Privacyverklaring

Wie verantwoordelijk is en waar dit over gaat

Skyeos BV, Amsterdam, Nederland, is verantwoordelijk voor de verwerkingen in deze verklaring. Voor vragen over je persoonsgegevens kun je ons bereiken via studio@skyeos.io. In eerdere correspondentie of documenten kun je ook de naam Skye Technologies BV tegenkomen.

Deze verklaring gaat over onze publieke website, aanvragen, de AI-assessment en direct gerelateerde correspondentie. Ze geldt ook als een zakelijke contactpersoon ons voor dat contact informatie over een collega geeft. Verwerking binnen een eigen applicatie of omgeving van een klant valt onder afzonderlijke afspraken en de privacyinformatie voor die omgeving.

Welke gegevens we ontvangen

Contactaanvragen: je naam, werk-e-mailadres, bedrijf, bericht, gekozen taal en je optionele antwoord op de vraag hoe je Skyeos hebt gevonden. We bewaren dat antwoord bij je aanvraag, ook in ons CRM en de e-mail aan ons team, om te begrijpen hoe je bij ons terechtkwam.
AI-assessments: je naam, werk-e-mailadres, telefoonnummer, procesbeschrijving, optionele bedrijfsnaam en taal. We registreren ook de verwerkingsbevestiging, de versie en het tijdstip daarvan en het gemaakte rapport.
Opvolging: correspondentie en relevante contact-, bedrijfs-, gespreks- en kansnotities in onze e-mail- en klantrelatiesystemen (CRM).
Werking van de website: technische verzoek- en beveiligingsgegevens, zoals IP-adres, browserinformatie, tijdstip en opgevraagde pagina, voor zover nodig voor de website en haar dienstverleners.
Onze webstatistieken: een willekeurige identificatie voor een browsertabsessie, paginapad, taal, categorie mobiel of desktop, herkomstwebsite, tijdstip, paginaweergaven en geselecteerde klikken. We registreren ook algemene gebeurtenissen zoals een verstuurde contactaanvraag of assessment, zonder de formulierinhoud.

We ontvangen informatie vooral rechtstreeks van jou. Een collega kan je zakelijke contactgegevens doorgeven voor een aanvraag. Technische informatie ontstaat wanneer je browser met de website communiceert. Deel alleen wat nodig is voor je vraag en vermijd gevoelige persoonsgegevens, wachtwoorden of vertrouwelijke informatie over anderen.

Waarom we gegevens gebruiken en op welke grondslag

Aanvragen beantwoorden en zakelijk contact onderhouden: Ons gerechtvaardigde belang is effectieve zakelijke communicatie en het beoordelen van mogelijke samenwerking. We gebruiken de benodigde informatie om je vraag te begrijpen, te antwoorden en relevante opvolgcontext te behouden. Vraag je ons persoonlijk om stappen te zetten naar een overeenkomst met jou, dan kan voor die stappen in plaats daarvan de noodzaak om die overeenkomst voor te bereiden gelden.
Je aangevraagde AI-assessment leveren: Ons gerechtvaardigde belang is de gevraagde analyse te maken, het resultaat te bezorgen en relevante persoonlijke opvolging mogelijk te maken. De verplichte verwerkingsbevestiging legt dit gebruik uit; het is geen algemene AVG-toestemming of toestemming voor reclamemarketing.
De website betrouwbaar en veilig houden: We hebben een gerechtvaardigd belang bij het leveren van de website, het voorkomen van misbruik en het onderzoeken van technische of beveiligingsincidenten. We beperken deze verwerking tot wat nodig is en houden rekening met de gevolgen voor je privacy.
Websitegebruik begrijpen en verbeteren: Ons gerechtvaardigde belang is te begrijpen welke pagina’s en functies nuttig zijn, problemen te herkennen en verbeteringen aan de website te beoordelen. Hiervoor gebruiken we beperkte eigen webstatistieken, zonder advertentieprofielen of tracking over verschillende websites. De browsermeting respecteert Do Not Track en Global Privacy Control; je kunt ook bezwaar maken zoals hieronder beschreven.
Wettelijke verplichtingen nakomen: Als een wettelijke verplichting daadwerkelijk geldt voor gegevens of een verzoek, verwerken we de benodigde informatie om aan die wettelijke verplichting te voldoen.

Bij een gerechtvaardigd belang wegen we ons doel en de noodzaak af tegen jouw rechten en verwachtingen. Je kunt bezwaar maken zoals hieronder beschreven. We verkopen geen persoonsgegevens. Een aanvraag of assessment schrijft je niet in voor een nieuwsbrief of reclame. Als we optionele marketing introduceren, bieden we daarvoor een afzonderlijke passende keuze en uitleg.

Welke informatie verplicht is

Het contactformulier vraagt verplicht om je naam, werk-e-mailadres, bedrijf en bericht om een zakelijke vraag te begrijpen en beantwoorden. De assessment vraagt verplicht om je naam, werk-e-mailadres, telefoonnummer, procesbeschrijving en verwerkingsbevestiging. Het telefoonnummer wordt gevraagd voor persoonlijke opvolging; de bedrijfsnaam is bij de assessment optioneel.

Je bent niet wettelijk verplicht deze formulieren in te vullen. Zonder de verplichte velden kun je het formulier niet versturen en kunnen we de assessment niet via dat formulier leveren. Je kunt ook contact opnemen via studio@skyeos.io. Het weglaten van de optionele bedrijfsnaam verhindert een assessment niet.

Hoe de AI-assessment werkt

We sturen een geminimaliseerde versie van je procesbeschrijving naar Anthropic om een assessment te maken. De afzonderlijk verzamelde contactvelden voegen we niet toe aan de AI-prompt. Herkenbare e-mailadressen en telefoonnummers in de beschrijving en gegenereerde tekst worden gefilterd, maar deze patroonherkenning kan niet ieder persoonlijk of vertrouwelijk detail betrouwbaar verwijderen. Beschrijf het proces daarom zonder namen of onnodig herleidbare informatie.

Je ontvangt het resultaat per e-mail. Je inzending en het gemaakte rapport ondersteunen de levering en interne opvolging. Relevante contactgegevens en notities komen in ons CRM zodat een persoon je aanvraag kan opvolgen.

Voor interne opvolging bestaat ook een online rapportweergave met een beperkte toegangsduur. Als je een online rapportlink krijgt, kan iedereen die de link bezit het rapport lezen totdat de link verloopt. Deel de link zorgvuldig. Het verlopen van een link haalt e-mails of eerder opgeslagen of gedeelde kopieën niet terug.

De assessment is een automatisch gegenereerd vertrekpunt en kan fouten bevatten. We gebruiken deze niet voor uitsluitend geautomatiseerde beslissingen met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor jou. Persoonlijke opvolging omvat menselijke beoordeling. De verwerking door de AI-provider volgt de toepasselijke dienstvoorwaarden; we geven geen algemene garantie van nul bewaartijd of uitsluiting van elke vorm van modelverbetering.

Wie je informatie kan ontvangen

Ons team ontvangt informatie die nodig is om je aanvraag te behandelen. Voor de website en deze formulieren gebruiken we de volgende dienstverleners. De links verwijzen naar hun gepubliceerde verwerkingsvoorwaarden.

Vercel: hosting, levering en technische beveiliging van de website.
Supabase: databaseopslag, inzendingen, CRM-gegevens en onze webstatistieken.
Resend: verzending van service-e-mails aan jou en ons team.
Anthropic: AI-analyse voor de assessment die je aanvraagt.

Onze e-mail- en werkplekdiensten verwerken ook correspondentie en deze leveranciers kunnen subverwerkers gebruiken. We delen alleen informatie die past bij de dienst. Integratielogo’s elders op onze website betekenen niet dat die bedrijven je formuliergegevens ontvangen. We kunnen informatie delen met professionele adviseurs of bevoegde instanties als dat nodig is voor een wettelijke verplichting of het instellen, uitoefenen of onderbouwen van rechtsvorderingen.

Verwerking buiten Europa

Onze leveranciers en hun subverwerkers kunnen informatie buiten de Europese Economische Ruimte verwerken, waaronder in de Verenigde Staten. We beloven daarom niet dat alle verwerking binnen de EU blijft.

Voor doorgifte buiten de EER voorzien de toepasselijke leveranciersvoorwaarden in een rechtmatig doorgiftemechanisme: een adequaatheidsbesluit voor zover dat geldt voor de ontvanger en verwerking, of de standaardcontractbepalingen van de Europese Commissie met eventuele noodzakelijke aanvullende waarborgen. Het toepasselijke mechanisme hangt af van de dienst en ontvanger. Neem contact op via studio@skyeos.io voor meer informatie of een kopie van de relevante waarborgen.

Hoelang we gegevens bewaren

We bewaren persoonsgegevens zolang ze nodig zijn voor het doel waarvoor ze zijn verzameld. Waar geen enkele vaste termijn past, gebruiken we deze criteria:

Aanvragen, e-mail en CRM: of je aanvraag is afgerond, gesprekken of relevante opvolging nog lopen, of er een actieve klantrelatie bestaat. We verwijderen informatie als die context haar niet meer nodig maakt, behalve als een wettelijke verplichting of geschil langer bewaren rechtvaardigt.
Assessmentinzendingen en rapporten: de tijd die nodig is om het resultaat te maken en bezorgen, leveringsproblemen op te lossen en relevante opvolging te ondersteunen. Online rapporttoegang eindigt op het aangegeven vervalmoment, normaal na 30 dagen en nooit later dan 90 dagen na aanmaak. Deze toegangsduur staat los van de bewaring van e-mail, CRM en andere opgeslagen kopieën.
Technische en beveiligingsgegevens: de tijd die nodig is om de dienst te laten werken, fouten te achterhalen, misbruik te voorkomen of een incident te onderzoeken. De aard en duur van een incident, relevante leveranciersinstellingen en eventuele wettelijke eisen bepalen deze periode.
Webstatistieken: de periode die nodig is om recent websitegebruik te vergelijken, trends te herkennen en verbeteringen te beoordelen. We verwijderen gedetailleerde gebeurtenissen wanneer ze daarvoor niet meer nodig zijn. Het einde van een browsertabsessie verwijdert niet vanzelf de gebeurtenissen die onze systemen al hebben ontvangen.
Gegevens voor een wettelijke verplichting of geschil: de toepasselijke wettelijke eis of de tijd die nodig is om het geschil af te handelen en de betrokken rechten te beschermen.

Leveranciers kunnen afzonderlijke bewaarafspraken hebben voor dienstgegevens en back-ups. Het verlopen van een online rapport verwijdert die gegevens niet automatisch en haalt kopieën in e-mail of CRM niet terug. Je kunt ons via studio@skyeos.io vragen naar de bewaring van jouw specifieke informatie of om verwijdering verzoeken.

Cookies en technische opslag

De publieke website gebruikt onze eigen webstatistieken. Een willekeurige waarde met de naam skye_sid staat in de sessieopslag van je browsertab, niet in een cookie. Hiermee kunnen we paginaweergaven en geselecteerde klikken binnen die tabsessie combineren. We behandelen deze identificatie en bijbehorende gebeurtenissen niet als automatisch anoniem. Sessieopslag eindigt normaal als de tabsessie sluit, maar een browser kan deze bij het herstellen van een sessie terugzetten. Je kunt de opslag wissen via je browserinstellingen.

De browser verstuurt het paginapad, de taal, de categorie mobiel of desktop en de herkomstwebsite, zonder het volledige adres van de verwijzende pagina. Onze systemen voegen het tijdstip toe. De statistieken bevatten niet de tekst of contactvelden die je in onze formulieren invult; privérapportlinks worden uitgesloten van de opgeslagen statistieken. Algemene servergebeurtenissen tellen verstuurde contactaanvragen of assessments zonder een bezoekersprofiel te maken.

Als je Do Not Track of Global Privacy Control in je browser inschakelt, stopt onze browsermeting. Algemene gebeurtenissen over verstuurde formulieren kunnen op de server wel worden geregistreerd; daarvoor wordt een gedeelde servermarkering gebruikt, niet de identificatie van je browsersessie. Je kunt ook contact met ons opnemen om bezwaar te maken tegen verwerking op basis van een gerechtvaardigd belang.

We gebruiken geen Google Analytics, advertentiecookies of advertentietracking over verschillende websites op de publieke website. Als je een taal kiest, onthoudt een functionele cookie met de naam lang die keuze maximaal één jaar. Je kunt deze verwijderen via je browserinstellingen; de website gebruikt dan de taal in het adres of, waar van toepassing, je browservoorkeur.

Je browser kan publieke websitebestanden tijdelijk opslaan. Hosting- en beveiligingsdiensten verwerken technische gegevens die nodig zijn om de website te leveren en beschermen. Die gegevens zijn niet automatisch anoniem. Google Search Console geeft informatie over onze weergave in Google-zoekresultaten; het is geen trackingpixel die op deze website in je browser wordt geladen.

Hoe we informatie beschermen

We gebruiken technische en organisatorische maatregelen die passen bij de verwerking, waaronder versleutelde verbindingen, toegangscontrole, controle van formulierinvoer en begrenzing van misbruik. Toegang tot contact- en assessmentinformatie wordt beperkt tot mensen en diensten die deze voor hun werk nodig hebben. Online rapporttoegang verloopt en rapportpagina’s zijn uitgesloten van zoekindexering.

Geen website of communicatiekanaal kan absolute veiligheid garanderen. Vermoed je een beveiligingsprobleem met je gegevens, neem dan contact op via studio@skyeos.io en deel alleen wat nodig is om dit te onderzoeken.

Je rechten en hoe je ze gebruikt

Je kunt verzoeken om inzage, correctie, verwijdering of beperking van je persoonsgegevens. Als de wettelijke voorwaarden gelden, kun je ook vragen om een overdraagbare kopie. Vanwege je specifieke situatie kun je bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. We beoordelen dat bezwaar en stoppen de verwerking, tenzij we dwingende gerechtvaardigde gronden hebben of de verwerking nodig is voor rechtsvorderingen. Tegen direct marketing kun je altijd bezwaar maken.

Waar verwerking op toestemming berust, kun je die toestemming op ieder moment intrekken. Dat verandert niets aan de rechtmatigheid van de verwerking vóór intrekking. De feitelijke verwerkingsbevestiging bij de assessment is geen algemene toestemmingsgrondslag.

Stuur je verzoek naar studio@skyeos.io en geef aan over welke informatie of welk contact het gaat. We kunnen evenredige informatie vragen om je identiteit te bevestigen; we vragen niet standaard om een volledige paspoortkopie. Het uitoefenen van je rechten is normaal gesproken gratis.

We reageren normaal binnen één maand na ontvangst van je verzoek. Is vanwege de complexiteit of het aantal verzoeken een verlenging nodig, dan kunnen we deze termijn met maximaal twee extra maanden verlengen. We leggen de reden binnen de eerste maand uit. Bij een beperking of weigering lichten we die toe, inclusief je mogelijkheden om daartegen op te komen.

Je kunt een klacht indienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens, of bij een bevoegde toezichthouder in het land waar je woont, werkt of waar volgens jou de overtreding plaatsvond.

Wijzigingen in deze verklaring

Deze versie dateert van 7 september 2026. We passen deze verklaring aan als onze verwerking of de toepasselijke eisen veranderen. De nieuwste versie staat met datum op deze pagina. Als een wijziging wezenlijke gevolgen heeft voor jouw informatie, geven we waar passend een aanvullende kennisgeving. Vragen over deze verklaring kun je sturen naar studio@skyeos.io.