Privacy beleid

1. Wie wij zijn

Cerebral Blue dba NeuralSeek (“NeuralSeek”, “wij”, “ons” of “onze”) is de verwerkingsverantwoordelijke voor persoonsgegevens die worden verwerkt via neuralseek.com en het NeuralSeek-platform, tenzij een klantovereenkomst anders bepaalt en NeuralSeek optreedt als verwerker namens een zakelijke klant.

Statutair adres:
Cerebral Blue dba NeuralSeek
50 Biscayne Blvd, Unit 4902
Miami, FL 33132
United States

Contactpersoon voor privacy: privacy@neuralseek.com

2. Gegevens die wij verzamelen

Wij verzamelen persoonsgegevens in drie situaties: (a) wanneer je onze marketingwebsite bezoekt, (b) wanneer je contact met ons opneemt, een demo aanvraagt of solliciteert voor onze programma’s, en (c) wanneer jouw organisatie het NeuralSeek-platform gebruikt op grond van een klantovereenkomst.

2.1 Gegevens die je zelf verstrekt

• Contact- en accountgegevens: naam, zakelijk e-mailadres, telefoonnummer, bedrijfsnaam, functie, land en de tekst van elk verzoek of elke demo-aanvraag.
• Wervingsgegevens: cv’s, cijferlijsten, motivatiebrieven en ander materiaal dat je indient via ons stage- of vacatureproces.
• Betalingsgegevens: als je je abonneert via het self-serveplatform, verzamelt onze betalingsverwerker (Stripe) de factuurgegevens rechtstreeks. NeuralSeek slaat geen volledige kaartnummers op.
• Authenticatiegegevens: wanneer je inlogt op het Partnerportaal of Teamportaal, ontvangen wij het profiel van je identiteitsaanbieder (meestal de naam, het e-mailadres en de profielfoto van je Google-account).

2.2 Gegevens die automatisch worden verzameld

• Websiteanalyse (alleen met je toestemming): als je “Analytics” toestaat in onze cookiebanner (of op “Alles accepteren” drukt), gebruiken wij Google Analytics 4, geladen via Google Tag Manager, om te begrijpen hoe de site wordt gebruikt: bekeken pagina’s, hoe je bent binnengekomen, een benaderde locatie (op stadsniveau) en het type apparaat en browser. Google Analytics logt of bewaart geen IP-adressen. Wij gebruiken de advertentiefuncties van Google niet: Google-signalen staan uit en de property is niet gekoppeld aan een advertentieaccount. Als je alleen “Analytics” toestaat, blijven de toestemmingssignalen van Google voor advertenties geweigerd. Als je op “Alles weigeren” drukt, beide categorieën uitgevinkt laat, de banner negeert of je browser een Global Privacy Control-signaal verstuurt, wordt er niets van Google geladen en wordt er geen analysecookie geplaatst.
• Identificatie van bedrijven (alleen met je toestemming): als je “Marketing” toestaat in onze cookiebanner (of op “Alles accepteren” drukt), laden wij Leadfeeder (Dealfront), dat je IP-adres vergelijkt met zakelijke gegevens om ons te vertellen van welk bedrijf een bezoek komt en welke pagina’s het bekeek. Als je ons daarna een formulier stuurt (bijvoorbeeld het contactformulier), koppelt Leadfeeder het e-mailadres en de naam die je invulde aan die bezoeken, zodat wij weten welke pagina’s je bekeek voordat je contact opnam. Alleen “Analytics” toestaan laadt Leadfeeder niet. Als je op “Alles weigeren” drukt, “Marketing” uitgevinkt laat, de banner negeert of een Global Privacy Control-signaal verstuurt, wordt Leadfeeder niet geladen.
• Identificatie van bezoekers (alleen met je toestemming): als je “Marketing” toestaat (of op “Alles accepteren” drukt), laden wij ook RB2B. Bij bezoekers in de Verenigde Staten kan RB2B de persoon achter een bezoek identificeren; bij bezoekers elders alleen het bedrijf. Daarvoor kunnen RB2B en zijn datapartners cookies en vergelijkbare technologieën gebruiken, en je bezoeken kunnen worden gekoppeld aan andere persoonsgegevens, waaronder je e-mailadres. Wij kunnen marketing-e-mails naar dat adres sturen. Je kunt je op elk moment afmelden via app.retention.com/optout en, onder de AVG, via rb2b.com/rb2b-gdpr-opt-out. Als je op “Alles weigeren” drukt, “Marketing” uitgevinkt laat, de banner negeert of een Global Privacy Control-signaal verstuurt, wordt RB2B niet geladen.
• Beveiliging aan de rand: ons CDN (Cloudflare) plaatst een __cf_bm-cookie voor botbeheer (verloopt na 30 minuten) en kan metagegevens van verzoeken (IP, user-agent, tijdstip) loggen om aanvallen af te weren.

2.3 Platformdata aan de kant van de klant

Wanneer jouw organisatie NeuralSeek als platform gebruikt, zijn de prompts, documenten, kennisbankinhoud en interactielogs die je verwerkt de gegevens van jouw organisatie en worden ze behandeld onder de verwerkersovereenkomst (DPA) die met die organisatie is gesloten.

NeuralSeek traint modellen niet op prompts, documenten of interactielogs van klanten. Bij gereguleerde implementaties (in containers of in de eigen infrastructuur) verlaten klantgegevens de infrastructuur van de klant niet.

3. Hoe wij gegevens gebruiken

Wij gebruiken persoonsgegevens om:

• te reageren op verkoopvragen, demo-aanvragen en supporttickets;
• de beperkte set transactionele en marketing-e-mails te sturen waarvoor je je hebt aangemeld;
• klantovereenkomsten uit te voeren en het NeuralSeek-platform te leveren;
• de marketingwebsite en het platform te beheren, te beveiligen en te verbeteren;
• sollicitaties en stageaanvragen te verwerken;
• te voldoen aan wettelijke verplichtingen en onze voorwaarden te handhaven;
• onze infrastructuur te beschermen tegen fraude, misbruik en aanvallen.

4. Rechtsgrond (AVG)

Voor personen in de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland verwerken wij persoonsgegevens op grond van een of meer van de volgende rechtsgronden:

• Uitvoering van een overeenkomst: om een klantovereenkomst uit te voeren of een verzoek te verwerken dat je zelf hebt gedaan.
• Gerechtvaardigde belangen: om de website te beheren, zakelijk contact te leggen, onze infrastructuur te beschermen en onze producten te verbeteren, voor zover deze belangen niet zwaarder wegen dan jouw rechten.
• Toestemming: voor optionele cookies, marketingcommunicatie waarvoor je je uitdrukkelijk hebt aangemeld en elke andere verwerking waarvoor toestemming vereist is.
• Naleving van wettelijke verplichtingen: om te reageren op rechtmatige verzoeken en vereiste administratie bij te houden.

5. Delen en verstrekken

Wij delen persoonsgegevens alleen waar dat nodig is en alleen met:

• Dienstverleners (subverwerkers): cloudhosting (AWS, Vercel, Cloudflare), betalingen (Stripe), authenticatie (Google), analyse en identificatie van bezoekers (Google Analytics, Leadfeeder en RB2B, alleen met je toestemming), klantcommunicatie (Google Agenda voor planning) en vergelijkbare leveranciers voor de bedrijfsvoering, gebonden door verwerkersovereenkomsten. Een actuele lijst is op verzoek beschikbaar via privacy@neuralseek.com.
• Klanten en partners (met toestemming): als je vraagt om voorgesteld te worden aan een NeuralSeek-klant of -partner, kunnen wij je verzoek met hen delen.
• Juridisch en veiligheid: wanneer de wet dat vereist, naar aanleiding van een geldig juridisch verzoek, of om de rechten, eigendommen of veiligheid van NeuralSeek, onze klanten of het publiek te beschermen.
• Bedrijfsoverdrachten: in verband met een fusie, overname, financiering of verkoop van activa, met standaardwaarborgen voor vertrouwelijkheid.

Wij verkopen geen persoonsgegevens en delen persoonsgegevens niet met advertentienetwerken voor gedragsgerichte reclame over contexten heen.

6. Internationale doorgifte

NeuralSeek is gevestigd in de Verenigde Staten. Persoonsgegevens die via onze website worden verzameld, worden in de Verenigde Staten verwerkt en kunnen worden verwerkt in andere landen waar onze dienstverleners actief zijn.

Wanneer wij persoonsgegevens uit de EER, het Verenigd Koninkrijk of Zwitserland doorgeven aan een land waarvoor geen adequaatheidsbesluit is genomen, vertrouwen wij op de modelcontractbepalingen (Standard Contractual Clauses, SCC’s) van de Europese Commissie en gelijkwaardige waarborgen. De SCC’s zijn op verzoek beschikbaar.

7. Bewaartermijnen

Wij bewaren persoonsgegevens zo lang als nodig is om de diensten te leveren waarom je hebt gevraagd, aan onze wettelijke verplichtingen te voldoen, geschillen op te lossen en onze overeenkomsten te handhaven. Gebruikelijke bewaartermijnen:

• Verkoop- en supportvragen: tot 36 maanden na de laatste interactie.
• Administratie van klantovereenkomsten: gedurende de looptijd van de overeenkomst plus de termijn die de toepasselijke wet vereist (doorgaans 7 jaar voor fiscale en contractuele administratie).
• Wervingsgegevens: tot 24 maanden na je sollicitatie, of langer als je ons vraagt je profiel te bewaren.
• Websiteanalyse: Google Analytics bewaart gebeurtenisdata 14 maanden en verwijdert ze daarna automatisch; geaggregeerde rapporten blijven bewaard zolang de site actief is.
• Identificatie van bedrijven: Leadfeeder bewaart de bezoekgeschiedenis zo lang als ons Leadfeeder-abonnement toestaat (momenteel 7 dagen); bedrijven en contactpersonen die wij ervoor kiezen op te volgen, worden bewaard bij onze verkoopadministratie.

8. Jouw rechten

Afhankelijk van je rechtsgebied heb je mogelijk het recht om:

• de persoonsgegevens in te zien die wij over je bewaren;
• onjuiste of onvolledige gegevens te laten corrigeren;
• persoonsgegevens te laten verwijderen, met inachtneming van wettelijke uitzonderingen;
• bepaalde verwerking te beperken of daartegen bezwaar te maken;
• je gegevens in een gestructureerd formaat over te dragen aan een andere dienst;
• je toestemming op elk moment in te trekken, zonder dat dit gevolgen heeft voor eerdere rechtmatige verwerking;
• een klacht in te dienen bij je lokale toezichthouder voor gegevensbescherming.

Inwoners van Californië hebben aanvullende rechten onder de CCPA / CPRA, waaronder het recht om te weten, het recht op verwijdering, het recht op correctie en het recht om bezwaar te maken tegen elke “verkoop” of “deling” van persoonsgegevens. Wij verkopen of delen geen persoonsgegevens in de zin van die termen onder de wet van Californië.

Als je “Marketing” toestaat in onze cookiebanner, kunnen RB2B en zijn datapartners je bezoeken koppelen aan andere persoonsgegevens, zoals beschreven in sectie 2.2. Je kunt je daarvoor afmelden via app.retention.com/optout, of je toestemming intrekken met de link “Cookie-instellingen” in de footer van de site.

Om een van deze rechten uit te oefenen, stuur je een e-mail naar privacy@neuralseek.com. Wij controleren je identiteit en reageren binnen de termijn die de toepasselijke wet vereist.

9. Cookies en vergelijkbare technologieën

Wij gebruiken op onze website een kleine set cookies en vergelijkbare technologieën:

• Strikt noodzakelijk: botbeheer van Cloudflare (__cf_bm) voor de beveiliging van de site.
• Functioneel: sessiestatus voor het Partnerportaal en het Teamportaal.
• Je cookiekeuze: wanneer je de cookiebanner beantwoordt, bewaren wij je antwoord in je browser (localStorage-sleutel ns-consent: of je Analytics en Marketing hebt toegestaan, de versie van de banner en de datum), zodat wij het niet op elke pagina vragen. Het identificeert niemand en wordt nooit naar ons verstuurd. Wij vragen het opnieuw na zes maanden of wanneer dit beleid verandert waarmee je akkoord gaat.
• Weergavevoorkeuren: als je wisselt tussen lichte en donkere modus, wordt de keuze alleen voor dat browsertabblad bewaard (sessionStorage-sleutel ns-theme).
• Analytics (alleen met je toestemming): Google Analytics 4 plaatst de cookies _ga en _ga_<id> om bezoeken en sessies te onderscheiden (ze verlopen na maximaal twee jaar). Ze worden alleen geplaatst als je Analytics toestaat.
• Marketing (alleen met je toestemming): Leadfeeder plaatst een _lfa-cookie (verloopt na een jaar), met een kopie in localStorage, om een terugkerende bezoeker te herkennen. RB2B en zijn datapartners plaatsen hun eigen cookies en vergelijkbare opslag om een bezoek te herkennen. Beide worden alleen geplaatst als je Marketing toestaat.

Niets optioneels wordt geplaatst of geladen voordat je kiest. Je kunt je antwoord op elk moment wijzigen met de link “Cookie-instellingen” in de footer van de site; het intrekken van een categorie verwijdert de cookies en de opgeslagen kopieën ervan. Wij behandelen een Global Privacy Control-signaal (GPC) van je browser als een weigering. Je kunt cookies ook beheren via de instellingen van je browser; het uitschakelen van strikt noodzakelijke cookies kan de werking van de site beperken.

10. Beveiliging

Wij hanteren administratieve, technische en fysieke waarborgen om persoonsgegevens te beschermen. Daartoe behoren TLS 1.2+ tijdens verzending, AES-256 in opslag, toegangscontrole op basis van rollen, auditlogging en onafhankelijke securitybeoordelingen (SOC 1 en SOC 2 Type II). Details staan in ons Trust Center.

Geen enkel systeem is volkomen veilig. Als je denkt dat je interactie met ons niet langer veilig is, neem dan direct contact op via privacy@neuralseek.com.

11. Privacy van kinderen

Onze website en ons platform zijn ontworpen voor zakelijke gebruikers en zijn niet gericht op kinderen onder de 16. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als wij erachter komen dat wij dat hebben gedaan, verwijderen wij ze.

12. Wijzigingen in dit beleid

Wij kunnen dit beleid van tijd tot tijd bijwerken. Wanneer wij dat doen, passen wij de datum “Laatst bijgewerkt” bovenaan dit beleid aan en nemen wij, als de wijziging ingrijpend is, aanvullende redelijke stappen om je daarover te informeren.

13. Neem contact met ons op

Vragen over dit beleid of over hoe wij met je persoonsgegevens omgaan? Neem contact op met de contactpersoon voor privacy via privacy@neuralseek.com, of schrijf naar:

Cerebral Blue dba NeuralSeek
Attn: Privacy
50 Biscayne Blvd, Unit 4902
Miami, FL 33132
United States

Dit document is oorspronkelijk in het Engels opgesteld. Deze vertaling is alleen ter informatie; bij verschillen tussen de twee versies prevaleert de Engelse versie.