Welke gegevens wij van u verwerken

Wij verwerken gegevens over professionals in hun beroepsmatige rol. Dat gaat verder dan naam en e-mailadres: een openbaar profiel toont loopbaan, opleiding en vaardigheden, en daar leggen wij onze eigen beoordelingen bovenop. Die volledige reeks staat hieronder, omdat de afweging die ons dit toestaat over die reeks gaat en niet alleen over een adresregel.

Wij verwerken geen bijzondere categorieën persoonsgegevens in de zin van artikel 9 AVG, zoals gegevens over gezondheid, godsdienst, vakbondslidmaatschap of politieke opvatting. Wij verwerken geen strafrechtelijke gegevens, en geen huisadressen of privé-e-mailadressen.

• Identificatie: naam en functietitel.
• Contact: zakelijk e-mailadres en telefoonnummer. Dat nummer kan een centrale zijn, een doorkiesnummer of een mobiel nummer dat in werkverband wordt gebruikt.
• Professioneel: rol, afdeling, senioriteit, werkgever, en het niveau waarop de functie in de organisatie zit.
• Loopbaanachtergrond, voor zover een openbaar profiel die toont: eerdere functies, leidinggevende rollen, aantal jaren in de huidige functie, opleiding, vaardigheden, talen en recente openbare beroepsmatige activiteit.
• Online identificator: de URL van uw openbare LinkedIn-profiel.
• Organisatie: bedrijfsnaam, branche, bedrijfsgrootte.
• Onze eigen beoordeling: hoe relevant uw functie is voor wat onze klant aanbiedt, waar u zit in de groep die over zo'n aankoop beslist, hoe zeker wij van elk daarvan zijn, en de motivering daarachter. Die maken wij zelf; geen bron heeft die aangeleverd.
• Herkomst: de adressen van de pagina's waar elk gegeven vandaan komt, en wanneer het voor het laatst is gecontroleerd.
• Interactie: uw opt-outstatus, communicatievoorkeuren, en of onze klant u heeft benaderd en of u heeft gereageerd.

Wij hebben uw gegevens niet van uzelf gekregen. Ze komen uit twee soorten bronnen.

Openbaar toegankelijke bronnen. Wij zoeken op het open web naar bedrijven die passen bij wat onze klant zoekt, en naar wie daar werkt. Wat een zoekopdracht oplevert, is wat wij zien:

Een commerciële contactendatabase. Wij zijn klant bij Prospeo, een leverancier die een zakelijke contactendatabase bijhoudt. Wij vragen daar op wie bij een bedrijf een bepaalde rol vervult, en wij laten er zakelijke e-mailadressen en telefoonnummers door aanleveren en verifiëren. Prospeo heeft die database zelf opgebouwd; wij betalen per opvraging en hebben niet bepaald wat erin staat.

Wij gebruiken geen gegevens die een bron als privé heeft gemarkeerd, en wij gebruiken geen gegevens die klanten uit hun eigen contactenlijsten aandragen.

• Openbare LinkedIn-profielen.
• Bedrijfswebsites, zoals contact-, team- en over-onspagina's.
• Handelsregisters, waaronder de Nederlandse Kamer van Koophandel en vergelijkbare buitenlandse registers.
• Openbare aanbestedingspublicaties: TED, TenderNed en de OCDS-registers die nationale publicaties spiegelen. Werkt u bij een overheidsorganisatie en stond uw naam of een contactadres in de aankondiging van een aanbesteding, dan kan dat de plek zijn waar wij u hebben gevonden.
• Elke andere openbare pagina die een zoekopdracht oplevert over een bedrijf en de mensen die er werken, zoals de ledenlijst van een branchevereniging of het programma van een congres.

Wij brengen in kaart welke organisaties passen bij het ideale klantprofiel van onze klanten, en welke mensen daar verantwoordelijk zijn voor de onderwerpen die het betreft. Dat gaat om bedrijven en om overheidsorganisaties; bij die laatste hoort het meelezen van aanbestedingspublicaties, zodat een klant weet wanneer er iets wordt ingekocht dat hij kan leveren. Onze klanten gebruiken dat om u te benaderen met een zakelijk voorstel dat raakt aan uw werk. Wij gebruiken de gegevens daarnaast om de database en de analyses waarmee wij die dienst leveren op te bouwen, te onderhouden en te verbeteren.

Onze grondslag is het gerechtvaardigd belang van artikel 6(1)(f) AVG. Dat belang is het mogelijk maken van zakelijke communicatie tussen bedrijven, en het leveren en verbeteren van de dienst waarmee wij dat doen.

Die belangenafweging hebben wij vastgelegd in een legitimate interest assessment. Daarin weegt mee welke gegevens het werkelijk betreft — dus ook loopbaan, opleiding, vaardigheden en onze eigen beoordelingen — dat de verwerking beperkt blijft tot wat zakelijke communicatie nodig heeft, dat u wordt geïnformeerd op de manier die onder Verwijdering staat beschreven, en dat u kosteloos en met onmiddellijke ingang bezwaar kunt maken.

Gerechtvaardigd belang is een grondslag, geen vrijstelling voor zakelijke gegevens. Ook een commercieel belang kan een gerechtvaardigd belang zijn, maar het blijft nodig aan te tonen dat de verwerking daarvoor noodzakelijk is en dat uw belangen niet zwaarder wegen. Dat is precies wat die beoordeling doet.

Een grondslag voor het verwerken van uw gegevens is bovendien nog geen toestemming om u ongevraagd elektronische reclame te sturen. Daarvoor gelden aparte regels per kanaal en per land, en die gelden ook voor een enkel bericht. Wij versturen zelf geen commerciële berichten aan u; onze klanten zijn daarvoor zelf verantwoordelijk en de voorwaarden verplichten hen die regels na te leven.

Die beoordeling is versie 1.0.0 van 14 september 2026. Wilt u lezen hoe wij hebben afgewogen, vraag er dan om via privacy@prospectsradar.com; wij sturen u een afschrift.

Onze klanten. Bedrijven die ProspectsRadar gebruiken om zakelijke contacten te vinden. Zodra zij uw gegevens gebruiken, zijn zij daarvoor zelf verwerkingsverantwoordelijke, en moeten zij u op hun beurt informeren wanneer zij u benaderen. Wij publiceren niet welke bedrijven onze klanten zijn; vraagt u ons wie uw gegevens heeft ontvangen, dan vertellen wij het u.

Onze subverwerkers. De leveranciers die wij inschakelen om de dienst te laten werken — hosting, AI-analyse, webresearch, e-mailverificatie, mailbezorging, monitoring. Elk van hen staat in ons Privacybeleid, met doel, locatie en waarborg.

Autoriteiten, waar de wet ons verplicht tot verstrekking.

Wees hier niet misleid door het woord 'verkopen'. Onze klanten betalen voor toegang tot ProspectsRadar, en binnen die dienst krijgen zij uw gegevens te zien. Dat is het verdienmodel, en wij noemen het liever bij naam dan het te verpakken in een ontkenning.

Wat wij niet doen: wij bieden uw gegevens niet als losse partij te koop aan, wij gebruiken ze niet voor advertenties, en wij verstrekken ze niet aan advertentienetwerken of aan datahandelaren die ze doorverkopen.

Onze opslag en onze database staan in de Europese Unie. Een deel van de analyse en een deel van het webonderzoek wordt uitgevoerd door leveranciers in de Verenigde Staten.

Voor die stromen is ArtMunk de exporteur en de leverancier de importeur. Zij berusten op de modelcontractbepalingen van de Europese Commissie of op een adequaatheidsbesluit, aangevuld met maatregelen die passen bij het risico: wij beperken wat wordt verzonden en alles gaat versleuteld over de lijn.

Hoe lang een ontvanger bewaart, verschilt per leverancier. Ons Privacybeleid noemt per leverancier de rol, het land, de waarborg en de bewaartermijn die met die partij is afgesproken. Vervalt een waarborg, dan schorten wij de doorgifte op; wij gaan niet door terwijl wij een vervanger zoeken.

Met 'laatste interactie' bedoelen wij het meest recente van deze momenten: het moment waarop wij uw gegevens voor het laatst uit een bron hebben ververst, het moment waarop een klant u voor het laatst via de dienst heeft benaderd, en het moment waarop u voor het laatst hebt gereageerd. Is geen van die drie er ooit geweest, dan telt het moment van vastleggen.

Na het verstrijken van die 24 maanden worden uw gegevens verwijderd of geanonimiseerd. De opruiming loopt dagelijks en hanteert een marge van zeven dagen na de einddatum, zodat een dossier dat net op de grens wordt ververst niet halverwege een lopende actie verdwijnt. In de praktijk kan verwijdering dus tot een week na de einddatum plaatsvinden.

• Uw gegevens als contactpersoon: 24 maanden na de laatste interactie. Het dossier over het bedrijf waar u werkt blijft daarna bestaan, zonder u erin.
• Uw gegevens als u handelt als eenmanszaak of in een samenwerkingsvorm zonder rechtspersoonlijkheid: het bedrijfsdossier gaat dan over u, en ook dat bewaren wij 24 maanden na de laatste interactie.
• Opt-outs: zolang wij prospectgegevens verwerken. Een opt-out vervalt niet vanzelf, want dan zou een latere ronde u opnieuw kunnen oppikken en zou juist ontstaan wat u hebt verboden. Dit is geen wettelijke bewaarplicht maar de enige manier om uw bezwaar te laten werken; u kunt ons altijd vragen ook dat record te wissen, met dat gevolg erbij.
• Auditlog van wat wij met uw gegevens deden: 7 jaar. Dat is onze keuze om ons over die periode te kunnen verantwoorden, niet een fiscale of andere wettelijke plicht.

Wij analyseren bedrijven en de mensen die er werken geautomatiseerd, en kennen scores toe: hoe goed een bedrijf past bij het profiel van een klant, hoe waarschijnlijk een koopmoment is, en welke rol iemand speelt in een beslissing. Dat is profilering in de zin van artikel 4(4) AVG.

Er is geen geautomatiseerde besluitvorming met rechtsgevolgen voor u of die u in vergelijkbare mate treft, in de zin van artikel 22 AVG. De scores zijn aanbevelingen aan een medewerker van onze klant. Er wordt geen krediet geweigerd, geen aanvraag afgewezen en geen dienst onthouden. Een mens beslist of en hoe u wordt benaderd.

Een score is geen feit: hij komt uit geautomatiseerde analyse en kan onjuist of verouderd zijn.

U kunt specifiek tegen deze profilering bezwaar maken, zonder bezwaar te maken tegen al het andere. Het onderdeel Uw rechten legt uit hoe.

ProspectsRadar is een AI-systeem in de zin van de AI-verordening, Verordening (EU) 2024/1689. ArtMunk is de aanbieder ervan; de klant die het gebruikt is gebruiksverantwoordelijke. Twee dingen daarvan raken u.

Uw gegevens gaan door een taalmodel. De scores en de motiveringen hierboven komen niet alleen uit vaste regels; voor de oordelen die zich niet in een regel laten vangen gebruiken wij een taalmodel. Welke leveranciers dat zijn, in welk land zij zitten en onder welke waarborg, staat in ons Privacybeleid bij de leveranciers. Zo'n model kan iets stelligs beweren dat niet klopt, en daarom is een score bij ons een aanbeveling en geen vaststelling.

Een bericht dat u ontvangt kan met AI zijn opgesteld. Onze klanten kunnen het product een concept laten opstellen voor een e-mail, een LinkedIn-bericht of een belscript. Zo'n concept komt bij de klant als bewerkbare tekst en gaat pas weg nadat een mens hem heeft gelezen, zo nodig aangepast en op verzenden gedrukt; wij versturen zelf niets. De klant blijft de afzender en is verantwoordelijk voor wat er staat.

Of de klant erbij vermeldt dat een tekst met AI is opgesteld, is aan hem. De bekendmakingsplicht van artikel 50(4) AI-verordening geldt voor tekst die wordt gepubliceerd om het publiek te informeren over aangelegenheden van algemeen belang; een zakelijk bericht aan u valt daar niet onder, dus die plicht dwingt het niet af.

Op ons rust wél een eigen verplichting: artikel 50(2) verlangt dat wij door het systeem opgesteld concept machineleesbaar markeren als kunstmatig gegenereerd. Wij doen dat met een ondertekend herkomstrecord naast het concept en niet met tekens in de tekst zelf. Die markering is op dit moment nog niet in gebruik; voor systemen die op 2 augustus 2026 al op de markt waren loopt daarvoor een overgangstermijn tot 2 december 2026, en wij zijn eraan gebonden vanaf die datum. Wij schrijven dat hier op omdat het nu nog niet waar is, en u hoort het verschil tussen een belofte en een bestaande waarborg te kunnen zien.

Geen besluit met rechtsgevolg. Wat hierboven staat over artikel 22 AVG verandert hier niet door. Er wordt geen krediet geweigerd, geen aanvraag afgewezen en geen dienst onthouden; een mens bij onze klant beslist of en hoe u wordt benaderd.

Sommige registers leggen zelf vast dat iemand geen ongevraagde commerciële benadering wil. Wij lezen die vastlegging mee en handelen ernaar, zonder dat u ons daarnaast nog iets hoeft te laten weten.

Reken hier niet op als afmelding. Wat een register vastlegt, is vastgelegd voor het doel van dat register en dekt zelden alle kanalen — de Nederlandse indicatie dekt uw e-mail en uw telefoon bijvoorbeeld niet, en wat wij daar bovenop doen is beleid dat wij morgen zouden kunnen wijzigen. Wilt u zekerheid, laat het ons dan rechtstreeks weten via het onderdeel hieronder. Dat werkt op alle kanalen, in alle landen, en daar kunt u ons aan houden.

• Nederland. Het Handelsregister kent de non-mailingindicatie: daarmee laat een ingeschreven onderneming vastleggen dat haar adres niet voor reclame gebruikt mag worden. Die indicatie gaat over reclamepost en verkoop aan de deur, en niet over e-mail of telefoon; wij versturen geen post, dus zij verplicht ons tot niets. Wij gaan verder dan zij vraagt: staat de indicatie bij een onderneming die een natuurlijke persoon is — een eenmanszaak, een vof, een maatschap — dan verstuurt de dienst geen bericht en tonen wij het e-mailadres niet meer aan onze klanten. Wij doen dat omdat iemand die de moeite nam dit vast te leggen, wat ons betreft geen ongevraagd verkoopbericht hoort te krijgen, en niet omdat de wet ons ertoe dwingt. Bij een rechtspersoon tonen wij de indicatie bij het dossier zodat de klant hem meeweegt, zonder de benadering te blokkeren.
• Frankrijk. Sirene kent een diffusiestatus waarmee iemand op grond van artikel 21 AVG bezwaar heeft gemaakt tegen publicatie van een deel van zijn gegevens. Wat die status afschermt, geven wij niet door, en wij toetsen dat opnieuw telkens wanneer het register zijn status herhaalt — een bezwaar dat later is gemaakt werkt dus ook op gegevens die wij al hadden. Het INPI-register kent daarnaast vertrouwelijkheidsniveaus op een deponering, en die volgen wij op dezelfde manier.

U hebt recht op inzage, rectificatie, verwijdering, beperking van de verwerking en bezwaar. Het recht om bezwaar te maken tegen profilering hoort daar uitdrukkelijk bij.

Twee preciseringen, omdat een kale opsomming hier meer belooft dan de wet geeft:

Ook verwijdering en beperking kennen voorwaarden; wij leggen u uit welke wij toepassen als wij een verzoek niet volledig kunnen inwilligen.

Er zijn drie manieren om die rechten uit te oefenen.

Wij reageren zonder onredelijke vertraging en in elk geval binnen één maand na ontvangst. Is een verzoek complex, of zijn het er veel, dan mogen wij die termijn met ten hoogste twee maanden verlengen; wij laten u dat binnen de eerste maand weten, met de reden erbij. Een maand is een kalendermaand, dus die termijn is in februari korter dan in maart. Het uitoefenen van een recht kost u niets.

• Bezwaar. Tegen verwerking op gerechtvaardigd belang kunt u bezwaar maken op grond van uw specifieke situatie; wij stoppen dan, tenzij wij dwingende gerechtvaardigde gronden aantonen die zwaarder wegen. Gaat uw bezwaar over direct marketing, dan geldt die uitzondering niet: dan stoppen wij, zonder afweging en zonder dat u iets hoeft te onderbouwen.
• Overdraagbaarheid. Het wettelijke recht van artikel 20 AVG geldt voor gegevens die u zelf hebt verstrekt op grond van toestemming of een overeenkomst. Onze prospectdatabase berust op gerechtvaardigd belang en op gegevens die wij niet van u hebben gekregen, dus dat recht geldt hier niet. Wij geven u desgevraagd toch een export van wat wij over u hebben, in een gangbaar bestandsformaat. Dat doen wij vrijwillig.
• Via de afmeld- of opt-outlink in elk bericht dat u van ons of van een klant van ons ontvangt.
• Per e-mail aan privacy@prospectsradar.com.
• Via ons verzoekenportaal op https://app.prospectsradar.com/gdpr_requests/new, waarvoor u geen account nodig hebt.

Artikel 14 lid 3 AVG verlangt dat deze informatie u ook daadwerkelijk bereikt: binnen een redelijke termijn en uiterlijk binnen één maand, en wordt u eerder benaderd, dan uiterlijk op het moment van dat eerste bericht. Een gepubliceerde pagina is op zichzelf niet genoeg, hoe goed vindbaar zij ook is.

Wij verzenden zelf geen bericht aan u, omdat wij u zelf niet benaderen. De klant die u wél benadert, doet dat namens zichzelf, en die klant is contractueel verplicht u bij dat eerste bericht te informeren. Onze voorwaarden leggen die klant op:

Bij e-mail hoeft de klant het eerste en het derde punt niet zelf te regelen: stuurt hij de mail via onze dienst, dan zetten wij onderaan het bericht zowel een afmeldlink als een verwijzing naar deze verklaring. Krijgt u van een klant een e-mail waar dat onderaan staat, dan is dat onze tekst en werkt die link.

Stelt onze dienst alleen een tekst op die de klant elders verstuurt — een LinkedIn-bericht, een telefoongesprek — dan moet de klant de verwijzing zelf meenemen. Voor stoppen met benaderen hoeft hij dat niet: op een platform als LinkedIn kunt u de afzender zelf blokkeren of melden, en dat is een even effectieve route. Laat het ons ook weten via privacy@prospectsradar.com, dan verwerken wij het in onze eigen database, want een blokkade op LinkedIn bereikt ons niet vanzelf.

Die verplichting dekt onze verwerking en niet alleen die van de klant. Wij houden ons aan de uitkomst: informeert een klant u niet, dan is dat voor ons reden hem daarop aan te spreken en zo nodig zijn toegang te beperken. Merkt u dat u bent benaderd zonder deze informatie te hebben gekregen, laat het ons dan weten via privacy@prospectsradar.com.

Deze verklaring blijft daarnaast doorlopend gepubliceerd, zodat u haar op elk moment kunt teruglezen zonder eerst iemand te hoeven vragen. Uw gegevens zijn beschikbaar voor onze klanten vanaf het moment dat wij ze vastleggen.

Wij beroepen ons voor deze verwerking niet op een uitzondering uit artikel 14 lid 5, zoals onevenredige inspanning. Zou dat ooit veranderen, dan onderbouwen wij die uitzondering afzonderlijk en zetten wij die onderbouwing hier.

• U bij of vóór het eerste bericht te wijzen op deze verklaring, met een werkende verwijzing ernaartoe, zodat u weet dat ook ArtMunk uw gegevens verwerkt en waarom.
• U die informatie in elk geval binnen één maand te geven nadat de klant uw gegevens in de dienst heeft opgehaald, ook als er in die maand geen bericht volgt. Wij leggen per persoon vast wanneer die maand is begonnen, zodat wij kunnen nagaan of zij is verstreken.
• U een manier te bieden om verdere benadering te stoppen.

Wilt u uw beroepsmatige gegevens niet in ProspectsRadar hebben, zeg het ons en wij halen ze eruit. Dat kan op elk moment, u hoeft geen reden te geven, en wij vragen er niet naar. Een opt-out werkt onmiddellijk.

Na een opt-out tonen wij onze klanten geen enkele manier meer om u te bereiken — niet uw e-mailadres, niet uw telefoonnummer en niet uw LinkedIn-profiel — kunnen zij u niet meer selecteren om te benaderen, en leggen wij u vast in ons opt-outregister zodat een latere ronde u niet opnieuw oppikt. Wij lezen uw opt-out als het verzoek niet benaderd te worden, niet als het verzoek geen e-mail te krijgen, dus de hele set contactgegevens verdwijnt en niet alleen het adres waarop het register is gesleuteld. Dat register bevat het minimum dat nodig is om u te herkennen, en niets anders. Wilt u dat wij het record zelf verwijderen in plaats van onderdrukken, zeg het en dan doen wij dat.

Bent u ontevreden over hoe wij met uw gegevens omgaan, zeg het ons dan eerst — privacy@prospectsradar.com — dan proberen wij het op te lossen.

U kunt op elk moment een klacht indienen bij de Autoriteit Persoonsgegevens, of u het nu eerst bij ons hebt aangekaart of niet: Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl. Woont u in een andere EU-lidstaat, dan kunt u zich in plaats daarvan tot de toezichthouder daar wenden.

Wij kunnen deze verklaring wijzigen. De meest recente versie staat altijd op deze pagina, met bovenaan het versienummer en de publicatiedatum. Een inhoudelijke wijziging passen wij pas toe nadat wij die hier hebben gepubliceerd.

ArtMunk B.V., de leverancier van ProspectsRadar, is verwerkingsverantwoordelijke voor de persoonsgegevens die in deze verklaring worden beschreven.

Uw vragen komen binnen op het bovenstaande adres en worden door ons zelf behandeld.

• ArtMunk B.V., Utrechtseweg 283, 6862 AL Oosterbeek, Nederland
• KvK 66905753
• Privacyvragen: privacy@prospectsradar.com
• Juridische vragen: legal@prospectsradar.com