Cookievoorkeur: maximaal 12 maanden.

Verwerkers en opslaglocatie

• Hosting en database van deze applicatie binnen de Europese Unie; met de leverancier is een verwerkersovereenkomst gesloten.
• E-mailverkeer over uw aanvraag verloopt via de zakelijke e-mailomgeving van WAWD.
• Wij verkopen uw gegevens niet en delen ze niet met derden voor hun eigen doeleinden. Doorgifte buiten de EER vindt niet plaats zonder passende waarborgen.

Geen AI-training en geen geautomatiseerde besluiten

Wij gebruiken uw antwoorden en gegevens niet om AI-modellen te trainen. De uitkomst van de scan is een indicatie op basis van vaste beslisregels, geen geautomatiseerd besluit met rechtsgevolgen, en geen juridisch advies.

Uw rechten onder de AVG

• Inzage, correctie, verwijdering, beperking van de verwerking, bezwaar en dataportabiliteit.
• Intrekken van eerder gegeven toestemming, zonder gevolgen voor de verwerkingen daarvóór.
• Wij reageren binnen 30 dagen op uw verzoek. Voor scangegevens kunt u het hieronder ook direct zelf regelen.
• Bent u het niet eens met hoe wij met uw gegevens omgaan? U kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging en datalekken

Gegevens worden versleuteld verzonden (HTTPS) en beveiligd opgeslagen met strikte toegangsregels: alleen bevoegde WAWD-medewerkers kunnen aanvragen inzien, en scangegevens zijn uitsluitend toegankelijk met de willekeurige code uit uw eigen browser. Bij een datalek met risico voor betrokkenen melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij u waar dat vereist is.