Privacy.Eerlijk en kort.

Wie wij zijn

Verantwoordelijke voor de verwerking van persoonsgegevens via deze website is MKB Compute, gevestigd te Barneveld, Nederland. Contact via intake@mkbcompute.nl.

Welke gegevens we verzamelen

Via deze website verzamelen we alleen de gegevens die je zelf actief invult, plus geanonimiseerde bezoek-statistieken.

• Intake-formulier (op /contact): bedrijfsnaam, jouw naam, rol, e-mail, optioneel telefoonnummer, de toepassingen die je overweegt, de urgentie, de budget-band en je beschrijving van het probleem.
• Nieuwsbrief: e-mailadres en optioneel je voornaam.
• Analytics: geanonimiseerde bezoekgegevens via Umami, gehost op onze eigen server (zie sectie cookies en analytics). Geen cookies, geen persoonlijke profielopbouw.

Waarvoor we deze gegevens gebruiken

• Intake-gegevens gebruiken we om binnen 24 uur persoonlijk te kunnen reageren en om te beoordelen of een Quickstart of ander aanbod past bij jouw situatie.
• Nieuwsbrief-gegevens gebruiken we uitsluitend om jou de aangekondigde nieuwsbrief toe te sturen, met maximaal twee mails per maand.
• Analytics-gegevens gebruiken we om te begrijpen welke artikelen en pagina's gelezen worden, zodat we de inhoud kunnen verbeteren.

Onze diensten en koppelingen

Naast deze website leveren wij AI-diensten die, in opdracht van een klant en op basis van een verwerkersovereenkomst, gegevens uit de systemen van die klant verwerken. Onze eerste dienst is een reconciliatie-assistent die koppelt met Exact Online. Bij die verwerking blijft de klant verwerkingsverantwoordelijke en zijn wij verwerker.

• Welke gegevens: uitsluitend de boekhoudgegevens die nodig zijn om betalingen te reconciliëren, zoals ongematchte bankregels, openstaande facturen, relatiegegevens met IBAN en bijbehorende documenten.
• Toegang: via de officiële API van het bronsysteem (bij Exact Online via OAuth), na toestemming van een beheerder van de klant en te allen tijde intrekbaar. In fase 1 is de toegang uitsluitend lezend; er worden geen wijzigingen in de administratie van de klant geschreven.
• Waarvoor: het genereren van een dagelijks reconciliatie-rapport voor het team van de klant. Wij nemen geen zelfstandige financiële beslissingen.
• Dataminimalisatie richting AI: voor de beoordeling van twijfelgevallen gaat alleen een geminimaliseerde set naar onze AI-verwerker (omschrijving, bedrag, kandidaat-referenties, relatienaam-hint). Er gaan geen BSN's, geen volledige NAW-sets en geen documenten naartoe.
• Opslag, bewaren en beveiliging: rapport- en auditgegevens staan op onze eigen beheerde servers in een EU-datacenter, met versleuteld transport, API-tokens buiten versiebeheer, toegang volgens least privilege en een audit-log per verwerking. Bewaartermijnen en verwijdering leggen we per klant vast in de verwerkersovereenkomst.

Op welke grondslag

Voor het intake-formulier baseren we de verwerking op de voorovereenkomst-grondslag (artikel 6 lid 1 sub b AVG): jouw verzoek om contact is een voorgenomen overeenkomst. Voor de nieuwsbrief baseren we de verwerking op jouw toestemming (artikel 6 lid 1 sub a AVG), die je op elk moment kunt intrekken via de uitschrijflink onderaan elke mail.

Hoelang we gegevens bewaren

• Intake-gegevens: maximaal 24 maanden vanaf je laatste contact met ons. Daarna verwijderen we ze, tenzij ze tegen die tijd onderdeel zijn geworden van een actieve klantrelatie.
• Nieuwsbrief-gegevens: tot je je uitschrijft, of tot wij de nieuwsbrief beëindigen.
• Analytics-gegevens: Umami aggregeert geanonimiseerd en bewaart geen tot-individu-herleidbare informatie.

Met wie we gegevens delen

We delen geen gegevens met derden zonder dat er een verwerkersovereenkomst is, en alleen met partijen die strikt nodig zijn om onze dienst te leveren:

• Hetzner (hosting van onze servers en de opslag van verwerkte gegevens). Managed servers in een EU-datacenter, ISO 27001-gecertificeerd. Ook onze bezoek-statistieken (Umami, self-hosted) draaien op deze eigen server; er gaat geen analytics-data naar een externe partij.
• Resend (e-mailverzending van intake, nieuwsbrief en de reconciliatie-rapporten). Hoofdkantoor in de Verenigde Staten, met EU-data-opties en verwerking onder Standard Contractual Clauses.
• Anthropic (AI-beoordeling van twijfelgevallen in de reconciliatie-dienst). Ontvangt uitsluitend geminimaliseerde gegevens. Hoofdkantoor in de Verenigde Staten; verwerking onder Standard Contractual Clauses, met een EU-verwerkingsoptie (AWS Bedrock, regio Frankfurt) als de klant dat verlangt.
• Cloudflare (hosting van afgeschermde, niet-geïndexeerde rapport- en demopagina's).

Voor operationele storingsmeldingen aan onszelf gebruiken wij Telegram; daar gaan geen klantgegevens naartoe. We verkopen geen gegevens en delen geen gegevens met marketing-partijen. Een verwerkersovereenkomst tussen jou en MKB Compute kan op aanvraag worden geleverd.

Doorgifte buiten de EU

Voor e-mailverzending (Resend) en voor de AI-beoordeling in de reconciliatie-dienst (Anthropic) werken wij samen met partijen met een hoofdkantoor in de Verenigde Staten. Die doorgifte vindt plaats onder Standard Contractual Clauses; voor de AI-verwerking is desgewenst een EU-verwerkingsoptie beschikbaar. Voor alle overige verwerking, waaronder de opslag van verwerkte gegevens, blijven gegevens binnen de EU.

Jouw rechten

Je hebt onder de AVG de volgende rechten met betrekking tot je gegevens:

• Inzage: een overzicht van welke gegevens we van je hebben.
• Correctie: rectificatie van onjuiste gegevens.
• Verwijdering: verwijdering van je gegevens.
• Bezwaar: bezwaar maken tegen verwerking.
• Beperking: tijdelijke stopzetting van verwerking.
• Dataportabiliteit: een kopie van je gegevens in machineleesbaar formaat.

Een verzoek kan je sturen naar intake@mkbcompute.nl. We reageren binnen één maand.

Cookies en analytics

Deze website plaatst geen cookies voor tracking, advertising of personalisatie. Voor bezoek-statistieken gebruiken we Umami, een privacy-vriendelijk analytics-pakket dat cookie-loos werkt, geen persoonsgegevens verwerkt en volledig op onze eigen server in de EU draait. Er is geen cookie-banner omdat er geen cookies worden geplaatst die jouw toestemming vereisen.

Klachten

Heb je een klacht over hoe wij met jouw gegevens omgaan, neem dan eerst contact met ons op via intake@mkbcompute.nl. Lukt het ons niet om er samen uit te komen, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Contact

Vragen over deze privacy-verklaring of over de manier waarop we met gegevens omgaan: stuur een mail naar intake@mkbcompute.nl of vul het intake-formulier in.

Bijgewerkt op 19 juli 2026 · versie 1.1