Privacybeleid

2.1 Via de website (agentic-team.ai)

• AI Maturity Scan: je scores en antwoorden worden anoniem opgeslagen in onze database (Notion) voor analyse en productverbetering. Als je optioneel je emailadres achterlaat, wordt dit gekoppeld aan je resultaten zodat we contact kunnen opnemen. Vul je een vragenlijst of bestelling niet af, dan kunnen wij je op basis van de al ingevulde gegevens één keer benaderen (gerechtvaardigd belang); bij die opvolging kun je je direct afmelden.
• Betalingsgegevens: bij een aankoop betaal je een factuur van Moneybird B.V. via de betaalpagina van onze betaaldienstverlener Adyen N.V.. Wij slaan geen creditcard- of betaalgegevens op; de betaaldienstverlener verwerkt deze conform zijn eigen privacybeleid.
• Analytics: wij gebruiken analytics om inzicht te krijgen in het bezoekersgedrag op onze website. Hierbij worden geanonimiseerde of gepseudonimiseerde gegevens verzameld, zoals paginabezoeken, verwijzingsbronnen en apparaatinformatie. Er worden geen persoonsgegevens opgeslagen waarmee je direct identificeerbaar bent.
• E-mailcorrespondentie: wanneer je ons mailt, bewaren wij je e-mailadres en de inhoud van het bericht om je vraag te beantwoorden.
• Business-tier interesse: laat je op de website je e-mailadres achter om op de hoogte te blijven van de Business-tier, dan gebruiken wij dat adres om je hierover per e-mail te benaderen — op basis van de toestemming die je daarbij expliciet geeft. Je kunt die toestemming op elk moment intrekken door je af te melden.

2.2 In het kader van onze dienstverlening

• Licentiegegevens: bij aankoop registreren wij bedrijfsnaam, e-mailadres en een licentiesleutel om de dienst te kunnen leveren. Bij gebruik van de connector verwerken wij technische gegevens (waaronder herkomstadressen) voor beveiliging, rate limiting en misbruikdetectie.
• Gehoste werkruimte: elke klant krijgt een eigen, afgeschermde werkruimte (eigen instantie en database; single-tenant) waarin zijn agents hun werkgeheugen vastleggen: logboek, bedrijfscontext, dashboardgegevens, bronkoppelingen en — naar keuze van de klant — werkdata. Deze werkruimte hosten wij bij Microsoft Azure in de regio West-Europa (Nederland); de data staat binnen de EU en loopt niet via onze website- of connector-servers. De werkruimte wisselt met onze servers alleen werkinstructies, licentiecontrole, updates en geanonimiseerde lessen uit. Wij verwerken deze gegevens als verwerker namens de klant, onder onze verwerkersovereenkomst; de klant kan de werkruimte op elk moment volledig exporteren en laten verwijderen. Zie ook welke data waar staat.
• Generieke lessen: agents van klanten kunnen geanonimiseerde verbeterlessen indienen. Deze zijn ontworpen om geen persoonsgegevens te bevatten; server-side worden e-mailadressen, telefoonnummers, IBAN's, BSN's en de naam van de licentiehouder bovendien automatisch geredigeerd, en niets wordt hergebruikt zonder handmatige review. Afgekeurde lessen verwijderen wij binnen 30 dagen.
• Overige verwerking in het kader van de dienstverlening is beschreven in onze productvoorwaarden (artikel 4). Onze standaard verwerkersovereenkomst (DPA) is online beschikbaar en wordt op verzoek ondertekend.

2.3 Koppeling met Claude of een andere AI-assistent

Als je Agentic Team koppelt, log je eenmalig in: je vraagt een inloglink aan op je werk-e-mailadres, of je logt in met Google of Microsoft op datzelfde adres.

• Wat we bewaren: dat er met deze licentie is ingelogd, en met welk e-mailadres. Van dat adres bewaren we een berekende code, niet het adres zelf; in de uitnodigingslijst van je beheerder staat het wél leesbaar, versleuteld opgeslagen. Verder bewaren we het moment waarop de koppeling tot stand kwam, het moment waarop hij voor het laatst is gebruikt, en de naam van de applicatie die de koppeling aanvroeg. Ook bewaren we daar de weergavenaam waaronder je in je eigen werkomgeving verschijnt — de naam die in velden als "Eigenaar" en "Afgerond door" komt te staan. Die geef je zelf op, of je beheerder zet hem voor je recht; hij staat versleuteld naast je adres en verdwijnt op hetzelfde moment als je uitnodiging. Vul je niets in, dan stellen we het deel vóór de @ van je adres voor, maar we leggen dat pas vast als je het bevestigt.
• Waarom: om te laten zien hoeveel mensen op één licentie gekoppeld zijn, en om één koppeling te kunnen intrekken zonder de andere te raken.
• Grondslag: ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG), namelijk ons belang om te weten wie toegang heeft tot het team van onze klant en die toegang per persoon te kunnen intrekken. Omdat wij deze administratie op grond van een gerechtvaardigd belang bijhouden, kun je daar bezwaar tegen maken.
• Wie verantwoordelijk is: Five Forward Group B.V.. Voor deze koppelingsgegevens zijn wij zélf verwerkingsverantwoordelijke — anders dan voor de gegevens in je werkruimte, waarvoor wij verwerker zijn namens jouw organisatie.
• Waar het staat: bij onze hostingpartner in de Europese Unie. De verzending van de inloglink zelf loopt via onze e-mailleverancier, zie artikel 4.
• Hoe lang: een koppeling die 90 dagen niet is gebruikt, vervalt automatisch; het bijbehorende record verdwijnt dan. Een uitnodiging waar niemand op ingaat, verdwijnt na 14 dagen. Ga je er wél op in, dan hoort het adres bij je lidmaatschap van het team en blijft het staan tot jij of je beheerder het intrekt. Eindigt de licentie, dan trekken we de koppelingen in en verwijderen we de koppelingsgegevens binnen dertig (30) dagen.
• Je rechten: je kunt een koppeling zelf intrekken vanuit je Claude-sessie met de opdracht trek_koppeling_in; het record verdwijnt dan volledig. Wil je dat wij het doen, of wil je inzage in wat we van je hebben, neem dan contact op vanaf het e-mailadres waarmee je inlogt — daarmee kunnen we je vinden.
• Als je inlogt met Google of Microsoft: wij ontvangen van die partij je e-mailadres en de bevestiging dat het van jou is. Zij zien daarbij dat je bij Agentic Team inlogt, met het tijdstip. Wij vragen niets meer dan dat — geen agenda, geen bestanden, en geen doorlopende toegang tot je account. Google en Microsoft zijn voor hun eigen accountgegevens zelf verantwoordelijk; zij verwerken niet namens ons. Voor zover hierbij persoonsgegevens naar de Verenigde Staten gaan, gebeurt dat op grond van het geldende adequaatheidsbesluit van de Europese Commissie voor de Verenigde Staten.