Privacyverklaring
Versie 1.0 · Laatst bijgewerkt: juni 2026
Deze privacyverklaring beschrijft hoe Forthought, handelend onder de naam Direction West, omgaat met persoonsgegevens en andere gegevens die worden verwerkt via het Platform. Direction West hecht grote waarde aan de bescherming van privacy en verwerkt persoonsgegevens zorgvuldig, veilig en in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).
1. Wie zijn wij?
- Handelsnaam: Forthought, handelend onder de naam Direction West
- KVK: 66503167
- BTW: NL001616694B21
- Vestigingsplaats: Nijmegen
- E-mail: info@direction-west.nl
In deze privacyverklaring wordt Direction West aangeduid als “wij”, “ons” of “Direction West”.
2. Wat is Direction West?
Direction West is een online platform dat AI-ondersteunde analyses, strategische rapportages en vergelijkbare digitale diensten aanbiedt. Om deze diensten te kunnen leveren verwerken wij bepaalde gegevens van gebruikers.
3. Welke gegevens verwerken wij?
Accountgegevens
Bij het aanmaken van een account kunnen wij de volgende gegevens verwerken:
- naam
- e-mailadres
- versleuteld wachtwoord
- accountinstellingen
- technische identificatiegegevens
Bestel- en betaalgegevens
Bij aankopen kunnen wij verwerken:
- bestelde producten of analyses
- betaalstatus
- factuurgegevens
- transactiegegevens
Wij slaan geen volledige betaalkaartgegevens op.
Analysegegevens
Wanneer een gebruiker een analyse uitvoert verwerken wij:
- antwoorden op vragenlijsten
- ingevoerde bedrijfsinformatie
- analyse-instellingen
- gegenereerde rapporten
- resultaten van AI-verwerking
Technische gegevens
Bij gebruik van het Platform kunnen automatisch gegevens worden verwerkt zoals:
- IP-adres
- browsertype
- apparaatgegevens
- sessiegegevens
- foutmeldingen en logbestanden
Deze gegevens worden gebruikt voor beveiliging, beheer en verbetering van het Platform.
4. Welke gegevens willen wij juist niet ontvangen?
Onze diensten zijn bedoeld voor zakelijke en strategische analyses. Het is niet toegestaan om via het Platform bijzondere persoonsgegevens of andere gevoelige persoonsgegevens in te voeren, waaronder:
- medische gegevens
- gegevens over gezondheid
- strafrechtelijke gegevens
- biometrische gegevens
- gegevens over religie of levensovertuiging
- gegevens over politieke opvattingen
- gegevens over seksuele geaardheid
- andere bijzondere persoonsgegevens zoals bedoeld in de AVG
Indien een gebruiker dergelijke gegevens toch verstrekt, gebeurt dit op eigen verantwoordelijkheid.
5. Waarom verwerken wij gegevens?
Wij verwerken gegevens voor de volgende doeleinden:
Uitvoering van de overeenkomst
- accountbeheer
- levering van analyses
- genereren van rapporten
- klantenservice
- facturatie
Beveiliging
- fraudepreventie
- beveiliging van accounts
- bescherming van het Platform
- monitoring van misbruik
Verbetering van onze dienstverlening
- kwaliteitsverbetering
- foutanalyse
- productontwikkeling
- statistische analyses
Wettelijke verplichtingen
- fiscale administratie
- wettelijke bewaarplichten
- naleving van toepasselijke regelgeving
6. Op welke grondslag verwerken wij gegevens?
Wij verwerken persoonsgegevens op basis van:
Uitvoering van een overeenkomst
Voor het leveren van analyses, rapporten en accountfunctionaliteit.
Wettelijke verplichtingen
Voor zover wij gegevens moeten bewaren op grond van fiscale of andere wettelijke verplichtingen.
Gerechtvaardigd belang
Voor beveiliging, kwaliteitsverbetering, fraudepreventie en doorontwikkeling van onze diensten.
Toestemming
Indien wij in de toekomst nieuwsbrieven, marketingcommunicatie of optionele analyses aanbieden waarvoor toestemming vereist is.
7. Gebruik van kunstmatige intelligentie
Voor het genereren van analyses en rapporten maken wij gebruik van AI-technologie. Gegevens die een gebruiker invoert kunnen worden verwerkt door AI-systemen die worden ingezet voor het uitvoeren van analyses. Deze verwerking vindt uitsluitend plaats voor het leveren van de door de gebruiker gevraagde dienst.
Gebruikers blijven verantwoordelijk voor de informatie die zij invoeren. Wij adviseren gebruikers geen persoonsgegevens of gevoelige persoonsgegevens in analyses op te nemen tenzij dit strikt noodzakelijk is.
8. Met welke partijen delen wij gegevens?
Wij verkopen persoonsgegevens nooit aan derden. Voor het leveren van onze diensten maken wij gebruik van de volgende externe dienstverleners:
Microsoft Azure (Hosting)
Voor hosting, infrastructuur, beveiliging en technische dienstverlening. Gegevens worden verwerkt in de EU.
Privacy policy: privacy.microsoft.com
Supabase (Auth & Database)
Voor databasefunctionaliteit, authenticatie en opslag. Gegevens worden verwerkt in de EU (Frankfurt).
Privacy policy: supabase.com/privacy
Anthropic (AI-analyse)
Voor het genereren van AI-ondersteunde analyses en rapportages. Anthropic is gevestigd in de VS. De doorgifte vindt plaats op basis van standaard contractuele clausules (SCCs) conform artikel 46 AVG.
Privacy policy: anthropic.com/privacy
Stripe (Betalingen)
Voor het verwerken van betalingen. Direction West heeft geen toegang tot uw betaalgegevens.
Privacy policy: stripe.com/nl/privacy
Resend (E-mail)
Voor het verzenden van transactionele e-mails waaronder rapporten.
Privacy policy: resend.com/legal/privacy-policy
Deze partijen verwerken gegevens uitsluitend voor zover noodzakelijk voor hun dienstverlening. Waar vereist sluiten wij passende verwerkersovereenkomsten of maken wij gebruik van contractuele waarborgen.
9. Internationale doorgifte
Sommige van onze dienstverleners kunnen gegevens verwerken buiten de Europese Economische Ruimte (EER). Indien dit gebeurt zorgen wij voor passende wettelijke waarborgen conform de AVG, zoals standaardcontractbepalingen (SCCs) of andere toegestane mechanismen.
10. Hoe lang bewaren wij gegevens?
Accountgegevens
Zolang een account actief is en voor zover noodzakelijk voor de dienstverlening.
Wettelijke administratie
Voor de wettelijke bewaartermijn die op ons van toepassing is (fiscale bewaarplicht: 7 jaar).
Analysegegevens
Analysegegevens en rapporten kunnen maximaal twaalf maanden worden gekoppeld aan een gebruiker. Na deze periode worden persoonsgegevens verwijderd of geanonimiseerd. Geanonimiseerde gegevens kunnen langer worden bewaard voor statistische analyses, kwaliteitsverbetering en productontwikkeling. Geanonimiseerde gegevens zijn niet langer tot individuele gebruikers herleidbaar.
Technische logs
Maximaal 90 dagen.
11. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeautoriseerde toegang, misbruik, vernietiging of wijziging. Alle verbindingen zijn versleuteld via HTTPS. Toegang tot productiedata is beperkt tot geautoriseerde personen.
Hoewel wij ons inspannen om gegevens te beschermen kan geen enkel systeem volledige veiligheid garanderen.
12. Rechten van gebruikers
Op grond van de AVG heeft u de volgende rechten:
- inzage in uw persoonsgegevens
- rectificatie van onjuiste gegevens
- verwijdering (“recht om vergeten te worden”)
- beperking van de verwerking
- bezwaar tegen verwerking
- overdraagbaarheid van gegevens
- intrekking van toestemming indien verwerking daarop is gebaseerd
Verzoeken kunnen worden ingediend via info@direction-west.nl. Wij reageren binnen de wettelijke termijnen (in de regel binnen 30 dagen).
13. Cookies
Direction West maakt gebruik van functionele cookies die noodzakelijk zijn voor het functioneren van het Platform. Deze cookies worden gebruikt voor inloggen, sessiebeheer, beveiliging en gebruikersvoorkeuren.
Indien wij in de toekomst analytische of marketingcookies gebruiken, zullen wij deze privacyverklaring en ons cookiebeleid aanpassen en waar nodig toestemming vragen. Lees meer in onze cookieverklaring.
14. Minderjarigen
Onze diensten zijn bedoeld voor personen van 18 jaar en ouder. Wij verzamelen niet bewust persoonsgegevens van kinderen. Indien wij constateren dat persoonsgegevens van minderjarigen zonder geldige toestemming zijn verwerkt, zullen wij passende maatregelen nemen.
15. Wijzigingen
Wij mogen deze privacyverklaring wijzigen. De meest actuele versie wordt gepubliceerd op het Platform. Bij belangrijke wijzigingen zullen wij gebruikers hierover informeren indien dit redelijkerwijs mogelijk is.
16. Klachten en contact
Voor vragen over deze privacyverklaring kunt u contact opnemen via info@direction-west.nl.
Daarnaast heeft u het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.