Privacyverklaring

Laatst bijgewerkt: 27 april 2026

1. Inleiding

NorthernLights Solutions AB (hierna: "NorthernLights", "wij" of "ons") respecteert jouw privacy en behandelt jouw persoonsgegevens zorgvuldig en vertrouwelijk. Deze privacyverklaring is van toepassing op de website northernlights.solutions, alle subdomeinen daarvan, en op de handelsnaam "De AI Academie". Wij verwerken persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG/GDPR).

2. Contactgegevens

NorthernLights Solutions AB
Målsjö Erikslund, 64397 Västra Näshulta, Zweden
Organisatienummer: 559492-8763
BTW: SE559492876301
E-mail: info@northernlights.solutions
Telefoon: 06 3947 9021

3. Welke persoonsgegevens verwerken wij?

Afhankelijk van hoe je met ons in contact treedt, verwerken wij:

  • Voor- en achternaam
  • E-mailadres
  • Telefoonnummer (optioneel)
  • Bedrijfsnaam (bij zakelijk contact)
  • Inhoud van je bericht of antwoorden op de automatiseringsscan
  • IP-adres en technische gegevens van je apparaat (bij formulierinzending, voor beveiligingsdoeleinden)
  • Factuurgegevens en betaalinformatie (bij aankoop van een dienst of cursus)

4. Doel en rechtsgrond

Wij verwerken jouw persoonsgegevens voor de volgende doelen:

  • Strategiegesprek of contactaanvraag — om je vraag te beantwoorden of een afspraak in te plannen. Rechtsgrond: uitvoering van de overeenkomst of jouw verzoek.
  • Opt-in voor de training of het AI Playbook — om je het gevraagde materiaal toe te sturen en je op de hoogte te houden van vergelijkbaar aanbod. Rechtsgrond: jouw toestemming.
  • Aankoop van een cursus of automatisering — om de dienst te leveren, te factureren en wettelijke administratieverplichtingen na te komen. Rechtsgrond: uitvoering van de overeenkomst en wettelijke verplichting.
  • Automatiseringsscan-quiz — om je een passend advies te kunnen geven. Rechtsgrond: jouw toestemming.
  • Beveiliging — om misbruik en spam te voorkomen. Rechtsgrond: gerechtvaardigd belang.

5. Bewaartermijnen

Wij bewaren jouw gegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld:

  • Opt-ins (training, AI Playbook): 24 maanden
  • Contactaanvragen en gespreksnotities: 12 maanden
  • Klantadministratie en facturen: 7 jaar (wettelijke fiscale bewaarplicht)
  • Quiz-antwoorden: 12 maanden, of korter als je daar om vraagt

6. Met wie delen wij gegevens?

Wij delen alleen gegevens met partijen die ons helpen onze diensten te leveren. Met deze verwerkers hebben wij verwerkersovereenkomsten (waar van toepassing). De belangrijkste verwerkers:

  • n8n — workflow-automatisering. Draait op onze eigen infrastructuur binnen de EU.
  • Calendly — voor het inplannen van strategiegesprekken.
  • Lovable — voor de automatiseringsscan-quiz die op de website is ingebed.
  • checkout.northernlights.solutions — onze checkout-omgeving voor cursussen en betalingen.
  • Intention.nl — onze webhostingpartner.
  • Google Workspace — voor zakelijke e-mail (info@northernlights.solutions).

Wij verkopen jouw gegevens nooit aan derden en delen ze niet voor commerciële doeleinden buiten bovenstaande verwerkers.

7. Doorgifte buiten de EU

Een deel van onze verwerkers (zoals Calendly en mogelijk Lovable) verwerkt gegevens in de Verenigde Staten. Voor zover sprake is van doorgifte buiten de EU, gebeurt dit op basis van Standard Contractual Clauses (modelcontracten) zoals goedgekeurd door de Europese Commissie, of een vergelijkbaar passend beschermingsniveau.

8. Cookies

Onze website gebruikt op dit moment uitsluitend functionele cookies. Deze zijn nodig om de website goed te laten functioneren (bijvoorbeeld het onthouden van je voorkeuren). Wij plaatsen op dit moment geen tracking- of analytics-cookies. Mocht dit in de toekomst veranderen, dan vragen wij vooraf jouw toestemming via een cookiebanner.

Cookies van ingebedde derden (zoals de Lovable-quiz of de Calendly-widget) worden alleen geladen wanneer je die functionaliteit actief gebruikt.

9. Jouw rechten

Onder de AVG heb je de volgende rechten:

  • Recht op inzage in jouw gegevens
  • Recht op correctie of aanvulling
  • Recht op verwijdering (het "recht om vergeten te worden")
  • Recht op beperking van de verwerking
  • Recht op bezwaar tegen de verwerking
  • Recht op dataportabiliteit (overdraagbaarheid)
  • Recht om een gegeven toestemming op elk moment in te trekken

Een verzoek kun je sturen naar info@northernlights.solutions. Wij reageren binnen 30 dagen.

10. Klacht indienen

Ben je niet tevreden over hoe wij met jouw gegevens omgaan? Neem dan eerst contact met ons op, dan zoeken we samen een oplossing. Daarnaast heb je altijd het recht een klacht in te dienen bij een toezichthouder.

Omdat NorthernLights Solutions AB in Zweden is gevestigd, is de primaire toezichthouder de Zweedse Integritetsskyddsmyndigheten (IMY). Als Nederlandse bezoeker kun je je klacht ook indienen bij de Autoriteit Persoonsgegevens.

11. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS), toegangsbeperking tot systemen op basis van noodzaak, en regelmatige beoordeling van onze beveiliging. Mocht er onverhoopt een datalek ontstaan, dan handelen wij conform de wettelijke meldplicht.

12. Wijzigingen

Wij behouden ons het recht voor deze privacyverklaring te wijzigen. De meest actuele versie staat altijd op deze pagina, met onderaan de datum van de laatste wijziging. Bij ingrijpende wijzigingen stellen wij je op de hoogte via e-mail of via een melding op de website.