Privacyverklaring
Laatst bijgewerkt: 24 maart 2026
1. Verwerkingsverantwoordelijke
boostU BV (handelend onder de naam "Seslabs")
Diamantstraat 8, 2200 Herentals, België
Ondernemingsnummer: BE 0795.642.858
E-mail: info@seslabs.ai
Telefoon: +32 (0) 14 49 08 07
Voor vragen over deze privacyverklaring of de verwerking van uw persoonsgegevens kunt u contact opnemen via nick@seslabs.ai.
2. Welke gegevens verwerken wij?
Wij verwerken de volgende categorieën persoonsgegevens:
2.1 Contactgegevens (via contactformulier of offerte-aanvraag)
- Naam
- E-mailadres
- Bedrijfsnaam
- Aantal medewerkers (categorie)
- Bericht/opmerking
2.2 AI Readiness Scan (gratis scan op seslabs.ai)
- E-mailadres
- Voornaam (optioneel)
- Antwoorden op 10 scanvragen
- Berekende score en classificatie
2.3 Assessment-platform (voor betalende klanten)
- Naam en e-mailadres van medewerkers
- Bedrijf, afdeling en functie
- Antwoorden op assessmentvragen (7 dimensies)
- Berekende scores, classificaties en trendanalyses
- Tijdstempel van invulling
2.4 Beheerders (admin-accounts)
- Naam en e-mailadres
- Rol en toegangsniveau
- Wachtwoord (bcrypt-gehasht, nooit in leesbare vorm opgeslagen)
- Audit-log van acties
2.5 Websitebezoek
- IP-adres (geanonimiseerd via Google Analytics 4)
- Paginaweergaven en interacties (alleen bij consent)
- Cookie-voorkeuren
3. Doeleinden en rechtsgronden
| Doel | Rechtsgrond (AVG) |
|---|---|
| Beantwoorden van contactaanvragen | Gerechtvaardigd belang (Art. 6.1.f) |
| Uitvoeren van de AI Readiness Scan | Toestemming (Art. 6.1.a) |
| Leveren van het assessment-platform | Uitvoering overeenkomst (Art. 6.1.b) |
| Facturatie en boekhouding | Wettelijke verplichting (Art. 6.1.c) |
| Websiteanalyse en verbetering | Toestemming (Art. 6.1.a) — via cookie-banner |
| Beveiliging en fraudepreventie | Gerechtvaardigd belang (Art. 6.1.f) |
4. Bewaartermijnen
- Contactformulier: maximaal 12 maanden na laatste contact
- AI Scan resultaten: maximaal 6 maanden
- Assessment-data: gedurende de looptijd van het contract + 12 maanden
- Facturatiegegevens: 7 jaar (wettelijke bewaarplicht)
- Audit-logs: 24 maanden
- Analytics-data: 14 maanden (GA4 standaard)
5. Delen met derden
Wij delen uw gegevens alleen met de volgende partijen, voor zover noodzakelijk:
- Resend (VS) — e-mailverzending. Verwerkt e-mailadressen en berichtnamen. EU Standard Contractual Clauses van toepassing.
- Railway (VS) — hosting. Data opgeslagen in EU-regio (Frankfurt). DPA aanwezig.
- Google Analytics 4 (VS) — websiteanalyse. IP-anonimisering actief, alleen bij consent. EU Standard Contractual Clauses van toepassing.
- Stripe (VS) — betalingsverwerking. PCI DSS Level 1 gecertificeerd. EU Standard Contractual Clauses van toepassing.
Wij verkopen uw gegevens nooit aan derden en gebruiken ze niet voor geautomatiseerde besluitvorming of profiling.
6. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen:
- Versleutelde verbindingen (TLS/HTTPS)
- Wachtwoorden opgeslagen als bcrypt-hashes
- Rolgebaseerde toegangscontrole (SUPER, HOLDING, PLATFORM, COMPANY)
- Rate limiting op alle API-endpoints
- CSRF-bescherming via Origin-validatie
- Audit-logging van alle beheerdersacties
- Encrypted session cookies (iron-session)
7. Uw rechten
Op grond van de AVG (GDPR) heeft u de volgende rechten:
- Inzage — U kunt opvragen welke gegevens wij over u verwerken.
- Rectificatie — U kunt onjuiste gegevens laten corrigeren.
- Verwijdering — U kunt vragen uw gegevens te wissen ("recht op vergetelheid").
- Beperking — U kunt de verwerking laten beperken.
- Overdraagbaarheid — U kunt uw gegevens in een gangbaar formaat ontvangen.
- Bezwaar — U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Intrekking toestemming — U kunt toestemming op elk moment intrekken (bijv. via cookie-instellingen).
Verzoeken kunt u richten aan nick@seslabs.ai. Wij reageren binnen 30 dagen. U heeft ook het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA).
8. Internationale doorgifte
Sommige van onze verwerkers zijn gevestigd in de Verenigde Staten. Voor deze doorgiftes zijn EU Standard Contractual Clauses (SCC's) van toepassing, conform het adequaatheidsbesluit van de Europese Commissie. Waar beschikbaar worden gegevens verwerkt in EU-datacenters.
9. Cookies
Voor informatie over de cookies die wij gebruiken, zie ons cookiebeleid.
10. Wijzigingen
Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. Bij substantiële wijzigingen informeren wij u via de website of per e-mail. De meest recente versie is altijd beschikbaar op deze pagina.