Privacybeleid

Laatst bijgewerkt: 4 november 2026

1. Wie verantwoordelijk is

NeuroCanvas is een handelsnaam van Established Grounds, Verdunplein 17, 5627 SZ Eindhoven, Nederland. Kamer van Koophandel (KvK): 68661576 · Btw: NL001799374B51 · E-mail: info@neurocanvas.ai.

Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die wij verwerken via neurocanvas.ai, onze webshop en ons consultingwerk. In dit beleid betekenen “wij” en “ons” NeuroCanvas.

2. Welke gegevens wij gebruiken, en waarom

Bestellingen — naam, e-mailadres, factuuradres, land, btw-nummer (zakelijk), bestelgegevens, betaalstatus en transactiereferentie. Om uw aankoop te leveren, facturen te versturen en aan de belastingregels te voldoen. Grondslag: overeenkomst · wettelijke verplichting.
Account — e-mailadres, wachtwoord (versleuteld), bestel- en downloadgeschiedenis. Zodat u kunt inloggen en uw aankoop en updates kunt downloaden. Grondslag: overeenkomst.
Neuro Canvas Start — voornaam, e-mailadres en de datum van uw aanvraag. Om u de link te mailen. Grondslag: overeenkomst.
Contactformulier en e-mail — naam, e-mailadres, onderwerp, bestelnummer, bericht. Om uw vraag te beantwoorden. Grondslag: gerechtvaardigd belang · overeenkomst (als het over een bestelling gaat).
Kennismakingsgesprek — naam, e-mailadres, antwoorden in het boekingsformulier, gespreksnotities. Om het gesprek voor te bereiden, te voeren en op te volgen. Grondslag: stappen voorafgaand aan een overeenkomst · gerechtvaardigd belang.
Consulting — contactgegevens, informatie die u over uw bedrijf deelt, toegang tot uw Notion-workspace. Om het afgesproken werk uit te voeren. Grondslag: overeenkomst.
Herroeping — naam, e-mailadres, bestelnummer, product of dienst, uw verklaring, datum en tijdstip. Om uw herroeping te verwerken en de ontvangst te bevestigen. Grondslag: wettelijke verplichting.
E-mailupdates — voornaam, e-mailadres, en de datum van uw aanmelding en toestemming. Om u tips en nieuws over onze producten te sturen, als u zich via ons formulier heeft aangemeld. Grondslag: toestemming.
Klantresultaten — voornaam, e-mailadres, rol, het systeem dat u gebruikt en uw bericht. Om uw feedback te lezen en, alleen met uw toestemming, uw voornaam, rol en woorden op onze site te publiceren. Grondslag: toestemming.
Statistieken — bezochte pagina’s, apparaat en browser, globale locatie (geanonimiseerd). Om te zien hoe de site wordt gebruikt en hem te verbeteren. Grondslag: toestemming.
Herkomst van bestellingen. Als u marketingcookies accepteert en een bestelling plaatst, slaan wij bij die bestelling op hoe u op onze site bent gekomen. Zo zien wij welke kanalen tot bestellingen leiden. U kunt uw keuze op elk moment wijzigen via Cookie-instellingen.
Beveiliging — IP-adres, inlogpogingen, loggegevens. Om de site te beschermen en fraude te voorkomen. Grondslag: gerechtvaardigd belang.

Wij verzamelen alleen wat wij nodig hebben. Wij verkopen uw gegevens niet, gebruiken ze niet voor gepersonaliseerde advertenties en nemen geen geautomatiseerde besluiten over u. Wij ontvangen nooit uw volledige kaart- of bankgegevens: die verwerkt de betaalprovider.

3. Met wie wij gegevens delen

Wij delen gegevens alleen als dat nodig is voor onze diensten of wettelijk verplicht is. Deze partijen verwerken gegevens namens ons:

Hostinger — hosting van de website
WooPayments (Automattic, met Stripe) — betalingen
Google (Google Workspace) — onze mailbox en het versturen van e-mails vanaf de site
Meetfy — boeken van kennismakingsgesprekken
Notion Labs — onze eigen workspace, waarin wij gespreksnotities en projectinformatie bewaren
Google — websitestatistieken (alleen met uw toestemming)
Wordfence (Defiant) — beveiliging van de website
Encharge (PXCH Holding I, LLC) — onze e-mailupdates, alleen als u zich heeft aangemeld

Wij delen ook gegevens met onze boekhouder en met de Belastingdienst als de wet dat vereist. Als een partij gegevens namens ons verwerkt, sluiten wij met die partij een verwerkersovereenkomst.

4. Gegevens buiten de EER

Sommige providers, of hun subverwerkers, kunnen gegevens verwerken buiten de Europese Economische Ruimte. In dat geval gebruiken wij providers die gecertificeerd zijn onder het EU-VS Data Privacy Framework, of door de Europese Commissie goedgekeurde modelcontractbepalingen (Standard Contractual Clauses).

5. Hoe lang wij gegevens bewaren

Bestel-, factuur- en herroepingsgegevens: 7 jaar (Nederlandse fiscale bewaarplicht).
Accountgegevens: zolang uw account bestaat. U kunt ons op elk moment vragen ze te verwijderen.
Aanvragen voor Neuro Canvas Start: maximaal 2 jaar, of tot u ons vraagt ze te verwijderen.
Contactberichten: maximaal 12 maanden na het laatste contact, of langer als dat nodig is om een klacht of geschil af te handelen.
Gegevens van kennismakingsgesprekken: maximaal 12 maanden, tenzij we gaan samenwerken.
Consultinggegevens: zolang het project loopt, en tot 2 jaar na afloop voor vervolgvragen. Facturen volgen de regel van 7 jaar.
E-mailupdates: tot u zich afmeldt of uw toestemming intrekt. Daarna bewaren wij alleen uw e-mailadres en een registratie van uw toestemming en afmelding, zodat wij uw keuze kunnen respecteren en kunnen aantonen dat wij dat hebben gedaan.
Klantresultaten: ongepubliceerde berichten maximaal 12 maanden. Gepubliceerde citaten tot u ons vraagt ze te verwijderen.
Statistieken: maximaal 14 maanden.
Beveiligingslogs: zo kort mogelijk, tenzij ze langer nodig zijn om een incident af te handelen.

6. Uw rechten

Op grond van de AVG kunt u ons vragen uw gegevens in te zien, te corrigeren of te verwijderen, het gebruik ervan te beperken, of ze te ontvangen in een bruikbaar bestand. U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, en uw toestemming op elk moment intrekken. Stuur uw verzoek naar info@neurocanvas.ai. Wij reageren binnen een maand.

U kunt zich afmelden voor e-mailupdates via de link in elke e-mail. E-mails over uw bestellingen blijft u ontvangen.

Niet tevreden over hoe wij met uw gegevens omgaan? U kunt een klacht indienen bij de Autoriteit Persoonsgegevens of bij de toezichthouder voor gegevensbescherming in uw land.

7. Beveiliging

Wij gebruiken een versleutelde verbinding (HTTPS), beveiligingssoftware, sterke wachtwoorden, inloggen in twee stappen waar mogelijk, en beperkte toegang tot uw gegevens. Geen enkel systeem is 100% veilig. Denkt u dat er iets mis is? Laat het ons dan weten.

8. Cookies

Wij gebruiken functionele cookies om de site te laten werken, en statistiek- en marketingcookies alleen met uw toestemming. Wij gebruiken geen advertentiecookies. Zie ons Cookiebeleid.

9. Kinderen

Onze producten en diensten zijn niet bedoeld voor kinderen onder de 16 zonder toestemming van een ouder of voogd.

10. Wijzigingen

Wij kunnen dit beleid aanpassen. De nieuwste versie staat altijd op deze pagina.

11. Contact

Vragen over uw privacy? Mail naar info@neurocanvas.ai.