Laatst bijgewerkt op
Privacyverklaring
Ambitieus MKB verwerkt persoonsgegevens van ondernemers die zich aanmelden, inloggen, de scan invullen of een vraag stellen. Hieronder staat precies welke gegevens dat zijn, waarom we ze nodig hebben, hoe lang we ze bewaren en met wie we ze delen.
Wie is verantwoordelijk
Ambitieus MKB is een initiatief van Stadslabs Sittard-Geleen. Voor de verwerking van de persoonsgegevens die via ambitieusmkb.nl binnenkomen, is Stadslabs Sittard-Geleen de verwerkingsverantwoordelijke in de zin van de AVG.
- Statutaire naam
- Stichting Stadslabs Sittard Geleen
- Vestigingsadres
- Markt 1B, 6161 GE Geleen
- KvK-nummer
- 95059520
- Privacyvragen
- info@ambitieusmkb.nl
Welke gegevens we verwerken, en waarom
We verzamelen niets “voor de zekerheid”. Elke verwerking hieronder hoort bij iets wat je zelf in gang zet.
Een bezoek aan de website
Bij een gewoon bezoek zetten we geen cookies. We meten wel hoeveel mensen welke pagina bekijken, met Plausible Analytics. Plausible plaatst geen cookies en bewaart geen IP-adressen: die worden direct omgezet in een dagelijks wisselende hashwaarde die niet naar jou te herleiden is. De server die de site draait, houdt zoals elke webserver technische logregels bij, waaronder IP-adressen, om storingen en misbruik te kunnen onderzoeken. Grondslag: gerechtvaardigd belang (AVG art. 6 lid 1 sub f).
Je regiokeuze
Kies je een regio, dan onthouden we die keuze in een cookie op je eigen apparaat. Daar staat alleen de naam van de regio in, geen gegevens over jou. Zie cookies.
Bij je eerste bezoek vragen we waar je onderneemt. Om je die vraag makkelijker te maken, vraagt je browser aan onze database in Frankfurt uit welke gemeente in Zuid-Limburg je waarschijnlijk komt. Daarvoor gebruiken we je IP-adres en de gegevens van MaxMind GeoLite2, die bij ons in de database staan. Je IP-adres gaat niet naar MaxMind of naar een andere partij, en we bewaren het niet. De uitkomst is een schatting en we tonen hem alleen als vraag. Pas als je hem bevestigt, onthouden we je regio en je gemeente in een cookie op je apparaat. Sluit je de vraag, dan onthouden we alleen dat je hem gezien hebt. Praat je met Claire, dan geven we je regio en je bevestigde gemeente mee, zodat ze eerst noemt wat bij jou in de buurt geldt. Ze komen dan bij dat gesprek te staan. Grondslag: gerechtvaardigd belang (AVG art. 6 lid 1 sub f).
This product includes GeoLite2 data created by MaxMind, available from https://www.maxmind.com.
Aanmelden als lid
Voor een aanmelding vragen we je naam, e-mailadres, telefoonnummer (als je dat wilt), bedrijfsnaam, de postcode van je bedrijf en eventueel je KvK-nummer, plus waar je tegenaan loopt en waar we je mee kunnen helpen. Tijdens het invullen staat dat tijdelijk in een cookie op je eigen apparaat, zodat je niet opnieuw hoeft te beginnen. Na het versturen bewaren we de aanmelding in onze database, sturen we je een inlogmail en krijgt de accountmanager van jouw regio je antwoorden, zodat die voorbereid contact met je kan opnemen. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b).
Bij de postcode zoeken we plaats en gemeente op in de PDOK Locatieserver van de overheid; daarvoor gaat alleen de postcode mee. Zo weten we welke accountmanager bij je hoort. Met je bedrijfsnaam en die plaats zoeken we je bedrijf op in het Handelsregister van de KVK. Je ziet de treffer en kiest zelf of die klopt. Bevestig je hem, dan nemen we het KVK-nummer, de bedrijfsactiviteit en het aantal werkzame personen over uit het Handelsregister. Dat scheelt je vragen en het voorkomt dat we je aan het verkeerde bedrijf koppelen.
Je antwoorden op de keuzevragen tellen we ook mee, zonder naam, in De Staat van het Ambitieus MKB: hoeveel ondernemers per regio welk thema kiezen. Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f).
De nieuwsbrief
Bij het aanmelden kun je aanvinken dat je de nieuwsbrief wilt: één keer per maand, met events en regelingen in jouw regio. Het vinkje staat standaard uit. We leggen vast wat je koos, wanneer, en bij welke tekst. Afmelden kan altijd, via de link onderaan elke nieuwsbrief of door ons te mailen. Grondslag: toestemming (art. 6 lid 1 sub a).
De WhatsApp-community
Bij het aanmelden kun je ook aanvinken dat je de link naar onze WhatsApp-community wilt ontvangen. Het vinkje staat standaard uit. We sturen je de link en je treedt zelf toe; we geven je telefoonnummer niet zelf door aan WhatsApp. In de groepen van de community zien andere deelnemers je telefoonnummer. WhatsApp is een dienst van Meta, en wat er in de community gebeurt valt onder hun voorwaarden. Uitstappen kan altijd, in WhatsApp zelf. We leggen vast wat je koos, wanneer, en bij welke tekst. Grondslag: toestemming (art. 6 lid 1 sub a).
Het logboek
Bij je aanmelding houden we bij wat je ons vertelt en wat je op de site doet: je aanmelding, de mails die we je sturen en je antwoorden, inloggen, een scan of een inschrijving, en een korte samenvatting van elk gesprek met je accountmanager. Zo hoef je niets twee keer uit te leggen. Je ziet het logboek zelf na het inloggen en kunt een regel laten verwijderen. We delen het niet met partners. We bewaren het tot twee jaar na het laatste contact. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b).
Mail van Claire
Na je aanmelding stuurt Claire, de digitale assistent van Ambitieus MKB, je een welkomstmail met je inloglink en de naam van je accountmanager. Die mail versturen we via Resend, een dienst die alleen je naam, je mailadres en de tekst van de mail ontvangt, en die we daarvoor een verwerkersovereenkomst hebben gegeven. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b).
Inloggen op het ledenportaal
Inloggen gaat met een link in je e-mail; er is geen wachtwoord. Na het inloggen staat een sessiecookie op je apparaat zodat je ingelogd blijft. We leggen vast wanneer je voor het laatst inlogde, om inactieve accounts te kunnen opruimen.
De digitaliseringsscan
Vul je de scan in, dan bewaren we je antwoorden samen met je bedrijfsnaam, gemeente en KvK-gegevens, zodat we je een rapport kunnen sturen en kunnen zien welke thema’s in de regio spelen. In geanonimiseerde vorm gebruiken we die uitkomsten voor de Staat van het MKB.
Claire, onze digitale assistent
Stel je een vraag aan Claire, dan gaat de tekst van die vraag naar twee AI-leveranciers in de Verenigde Staten: Anthropic, dat het antwoord opstelt, en Voyage AI, dat de vraag omzet in een zoekopdracht op onze kennisbank. Typ daar dus geen gegevens in die je niet buiten de EU wilt hebben. Wij bewaren het gesprek in onze eigen database. Je browser onthoudt alleen een verwijzing ernaar, zodat je het in een ander tabblad van deze site kunt voortzetten; die verwijzing verdwijnt 30 minuten na je laatste bericht, of meteen als je op Nieuw gesprek klikt. Ben je ingelogd, dan kun je je laatste gesprek tot 24 uur later ook op een ander apparaat voortzetten. Grondslag: toestemming (art. 6 lid 1 sub a).
Ben je ingelogd, dan weet Claire met wie ze spreekt. Ze gebruikt je voornaam en, als je die bij je aanmelding hebt opgegeven, de naam van je organisatie, je gemeente, je sector en het aantal medewerkers, zodat je niet steeds opnieuw hoeft te vertellen wie je bent. Die gegevens gaan dan met je vraag mee naar Anthropic. We koppelen het gesprek aan je profiel, zodat we je vraag kunnen opvolgen en zien welke vragen er onder ondernemers leven. Claire laat in het venster zien dat je bent ingelogd. Wil je anoniem een vraag stellen, log dan eerst uit. Grondslag: ons gerechtvaardigd belang om je gericht te helpen en te zien waar ondernemers mee zitten (art. 6 lid 1 sub f). Wil je niet dat Claire je profiel gebruikt, laat het ons dan weten via het contactadres hieronder; dan zetten we het voor jouw account uit.
Evenementen
Aanmelden voor een evenement loopt op dit moment via Eventbrite. Je geeft je gegevens daar op, onder de voorwaarden van Eventbrite, en wij ontvangen de deelnemerslijst om het evenement te kunnen organiseren.
Feedback
Laat je feedback achter, dan bewaren we je bericht en sturen we een melding naar onze beheerders. Vul je daarbij je naam of e-mailadres in, dan bewaren we die mee.
Met wie we gegevens delen
We verkopen geen gegevens en gebruiken ze niet voor advertenties. We schakelen wel leveranciers in die namens ons gegevens verwerken. De belangrijkste:
- Supabase (Frankfurt) — database, inloggen en bestandsopslag.
- Sanity (EU) — het redactiesysteem achter de publieke pagina’s.
- Resend — verzending van inlogmails en bevestigingen.
- Monday.com (Amsterdam) — coördinatie van aanmeldingen en activiteiten.
- Eventbrite — aanmeldingen voor evenementen.
- Anthropic en Voyage AI (Verenigde Staten) — de AI-diensten achter Claire. Voor deze doorgifte buiten de EU gelden standaardcontractbepalingen van de Europese Commissie.
- Plausible (Frankfurt) — bezoekersstatistieken, zonder cookies en geanonimiseerd.
- Sentry (EU-regio) — foutmeldingen uit de applicatie, waarbij we IP-adressen en inloggegevens vooraf verwijderen.
- Netlify (Verenigde Staten, met standaardcontractbepalingen) — hosting van de website. Verving TransIP op 20 september 2026.
- Microsoft Forms (EU-regio) — de digitaliseringsscan is een formulier dat bij Microsoft draait en op onze pagina wordt getoond. Open je die pagina, dan laadt je browser dus ook iets bij Microsoft; vul je het formulier in, dan komen je antwoorden daar terecht. Dit is tijdelijk — zodra de scan volledig op ons eigen platform draait, vervalt deze verwerker.
Daarnaast delen we gegevens met gemeenten en partners wanneer dat nodig is voor een programma waarvoor je je hebt aangemeld, en met instanties als de wet ons daartoe verplicht.
Hoe lang we gegevens bewaren
- Gegevens van leden bewaren we zolang het lidmaatschap loopt, daarna twaalf maanden zodat je zonder gedoe terug kunt komen, en daarna maken we ze anoniem.
- Scanresultaten en Claire-gesprekken volgen diezelfde termijn.
- Logregels van verstuurde e-mail bewaart onze mailleverancier dertig dagen.
- Foutmeldingen bewaren we negentig dagen.
- Gegevens die we nodig hebben om verantwoording af te leggen over subsidie, bewaren we zolang de subsidieverstrekker dat voorschrijft.
Jouw rechten
Je mag opvragen welke gegevens we van je hebben, ze laten corrigeren of laten verwijderen, de verwerking laten beperken, bezwaar maken, en je gegevens in een bruikbaar bestand meekrijgen. Heb je toestemming gegeven, dan mag je die op elk moment intrekken; wat we daarvóór deden blijft geldig.
Een verzoek stuur je naar info@ambitieusmkb.nl; we beantwoorden het binnen een maand. Vind je dat we je niet goed helpen, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Beveiliging
De database schermt gegevens per gebruiker af, verkeer gaat versleuteld over de lijn, en alleen medewerkers die het voor hun werk nodig hebben, kunnen bij persoonsgegevens. Zie je toch een zwakke plek, meld het ons dan; we lossen het op en houden je op de hoogte.
Wijzigingen
Verandert er iets aan wat we verwerken of met wie we het delen, dan passen we deze verklaring aan en veranderen we de datum bovenaan. Bij ingrijpende wijzigingen laten we het je weten.