Privacyverklaring

Laatst bijgewerkt: 20 oktober 2026

1. Inleiding

NorthernLights Solutions BV (hierna: "NorthernLights", "wij" of "ons") respecteert jouw privacy en behandelt jouw persoonsgegevens zorgvuldig en vertrouwelijk. Deze privacyverklaring is van toepassing op de websites northernlights.solutions en de-ai-academie.nl, alle subdomeinen daarvan, en op de handelsnaam "De AI Academie". Wij verwerken persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG/GDPR).

2. Contactgegevens

NorthernLights Solutions BV
Tabakvest 87, bus 4857
2000 Antwerpen, België
Ondernemingsnummer: 1037471022
BTW: BE1037471022
E-mail: info@northernlights.solutions
Telefoon: +31 6 3947 9021

3. Welke persoonsgegevens verwerken wij?

Afhankelijk van hoe je met ons in contact treedt, verwerken wij:

• Voor- en achternaam
• E-mailadres
• Telefoonnummer (optioneel)
• Bedrijfsnaam (bij zakelijk contact)
• Inhoud van je bericht of antwoorden op de automatiseringsscan
• IP-adres en technische gegevens van je apparaat (bij formulierinzending, voor beveiligingsdoeleinden)
• Factuurgegevens en betaalinformatie (bij aankoop van een dienst of cursus)

4. Doel en rechtsgrond

Wij verwerken jouw persoonsgegevens voor de volgende doelen:

• Strategiegesprek of contactaanvraag — om je vraag te beantwoorden of een afspraak in te plannen. Rechtsgrond: uitvoering van de overeenkomst of jouw verzoek.
• Opt-in voor de training of het AI Playbook — om je het gevraagde materiaal toe te sturen en je op de hoogte te houden van vergelijkbaar aanbod. Rechtsgrond: jouw toestemming.
• Aankoop van een cursus of automatisering — om de dienst te leveren, te factureren en wettelijke administratieverplichtingen na te komen. Rechtsgrond: uitvoering van de overeenkomst en wettelijke verplichting.
• Automatiseringsscan — om op basis van je antwoorden een persoonlijk rapport te maken, het op je scherm te tonen en naar je te mailen, en om je daarna één keer persoonlijk te benaderen over dat rapport. Je antwoorden, en de tekst van je homepage als je je website opgeeft, worden daarvoor verwerkt door AI (Claude van Anthropic). NorthernLights krijgt een kopie van het rapport en zet je aanvraag in een eigen takenlijst (ClickUp), met de herkomst zoals die in de link stond (bijvoorbeeld een LinkedIn-post of een advertentie) of de website waarvandaan je kwam. Kwam je via een advertentie op Facebook of Instagram en zet je het vinkje aan, dan krijgt Meta een melding dat er een scan is ingevuld, met je e-mailadres, telefoonnummer en naam alleen in versleutelde (gehashte) vorm, zodat wij kunnen meten welke advertentie werkte. Zonder vinkje gebeurt dat niet. Rechtsgrond: jouw verzoek, want je vraagt het rapport zelf aan.
• Beveiliging — om misbruik en spam te voorkomen. Rechtsgrond: gerechtvaardigd belang.
• Advertentiemeting — om te meten of een advertentie in ChatGPT, Facebook of Instagram tot een WhatsApp-bericht, een ingevulde scan of een ingepland gesprek leidde. Rechtsgrond: jouw toestemming.

5. Bewaartermijnen

Wij bewaren jouw gegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld:

• Opt-ins (training, AI Playbook): 24 maanden
• Contactaanvragen en gespreksnotities: 12 maanden
• Klantadministratie en facturen: 7 jaar (wettelijke fiscale bewaarplicht)
• Antwoorden en rapport van de automatiseringsscan: 12 maanden, of korter als je daarom vraagt

6. Met wie delen wij gegevens?

Wij delen alleen gegevens met partijen die ons helpen onze diensten te leveren. Met deze verwerkers hebben wij verwerkersovereenkomsten (waar van toepassing). De belangrijkste verwerkers:

• n8n — workflow-automatisering. Draait op onze eigen infrastructuur binnen de EU.
• Calendly — voor het inplannen van strategiegesprekken.
• Anthropic — de AI (Claude) die het rapport van de automatiseringsscan schrijft. Anthropic gebruikt deze gegevens niet om zijn modellen te trainen.
• Resend — voor het versturen van het rapport van de automatiseringsscan per e-mail.
• ClickUp — onze takenlijst, waarin aanvragen van de automatiseringsscan worden opgevolgd.
• Meta (Facebook en Instagram) — alleen als je via een advertentie van ons op Facebook of Instagram komt en bij de automatiseringsscan toestemming geeft: een versleutelde melding van je aanvraag, om te meten welke advertentie werkte.
• checkout.northernlights.solutions — onze checkout-omgeving voor cursussen en betalingen.
• Vercel — hosting van onze websites, en anonieme bezoekersstatistieken van northernlights.solutions (Vercel Web Analytics, zonder cookies).
• Google Workspace — voor zakelijke e-mail (info@northernlights.solutions).
• OpenAI (ChatGPT Ads) — alleen als je via een advertentie in ChatGPT binnenkomt en toestemming geeft voor advertentiemeting. Zie hoofdstuk 8.

Wij verkopen jouw gegevens nooit aan derden en delen ze niet voor commerciële doeleinden buiten bovenstaande verwerkers.

7. Doorgifte buiten de EU

Een deel van onze verwerkers (zoals Calendly, OpenAI, Anthropic, Resend, ClickUp en Meta) verwerkt gegevens in de Verenigde Staten. Voor zover sprake is van doorgifte buiten de EU, gebeurt dit op basis van Standard Contractual Clauses (modelcontracten) zoals goedgekeurd door de Europese Commissie, of een vergelijkbaar passend beschermingsniveau.

8. Cookies

Onze website gebruikt standaard alleen functionele opslag, bijvoorbeeld om je keuze over advertentiemeting te onthouden. Wij plaatsen geen tracking- of analytics-cookies, behalve de advertentiecookies hieronder, en die alleen met jouw toestemming.

Advertentiemeting (alleen met toestemming). Kom je binnen via een advertentie in ChatGPT, dan vragen wij of we mogen meten of die advertentie je hielp. Zeg je "Prima", dan laadt de meetpixel van OpenAI en plaatst die twee cookies: __oppref (een anonieme verwijzing naar de advertentieklik, 30 dagen) en __obref (een willekeurige browserverwijzing, 365 dagen). Als je daarna de pagina leest (tot aan de prijzen, of langer dan 45 seconden), op WhatsApp klikt of een gesprek inplant, krijgt OpenAI daarvan een melding, zodat wij kunnen zien welke advertentie werkte. Daarnaast kan de dienst van OpenAI technische cookies voor beveiliging plaatsen, zoals __cf_bm. Zeg je "Liever niet" of kom je niet via een advertentie, dan laadt de pixel niet en worden er geen cookies geplaatst. Je kunt je toestemming altijd intrekken: advertentiemeting uitzetten. De cookies van OpenAI worden dan verwijderd.

Bezoekersstatistieken. Op northernlights.solutions meten wij hoe de website gebruikt wordt met Vercel Web Analytics. Dat werkt zonder cookies en zonder dat er persoonsgegevens worden opgeslagen: er wordt geen IP-adres bewaard en je wordt niet over andere websites heen gevolgd. Wij zien alleen anonieme totalen, zoals het aantal bezoeken per pagina, de herkomst (bijvoorbeeld LinkedIn) en hoe vaak er op WhatsApp, bellen of een afspraak plannen wordt geklikt. Bij die klikken noteren wij ook de campagne waar je vandaan kwam (bijvoorbeeld een LinkedIn-post), zoals die in de link stond.

Lettertypes. De lettertypes van deze website laden wij vanaf onze eigen server, niet van Google.

Ingebedde diensten. De automatiseringsscan draait op onze eigen website en plaatst geen cookies. Gebruik je de knop om in te spreken, dan zet je browser je spraak om in tekst; bij Chrome en Safari gebeurt dat via de spraakdienst van Google of Apple. Calendly opent pas als je op de link om een afspraak te plannen klikt.

9. Jouw rechten

Onder de AVG heb je de volgende rechten:

• Recht op inzage in jouw gegevens
• Recht op correctie of aanvulling
• Recht op verwijdering (het "recht om vergeten te worden")
• Recht op beperking van de verwerking
• Recht op bezwaar tegen de verwerking
• Recht op dataportabiliteit (overdraagbaarheid)
• Recht om een gegeven toestemming op elk moment in te trekken

Een verzoek kun je sturen naar info@northernlights.solutions. Wij reageren binnen 30 dagen.

10. Klacht indienen

Ben je niet tevreden over hoe wij met jouw gegevens omgaan? Neem dan eerst contact met ons op, dan zoeken we samen een oplossing. Daarnaast heb je altijd het recht een klacht in te dienen bij een toezichthouder.

Omdat NorthernLights Solutions BV in België is gevestigd, is de primaire toezichthouder de Belgische Gegevensbeschermingsautoriteit (GBA). Als Nederlandse bezoeker kun je je klacht ook indienen bij de Autoriteit Persoonsgegevens.

11. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS), toegangsbeperking tot systemen op basis van noodzaak, en regelmatige beoordeling van onze beveiliging. Mocht er onverhoopt een datalek ontstaan, dan handelen wij conform de wettelijke meldplicht.

12. Wijzigingen

Wij behouden ons het recht voor deze privacyverklaring te wijzigen. De meest actuele versie staat altijd op deze pagina, met onderaan de datum van de laatste wijziging. Bij ingrijpende wijzigingen stellen wij je op de hoogte via e-mail of via een melding op de website.