Aanvullend Privacybeleid voor AI Report

Ingangsdatum: 1 juli 2025

Introductie

Dit aanvullend privacybeleid geldt voor abonnees van AI Report, een nieuwsbrief gehost op het Substack platform. Dit beleid vormt een aanvulling op Substack's officiële Privacy Policy en beschrijft hoe wij als uitgever van AI Report je persoonlijke gegevens verzamelen, gebruiken, en beschermen.

Door je te abonneren op AI Report ga je akkoord met:

1. Substack's Privacy Policy (beschikbaar op substack.com/privacy)

2. Dit aanvullend privacybeleid

3. Onze Aanvullende Gebruiksvoorwaarden

Alle bepalingen in Substack's Privacy Policy blijven volledig van kracht. Dit document voegt specifieke informatie toe over onze praktijken als uitgever van AI Report.

Verantwoordelijke voor Gegevensverwerking

Primaire gegevensverwerker: Substack Inc. (zoals beschreven in hun Privacy Policy)

Aanvullende gegevensverwerker voor AI Report specifieke activiteiten:

• AI Report (eigendom van POM B.V.)

• KVK nummer: 95018158

• Adres: Oudeschans 2, 1011KX Amsterdam

• E-mail: contact@pom.business

Voor algemene privacy vragen betreffende het Substack platform: privacy@substackinc.com Voor vragen specifiek over AI Report's gegevensverwerking: contact@pom.business

Welke Aanvullende Gegevens Verzamelen Wij?

Naast de gegevens die Substack verzamelt zoals beschreven in hun Privacy Policy, verzamelen wij als uitgever van AI Report aanvullende informatie:

Direct Verzamelde Gegevens

• Feedback en enquêtes: Reacties op AI Report content, feedback formulieren, enquêteresultaten

• Communicatie: E-mails, berichten of andere communicatie die je direct met ons deelt via contact@pom.business of als antwoord op verstuurde mails

• Event deelname: Registratie voor webinars, events, of andere AI Report gerelateerde activiteiten

Analytics en Gebruiksgegevens

Via Google Analytics en Substack's eigen analytics verzamelen wij:

• Leesgedrag: Welke artikelen je leest, hoelang, op welke apparaten

• Engagement metrics: Open rates, klik rates, tijd besteed aan content

• Content voorkeuren: Welke onderwerpen binnen AI het meest interessant zijn voor je

• Technische gegevens: Browser type, besturingssysteem, locatie (land/regio niveau)

Automatisch Verzamelde Gegevens

• Abonnement geschiedenis: Start datum, abonnement type, betalingsstatus

• Interactie data: Reacties, likes, shares van AI Report content

• Referral informatie: Hoe je AI Report hebt gevonden (sociale media, zoeken, doorverwijzingen)

Hoe Gebruiken Wij Je Gegevens?

Primaire Doeleinden

Wij gebruiken je gegevens voor de volgende doeleinden, naast die beschreven in Substack's Privacy Policy:

Content Personalisatie:

• Aanbevelingen voor AI Report artikelen gebaseerd op je leesgedrag

• Aanpassing van content frequentie en type op basis van je voorkeuren

• Segmentatie van nieuwsbrief content voor verschillende interesse gebieden

Marketing en Communicatie:

• Versturen van AI Report nieuwsbrief content

• Marketing voor gerelateerde AI en technologie producten

• Aankondigingen over nieuwe features, events, of speciale content

• Cross-promotie van andere nieuwsbrieven of producten die wij mogelijk lanceren

• Uitnodigingen voor exclusieve events, webinars, of vroege toegang tot nieuwe content

Analytics en Verbetering:

• Analyseren van leesgedrag om content kwaliteit te verbeteren

• A/B testen van verschillende content formaten en onderwerpen

• Monitoren van abonnee tevredenheid en engagement

• Rapportage over groei en performance van AI Report

Commerciële Doeleinden:

• Ontwikkeling van premium content of services

• Partnership mogelijkheden met relevante AI bedrijven

• Advertising en sponsorship programma's (met respect voor je privacy)

Rechtsbasis voor Verwerking

Conform de AVG/GDPR baseren wij onze gegevensverwerking op:

• Contractuele verplichting: Voor het leveren van AI Report content die je hebt aangevraagd

• Legitieme belangen: Voor analytics, content verbetering, en business ontwikkeling

• Toestemming: Voor marketing communicatie en optionele services (waar wettelijk vereist)

• Wettelijke verplichting: Voor compliance met belasting- en boekhoudwetten

Data Portabiliteit en Migratie Rechten

Onze Rechten en Procedures

Als uitgever van AI Report behouden wij ons het recht voor om:

Bij Platform Migratie:

• Je e-mailadres en abonnement status over te dragen naar nieuwe platforms (zoals Beehiiv, ConvertKit, etc.)

• Je Stripe payment informatie te koppelen aan platforms

• Je content voorkeuren en leesgeschiedenis over te nemen (waar technisch mogelijk)

• Je contact te informeren minimaal 30 dagen voor een geplande migratie

Data Continuïteit:

• Bestaande abonnementen te behouden tijdens platform transities

• Je abonnement geschiedenis en betalings status te migreren

• Waar mogelijk, je analytics en engagement geschiedenis over te dragen

Implementatie:

• Migraties worden uitgevoerd met industry-standard encryptie en security protocols

• Je wordt geïnformeerd over welke gegevens worden overgedragen

• Je hebt het recht om bezwaar te maken tegen specifieke data overdrachten

• Betalingsgegevens worden alleen overgedragen naar PCI-DSS gecertificeerde providers

Marketing en Communicatie

Types Marketing Communicatie

Met je toestemming (waar wettelijk vereist) ontvang je mogelijk:

Directe AI Report Communicatie:

• Wekelijkse nieuwsbrief edities

• Speciale rapportages en deep-dive analyses

• Breaking news updates over belangrijke AI ontwikkelingen

Gerelateerde Content:

• Aanbevelingen voor andere AI en technologie nieuwsbrieven

• Uitnodigingen voor AI conferences, webinars, en networking events

• Early access tot nieuwe AI tools en platforms

Commerciële Communicatie:

• Informatie over premium AI Report abonnementen

• Gerelateerde producten zoals AI training cursussen

• Selectieve partnerships met AI bedrijven (altijd relevant voor onze lezers)

Community en Events:

• Uitnodigingen voor AI Report subscriber events

• Community forum toegang en discussies

• Exclusive interviews en Q&A sessies met AI experts

Uitschrijf Opties

Je kunt je uitschrijven op de volgende manieren:

• Uitschrijflink onderaan elke e-mail

• Contact met contact@pom.business

• Via je Substack account instellingen

Gegevens Delen en Derde Partijen

Analytics en Technische Partners

Naast Substack's partners, delen wij beperkte gegevens met:

Google Analytics:

• Geanonimiseerde gebruiksstatistieken

• Algemene demografische informatie (leeftijdscategorie, land)

• Content performance metrics

• Geen persoonlijk identificeerbare informatie

Toekomstige Tools:

• Wij kunnen aanvullende analytics en marketing tools implementeren

• Nieuwe tools worden toegevoegd aan dit privacybeleid

Content en Research Partners

Voor specifieke AI Report content kunnen wij samenwerken met:

AI Research Instituten:

• Geanonimiseerde enquête resultaten voor onderzoek

• Algemene lezer interesse trends (geen individuele profielen)

• Feedback over AI ontwikkelingen en trends

Technology Partners:

• Performance data voor AI tools reviews

• Geanonimiseerde gebruikersfeedback

• A/B test resultaten voor content optimalisatie

Data Beveiliging en Retentie

Beveiligingsmaatregelen

Naast Substack's beveiligingsprotocollen implementeren wij:

Toegangscontrole:

• Beperkte toegang tot abonnee gegevens binnen ons team

• Multi-factor authenticatie voor alle admin accounts

Data Encryptie:

• Alle gegevens overdrachten zijn encrypted

• Storage van gevoelige gegevens volgens industry standards

• Secure backup procedures met gegevens bescherming

Retentie Periodes

Wij behouden gegevens voor de volgende periodes:

Actieve Abonnees:

• Persoonlijke gegevens: Zolang je geabonneerd bent

• Analytics data: Maximum 3 jaar voor trend analyse

• Marketing voorkeuren: Tot uitschrijving + 1 jaar (voor compliance)

Voormalige Abonnees:

• Basis contact gegevens: 1 jaar na uitschrijving

• Analytics data: Geanonimiseerd na 6 maanden

• Betalingsgegevens: Conform belasting wetgeving (typisch 7 jaar)

Juridische Vereisten:

• Gegevens kunnen langer bewaard worden indien wettelijk verplicht

• Court orders of regulatory requests kunnen retentie verlengen

• Fraud preventie kan beperkte data bewaring rechtvaardigen

Je Rechten onder AVG/GDPR

Toegang en Controle

Je hebt de volgende rechten betreffende je persoonlijke gegevens:

Recht op Inzage:

• Volledige kopie van alle gegevens die wij over je hebben

• Informatie over hoe en waarom wij je gegevens gebruiken

• Details over wie toegang heeft tot je gegevens

Recht op Rectificatie:

• Correctie van onjuiste of incomplete gegevens

• Update van je voorkeuren en contact informatie

• Wijziging van marketing consent instellingen

Recht op Wissing ("Recht om Vergeten te Worden"):

• Volledige verwijdering van je gegevens uit onze systemen

• Anonimisering van analytics data waar volledige wissing niet mogelijk is

• Beëindiging van alle marketing communicatie

Recht op Overdraagbaarheid:

• Export van je gegevens in machine-readable format

• Directe overdracht naar andere nieuwsbrief services waar technisch mogelijk

Uitoefening van Rechten

Om je rechten uit te oefenen:

Contact Opties:

• E-mail naar contact@pom.business met onderwerp "Privacy Request"

• Duidelijke omschrijving van je verzoek en gewenste actie

• Identiteitsverficatie kan vereist zijn voor security doeleinden

Response Tijden:

• Bevestiging van ontvangst binnen 96 uur

• Volledige response binnen 30 dagen (conform AVG/GDPR)

• Complexe verzoeken kunnen verlengd worden met maximaal 60 dagen extra

Geen Kosten:

• Alle privacy verzoeken zijn gratis

• Bij excessieve of herhaalde verzoeken kunnen redelijke kosten gerekend worden

• Je wordt vooraf geïnformeerd over eventuele kosten

Klachten en Geschillenbeslechting

Interne Procedure

Bij privacy gerelateerde klachten:

1. Directe Contact: E-mail naar contact@pom.business

2. Escalatie: Binnen ons team naar privacy verantwoordelijke

3. Resolution: Binnen 14 dagen een substantieve response

Externe Toezichthouders

Als onze response niet bevredigend is:

Nederlandse Autoriteit Persoonsgegevens (AP):

• Website: autoriteitpersoonsgegevens.nl

• Telefoon: 088 - 1805 250

• Adres: Postbus 93374, 2509 AJ Den Haag

Europese Instanties:

• Je kunt ook contact opnemen met de privacy autoriteit in je eigen EU land

• Voor grensoverschrijdende klachten: Europese Commissie

Substack Gerelateerde Klachten

Voor klachten betreffende Substack's gegevensverwerking:

• Gebruik Substack's eigen klachten procedure

• Verwijs naar hun Privacy Policy voor contact details

• Wij assisteren waar mogelijk bij communicatie met Substack

Wijzigingen aan Dit Privacybeleid

Notification Procedures

Bij wijzigingen aan dit privacybeleid:

Materiële Wijzigingen:

• E-mail notificatie minimaal 14 dagen van tevoren

• Duidelijke uitleg van wat er verandert en waarom

• Optie om bezwaar te maken of uit te schrijven

Kleine Wijzigingen:

• Update van het document met nieuwe datum

• Melding in de eerstvolgende nieuwsbrief

• Beschikbaarheid van change log op verzoek

Je Opties:

• Voortzetting van abonnement betekent acceptatie van wijzigingen

• Uitschrijving mogelijk tot ingangsdatum van wijzigingen

• Specifieke bezwaren kunnen individueel behandeld worden

Contact en Vragen

Voor AI Report privacy vragen:

• E-mail: contact@pom.business

• Onderwerp: "Privacy Policy Vraag"

• Response tijd: Streven binnen 48 uur

Voor algemene Substack privacy vragen:

• E-mail: privacy@substackinc.com

• Verwijs naar Substack's Privacy Policy voor volledige contact details

Voor juridische verzoeken:

• Gebruik bovenstaande e-mail adressen

• Voeg "Legal Request" toe aan onderwerp regel

• Verstrek relevante case/reference nummers waar van toepassing

Belangrijke Links:

• Substack's officiële Privacy Policy

• Onze Aanvullende Gebruiksvoorwaarden

• Nederlandse Autoriteit Persoonsgegevens

Laatst bijgewerkt: 1 juli 2025

Dit privacybeleid vormt een aanvulling op Substack's Privacy Policy en vervangt deze niet. In geval van conflict tussen dit document en Substack's Privacy Policy, prevaleren Substack's bepalingen, tenzij dit document specifiek afwijkende rechten of verplichtingen beschrijft die binnen de kaders van Substack's platform toegestaan zijn.