EnterpriseAI B.V. hecht grote waarde aan de bescherming van uw persoonsgegevens. Deze privacypagina biedt een volledig overzicht van hoe wij uw gegevens verzamelen, verwerken en beschermen — in overeenstemming met de AVG/GDPR (EU 2016/679). Hieronder vindt u eerst de volledige Nederlandse versie, gevolgd door een Engelse samenvatting.
AVG / GDPR Compliant
Versie 1.1 — Mei 2026
www.entrepriseai.com/privacy
PRIVACYVERKLARING — EnterpriseAI B.V.
Over deze verklaring
EnterpriseAI B.V. hecht grote waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verzamelen, waarom wij dat doen, hoe lang wij ze bewaren en welke rechten u heeft.
Deze verklaring is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR, EU 2016/679).
Bij tegenstrijdigheid tussen de Nederlandse en Engelse tekst prevaleert de Nederlandse versie.
EnterpriseAI B.V. ontwikkelt en levert de EnterpriseAI TPE Agent: een AI-gedreven bedrijfsplanningssoftware gebaseerd op het TPE-raamwerk (Towards Performance Excellence). Wij treden op als verwerkingsverantwoordelijke voor gegevens die wij zelf verzamelen, en als verwerker voor bedrijfsgegevens die onze klanten via de TPE Agent verwerken.
2. Welke persoonsgegevens verwerken wij?
2.1 Websitebezoekers (www.entrepriseai.com)
2.2 Pilot gebruikers en klanten
2.3 Zakelijke contacten en prospects
2.4 Bijzondere categorieën persoonsgegevens
EnterpriseAI B.V. verwerkt in beginsel geen bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens, biometrische gegevens of BSN). Mocht een klant dergelijke gegevens aanleveren als onderdeel van een bedrijfsplan, dan is de klant daarvoor als verwerkingsverantwoordelijke zelf verantwoordelijk.
3. Rechtsgronden voor verwerking
Wij verwerken persoonsgegevens uitsluitend op basis van de volgende rechtsgronden uit de AVG:
Toestemming (art. 6.1a AVG)
Voor cookies en direct marketing. U kunt uw toestemming te allen tijde intrekken.
Uitvoering van een overeenkomst (art. 6.1b AVG)
Voor klant- en gebruikersgegevens die nodig zijn om onze diensten te leveren.
Wettelijke verplichting (art. 6.1c AVG)
Voor gegevens die wij op grond van de wet moeten bewaren (fiscale bewaarplicht 7 jaar).
Gerechtvaardigd belang (art. 6.1f AVG)
Voor websiteanalyse, beveiliging en zakelijke prospectie.
4. Ontvangers en doorgiften
4.1 Sub-verwerkers
4.2 Doorgiften buiten de EU/EER
Sommige sub-verwerkers zijn gevestigd in de Verenigde Staten. Wij zorgen voor een passende overdrachtsgrondslag via Standaardcontractbepalingen (SCCs, art. 46 AVG). Wanneer wij AWS Bedrock EU (Frankfurt) gebruiken, blijft alle verwerking binnen de EU.
4.3 Geen verkoop van persoonsgegevens
EnterpriseAI B.V. verkoopt uw persoonsgegevens nooit aan derden. Wij delen gegevens uitsluitend met sub-verwerkers die noodzakelijk zijn voor onze dienstverlening.
5. Beveiliging
Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen:
Versleuteld transport
TLS 1.2+ op alle verbindingen
Versleutelde opslag
Gegevens op EU-serverinfrastructuur
Toegangsbeveiliging
API-sleutels per klant in geïsoleerde, versleutelde vaults
Minimale dataopslag
Outputs gaan naar de Google Drive van de klant — geen opslag van gevoelige bedrijfsdata buiten de sessie
Geen API-logging
Geen logging van inhoud van API-verzoeken die persoonsgegevens bevatten
Jaarlijkse review
Jaarlijkse beveiligingsreview van onze infrastructuur
6. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld:
De bewaartermijnen zijn afgestemd op wettelijke verplichtingen en zakelijke noodzaak. Na het verstrijken van de termijn worden gegevens veilig verwijderd of geanonimiseerd.
7. Uw rechten
Op grond van de AVG heeft u de volgende rechten ten aanzien van uw persoonsgegevens:
Versie 1.1 — Mei 2026 — Volgende review: Mei 2027. Deze verklaring is opgesteld conform AVG/GDPR (EU 2016/679). Bij vragen: privacy@infoenterpriseai.nl
English Summary
The following section provides an English-language summary of our Privacy Statement. The full legally binding version is the Dutch text above.
Non-binding summary
For questions: privacy@infoenterpriseai.nl
ENGLISH SUMMARY — Privacy Statement EnterpriseAI B.V.
This is a summary of our Privacy Statement in English. The full legally binding version is the Dutch text above. For questions, contact privacy@infoenterpriseai.nl.
EnterpriseAI B.V. is committed to protecting your personal data in full compliance with the General Data Protection Regulation (GDPR, EU 2016/679). This summary covers the key points of our privacy practices in accessible English.
Who We Are
EnterpriseAI B.V. is a Dutch company (KvK: 42015416) based at Klaaskampen 21, 1251KN Laren, The Netherlands. We develop and provide the EnterpriseAI TPE Agent, an AI-powered business planning tool built on the TPE (Towards Performance Excellence) framework.
We apply the principle of data minimisation: we only collect what is strictly necessary for the stated purpose.
Sub-processors
We work with the following trusted sub-processors, all bound by Data Processing Agreements and Standard Contractual Clauses (SCCs):
Anthropic (Claude AI)
AI processing via Claude API. Covered by Data Processing Agreement and SCCs. EU processing available via AWS Bedrock.
Google LLC
Google Drive, Gmail, Google Calendar, and Google Analytics. EU-region Workspace. Covered by DPA and SCCs.
Amazon Web Services
EU hosting and AI processing via AWS Bedrock Frankfurt (eu-central-1). All data remains within the EU.
We never sell your data. Personal data is only shared with sub-processors that are strictly necessary for our service delivery.
Your Rights Under GDPR
Under the GDPR, you have the following rights regarding your personal data. Submit requests to privacy@infoenterpriseai.nl — we respond within 30 days.
Access
Request a copy of the data we hold about you
Rectification
Correct inaccurate personal data
Erasure
Request deletion of your data ('right to be forgotten')
Version 1.1 — May 2026 — Next review: May 2027. This privacy statement is prepared in accordance with GDPR (EU 2016/679). The Dutch version is the legally binding text. For questions or requests: privacy@infoenterpriseai.nl | www.entrepriseai.com