Laatst bijgewerkt: 2026-2

Wie zijn wij

Eva Huese is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).

KvK-nummer: 98368931

BTW-identificatienummer: NL004282356B73

Vestigingsregio: Amsterdam, Nederland

Voor vragen over deze privacyverklaring of de verwerking van persoonsgegevens kun je contact opnemen via het e-mailadres dat op de website van Eva Huese staat vermeld.

Deze privacyverklaring is van toepassing op:

- bezoekers van de website van Eva Huese
- zakelijke contactpersonen van (potentiële) opdrachtgevers, klanten en partners
- personen die contact opnemen via e-mail, formulieren of andere communicatiekanalen
- personen van wie persoonsgegevens worden verwerkt in het kader van de dienstverlening van Eva Huese

Ook in een Business-to-Business context worden persoonsgegevens van natuurlijke personen verwerkt, zoals medewerkers en contactpersonen. Op deze verwerking is de AVG van toepassing.

Welke persoonsgegevens wij verwerken

Wij verwerken uitsluitend persoonsgegevens die noodzakelijk zijn voor de hieronder beschreven doeleinden.

3.1 Contact- en communicatiegegevens

- naam

- bedrijfsnaam

- functie

- e-mailadres

- telefoonnummer

- inhoud van berichten en correspondentie

- eventuele bijlagen die door jou worden verstrekt

3.2 Website- en technische gegevens

- IP-adres

- apparaat- en browsergegevens

- gegevens over het gebruik van de website, voor zover toegestaan via cookie-instellingen

3.3 Klant- en opdrachtgegevens

- gegevens die nodig zijn voor het uitvoeren van een overeenkomst

- factuur- en administratieve gegevens, waaronder bedrijfsgegevens en btw-gegevens

- project- en samenwerkingsinformatie die je in het kader van een opdracht met ons deelt

3.4 AI-gerelateerde input en aangeleverde informatie

In het kader van haar dienstverlening verwerkt Eva Huese informatie en materialen die door opdrachtgevers of gebruikers zelf worden aangeleverd. Dit kan onder meer bestaan uit teksten, documenten, datasets, prompts, instructies, workflows, klantinformatie, bedrijfsinformatie en andere inhoud die wordt gebruikt voor het bouwen, configureren, testen en optimaliseren van AI-assistenten, GPT’s en automatiseringen.

Door het aanleveren van deze informatie verklaart opdrachtgever dat:

hij gerechtigd is deze informatie te verstrekken en te laten verwerken;

- de aangeleverde informatie geen inbreuk maakt op rechten van derden;
- hij zelf verantwoordelijk blijft voor de juistheid, volledigheid en rechtmatigheid van de inhoud.

Opdrachtgever verleent Eva Huese een niet-exclusief, beperkt en herroepbaar gebruiksrecht om de aangeleverde informatie te verwerken voor de uitvoering van de overeengekomen diensten, waaronder begrepen analyse, structurering, verwerking en toepassing binnen AI-systemen en GPT-oplossingen.

Eva Huese gebruikt deze informatie uitsluitend voor het uitvoeren van de opdracht en gaat hier zorgvuldig en vertrouwelijk mee om, conform deze privacyverklaring en de geldende wetgeving. Eva Huese verwerft geen eigendomsrechten op de aangeleverde informatie.

Opdrachtgever erkent dat AI-output mede afhankelijk is van de aangeleverde input en dat Eva Huese geen garantie geeft ten aanzien van de juistheid, volledigheid of toepasbaarheid van resultaten die op basis hiervan worden gegenereerd.

Doeleinden van de verwerking

Wij verwerken persoonsgegevens uitsluitend voor de volgende doeleinden:

het onderhouden van contact en zakelijke relaties

- het opstellen van offertes en het aangaan en uitvoeren van overeenkomsten
- het leveren van diensten, waaronder AI-scans, automatisering, implementatie, advies en training

- projectcommunicatie en samenwerking

- facturatie, betaling en financiële administratie

- het verbeteren en beveiligen van onze website en dienstverlening

- het versturen van zakelijke updates of nieuwsbrieven, uitsluitend indien je je hiervoor hebt aangemeld of op basis van gerechtvaardigd belang met een duidelijke afmeldmogelijkheid

Rechtsgronden

Wij verwerken persoonsgegevens op basis van de volgende rechtsgronden:

uitvoering van een overeenkomst

- wettelijke verplichting, zoals fiscale bewaarplichten

- gerechtvaardigd belang, onder meer voor bedrijfsvoering, beveiliging en verbetering van diensten

- toestemming, bijvoorbeeld voor nieuwsbrieven en niet-noodzakelijke cookies

Toestemming kan op ieder moment worden ingetrokken. Intrekking heeft geen invloed op de rechtmatigheid van eerdere verwerkingen.

Delen van persoonsgegevens met derden

Wij delen persoonsgegevens uitsluitend met derden indien dit noodzakelijk is voor de uitvoering van onze diensten of om te voldoen aan wettelijke verplichtingen.

Dit kan onder meer betrekking hebben op:

- hosting- en IT-dienstverleners
- e-mail- en communicatietools
- CRM-systemen (Customer Relationship Management)
- analytics- en automatiseringstools
- AI-dienstverleners
- boekhoud- en administratiesoftware
- betaalproviders, indien van toepassing

Met partijen die in onze opdracht persoonsgegevens verwerken, worden waar vereist verwerkersovereenkomsten of gelijkwaardige contractuele afspraken gesloten. Persoonsgegevens worden niet verkocht.

Doorgifte buiten de Europese Economische Ruimte

Het is mogelijk dat persoonsgegevens worden verwerkt door dienstverleners buiten de Europese Economische Ruimte. In dat geval zorgen wij voor passende waarborgen, zoals het gebruik van door de Europese Commissie goedgekeurde Standard Contractual Clauses of andere wettelijk toegestane mechanismen.

Cookies en vergelijkbare technieken

Op onze website worden cookies en vergelijkbare technieken gebruikt. Informatie hierover is opgenomen in onze Cookieverklaring, waarin ook wordt uitgelegd hoe je jouw voorkeuren kunt instellen of wijzigen.

Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht geldt.

Indicatieve bewaartermijnen:

- administratie en facturen: minimaal 7 jaar
- offertes en zakelijke correspondentie: tot maximaal 24 maanden na het laatste contact
- project- en opleverbestanden: tot maximaal 90 dagen na afronding van de opdracht, tenzij anders overeengekomen
- nieuwsbriefgegevens: tot het moment van uitschrijving
- geanonimiseerde of geaggregeerde gegevens: kunnen langer worden bewaard, omdat deze niet herleidbaar zijn tot personen

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang en ongeoorloofde wijziging. De genomen maatregelen worden periodiek geëvalueerd en waar nodig aangepast.

Geen enkel systeem biedt absolute veiligheid. Indien je vermoedt dat persoonsgegevens niet goed zijn beveiligd of dat er sprake is van misbruik, neem dan contact met ons op.

Geautomatiseerde besluitvorming

Wij nemen geen besluiten die rechtsgevolgen hebben voor personen op basis van volledig geautomatiseerde verwerking, waaronder profilering zoals bedoeld in artikel 22 AVG.

AI kan onderdeel zijn van onze dienstverlening, maar de output is ondersteunend van aard en vereist menselijke beoordeling en interpretatie.

Jouw rechten

Je hebt, voor zover van toepassing, de volgende rechten:

- inzage in je persoonsgegevens
- correctie van onjuiste of onvolledige gegevens
- verwijdering van persoonsgegevens
- beperking van de verwerking
- bezwaar tegen verwerking op basis van gerechtvaardigd belang
- overdraagbaarheid van gegevens
- intrekking van gegeven toestemming

Verzoeken kunnen worden ingediend via de contactgegevens vermeld in paragraaf 1. Ter verificatie van je identiteit kunnen wij aanvullende informatie vragen.

Klachten

Indien je een klacht hebt over de verwerking van persoonsgegevens, verzoeken wij je eerst contact met ons op te nemen. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Wij behouden ons het recht voor deze privacyverklaring te wijzigen. De meest actuele versie is altijd beschikbaar op de website van Eva Huese. Bovenaan deze verklaring staat de datum van de laatste wijziging.