Hoe wij omgaan met uw gegevens

Wat wij verzamelen in de gehoste applicatie

Wanneer u een scorecard invult op app.dimensionkit.com of op een website die een van onze scorecards heeft ingesloten, slaan we de ingediende antwoorden op, samen met contactgegevens (zoals e-mailadres en eventuele aangepaste formuliervelden), het IP-adres van de inzending en een tijdstempel. Deze gegevens worden bewaard in een door ons beheerde PostgreSQL-database.

Wanneer u een beheerdersaccount aanmaakt om scorecards te bouwen, bewaren we tevens uw naam, e-mailadres en een cryptografisch gehasht wachtwoord.

Hoe wij uw gegevens gebruiken

We gebruiken inzendingsgegevens uitsluitend om de dienst te leveren: scores berekenen, resultaten tonen, e-mails met rapporten bezorgen, beveiligingsmaatregelen handhaven (zoals IP-rate limiting) en gegevens beschikbaar stellen aan de scorecard-eigenaar. We verkopen uw gegevens nooit. We delen gegevens uitsluitend met noodzakelijke verwerkers (zie hieronder), wanneer de eigenaar een AI-assistent koppelt (zie hieronder), of indien wettelijk verplicht.

Verbonden AI-assistenten

Een accounteigenaar kan een AI-assistent koppelen — elke client die remote MCP-servers ondersteunt, zoals Claude of Cursor. Koppelen is optioneel en standaard is er niets verbonden. De eigenaar autoriseert de verbinding en kiest het toegangsniveau: alleen-lezen, of lezen en schrijven.

Eenmaal verbonden kan de client onze tools aanroepen namens de eigenaar en data opvragen. Dit omvat scorecard-instellingen en, bij leestoegang, inzendingsgegevens: antwoorden, scores per dimensie en verzamelde contactgegevens. Deze data verlaat DimensionKit naar de gekoppelde client en de achterliggende AI-provider, waar diens eigen voorwaarden en privacybeleid van toepassing zijn. Wij hebben geen invloed op het beleid van derden.

Toegang blijft actief tot intrekking. De beheerpagina Verbonden apps toont alle actieve koppelingen, en ontkoppelen beëindigt de toegang onmiddellijk. Het verwijderen van de server binnen de client verwijdert slechts de lokale token; ontkoppel altijd in DimensionKit om toegang definitief te stoppen.

Dienstverleners

Onze dienst draait op infrastructuur van Hetzner Online GmbH in Duitsland. Uitgaande e-mail wordt verstuurd via een gespecialiseerde SMTP-provider. Cloudflare wordt gebruikt voor DNS en edge-beveiliging. Wanneer een scorecard Cloudflare Turnstile gebruikt, verwerkt Turnstile aanvraaggegevens voor botdetectie. Elke partner verwerkt uitsluitend gegevens die nodig zijn voor diens taak onder verwerkersovereenkomsten.

Ingesloten scorecards

Wanneer een DimensionKit-scorecard is ingesloten op een website van derden, treedt die website op als verwerkingsverantwoordelijke voor het gebruik van het formulier. Wij treden op als verwerker. De scorecard-eigenaar is zelf verantwoordelijk voor een eigen privacyverklaring aangaande het gebruik van de inzendingen.

Cookies en analyse

De marketingsite maakt gebruik van de hierboven beschreven eigen Umami-analyse. Openbare scorecards laden geen analysescripts en plaatsen geen tracking cookies. De app bewaart minimale lokale voorkeuren (zoals het gekozen thema) in localStorage. Het beheerpaneel gebruikt een sessiecookie om ingelogd te blijven.

Systeemactiviteit en weergavestatistieken

We registreren beperkte backend-gebeurtenissen om de werking en adoptie van de dienst te monitoren: aanmaken van accounts, bewerken en publiceren van scorecards, aantallen afgeronde inzendingen en aanroepen van MCP-tools met uitvoeringstijden. Deze bevatten interne identificatoren en tijdstempels, zonder persoonsgegevens, antwoorden of prompts van respondenten. Deze data is niet anoniem en dient ons gerechtvaardigd belang; u kunt hiertegen bezwaar maken.

Bij weergavemeting tellen we geslaagde aanvragen op Cloudflare-niveau op basis van scorecard-ID en aantallen, zonder IP-adressen of herkomstlinks. Dit zijn geaggregeerde schattingen voor de scorecard-eigenaar en geen unieke bezoekersaantallen.

Productgebeurtenissen worden maximaal 180 dagen bewaard en MCP-aanroepen 30 dagen, met dagelijkse opschoning. Dagelijkse weergavetotalen worden maximaal 365 dagen bewaard. Het verwijderen van een account of scorecard wist de bijbehorende gebeurtenissen en weergavetotalen.

Bewaartermijnen en verwijdering

Inzendingsgegevens worden bewaard totdat ze worden gewist. Het deactiveren van een scorecard wist geen gegevens: het pauzeert slechts nieuwe inzendingen. Het definitief verwijderen van een scorecard verwijdert tevens alle bijbehorende inzendingen.

Heeft u een scorecard ingevuld en wilt u uw gegevens laten verwijderen? Neem rechtstreeks contact op met de eigenaar van de scorecard, of mail ons zodat wij het verzoek kunnen doorsturen. Wij kunnen gegevens ook rechtstreeks uit onze systemen verwijderen op verzoek.

Beveiliging

Wij hanteren gangbare beveiligingsmaatregelen, waaronder TLS-encryptie tijdens transport, gehashte wachtwoorden, containerisolatie, strikte servertoegang en geharde besturingssystemen. Geen enkel systeem is onfeilbaar en we kunnen absolute veiligheid niet garanderen.

Uw rechten

Inwoners van de EU/EER (onder de AVG/GDPR), het VK of andere rechtsgebieden met vergelijkbare wetgeving hebben recht op inzage, correctie, verwijdering of beperking van de verwerking van hun persoonsgegevens, alsmede het recht om toestemming in te trekken. Mail naar rob@worbee.com om deze rechten uit te oefenen.