Privacybeleid

Versie 4.0 | Ingangsdatum: 8 september 2026 | KvK: 98170147 | Btw: NL004375320B22

1. Wie is verantwoordelijk?

Jonkman Strategie is verwerkingsverantwoordelijke voor de persoonsgegevens die zij voor eigen doeleinden verwerkt.

Privacyvragen en verzoeken kunnen worden gericht aan info@jonkmanstrategie.nl.

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van uw contact of gebruik van onze diensten kunnen wij de volgende gegevens verwerken.

Contact- en relatiegegevens

• naam;
• bedrijfsnaam;
• functie;
• e-mailadres;
• telefoonnummer;
• communicatie- en contactgeschiedenis.

Offerte-, opdracht- en facturatiegegevens

• offerte- en contractgegevens;
• factuuradres;
• KvK- en btw-gegevens;
• betalings- en administratieve gegevens;
• informatie die noodzakelijk is voor uitvoering van de opdracht.

Website en technische gegevens

• IP-adres;
• HTTP-verzoeken;
• browser- en apparaatinformatie;
• beveiligings- en foutlogs;
• cookie-/toestemmingsvoorkeuren.

Account, community, cursussen en webshop

• e-mailadres en gehashte authenticatiegegevens;
• weergavenaam;
• communityberichten en reacties;
• inschrijving en cursusvoortgang;
• bestel- en factuurgegevens;
• betaalstatus.

Formulieren, assessments en leadbeheer

• formulierinhoud;
• antwoorden, scores en aanbevelingen uit assessments;
• contact- en interactiegeschiedenis;
• opgegeven voorkeuren voor opvolging.

Nieuwsbrief, webinar en events

• naam/voornaam indien gevraagd;
• e-mailadres;
• aanmeldmoment;
• webinar- of eventregistratie;
• toestemming voor marketing wanneer die wordt gevraagd;
• aanwezigheid of praktische communicatie voor zover noodzakelijk.

Chatbot

• gespreksgeschiedenis;
• eventueel naam en e-mailadres wanneer u die zelf invoert;
• informatie die nodig is om uw vraag uit te voeren, zoals het opvragen of boeken van een beschikbaar moment.

Online meetings

Wanneer MeetGeek wordt gebruikt kunnen onder meer worden verwerkt:

• naam en e-mailadres van deelnemers;
• stem;
• audio-opname;
• transcriptie;
• samenvatting;
• besproken actiepunten en uitspraken.

Klantprojecten

• aangeleverde documenten en bedrijfsinformatie;
• namen en functies die in projectbronnen voorkomen;
• meetgegevens en AI-antwoorden;
• gegevens die zichtbaar zijn wanneer Jonkman Strategie met toestemming in systemen van de opdrachtgever werkt.

Onafhankelijk onderzoek

• openbare bedrijfsgegevens;
• antwoorden van AI-modellen;
• incidenteel namen en functies van bestuurders, eigenaren of medewerkers wanneer een model die noemt.

3. Bijzondere persoonsgegevens

Jonkman Strategie vraagt voor reguliere dienstverlening, communitygebruik, webinars en AI-zichtbaarheidsonderzoek niet actief om bijzondere categorieën persoonsgegevens, BSN's, medische dossiers of strafrechtelijke gegevens.

Het kan voorkomen dat iemand dergelijke informatie ongevraagd noemt in een e-mail, communitybericht of meeting. In dat geval beperkt Jonkman Strategie de verdere verwerking en verwijdert of anonimiseert de informatie waar dat redelijkerwijs mogelijk en verenigbaar is met wettelijke of contractuele verplichtingen.

Een verwerking waarbij bijzondere persoonsgegevens wél noodzakelijk zouden zijn, start pas na afzonderlijke beoordeling van noodzaak, grondslag, beveiliging en eventuele DPIA-verplichting.

4. Waarvoor en op welke grondslag?

Uitvoering overeenkomst / stappen vóór overeenkomst — art. 6 lid 1 sub b AVG

• uitvoeren van opdrachten;
• beantwoorden van een concrete offerte- of intakeaanvraag voor zover noodzakelijk;
• account- en communityfunctionaliteit leveren;
• cursus- en webshoptransacties;
• webinar-/eventregistratie en noodzakelijke bevestigingen/herinneringen;
• facturatie en praktische klantcommunicatie.

Wettelijke verplichting — art. 6 lid 1 sub c AVG

• financiële en fiscale administratie;
• voldoen aan andere wettelijke bewaarplichten of bevoegde vorderingen.

Gerechtvaardigd belang — art. 6 lid 1 sub f AVG

• normale zakelijke relatie- en leadadministratie;
• beveiliging, logging en fraudepreventie;
• beantwoorden van algemene zakelijke vragen waar art. 6 lid 1 sub b niet passend is;
• beperkte relevante communicatie aan bestaande zakelijke relaties voor zover toegestaan;
• onafhankelijk onderzoek naar AI-zichtbaarheid, na belangenafweging;
• verdediging van rechtsvorderingen.

Toestemming — art. 6 lid 1 sub a AVG

• nieuwsbrief en marketing wanneer toestemming vereist is;
• herkenbare publicatie van een review, citaat of case voor zover geen andere passende contractuele grondslag geldt;
• niet-noodzakelijke cookies of tracking;
• websitefuncties waarvoor expliciet toestemming wordt gevraagd.

Meetingopnames

Voor een meetingopname wordt de toepasselijke grondslag per context beoordeeld. Los daarvan hanteert Jonkman Strategie als operationele standaard dat MeetGeek niet heimelijk opneemt en dat een opname pas plaatsvindt nadat deelnemers duidelijk zijn geïnformeerd en expliciet hebben ingestemd met de opname.

5. Bewaartermijnen

Dit zijn maximumtermijnen. Eerder verwijderen gebeurt wanneer gegevens niet meer nodig zijn.

6. Met wie delen wij gegevens?

Persoonsgegevens worden alleen gedeeld wanneer dat noodzakelijk is voor het doel of wettelijk verplicht is.

Website- en platformketen

Op de peildatum meldt het websiteplatform de volgende technische verwerkers/subverwerkers:

• Identity First Media — website-/platformleverancier;
• Supabase — database, authenticatie en bestandsopslag;
• Vercel — frontendhosting en CDN;
• Cloudflare — mediaopslag/CDN;
• Twilio SendGrid — e-mailverzending;
• Stripe — betalingsverwerking;
• Anthropic — AI-taalmodel voor websitechat;
• Deepgram — audiotranscriptie / text-to-speech waar gebruikt;
• Sentry — foutregistratie.

De actuele technische lijst op het websiteplatform blijft leidend voor wijzigingen in die platformketen.

AI-dienstverlening

Jonkman Strategie gebruikt daarnaast rechtstreeks AI-systemen van onder meer OpenAI, Google, Anthropic, Perplexity AI, xAI en ElevenLabs zoals beschreven in het publieke AI-register.

Online meetings

MeetGeek kan worden ingezet voor opname, transcriptie en samenvatting wanneer dat vooraf is aangekondigd en overeengekomen.

Overige ontvangers

• externe boekhouder;
• professionele partners die noodzakelijk zijn voor een specifiek traject;
• bevoegde overheidsinstanties indien wettelijk verplicht;
• andere partijen alleen wanneer een geldige grondslag bestaat.

7. Doorgifte buiten de EER

Sommige leveranciers zijn buiten de EER gevestigd of gebruiken subprocessors buiten de EER. Jonkman Strategie gebruikt zulke diensten alleen wanneer een geldige doorgiftegrondslag en passende waarborgen zijn vastgesteld, zoals een toepasselijk adequaatheidsbesluit of Standard Contractual Clauses.

De concrete status wordt periodiek in het interne leveranciersregister gecontroleerd. Omdat leveranciersvoorwaarden kunnen wijzigen, wordt geen eeuwigdurende garantie gegeven over een specifieke opslaglocatie zonder actuele verificatie.

8. Jonkman Strategie als verwerker

Wanneer Jonkman Strategie uitsluitend namens een opdrachtgever persoonsgegevens verwerkt waarvoor die opdrachtgever het doel en de middelen bepaalt, treedt Jonkman Strategie op als verwerker. Voor die verwerking worden vóór aanvang passende afspraken gesloten conform art. 28 AVG.

Rechtenverzoeken over zulke gegevens worden in beginsel doorgestuurd naar de opdrachtgever.

9. AI-systemen

Bij AI-gebruik gelden minimaal:

• dataminimalisatie;
• pseudonimisering waar mogelijk;
• geen gevoelige ruwe dossiers in generatieve AI zonder afzonderlijke beoordeling;
• geen autonoom besluit over personen;
• uitschakelen van training/hergebruik waar de gebruikte leverancier/accountconfiguratie dat ondersteunt;
• menselijke controle op externe output.

Zie het publieke AI-register en AI-Reglement voor het actuele overzicht.

10. Online meetings en MeetGeek

Wanneer MeetGeek deelneemt:

1. wordt dit vooraf of uiterlijk bij aanvang duidelijk gemeld;
2. wordt verteld dat opname en transcriptie plaatsvinden;
3. wordt aangegeven wat het doel is en wie toegang krijgt;
4. start de opname volgens de interne standaard pas na expliciete instemming;
5. worden gevoelige personeels-/medische gesprekken in beginsel niet opgenomen;
6. worden opnames en transcripties verwijderd volgens artikel 5.

11. Onafhankelijk onderzoek

Jonkman Strategie verricht terugkerend onderzoek naar AI-zichtbaarheid van organisaties. Daarvoor kunnen openbare bedrijfsgegevens en AI-antwoorden worden vastgelegd.

De grondslag kan gerechtvaardigd belang zijn. Jonkman Strategie documenteert hiervoor intern een belangenafweging. Publicatie richt zich op organisaties; individuele persoonsvermelding wordt beperkt tot wat noodzakelijk is voor de onderzoekscontext.

U kunt tegen verwerking op basis van gerechtvaardigd belang bezwaar maken via info@jonkmanstrategie.nl.

12. Cookies en vergelijkbare technieken

Functionele technieken die noodzakelijk zijn voor de website kunnen zonder marketingtoestemming worden gebruikt voor zover de wet dit toestaat.

Niet-noodzakelijke tracking of analytische technieken worden alleen gebruikt met een geldige grondslag en, wanneer vereist, voorafgaande toestemming. Een ingetrokken toestemming wordt gerespecteerd.

13. Beveiliging

Jonkman Strategie neemt passende technische en organisatorische maatregelen, waaronder:

• HTTPS;
• persoonlijke accounts;
• toegangsbeperking;
• tweefactorauthenticatie waar beschikbaar;
• apparaatbeveiliging;
• minimale rechten in klantomgevingen;
• gecontroleerde back-up vóór wijzigingen;
• periodieke leverancierscontrole;
• incident- en verwijderprocedure.

Geen enkel systeem kan absoluut veilig worden gegarandeerd.

14. Uw rechten

U heeft, voor zover van toepassing:

• recht op inzage;
• rectificatie;
• verwijdering;
• beperking;
• gegevensoverdraagbaarheid;
• bezwaar;
• intrekking van toestemming;
• recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Stuur uw verzoek naar info@jonkmanstrategie.nl. Jonkman Strategie reageert in beginsel binnen één maand.

15. Wijzigingen

Deze verklaring wordt aangepast wanneer diensten, leveranciers, verwerkingsdoelen of wettelijke verplichtingen materieel wijzigen.

Versiehistorie

• v4.0 — community, cursussen/webshop, websiteplatformketen, webinars/events, MeetGeek, bijzondere persoonsgegevens, retentie en leverancierscontrole geconsolideerd (8 september 2026).
• v3.0 — eerdere publieke versie van 12 augustus 2026.

Officiële AVG: https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32016R0679
Autoriteit Persoonsgegevens: https://autoriteitpersoonsgegevens.nl/

Jonkman Strategie | Groningen | www.jonkmanstrategie.nl | info@jonkmanstrategie.nl | 06-47545819