Privacybeleid

Wie wij zijn

Delta Six is de partij die bepaalt wat er met je gegevens gebeurt. In de wet heet dat de verwerkingsverantwoordelijke.

Wat we vastleggen, en waarom

We verzamelen niet meer dan we nodig hebben. Per situatie verschilt dat, dus hier is het per geval.

Als je een gratis website-showcase aanvraagt

Op deltasix.nl vul je je naam, je huidige website, je e-mailadres, je telefoonnummer en eventueel je wensen in. Daarmee bouwen we je website vooraf en plannen we de showcase.

• Waarom: om je website te bouwen, de showcase met je te plannen en contact met je op te nemen over de uitkomst.
• Grondslag: je toestemming, en ons gerechtvaardigd belang om onze dienst aan te bieden aan iemand die er zelf om vraagt.

Als je de AI-vindbaarheidsscan doet

Op deltasix.nl/ai-vindbaarheid vul je je website, je naam, je e-mailadres, de plaats van je bedrijf en eventueel je telefoonnummer in. We lezen dan je openbare website en stellen vragen over je vak en je plaats aan de AI-assistenten ChatGPT (OpenAI), Gemini (Google) en Claude (Anthropic), via hun zakelijke API. Daarbij sturen we alleen openbare bedrijfsgegevens mee: je bedrijfsnaam, je website, je plaats en tekst van je website. Je naam, e-mailadres en telefoonnummer blijven bij ons.

• Waarom: om je rapport te maken, het je te mailen en contact met je op te nemen over de uitkomst.
• Grondslag: je toestemming, die je geeft met het vinkje in het formulier.

Als je een afspraak inplant

Je naam, e-mailadres, telefoonnummer en het gekozen tijdstip. Nodig om de afspraak te maken, je een bevestiging te sturen en je eraan te herinneren.

• Grondslag: uitvoering van wat je ons vraagt.

Als je klant wordt

De gegevens die we nodig hebben om te leveren en te factureren: bedrijfsgegevens, contactpersoon, KvK-nummer, btw-nummer, bankgegevens en de afspraken die we maken.

• Grondslag: uitvoering van de overeenkomst, en voor de facturen onze wettelijke bewaarplicht.

Als je onze site bezoekt

We meten met onze eigen software hoe de site gebruikt wordt: welke pagina's je bekijkt, waar je vandaan kwam, hoe ver je scrolt, waar je op klikt, hoe lang een video loopt, welke velden van een formulier je invult en hoe snel de pagina laadt. Zo maken we de site beter.

Om bezoeken te tellen maken we op het moment van je bezoek een code van je IP-adres, je browser en een geheime sleutel die elke dag vervangen wordt. Alleen die code bewaren we. Je IP-adres zelf slaan we nergens op, en de volgende dag is dezelfde bezoeker onherkenbaar. Wat je in een formulier typt komt pas bij ons binnen als je het zelf verstuurt.

De meting draait op onze eigen server in de EU. We delen de gegevens met niemand en gebruiken ze uitsluitend om de site te verbeteren.

• Grondslag: ons gerechtvaardigd belang om een goed werkende site te hebben. Dit is meting met minimale gevolgen voor je privacy, en daarom vragen we er geen toestemming voor.

Als je ons belt of mailt

Wat je ons stuurt of vertelt, plus je contactgegevens. Gesprekken nemen we alleen op als we dat vooraf zeggen en jij akkoord bent.

Als je je Google-agenda koppelt

In onze software op core.deltasix.nl kun je je eigen Google-agenda koppelen. Dat doe je zelf, via het inlogscherm van Google. Wij zien je Google-wachtwoord nooit en krijgen alleen de toegang die jij op dat scherm goedkeurt.

Welke toegang we vragen

Alleen toegang tot je agenda, via de Google Calendar API. Verder niets. We vragen geen toegang tot je Gmail, je contacten, je Drive, je bestanden of je locatie.

We vragen bewust de smalste rechten waarmee het werk kan. Dit zijn ze, precies:

Recht	Waarvoor
calendar.calendarlist.readonly	De lijst met je agenda's tonen, zodat jij kiest welke meetellen voor je bezetting en in welke agenda we schrijven.
calendar.freebusy	Alleen zien wanneer je bezet of vrij bent. Geen titels, omschrijvingen, deelnemers, locaties of bijlagen.
calendar.events	De afspraak die via ons geboekt wordt aanmaken, verzetten en annuleren, en er een Google Meet-link bij laten maken.
userinfo.email	Tonen welk Google-account gekoppeld is, zodat je de juiste weer kunt loskoppelen.

We vragen niet het brede recht auth/calendar, waarmee een app agenda's zou kunnen delen, rechten zou kunnen wijzigen of hele agenda's zou kunnen verwijderen. Dat hoort niet bij wat wij doen.

Waarvoor we die toegang gebruiken

• Zien wanneer je bezet bent, zodat er nooit een afspraak bovenop een bestaande afspraak wordt geboekt.
• Een geboekte afspraak in je agenda zetten, met de gegevens van de aanvrager erbij.
• Die afspraak bijwerken of verwijderen als hij wordt verzet of geannuleerd.

Van je bestaande afspraken gebruiken we uitsluitend de tijdstippen, om te berekenen wanneer je vrij bent. De inhoud van die afspraken, dus titels, omschrijvingen, locaties en deelnemers, gebruiken we daar niet voor en tonen we nergens. We slaan van je agenda niet meer op dan voor die berekening nodig is.

Wat we niet doen

• We verkopen agendagegevens niet en geven ze niet door aan andere partijen, behalve aan de leveranciers die onze software draaien en die daar een verwerkersovereenkomst voor hebben.
• We gebruiken ze niet voor advertenties, voor profilering of voor het trainen van AI-modellen.
• Niemand bij ons leest je agenda mee. De enige uitzondering is wanneer jij ons zelf om hulp vraagt bij een storing en daar toestemming voor geeft, of wanneer de wet ons ertoe verplicht.

Kunstmatige intelligentie

Voor de AI-vindbaarheidsscan gebruiken we de API's van OpenAI, Google (Gemini) en Anthropic (Claude), zoals hierboven beschreven. Die leveranciers gebruiken invoer van zakelijke API-klanten standaard niet om hun modellen te trainen.

In Core kan een AI-agent een conceptantwoord schrijven op een binnengekomen bericht van een lead, en op verzoek van die lead een afspraak inplannen. Daarvoor gebruiken we één leverancier: de Anthropic API (Claude), rechtstreeks aangeroepen, zonder tussenpartij, gateway of model-aggregator. Anthropic gebruikt invoer en uitvoer van zakelijke klanten standaard niet om modellen te trainen.

Het enige uit je Google-agenda dat in zo'n opdracht terecht kan komen, zijn de vrije tijdstippen die uit je bezetting volgen, en alleen op het moment dat er iets ingepland wordt. De inhoud van je afspraken lezen we niet en kunnen we dus ook niet doorgeven. Gegevens die we via Google-API's krijgen worden in ruwe, geaggregeerde of afgeleide vorm nooit gebruikt of doorgegeven om AI- of machine learning-modellen te maken, te trainen of te verbeteren. Zelf trainen we geen modellen.

Hoe je de koppeling weer weghaalt

Je kunt de koppeling op elk moment intrekken. Dat kan rechtstreeks bij Google, via myaccount.google.com/permissions, en je kunt het ook aan ons vragen via info@deltasix.nl. Zodra de koppeling is ingetrokken, verwijderen wij de toegangssleutel en de daarmee opgehaalde agendagegevens binnen 30 dagen. Afspraken die via ons systeem zijn geboekt blijven in onze administratie staan, want dat is onze eigen registratie en daar hangt de facturatie aan.

Als je je bankrekening koppelt

Ben je klant, dan kun je je zakelijke bankrekening aan je dashboard bij ons koppelen. Dat doe je zelf, via het inlogscherm van je eigen bank. Wij zien je bankwachtwoord nooit en krijgen alleen de toegang die jij daar goedkeurt.

Welke toegang we vragen

Alleen lezen. We zien het saldo en de af- en bijschrijvingen van de rekeningen die jij kiest: datum, bedrag, tegenpartij, rekeningnummer van de tegenpartij en omschrijving. We kunnen niets betalen, niets overmaken en niets aan je rekening veranderen.

De koppeling loopt via Enable Banking Oy, een Finse partij met een vergunning als rekeninginformatiedienst onder de Europese betaalrichtlijn PSD2. Zij halen de gegevens met jouw toestemming bij je bank op en geven ze aan ons door. Je toestemming geldt bij de meeste banken 180 dagen. Daarna vraagt je bank of je hem wilt verlengen.

Waarvoor we die toegang gebruiken

• Je omzet, je kosten en je marge in beeld brengen: per maand, per klant en per soort kosten.
• Laten zien wat een nieuwe klant je kost en wat hij je oplevert, zodat we samen kunnen kiezen waar je groei zit.
• Abonnementen en vaste lasten vinden die je niet of nauwelijks gebruikt.
• Je cijfers in je eigen dashboard tonen, zodat je ze elke week ziet.
• Grondslag: uitvoering van de overeenkomst met jou, en de toestemming die je bij je bank geeft.

Wat we niet doen

• We verkopen bankgegevens niet en geven ze niet door aan andere partijen, behalve aan de leveranciers die onze software draaien en die daar een verwerkersovereenkomst voor hebben.
• We gebruiken ze niet voor advertenties, voor profilering van personen of voor het trainen van AI-modellen.
• Salarissen van je medewerkers tellen we bij het inlezen op tot één totaal. Wat één persoon verdient, bewaren en tonen we niet.
• Andere klanten zien jouw cijfers nooit. Vergelijken we bedrijven in dezelfde branche, dan alleen anoniem en opgeteld, en nooit met minder dan vijf bedrijven erachter.

Gegevens van anderen in je afschriften

In je af- en bijschrijvingen staan ook namen en rekeningnummers van je klanten, leveranciers en medewerkers. Die verwerken we alleen in jouw opdracht en voor jouw analyse. Daarvoor sluiten we met jou een verwerkersovereenkomst.

Waar het staat en wie het ziet

De gegevens staan op onze eigen server in Duitsland, in de EU, in een omgeving die per klant is afgeschermd. Bij ons kunnen alleen de mensen die jouw traject doen erbij. Het indelen en rekenen doet onze eigen software. Gebruiken we een AI-assistent voor de uitleg bij je cijfers, dan krijgt die alleen opgetelde bedragen, zonder namen of rekeningnummers.

Hoe je de koppeling weer weghaalt

Je kunt de koppeling op elk moment intrekken, in je eigen bankomgeving of via info@deltasix.nl. Dan halen we niets meer op. Stopt de samenwerking, dan verwijderen we je bankgegevens binnen 30 dagen. Alleen de anonieme, opgetelde cijfers voor de branchevergelijking blijven, en die zijn niet naar jou te herleiden.

Wie je gegevens verder ziet

Alleen partijen die ons helpen de dienst te draaien. Met elk van hen is vastgelegd dat ze je gegevens uitsluitend voor ons mogen gebruiken en niet voor zichzelf. In de wet heet dat een verwerkersovereenkomst.

Waarvoor	Wat het betekent
CRM en opvolging	Je aanvraag, je afspraak en de berichten die je van ons krijgt
Afspraakherinneringen	Bevestigingen en reminders via mail en WhatsApp
Website en hosting	De pagina's en formulieren zelf
Statistiek	Onze eigen software op onze eigen server in de EU. Er gaan hiervoor geen gegevens naar een ander bedrijf
Boekhouding	Facturen. Onze accountant verwerkt die

We verkopen je gegevens niet. Aan niemand. We geven ze ook niet door aan andere bedrijven, aan concurrenten of aan datahandelaren.

Doorgifte buiten de EU

Sommige leveranciers staan buiten de Europese Economische Ruimte. Gebeurt dat, dan gaat het alleen naar een partij die onder een geldig doorgiftemechanisme valt, zoals de standaardbepalingen van de Europese Commissie. Wil je weten om welke partijen het precies gaat, mail dan info@deltasix.nl en je krijgt de lijst.

Hoe lang we het bewaren

Wat	Hoe lang
Showcase-aanvraag of AI-vindbaarheidsscan zonder vervolg	12 maanden, daarna weg
Afspraken die niet doorgingen	12 maanden
Klantgegevens	Zolang je klant bent, plus 2 jaar
Bankgegevens uit een gekoppelde rekening	Zolang de samenwerking loopt, daarna binnen 30 dagen weg
Facturen en administratie	7 jaar. Dat moet van de Belastingdienst
Website-statistiek	Maximaal 13 maanden

Wil je eerder weg, dan kan dat. Zie hieronder.

Wat je van ons kunt eisen

Dit zijn geen gunsten. Dit staat in de AVG en het geldt gewoon.

• Inzage. Opvragen wat we van je hebben.
• Correctie. Klopt er iets niet, dan passen we het aan.
• Verwijdering. Weg ermee. Behalve wat we wettelijk moeten bewaren, zoals facturen.
• Beperking. Tijdelijk op slot terwijl er iets wordt uitgezocht.
• Overdracht. Je gegevens in een bestand dat je meeneemt naar een ander.
• Bezwaar. Tegen gebruik op basis van gerechtvaardigd belang, en altijd tegen marketing.
• Toestemming intrekken. Op elk moment. Wat we daarvoor deden blijft geldig, daarna stopt het.

Als je vindt dat we het fout doen

Zeg het ons eerst, dan lossen we het op. Kom je er met ons niet uit, dan mag je klagen bij de toezichthouder. Dat is de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl. Dat recht heb je altijd, ook zonder eerst bij ons te zijn geweest.

Cookies

Deze site gebruikt uitsluitend opslag die nodig is om de site te laten werken, zoals het onthouden van een formulier dat je halverwege invult.

Voor onze statistiek bewaart je browser alleen een tijdelijk bezoeknummer. Dat vervalt zodra je je browser sluit of een half uur niets doet. Advertentiecookies en cookies van andere bedrijven staan er helemaal niet op, dus er valt ook niets te accepteren.

Beveiliging

De site draait over een versleutelde verbinding. Alleen mensen die het echt nodig hebben voor hun werk kunnen bij je gegevens. Gaat er ondanks alles iets mis en loop je daardoor risico, dan horen we je dat te vertellen en dat doen we ook.

Geautomatiseerde besluiten

De AI-vindbaarheidsscan rekent automatisch een score uit, op basis van openbare antwoorden van AI-assistenten en je openbare website. Dat is een meting, geen besluit met rechtsgevolgen voor je. Er zit altijd een mens tussen voordat we iets met je doen.

Kinderen

Onze dienst is voor ondernemers en bedrijven. We richten ons niet op mensen onder de 16 en verzamelen hun gegevens niet bewust.

Als dit beleid verandert

Dan passen we deze pagina aan en zetten we de nieuwe datum bovenaan. Is het een ingrijpende wijziging en ben je klant, dan laten we het je weten. We veranderen niet stiekem de spelregels.