Privacyverklaring StreefAI
Laatst geupdate
19 augustus 2026
Introductie
Ik ben Stefan Laan en ik werk onder de naam StreefAI. Ik help organisaties om AI praktisch in te zetten, met trainingen, advies en implementatie. Daarbij verwerk ik soms persoonsgegevens.
In deze privacyverklaring lees je welke gegevens ik verwerk, waarom ik dat doe, hoe lang ik ze bewaar, welke partijen daarbij betrokken kunnen zijn en welke rechten je hebt.
Heb je na het lezen nog een vraag? Mail me dan gerust via stefan@streefai.nl.
Wie is verantwoordelijk?
StreefAI
Stefan Laan
Gevestigd in Heerhugowaard
KVK: 95153411
BTW: NL005134234B51
E-mail: stefan@streefai.nl
Ik ben verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.
StreefAI heeft geen functionaris voor gegevensbescherming aangesteld.
Wanneer verwerk ik persoonsgegevens?
Dat kan bijvoorbeeld gebeuren wanneer:
je een formulier invult op mijn website;
je je aanmeldt voor een gratis AI-kansensessie;
je me mailt of belt;
we contact hebben via LinkedIn;
je klant bent of we een mogelijke samenwerking bespreken;
je deelneemt aan een training die ik geef;
ik je zakelijk benader omdat ik denk dat mijn diensten interessant kunnen zijn voor jouw organisatie;
je mijn website bezoekt.
Welke gegevens verwerk ik en waarom?
Contact via de website, e-mail, telefoon of LinkedIn
Wat ik verwerk: je naam, functie, e-mailadres, bedrijfsnaam, website en andere informatie die je zelf tijdens het contact met mij deelt.
Waarom: om je vraag te beantwoorden, contact met je te onderhouden en te bekijken of we iets voor elkaar kunnen betekenen.
Grondslag: het nemen van stappen voorafgaand aan een mogelijke overeenkomst en mijn gerechtvaardigd belang om vragen te kunnen beantwoorden en zakelijke contacten te onderhouden.
Aanmelding voor een AI-kansensessie
Wat ik verwerk: je naam, functie, e-mailadres, bedrijfsnaam, website, de omvang van je organisatie, hoe jullie AI op dit moment gebruiken en de informatie die je zelf geeft over werkzaamheden, processen en verwachtingen.
Waarom: om je aanmelding te beoordelen, de sessie goed voor te bereiden en contact met je op te nemen over een mogelijke afspraak.
Grondslag: het nemen van stappen voorafgaand aan een mogelijke overeenkomst.
Uitvoering van een opdracht of training
Wat ik verwerk: contactgegevens van jou en eventueel je collega’s, namen van deelnemers, aantekeningen uit gesprekken en informatie over jullie processen, werkzaamheden en systemen.
Bij sommige opdrachten kunnen daarbij persoonsgegevens voorkomen die in documenten of systemen van de organisatie staan.
Waarom: om de afgesproken training, het advies of de implementatie goed uit te voeren.
Grondslag: de uitvoering van onze overeenkomst.
Als ik bij een opdracht persoonsgegevens uitsluitend namens jouw organisatie verwerk, kan StreefAI voor die verwerking optreden als verwerker. Als dat nodig is, leggen we de afspraken hierover vast in een verwerkersovereenkomst.
Facturatie en administratie
Wat ik verwerk: bedrijfsnaam, naam van een contactpersoon, adresgegevens, factuurgegevens en betaalgegevens.
Waarom: om facturen te kunnen versturen, betalingen te verwerken en aan mijn administratieve en fiscale verplichtingen te voldoen.
Grondslag: een wettelijke verplichting.
Mijn administratie houd ik zelf bij in eigen bestanden. Ik gebruik hiervoor op dit moment geen extern boekhoudpakket.
Zakelijke benadering
Ik zoek soms zelf organisaties op waarvan ik denk dat mijn diensten interessant kunnen zijn. Daarbij gebruik ik openbare zakelijke informatie, zoals gegevens op een bedrijfswebsite.
Op basis daarvan kan ik contact opnemen met een gericht aanbod dat aansluit op de organisatie.
Wat ik verwerk: bedrijfsnaam, zakelijke contactgegevens en openbare informatie over wat de organisatie doet.
Waarom: om potentiële nieuwe klanten te benaderen.
Grondslag: mijn gerechtvaardigd belang om mijn diensten onder de aandacht te brengen bij organisaties waarvoor deze mogelijk relevant zijn.
Wil je geen berichten meer ontvangen? Laat het me weten. Dan verwerk ik je gegevens niet langer voor deze benadering en ontvang je geen nieuwe berichten meer van mij. Waar van toepassing staat in mijn berichten ook hoe je je kunt afmelden.
Bezoek aan mijn website
Wanneer je mijn website bezoekt, kunnen technische gegevens worden verwerkt die nodig zijn om de website te laden, te beveiligen en goed te laten functioneren.
Het kan bijvoorbeeld gaan om je IP-adres, browserinformatie en technische loggegevens.
Deze gegevens worden niet door mij gebruikt om een persoonlijk profiel van je op te bouwen.
Waarom: om mijn website goed en veilig te laten functioneren.
Grondslag: mijn gerechtvaardigd belang bij een veilige en goed werkende website.
Opnames en verslagen van gesprekken
Bij sommige opdrachten maak ik een opname van een gesprek en laat ik daar automatisch een transcript of verslag van maken. Hiervoor gebruik ik Fireflies.
Ik maak zo’n opname alleen wanneer de deelnemers daarvan op de hoogte zijn en hiermee akkoord gaan.
Wil je liever niet worden opgenomen? Dan maak ik gewoon zelf aantekeningen.
De opname en het transcript verwijder ik zodra ze niet meer nodig zijn voor het verslag en uiterlijk drie maanden na het gesprek.
Gebruik van AI-tools
AI-tools zijn een belangrijk onderdeel van mijn werk. Ik gebruik onder andere Claude, ChatGPT, Microsoft Copilot en automatiseringen die ik bouw met n8n.
Daarbij ga ik zorgvuldig om met persoonsgegevens:
ik deel niet meer gegevens met een AI-tool dan nodig is voor de taak;
gevoelige of bijzondere persoonsgegevens voer ik niet zomaar in een AI-tool in;
waar mogelijk werk ik met geanonimiseerde, aangepaste of verzonnen voorbeelden;
ik gebruik waar mogelijk zakelijke accounts en instellingen waarbij ingevoerde gegevens niet worden gebruikt voor het trainen van AI-modellen;
AI neemt niet zelfstandig belangrijke beslissingen over personen. Ik beoordeel de uitkomst altijd zelf.
Werk ik in opdracht met gegevens van jouw organisatie, dan bespreken we waar nodig vooraf welke AI-tools daarvoor gebruikt mogen worden.
Hoe lang bewaar ik gegevens?
Ik bewaar persoonsgegevens niet langer dan nodig is voor het doel waarvoor ik ze heb verzameld.
Als richtlijn gebruik ik de volgende bewaartermijnen:
contactverzoeken en aanmeldingen die niet tot een samenwerking leiden: maximaal twaalf maanden;
gegevens van klanten en bijbehorende zakelijke correspondentie: tot twee jaar na het einde van de samenwerking, tenzij ik bepaalde gegevens langer moet bewaren;
facturen en gegevens die onderdeel zijn van mijn fiscale administratie: zeven jaar;
opnames en transcripties: uiterlijk drie maanden na het gesprek;
gegevens die ik gebruik voor zakelijke benadering: maximaal twaalf maanden na het laatste contact, of eerder wanneer je aangeeft geen contact meer te willen.
Sommige gegevens kan ik langer bewaren wanneer dat wettelijk verplicht is of noodzakelijk is vanwege een lopende overeenkomst, geschil of andere gerechtvaardigde reden.
Welke andere partijen kunnen gegevens verwerken?
Ik verkoop je persoonsgegevens niet.
Voor mijn werkzaamheden gebruik ik wel verschillende online diensten. Afhankelijk van hoe je met StreefAI in contact komt of welke opdracht ik uitvoer, kunnen deze partijen persoonsgegevens verwerken.
Op dit moment gebruik ik onder andere:
Framer voor het hosten van mijn website;
Netlify voor het hosten van campagnepagina’s en het verwerken van formulierinzendingen;
Strato voor mijn e-mail;
Apple voor mijn agenda en opslag via iCloud;
Calendly voor het inplannen van afspraken;
Fireflies voor opnames en transcripties van gesprekken;
Anthropic, OpenAI en Microsoft voor AI-tools;
n8n voor automatiseringen.
Ik gebruik deze diensten alleen wanneer dat nodig is voor mijn werkzaamheden.
Waar dat volgens de AVG nodig is, maak ik met dienstverleners afspraken over de verwerking en beveiliging van persoonsgegevens.
Daarnaast kan ik persoonsgegevens delen wanneer ik daar wettelijk toe verplicht ben.
Gegevens buiten de Europese Economische Ruimte
Sommige dienstverleners zijn gevestigd buiten de Europese Economische Ruimte of kunnen gegevens daar verwerken.
Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, zorg ik er waar nodig voor dat daarvoor een geldige wettelijke basis en passende waarborgen aanwezig zijn. Dat kan bijvoorbeeld gebeuren op basis van een adequaatheidsbesluit, het EU-US Data Privacy Framework of standaardcontractbepalingen van de Europese Commissie.
Hoe beveilig ik je gegevens?
Ik neem passende maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang.
Zo:
lopen verbindingen met mijn website en online formulieren via HTTPS;
gebruik ik sterke en unieke wachtwoorden;
gebruik ik waar mogelijk tweestapsverificatie;
gebruik ik zakelijke accounts bij mijn dienstverleners waar dat passend is;
beperk ik de toegang tot persoonsgegevens;
deel ik alleen gegevens met andere partijen wanneer dat nodig is.
StreefAI is een eenmanszaak. In principe heb alleen ik toegang tot de persoonsgegevens die ik voor mijn eigen bedrijfsvoering verwerk.
Denk je dat gegevens niet goed beveiligd zijn of vermoed je misbruik? Laat het me dan zo snel mogelijk weten via stefan@streefai.nl.
Moet je gegevens aan mij geven?
Wanneer je contact met mij opneemt of je aanmeldt voor bijvoorbeeld een AI-kansensessie, hoef je alleen de gegevens te geven die nodig zijn om je vraag of aanmelding te kunnen behandelen.
Velden die niet noodzakelijk zijn, probeer ik waar mogelijk als optioneel aan te geven.
Als je bepaalde noodzakelijke informatie niet geeft, kan het zijn dat ik je vraag niet goed kan beantwoorden, een aanmelding niet kan beoordelen of een opdracht niet kan uitvoeren.
Welke privacyrechten heb je?
Afhankelijk van de situatie heb je onder de AVG verschillende rechten.
Je kunt mij onder andere vragen om:
te laten zien welke persoonsgegevens ik van je verwerk;
onjuiste gegevens te corrigeren;
persoonsgegevens te verwijderen;
de verwerking van persoonsgegevens te beperken;
bezwaar te maken tegen een verwerking die is gebaseerd op een gerechtvaardigd belang;
je persoonsgegevens in bepaalde situaties in een gangbaar bestandsformaat te ontvangen of te laten overdragen;
een eerder gegeven toestemming weer in te trekken.
Wil je gebruikmaken van een van deze rechten? Stuur dan een e-mail naar stefan@streefai.nl.
Ik reageer in principe binnen één maand op je verzoek.
Om te voorkomen dat ik persoonsgegevens aan de verkeerde persoon geef, kan ik je vragen om aanvullende informatie waarmee ik je identiteit kan controleren. Ik vraag daarbij niet om meer informatie dan nodig is.
Klacht indienen
Heb je een klacht over hoe ik met je persoonsgegevens omga? Neem dan gerust eerst contact met me op. Dan probeer ik het samen met je op te lossen.
Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Wijzigingen in deze privacyverklaring
Mijn werkzaamheden en de tools die ik gebruik kunnen veranderen. Daardoor kan het nodig zijn om deze privacyverklaring aan te passen.
Bovenaan deze pagina staat altijd wanneer de privacyverklaring voor het laatst is bijgewerkt.