Privacyverklaring
Behaviour Club B.V. — geldt ook voor AI Club
1. Introductie
Deze privacyverklaring is van Behaviour Club B.V., gevestigd in de A’DAM Toren aan het Overhoeksplein 1 in Amsterdam. AI Club is het AI-merk van Behaviour Club. Waar hieronder „wij” staat, bedoelen wij Behaviour Club B.V.
Hij gaat over de persoonsgegevens van opdrachtgevers, deelnemers aan onze trainingen en bezoekers van onze websites: wat wij verwerken, waarom wij dat doen, op welke grond, hoe lang wij het bewaren en wat jij daarover te zeggen hebt. Wij houden het zo kort en zo concreet mogelijk.
2. Wanneer geldt deze verklaring?
Deze verklaring geldt voor de persoonsgegevens die wij verwerken via aiclub.nl en behaviourclub.nl. Wij verzamelen daarbij alleen wat nodig is om de websites te laten werken en onze diensten te leveren.
3. Cookies
aiclub.nl gebruikt alleen functionele cookies. Die zijn nodig om de site te laten werken en om je voorkeuren te onthouden. Wij meten geen surfgedrag, plaatsen geen trackingcookies en geven niets door aan advertentienetwerken. Daarom vragen wij je ook geen toestemming voor cookies.
4. Wie is verantwoordelijk voor je gegevens?
Behaviour Club B.V. is de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) voor de verwerkingen die in deze verklaring staan.
- Behaviour Club B.V.
- A’DAM Toren, Overhoeksplein 1, 1031 KS Amsterdam
- KvK-nummer 84132590
- Telefoon 020 760 37 99
- E-mail info@behaviourclub.nl
5. Welke persoonsgegevens verwerken wij?
Wij verwerken gegevens die je zelf aan ons geeft: via het contactformulier, bij het aanvragen van een kennismaking of een training, en in de correspondentie daarna.
Van opdrachtgevers en belangstellenden
- Contactgegevens — naam, e-mailadres, telefoonnummer, organisatie en functie.
- Bedrijfsgegevens — adres, KvK-nummer, btw-nummer en bankgegevens, als wij een opdracht voor je uitvoeren.
- Correspondentie — wat jij ons schrijft en wat wij terugschrijven.
- Deelnemersgegevens — naam en e-mailadres van wie zich inschrijft voor een training.
Van bezoekers van onze websites
- Technische gegevens — IP-adres, browsertype en het tijdstip van je bezoek. Die staan in de logbestanden van de partij die onze websites host en zijn nodig om de sites veilig te laten draaien.
Bij gedragsonderzoek in opdracht
Voor een gedragsanalyse spreken wij met medewerkers van onze opdrachtgever en nemen wij vragenlijsten af. Daarbij leggen wij antwoorden en observaties vast.
Bij dat onderzoek is onze opdrachtgever de verwerkingsverantwoordelijke en zijn wij de verwerker. Wat wij met die gegevens mogen doen, leggen wij vooraf vast in een verwerkersovereenkomst. Deze privacyverklaring gaat dus niet over die gegevens: daarvoor geldt de privacyverklaring van de organisatie waar je werkt.
6. Waarvoor gebruiken wij die gegevens?
- Om je vraag te beantwoorden en een kennismaking of offerte te verzorgen.
- Om onze opdrachten uit te voeren.
- Om trainingen te organiseren en deelnemers uit te nodigen.
- Om facturen te sturen en onze administratie bij te houden.
- Om onze websites te laten werken en te verbeteren.
7. Op welke grond verwerken wij ze?
Uitvoering van een overeenkomst
Geef je ons een opdracht of schrijf je je in voor een training, dan hebben wij je gegevens nodig om te kunnen leveren wat wij hebben afgesproken.
Wettelijke verplichting
De belastingwetgeving schrijft voor dat wij onze administratie een aantal jaren bewaren. Daar hebben wij geen keuze in.
Gerechtvaardigd belang
Wij gebruiken gegevens om vragen te beantwoorden, om contact te houden met de organisaties waarmee wij werken en om ons werk te verbeteren. Wij hebben afgewogen wat dat voor jou betekent en vinden de gevolgen voor je privacy beperkt. Ben je het daar niet mee eens, dan kun je bezwaar maken. Hoofdstuk 12 legt uit hoe.
8. Delen wij gegevens met anderen?
Wij verkopen je gegevens niet en geven ze niet door voor reclame. Wel schakelen wij leveranciers in die bij hun werk met jouw gegevens in aanraking komen:
- de partij die onze websites host;
- de leverancier van onze e-mail en bestandsopslag;
- het pakket waarmee wij onze facturen en boekhouding doen.
Met die partijen sluiten wij een verwerkersovereenkomst. Daarin staat wat zij met de gegevens mogen doen, dat zij die goed moeten beveiligen en dat zij ze niet voor eigen doelen mogen gebruiken. Verder geven wij gegevens alleen door als de wet ons daartoe verplicht.
9. Worden gegevens buiten de EU verwerkt?
Wij kiezen zoveel mogelijk voor leveranciers die gegevens binnen de Europese Economische Ruimte verwerken. Gaat er toch iets naar een land daarbuiten, dan zorgen wij dat daar afspraken tegenover staan die een gelijkwaardig beschermingsniveau opleveren, bijvoorbeeld de modelcontracten van de Europese Commissie.
10. Hoe lang bewaren wij je gegevens?
Wij bewaren gegevens niet langer dan nodig is voor het doel waarvoor wij ze hebben gekregen.
Onze administratie bewaren wij zeven jaar, omdat de belastingwetgeving dat voorschrijft. Correspondentie en offertes die niet tot een opdracht leiden, verwijderen wij zodra er geen reden meer is om ze te bewaren. Daarna zijn de gegevens weg of niet meer tot jou te herleiden.
11. Hoe beveiligen wij je gegevens?
BehaviourClub hecht veel waarde aan de bescherming van uw persoonsgegevens. Wij nemen passende technische en organisatorische beveiligingsmaatregelen om verlies, diefstal, onbevoegde toegang of ander onrechtmatig gebruik van persoonsgegevens te voorkomen.
Onze beveiligingsmaatregelen bestaan onder andere uit apparaatversleuteling door middel van BitLocker (Windows) en FileVault (macOS). Daarnaast maken wij gebruik van SentinelOne EDR voor antivirusbescherming, detectie en preventie van ransomware en aanvullende beveiliging van onze IT-omgeving.
Voor het monitoren en beveiligen van onze IT-omgeving maken wij gebruik van Managed Detection & Response (MDR) van Adlumin. Tevens passen wij binnen Microsoft 365 diverse beveiligings- en compliancebeleidregels toe, waaronder beperkingen op basis van regio-instellingen en toegangsvoorwaarden.
Onze gebruikersaccounts zijn beveiligd met verplichte Multi-Factor Authenticatie (MFA). Daarnaast geldt een wachtwoordbeleid waarbij wachtwoorden iedere 180 dagen worden gewijzigd.
Om de beschikbaarheid en integriteit van persoonsgegevens te waarborgen, maken wij iedere 4 tot 6 uur back-ups van onze Microsoft 365-omgeving. Dit omvat onder andere gebruikersgegevens, OneDrive, Microsoft Teams, SharePoint en e-mail.
De werking en naleving van onze beveiligingsmaatregelen worden periodiek gecontroleerd. Waar nodig worden deze maatregelen aangepast aan nieuwe beveiligingsrisico’s, technologische ontwikkelingen en geldende wet- en regelgeving.
Met deze maatregelen streven wij ernaar persoonsgegevens zorgvuldig te beschermen en de vertrouwelijkheid, integriteit en beschikbaarheid daarvan te waarborgen. Behaviour Club is ook ISO 9001 gecertificeerd.
12. Welke rechten heb je?
Als het gaat om de gegevens die wij van je verwerken, heb je de volgende rechten:
- Inzage — je mag opvragen welke gegevens wij van je hebben.
- Rectificatie — klopt er iets niet, dan passen wij het aan.
- Verwijdering — je kunt ons vragen je gegevens te wissen.
- Beperking — je kunt ons vragen de verwerking tijdelijk stil te leggen.
- Bezwaar — tegen verwerking op grond van ons gerechtvaardigd belang.
- Overdraagbaarheid — je kunt ons vragen je gegevens aan jou of aan een andere partij door te geven.
Stuur je verzoek naar info@behaviourclub.nl. Wij kunnen je nog wat vragen stellen om zeker te weten dat jij het bent. Je hoort binnen een maand van ons.
13. Kun je een klacht indienen?
Ja. Wij lossen het liever eerst samen met je op, dus laat het ons weten als er iets niet goed gaat. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
14. Ben je verplicht gegevens te delen?
Je bent nergens toe verplicht. Maar zonder bepaalde gegevens kunnen wij je vraag niet beantwoorden, geen offerte maken en je niet inschrijven voor een training.
15. Gebruiken wij profilering of geautomatiseerde besluitvorming?
Nee. Wij laten geen computer beslissingen over mensen nemen.
Wij adviseren organisaties over de inzet van AI. Op onszelf passen wij dezelfde terughoudendheid toe die wij hun aanraden.
16. Vragen?
Heb je een vraag over deze verklaring of over wat wij met je gegevens doen, mail dan naar info@behaviourclub.nl.
17. Wanneer is deze verklaring voor het laatst aangepast?
Deze privacyverklaring is voor het laatst aangepast op 5 november 2026.