Juridisch
Privacyverklaring
Over de persoonsgegevens van klanten, zakelijke relaties, websitebezoekers en sollicitanten.
De privacyverklaring van Pilex B.V. beschrijft welke persoonsgegevens Pilex verwerkt van klanten, zakelijke relaties, websitebezoekers en sollicitanten, met per doel de grondslag en de bewaartermijn. Ze legt ook uit met wie gegevens worden gedeeld, wanneer ze de Europese Economische Ruimte verlaten, hoe Pilex AI in de eigen werkprocessen inzet en welke rechten betrokkenen hebben.
Versie 2.0, september 2026
In het kort
Wij, Pilex B.V., verwerken persoonsgegevens om opdrachten uit te voeren, contact te onderhouden met klanten en zakelijke relaties, nieuwe opdrachtgevers te vinden en onze website te laten werken. Wij verkopen geen persoonsgegevens.
Werken wij in opdracht van een klant met persoonsgegevens, bijvoorbeeld in een systeem dat wij voor die klant bouwen of beheren, dan is die klant verantwoordelijk en geldt de privacyverklaring van die klant.
U kunt altijd bezwaar maken tegen commerciële benadering en uw privacyrechten uitoefenen via info@pilex.ai.
1 Wie wij zijn
Pilex B.V. adviseert organisaties over AI en automatisering en ontwikkelt, implementeert en beheert AI- en automatiseringsoplossingen. Voor de verwerkingen die in deze privacyverklaring worden beschreven, zijn wij de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG).
- Naam
- Pilex B.V.
- Adres
- Dril 1a, 1131 ZR Volendam
- KvK-nummer
- 42006984
- info@pilex.ai
- Aanspreekpunt
- Cas Sombroek, directeur
Wij hebben geen functionaris voor gegevensbescherming aangesteld. Met vragen over privacy kunt u terecht bij het aanspreekpunt hierboven.
2 Wanneer deze privacyverklaring geldt
Deze privacyverklaring gaat over de persoonsgegevens van:
- contactpersonen bij onze opdrachtgevers, leveranciers en partners, en bij organisaties die dat kunnen worden;
- zakelijke relaties die wij benaderen of die contact met ons opnemen;
- deelnemers aan onze workshops, trainingen en evenementen;
- bezoekers van onze website;
- sollicitanten.
Wij bouwen en beheren ook systemen waarin onze opdrachtgevers persoonsgegevens verwerken. Voor die gegevens treden wij op als verwerker en is de opdrachtgever verantwoordelijk; daarvoor geldt de privacyverklaring van die opdrachtgever. Heeft u vragen over zo'n verwerking, neem dan contact op met de betreffende organisatie. Ontvangen wij uw verzoek, dan sturen wij het door.
3 Welke gegevens wij verwerken en waarom
Hieronder staat per doel welke gegevens wij verwerken, op welke grondslag uit artikel 6 lid 1 AVG, en hoe lang wij ze bewaren. Tegen verwerking op basis van ons gerechtvaardigd belang kunt u altijd bezwaar maken (zie paragraaf 9). Deel geen bijzondere persoonsgegevens met ons, zoals gegevens over gezondheid of godsdienst, tenzij dat echt nodig is.
3.1 Klanten en opdrachten
- Gegevens
- Naam, functie, zakelijke contactgegevens, organisatiegegevens, correspondentie en gespreksverslagen, gegevens over offertes, opdrachten en projecten, en factuurgegevens zoals IBAN en btw-nummer.
- Doel
- Het opstellen van offertes, het sluiten en uitvoeren van overeenkomsten, communicatie over projecten, support, facturering en het onderhouden van de klantrelatie.
- Grondslag
- Uitvoering van een overeenkomst (sub b), voor zover u zelf onze contractspartij bent. Bent u contactpersoon bij een opdrachtgever, dan ons gerechtvaardigd belang bij het uitvoeren van de overeenkomst met uw organisatie en het onderhouden van de relatie (sub f). Voor de financiële administratie: onze wettelijke verplichting (sub c).
- Bewaartermijn
- Contactgegevens, correspondentie en projectdossiers zolang de relatie loopt en daarna tot vijf jaar na afronding van de laatste opdracht, zodat wij ons werk kunnen verantwoorden en ons kunnen verdedigen tegen eventuele aanspraken. De financiële administratie zeven jaar, vanwege de fiscale bewaarplicht.
3.2 Acquisitie en zakelijke contacten
- Gegevens
- Naam, functie, zakelijk e-mailadres en telefoonnummer, organisatiegegevens, openbare professionele profielinformatie en notities over contactmomenten en interesse.
- Bron
- Als wij deze gegevens niet van u zelf hebben ontvangen: openbare bronnen zoals het Handelsregister, websites van organisaties en LinkedIn, en zakelijke databanken en verrijkingsdiensten.
- Doel
- Het benaderen van organisaties waarvoor onze diensten relevant kunnen zijn, het plannen van kennismakingen en het opbouwen van zakelijke relaties.
- Grondslag
- Ons gerechtvaardigd belang bij het ontwikkelen van onze onderneming en het werven van opdrachtgevers (sub f). U kunt zich altijd afmelden of bezwaar maken; dan benaderen wij u niet meer.
- Bewaartermijn
- Ontstaat er geen relatie, dan bewaren wij uw gegevens tot uiterlijk drie jaar na het laatste contact. Maakt u bezwaar, dan bewaren wij alleen de gegevens die nodig zijn om u niet opnieuw te benaderen.
3.3 Nieuwsbrief en evenementen
- Gegevens
- Naam, e-mailadres, organisatie en aanmeldingen, en eventueel gegevens over het openen van berichten en het klikken op links.
- Doel
- Het versturen van nieuwsbrieven en uitnodigingen en het organiseren van evenementen en webinars.
- Grondslag
- Toestemming (sub a). Voor bestaande klanten kan dit ons gerechtvaardigd belang zijn (sub f). U kunt uw toestemming altijd intrekken en u altijd afmelden.
- Bewaartermijn
- Tot u zich afmeldt of uw toestemming intrekt. Daarna bewaren wij alleen de gegevens die nodig zijn om die afmelding te respecteren.
3.4 Workshops en trainingen
- Gegevens
- Naam, functie, organisatie, contactgegevens, aanwezigheid en eventuele evaluaties.
- Doel
- Het organiseren en uitvoeren van workshops en trainingen, het verstrekken van materiaal en het verbeteren van ons aanbod.
- Grondslag
- Uitvoering van een overeenkomst (sub b) of ons gerechtvaardigd belang bij het uitvoeren van de overeenkomst met uw werkgever (sub f).
- Bewaartermijn
- Als onderdeel van het klantdossier, met de termijnen van paragraaf 3.1.
3.5 Opnames en verslagen van gesprekken
- Gegevens
- Beeld- en geluidsopnames, transcripties en samenvattingen van (online) gesprekken.
- Doel
- Het vastleggen van afspraken en het maken van verslagen, eventueel met behulp van een AI-notulist.
- Grondslag
- Ons gerechtvaardigd belang bij een nauwkeurige en efficiënte verslaglegging (sub f). Wilt u niet dat een gesprek wordt opgenomen, laat het ons dan weten; dan nemen wij het niet op.
- Bewaartermijn
- Opnames en ruwe transcripties bewaren wij niet langer dan nodig is om het verslag op te stellen en te controleren. Het verslag zelf bewaren wij als onderdeel van het klant- of projectdossier, met de termijnen van paragraaf 3.1.
3.6 Website en contactformulier
- Gegevens
- IP-adres, browser- en apparaatgegevens, bezochte pagina's, de verwijzende website en de gegevens die u invult in een contactformulier.
- Doel
- Het laten functioneren en beveiligen van de website, het analyseren en verbeteren van het gebruik ervan en het beantwoorden van uw vragen.
- Grondslag
- Ons gerechtvaardigd belang bij een goed werkende en veilige website en bij het beantwoorden van vragen (sub f). Voor cookies waarvoor toestemming nodig is, is uw toestemming de grondslag (sub a).
- Bewaartermijn
- Serverlogs tot uiterlijk twaalf maanden, tenzij langer nodig is voor het onderzoeken van een incident. Berichten via het contactformulier volgens de termijnen in paragraaf 3.1 of paragraaf 3.2.
3.7 Sollicitaties
- Gegevens
- Naam, contactgegevens, cv, motivatie, referenties, beschikbaarheid en andere gegevens die u in uw sollicitatie deelt.
- Doel
- Het beoordelen van uw sollicitatie en het voeren van de sollicitatieprocedure.
- Grondslag
- De noodzaak om op uw verzoek maatregelen te nemen voorafgaand aan een mogelijke overeenkomst (sub b) en ons gerechtvaardigd belang bij een zorgvuldige selectie (sub f).
- Bewaartermijn
- Tot vier weken na afronding van de procedure, of tot een jaar als u daarvoor toestemming geeft. Komt u bij ons in dienst of gaan wij met u samenwerken, dan worden de gegevens onderdeel van uw personeels- of relatiedossier.
3.8 Leveranciers en partners
- Gegevens
- Naam, functie, zakelijke contactgegevens, correspondentie en factuurgegevens.
- Doel
- Het inkopen van producten en diensten, samenwerking bij opdrachten en de financiële afwikkeling.
- Grondslag
- Uitvoering van een overeenkomst (sub b), ons gerechtvaardigd belang bij de samenwerking met uw organisatie (sub f) en onze wettelijke verplichtingen (sub c).
- Bewaartermijn
- Tot vijf jaar na het einde van de samenwerking; de financiële administratie zeven jaar.
3.9 Beveiliging, compliance en geschillen
- Gegevens
- Loggegevens van toegang tot onze systemen, gegevens over beveiligingsincidenten en de gegevens die nodig zijn voor de behandeling van een klacht, aanspraak of geschil.
- Doel
- Het beveiligen van onze systemen en gegevens, het voldoen aan wettelijke verplichtingen en het vaststellen, uitoefenen of verdedigen van rechtsvorderingen, waaronder het informeren van onze verzekeraar en adviseurs.
- Grondslag
- Onze wettelijke verplichtingen (sub c) en ons gerechtvaardigd belang bij het beveiligen van onze bedrijfsvoering en het beschermen van onze rechtspositie (sub f).
- Bewaartermijn
- Loggegevens tot uiterlijk twaalf maanden. Gegevens over een klacht, aanspraak of geschil tot deze definitief is afgehandeld en de verjaringstermijn is verstreken.
4 Waar uw gegevens vandaan komen
Meestal ontvangen wij uw gegevens van uzelf, bijvoorbeeld als u contact met ons opneemt, een overeenkomst met ons sluit of zich aanmeldt voor een workshop. Soms ontvangen wij ze van uw werkgever of van een collega, bijvoorbeeld als u contactpersoon bent voor een opdracht. Voor acquisitie gebruiken wij ook openbare bronnen en zakelijke databanken, zoals beschreven in paragraaf 3.2.
5 Met wie wij gegevens delen
Wij kunnen persoonsgegevens delen met de volgende categorieën ontvangers:
- leveranciers van IT-, hosting- en clouddiensten en van software voor onder meer e-mail, samenwerking, documentopslag, codebeheer en administratie;
- aanbieders van AI-diensten die wij in onze eigen werkprocessen gebruiken, waaronder een dienst voor het opnemen en uitwerken van gesprekken;
- aanbieders van diensten voor acquisitie, zoals het verrijken van leadlijsten en het versturen van e-mails en LinkedIn-berichten;
- onze boekhouder, accountant of andere financiële adviseurs;
- onze verzekeraars, assurantietussenpersoon en juridisch adviseurs, als dat nodig is voor de behandeling van een (mogelijke) aanspraak;
- partners met wie wij samenwerken bij een opdracht of evenement;
- overheidsinstanties en toezichthouders, als wij daartoe wettelijk verplicht zijn.
Een overzicht van de belangrijkste partijen die namens ons persoonsgegevens verwerken, met de locatie van verwerking en de waarborg bij doorgifte, staat in de bijlage bij deze privacyverklaring; de actuele versie ontvangt u op verzoek. Wij verkopen geen persoonsgegevens.
6 Doorgifte buiten de Europese Economische Ruimte
Een deel van de diensten die wij gebruiken, wordt aangeboden door partijen die gevestigd zijn of gegevens verwerken in landen buiten de Europese Economische Ruimte (EER), zoals de Verenigde Staten. Welke partijen dat zijn, staat in de bijlage.
Voor doorgifte naar landen buiten de EER geldt een passende waarborg: een adequaatheidsbesluit van de Europese Commissie, zoals voor organisaties die zijn gecertificeerd onder het EU-VS Data Privacy Framework, door de Europese Commissie vastgestelde standaardcontractbepalingen, of een andere waarborg als bedoeld in hoofdstuk V van de AVG. Via info@pilex.ai kunt u opvragen welke waarborg in een specifiek geval geldt.
7 AI en geautomatiseerde besluitvorming
Wij gebruiken AI-toepassingen in onze eigen werkprocessen, bijvoorbeeld voor het opstellen en samenvatten van teksten, het maken van gespreksverslagen en het analyseren van zakelijke informatie. De aanbieders daarvan staan in de bijlage.
Wij nemen geen besluiten over u die uitsluitend berusten op geautomatiseerde verwerking, waaronder profilering, en waaraan rechtsgevolgen zijn verbonden of die u anderszins in aanmerkelijke mate treffen. Voor acquisitie kunnen wij organisaties indelen naar kenmerken als sector, omvang en regio.
8 Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen, afgestemd op de aard van de gegevens en de risico's van de verwerking.
Vermoedt u dat uw gegevens niet goed zijn beveiligd of dat er sprake is van misbruik, neem dan direct contact met ons op.
9 Uw rechten
U heeft de volgende rechten:
- inzage: u kunt opvragen welke gegevens wij van u verwerken en een kopie daarvan ontvangen;
- rectificatie: u kunt onjuiste of onvolledige gegevens laten corrigeren of aanvullen;
- wissing: u kunt uw gegevens in bepaalde gevallen laten verwijderen;
- beperking: u kunt de verwerking in bepaalde gevallen laten beperken;
- overdraagbaarheid: u kunt gegevens die u zelf aan ons heeft verstrekt in een gangbaar formaat ontvangen of laten doorsturen, als de verwerking berust op uw toestemming of op een overeenkomst;
- bezwaar: u kunt bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang. Tegen gebruik van uw gegevens voor direct marketing kunt u altijd bezwaar maken; wij stoppen daar dan mee;
- intrekken van toestemming: berust een verwerking op uw toestemming, dan kunt u die altijd intrekken. Dat doet niets af aan de rechtmatigheid van de verwerking daarvóór.
U kunt uw rechten uitoefenen door een e-mail te sturen naar info@pilex.ai. Wij reageren binnen een maand. Bij complexe of veel verzoeken kan die termijn met twee maanden worden verlengd; dat laten wij u dan binnen de eerste maand weten. Om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken, kunnen wij u vragen uw identiteit aan te tonen.
10 Verstrekking van gegevens
U bent niet wettelijk verplicht persoonsgegevens aan ons te verstrekken. Sommige gegevens hebben wij wel nodig om een overeenkomst te sluiten of uit te voeren, uw vraag te beantwoorden of uw sollicitatie te behandelen. Zonder die gegevens kunnen wij dat niet doen.
11 Cookies
Onze website kan cookies en vergelijkbare technieken gebruiken. Cookies die nodig zijn om de website te laten werken, en cookies die het gebruik van de website op een privacyvriendelijke manier meten, mogen zonder toestemming worden geplaatst. Voor andere cookies, zoals marketing- en trackingcookies, is uw toestemming nodig. U kunt cookies altijd verwijderen of blokkeren via de instellingen van uw browser.
12 Sociale media en andere websites
Wij zijn actief op LinkedIn en andere platforms. Op het gebruik van die platforms zijn de privacyvoorwaarden van de aanbieders van toepassing. Voor de statistieken over bezoekers van onze bedrijfspagina's zijn wij samen met de aanbieder van het platform verantwoordelijk; u kunt uw rechten ook rechtstreeks bij die aanbieder uitoefenen. Onze website kan links naar websites van derden bevatten. Wij zijn niet verantwoordelijk voor de manier waarop die derden met persoonsgegevens omgaan.
13 Minderjarigen
Onze diensten zijn gericht op organisaties. Wij verwerken niet bewust persoonsgegevens van personen jonger dan zestien jaar.
14 Klachten
Heeft u een klacht over de manier waarop wij met uw persoonsgegevens omgaan, neem dan contact met ons op via info@pilex.ai. U heeft daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
15 Wijzigingen
Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld als onze dienstverlening of de wet verandert. Het versienummer en de datum staan op de voorpagina en in de koptekst. De actuele versie ontvangt u op verzoek.
16 Contact
Voor vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens kunt u contact met ons opnemen:
- info@pilex.ai
- Post
- Pilex B.V., t.a.v. privacy, Dril 1a, 1131 ZR Volendam
Bijlage Leveranciers
Dit zijn de belangrijkste leveranciers die voor onze eigen bedrijfsvoering persoonsgegevens namens ons verwerken. Voor systemen die wij in opdracht van klanten bouwen of beheren, staan de subverwerkers in onze verwerkersvoorwaarden.
| Dienst | Waarvoor | Locatie | Waarborg |
|---|---|---|---|
| Microsoft 365Outlook, Teams, SharePoint en OneDrive | E-mail, overleg, samenwerking en documentopslag | EU | EER; aanvullend DPF/SCC |
| ProtonProton AG (Zwitserland) | Versleutelde e-mail en bestandsopslag | Zwitserland | Adequaatheid |
| ExactExact Online | Boekhouding en facturatie | EU (Nederland) | EER |
| HetznerHetzner Online GmbH (Duitsland) | Servers voor zelf gehoste software | Bij voorkeur EU-regio | EER of SCC |
| AnthropicClaude, waaronder de API en Claude Code | AI-taalmodellen en softwareontwikkeling | VS | DPF/SCC |
| OpenAIChatGPT en de API | AI-taalmodellen | VS | DPF/SCC |
| Fireflies | Opnemen, uitschrijven en samenvatten van gesprekken | VS | DPF/SCC |
| lemlistAangeboden door lempire SAS | Versturen van e-mails en LinkedIn-berichten | EU (Frankrijk) | EER |
| Clay | Verrijken van zakelijke contact- en bedrijfsgegevens | VS | DPF/SCC |
| Perplexity | Onderzoek met AI | VS | DPF/SCC |
Locatie: bij aanbieders met een regiokeuze kiest Pilex per project bij voorkeur een EU-regio (artikel 14.6 van onze algemene voorwaarden). De locatie voor een specifiek project ontvangt u op verzoek.
Waarborg: EER betekent verwerking binnen de Europese Economische Ruimte. Adequaatheid betekent dat de Europese Commissie voor het betreffende land een adequaatheidsbesluit heeft genomen, zoals voor Zwitserland. DPF is het adequaatheidsbesluit voor organisaties die zijn gecertificeerd onder het EU-VS Data Privacy Framework, SCC zijn de standaardcontractbepalingen van de Europese Commissie. DPF/SCC betekent het DPF of, als de aanbieder daar niet onder valt, de SCC. EER of SCC en EER of DPF/SCC betekenen EER-verwerking, en bij verwerking buiten de EER de genoemde waarborg.
