Privacy statement

Verwerkingsverantwoordelijke

Think Different Media, handelend onder de naam Power BI Studio, gevestigd in Papendrecht (NL), KVK 62432168. Contact voor privacy-vragen via info@powerbistudio.nl.

Welke gegevens verzameld worden

• Contactformulier: naam, e-mailadres, organisatie (optioneel) en de inhoud van je bericht. Verwerkt op basis van toestemming, doel: beantwoorden van je vraag.
• Lead-magnet downloads (AVG-checklist HR): e-mailadres en naam. Verwerkt op basis van toestemming, doel: PDF leveren en relevante vervolg-content sturen. Uitschrijven kan via elke e-mail.
• Tools (Readiness Scan, Kosten Calculator): bij doorgeven via e-mail: naam, e-mail en de ingevulde antwoorden. Anders: geen persoonsgegevens, alleen anoniem Google Analytics.
• Studio (model-analyzer): e-mailadres (account via inloglink) en het geüploade modelschema — tabelnamen, kolomnamen, measures en relaties, géén bedrijfsdata. Opslag in een private Supabase-bucket in een EU-regio, zonder publieke toegang. Voor het beantwoorden van vragen wordt het schema (metadata) naar de Anthropic API gestuurd; die gebruikt API-invoer standaard niet voor het trainen van modellen. Chatberichten worden bij het project bewaard zoals je ze typt — deel daarin dus zelf geen bedrijfsdata of persoonsgegevens. Verwijder je een project, dan worden bestand, analyse en chatgeschiedenis permanent gewist.
• Analytics: Google Analytics 4 met geanonimiseerd IP. Geen cross-site-tracking. Cookie alleen na opt-in via banner.
• Klant-trajecten (na opdracht): alle gegevens die jij aanlevert blijven in jouw eigen Microsoft- tenant. Power BI Studio krijgt tijdelijke toegang via guest- account; geen kopie buiten jouw omgeving.

Wettelijke grondslag

Voor iedere verwerking gebruikt Power BI Studio één van de grondslagen uit artikel 6 lid 1 AVG:

• Toestemming (art. 6 lid 1 sub a): contactformulier, lead-magnet downloads, doorgeven van tool-resultaten via e-mail en analytics-cookies (alleen na opt-in via de cookie-banner).
• Uitvoering van een overeenkomst (art. 6 lid 1 sub b): klant-trajecten, projectcommunicatie en de bijbehorende guest-account-toegang tot jouw Microsoft-tenant.
• Wettelijke verplichting (art. 6 lid 1 sub c): bewaring van e-mail- en factuur-correspondentie gedurende zeven jaar op grond van de fiscale bewaarplicht.
• Gerechtvaardigd belang (art. 6 lid 1 sub f): beveiliging van de website, fraudepreventie en het bijhouden van geaggregeerde, niet tot een persoon herleidbare server-logs.

Bewaartermijnen

E-mail-correspondentie wordt 7 jaar bewaard (fiscale bewaarplicht). Lead-magnet contacten worden 2 jaar bewaard, of korter als je uitschrijft. Analytics-data wordt 14 maanden bewaard volgens GA4-standaard. Klant-projectdata blijft in jouw eigen tenant en is niet onder Power BI Studio beheer.

Sub-processors

• Brevo (Sendinblue) — e-mail-verzending. Servers in EU.
• Supabase — database voor lead-data en blog-content. EU-region.
• Vercel — hosting van deze website. EU-region.
• Google Analytics 4 — anonieme website-statistieken (alleen na cookie-opt-in).
• Anthropic — Claude API voor de DAX Formula Assistant tool. Geen persoonsgegevens verstuurd.

Doorgifte buiten de EU

Alle sub-processors hierboven hosten data binnen de Europese Economische Ruimte, met uitzondering van Anthropic. De Claude API (gebruikt voor de DAX Formula Assistant) draait op infrastructuur in de Verenigde Staten. Voor deze doorgifte gelden de Standard Contractual Clauses (SCC's) van de Europese Commissie als adequate waarborg. Via de DAX Formula Assistant worden geen persoonsgegevens naar Anthropic verstuurd; alleen de door jou ingevoerde DAX-vraag en de bijbehorende formule.

Jouw rechten

Je hebt het recht op inzage, rectificatie, verwijdering, beperking van verwerking, dataportabiliteit en bezwaar. Stuur een verzoek naar info@powerbistudio.nl. Reactie binnen één werkdag. Klacht? De Autoriteit Persoonsgegevens is de toezichthouder.

Om te voorkomen dat gegevens bij de verkeerde persoon terechtkomen, vraagt Power BI Studio bij een inzage- of verwijderingsverzoek om aanvullende identificatie wanneer de identiteit niet redelijkerwijs vastgesteld kan worden via het e-mailadres dat in onze administratie bekend is. Er worden geen kopieën van een paspoort of identiteitsbewijs bewaard.

Beveiliging

Alle data-verwerking gebeurt op TLS-versleutelde verbindingen. Lead-data staat in Supabase met row-level security. E-mail-credentials worden in versleutelde environment variables bewaard. Geen wachtwoorden of credit-cards op deze site — Power BI Studio accepteert geen betaling via de website.

Wijzigingen in deze privacy statement

Power BI Studio kan deze privacy statement aanpassen bij wijzigingen in werkwijze, sub-processors of regelgeving. De meest recente versie staat altijd op deze pagina, met de datum onder de titel als referentie. Bij ingrijpende wijzigingen (bijvoorbeeld een nieuwe verwerking of een sub-processor buiten de EU) ontvangen actieve contacten een melding per e-mail.