Privacybeleid

1. Wie zijn wij?

Smartlayer is een handelsnaam van Nimble Institute B.V., ingeschreven bij de Kamer van Koophandel onder nummer 73378623. Nimble Institute B.V. is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in dit privacybeleid. Contactgegevens: info@smartlayer.nl

2. Welke persoonsgegevens verwerken wij?

Smartlayer verwerkt uw persoonsgegevens doordat u gebruik maakt van onze diensten en/of omdat u deze zelf aan ons verstrekt. Hieronder vindt u een overzicht van de persoonsgegevens die wij verwerken:

• Voor- en achternaam
• E-mailadres
• Telefoonnummer
• Bedrijfsnaam
• IP-adres
• Overige persoonsgegevens die u actief verstrekt

3. Met welk doel en op basis van welke grondslag verwerken wij persoonsgegevens?

Smartlayer verwerkt uw persoonsgegevens voor de volgende doelen:

• Het afhandelen van uw betaling
• U te kunnen bellen of e-mailen indien dit nodig is om onze dienstverlening uit te kunnen voeren
• U te informeren over wijzigingen van onze diensten en producten
• Het leveren van diensten
• De beursgame Sovereignty Dive: wie na het spelen op het klassement wil, laat een naam of bijnaam en een telefoonnummer of e-mailadres achter. De naam staat met de score op het klassement; telefoon of e-mail bewaren we versleuteld en gebruiken we alleen om de winnaar te bereiken (grondslag: uw toestemming, door u in te schrijven). Geen marketing. Spelen zonder inschrijving kan altijd; dan bewaren we geen persoonsgegevens. Regels: smartlayer.nl/games/sovereignty-dive/regels.
• De Teamduik (smartlayer.nl/games/sovereignty-dive): wie een eigen duik maakt, geeft een e-mailadres op om in te loggen en zijn duiken te beheren. Alleen wie dat apart aanvinkt, nemen wij op als contact om iets te horen over digitale soevereiniteit. Spelers die mee willen doen aan de trekking van een teamduik, laten een naam en een mobiel nummer of e-mailadres achter (grondslag: uw toestemming, door u in te schrijven). Wij versturen daarmee na de trekking de uitslag per sms of e-mail. De organisator van de duik ziet namen en scores, en na de trekking alleen het nummer of e-mailadres van de winnaar, om de prijs te regelen.
• De Environment Builder op de homepage: wie de technische preview start, geeft een naam, een e-mailadres en eventueel een bedrijfsnaam op. Daarmee tonen wij de preview, sturen wij een bevestiging met een link om hem terug te zien en nemen wij contact met u op over uw aanvraag; vraagt u een Deep Dive ID aan, dan ook met het telefoonnummer en de procesvraag die u invult (grondslag: uw toestemming, door het vakje aan te vinken). Nieuws van Smartlayer alleen als u dat apart aanvinkt. De preview is een voorbeeld van een architectuur: er wordt niets voor u ingericht.
• Zakelijk contact met bedrijven: wij bellen bedrijven die passen bij wat wij doen. Ter voorbereiding gebruiken wij openbare bronnen, zoals de website van het bedrijf, nieuwsberichten en het Handelsregister, en leggen wij namen, functies en zakelijke telefoonnummers en e-mailadressen vast. Een persoonlijk mobiel nummer alleen als u dat zelf openbaar heeft gemaakt. Tijdens een gesprek kunnen wij, nadat wij dat aan u hebben gemeld, notities laten meeschrijven: een computer zet het gesprek om in tekst. Het geluid bewaren wij niet; de tekst en het verslag bewaren wij bij het gesprek. Grondslag: ons gerechtvaardigd belang om zakelijk contact te leggen. Wilt u niet gebeld worden of wilt u dat wij uw gegevens wissen, laat het ons weten (zie 7).

4. Bewaren van persoonsgegevens

Wij bewaren uw persoonsgegevens totdat u ons vraagt ze te verwijderen. Hoe u dat doet, leest u onder 7. Eén uitzondering: een opname van uw bezoek (zie 6) bewaren wij 30 dagen; daarna verwijderen wij die vanzelf.

5. Delen van persoonsgegevens met derden

Smartlayer verkoopt uw gegevens niet aan derden en verstrekt deze uitsluitend indien dit nodig is voor de uitvoering van onze overeenkomst met u of om te voldoen aan een wettelijke verplichting.

Voor de uitslag van een teamduik per sms schakelen wij Twilio in, een bedrijf uit de Verenigde Staten; Twilio ontvangt alleen het mobiele nummer en de tekst van het bericht. Stuurt u ons een WhatsApp-bericht, dan loopt dat ook via Twilio: wij bewaren uw nummer, de naam van uw WhatsApp-profiel en de berichten en bijlagen in onze eigen omgeving, zodat wij u kunnen antwoorden. De prijs van een teamduik (de tekst die de organisator typt, geen persoonsgegevens) laten wij tekenen door een AI-model van Anthropic. Bij de trekking van de Sovereignty Dive spreekt een computerstem de bijnaam van de winnaar en de prijs uit; die zin laten wij maken door ElevenLabs, dat alleen die tekst ontvangt. De opname bewaren wij in onze eigen omgeving en wissen wij als u om verwijdering vraagt. Laten wij bij een telefoongesprek notities meeschrijven (zie 3), dan zet OpenAI het geluid om in tekst en ontvangt daarvoor het geluid van dat gesprek; wij bewaren alleen de tekst.

6. Cookies en het meten van websitebezoek

Zonder uw toestemming gebruikt Smartlayer alleen technisch noodzakelijke cookies. Met uw toestemming laden wij via Google Tag Manager ook Google Analytics (statistieken) en, als u marketingcookies toestaat, de conversiemeting van Google Ads en LinkedIn. Google en LinkedIn ontvangen dan gegevens over uw bezoek, zoals de pagina's die u bekijkt en of u een formulier verstuurt (niet wat u invult). Grondslag: uw toestemming. U kiest dat bij uw eerste bezoek en wijzigt het altijd via "Cookie-instellingen" onderaan elke pagina. Bekijk ons cookiebeleid voor de cookies zelf.

Om de website te verbeteren meten wij zelf, zonder cookies en zonder externe partij, hoe bezoekers de site gebruiken: welke pagina's u bekijkt, hoe ver u scrolt, welke onderdelen in beeld komen, hoe lang u actief bent, op welke links en knoppen u klikt (de tekst van de knop, nooit wat u invult), via welke weg u binnenkwam (bijvoorbeeld een zoekmachine of campagne) en het soort apparaat. Een willekeurige bezoekcode in uw browsertabblad koppelt dit aan één bezoek; die code verdwijnt als u het tabblad sluit. Soms tonen wij twee versies van een onderdeel naast elkaar (bijvoorbeeld de tekst van een knop) om te zien welke beter werkt; welke versie u ziet volgt uit dezelfde bezoekcode en wordt bij de meting genoteerd. Weigert uw browser meting, dan ziet u de gewone versie.

Uw IP-adres gebruiken wij één keer per bezoek om in de openbare RIPE-database op te zoeken of het netwerk op naam van een bedrijf staat. Is dat zo, dan bewaren wij alleen de naam van dat bedrijf, nooit het IP-adres. Thuis- en mobiele verbindingen herkennen wij niet. Is het bedrijf al bij ons bekend, dan noteren wij het bezoek bij dat bedrijf. Wij doen dit op grond van ons gerechtvaardigd belang: inzicht in het gebruik van onze site en in zakelijke interesse voor onze diensten. Stuurt uw browser een Global Privacy Control- of Do Not Track-signaal, dan meten wij niets.

Komt u binnen via een advertentie van Google of LinkedIn, dan staat in het webadres een klikcode van dat platform. Die bewaren wij bij het bezoek. Vraagt u daarna via de site een gesprek of contact aan, dan koppelen wij uw aanvraag aan dat bezoek en aan de herkomst ervan (campagne, zoekmachine of verwijzing). Zo zien wij welke inspanning tot een gesprek, offerte of opdracht leidt. Ook dit doen wij op grond van ons gerechtvaardigd belang. Alleen met uw toestemming voor marketingcookies meten de tags van Google en LinkedIn zelf of een advertentie tot een aanvraag leidde; zonder die toestemming sturen wij hierover niets naar Google, LinkedIn of andere partijen.

Geeft u in de cookiemelding toestemming voor sessieopnames (de categorie Sessieopnames, of Accepteren), dan leggen wij vast hoe de pagina eruitzag en waar u klikte en scrolde, zodat wij kunnen zien waar de site onduidelijk is. Zonder die toestemming nemen wij niets op. Wat u typt in een formulier, de chat of een ander invoerveld nemen wij nooit op, en ook geen video, geluid, scherm of camera; het is een nabouw van de pagina, geen schermfilm. Op pagina's met formulieren, inloggen of persoonlijke links nemen wij niets op. U trekt uw toestemming in via Cookie-instellingen onderaan elke pagina; de opname stopt dan direct. De opname staat op onze eigen servers, alleen onze medewerkers kunnen hem bekijken en elke keer dat iemand dat doet leggen wij vast. Wij tellen de opnames ook op tot een overzicht per pagina van waar bezoekers klikken en hoe ver zij scrollen (een heatmap); daarin staat geen enkel bezoek apart. Wij bewaren een opname 30 dagen en verwijderen hem daarna vanzelf; eerder verwijderen kan op uw verzoek. Een verwijderde opname telt ook in dat overzicht niet meer mee. Grondslag: uw toestemming, die u net zo makkelijk weer intrekt. Stuurt uw browser een Global Privacy Control- of Do Not Track-signaal, dan nemen wij niets op, ook niet met toestemming.

7. Gegevens inzien, aanpassen of verwijderen

U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen. U kunt een verzoek tot inzage, correctie of verwijdering sturen naar info@smartlayer.nl. Wij behandelen elk e-mailadres en telefoonnummer als een afzonderlijke persoon: een verzoek gaat over uw eigen gegevens. Vraagt de organisator van een teamduik om verwijdering, dan verwijderen wij zijn gegevens; die van de deelnemers blijven staan, zij kunnen zelf een verzoek doen.

8. Hoe wij persoonsgegevens beveiligen

Smartlayer neemt de bescherming van uw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan.

9. Contactgegevens

Smartlayer
E-mail: info@smartlayer.nl
Telefoon: +31 (0)20 123 4567