Juridisch

Privacyverklaring

Laatst bijgewerkt 11 september 2026

Symphonia Labs bouwt toegepaste AI voor private equity, portfolioleiding en boards. Dat werk draait op vertrouwen. Daarom is deze verklaring kort en concreet over wat wij met persoonsgegevens doen: op deze website, in onze correspondentie met u en in de opdrachten die wij voor klanten uitvoeren.

Wie verantwoordelijk is

Symphonia Labs B.V., Ambachtsweg 2, 6541 DB Nijmegen, Nederland, is de verwerkingsverantwoordelijke voor de verwerkingen die hier worden beschreven. Vragen, verzoeken en klachten kunt u sturen naar hi@symphonia-labs.com. Op verzoeken over uw gegevens reageren wij binnen een maand. Is een verzoek complex, dan hebben wij mogelijk maximaal twee maanden extra nodig; in dat geval laten wij u weten waarom.

Deze website

De site is statisch: er zijn geen accounts, er is geen inlog en er draait geen eigen servercode. De site wordt gehost door Vercel en geleverd vanaf Europese edge-locaties. Vercel Inc. is een Amerikaans bedrijf. Het bewaart toegangslogs (IP-adres, verzoek, type browser) voor beveiliging en beheer onder zijn verwerkersovereenkomst, die voor elke toegang van buiten de EU de standaardcontractbepalingen van de Europese Commissie toepast. Wij gebruiken die logs alleen om de site beschikbaar en veilig te houden. Grondslag: ons gerechtvaardigd belang bij een veilige website.

Behalve de toestemmingscookie die hieronder staat beschreven, plaatst de site geen cookies. Of u een licht of donker thema kiest, onthoudt de site in de lokale opslag van uw browser. Die bevat geen persoonsgegevens en verlaat uw apparaat nooit.

Analytics, alleen met uw toestemming

Met uw toestemming gebruiken wij Google Analytics 4 om te begrijpen hoe de site wordt gebruikt: welke pagina's worden gelezen, vanuit welk land en op welk type apparaat. Daarvoor worden de cookies _ga en _ga_* geplaatst, met een looptijd van maximaal twee jaar. Google Ireland Limited verwerkt deze gegevens voor ons; een deel kan door Google LLC in de Verenigde Staten worden verwerkt onder het EU-US Data Privacy Framework. Google Signals, advertentiefuncties en de instellingen voor het delen van gegevens met Google staan voor deze property uit. De gegevens dienen dus alleen onze statistieken: geen advertenties en geen profielen van bezoekers.

Google Analytics wordt pas geladen als u in de banner statistische cookies toestaat. Cookiebot (Usercentrics A/S, Denemarken) bewaart uw keuze twaalf maanden in de cookie CookieConsent. U kunt uw keuze op elk moment wijzigen of intrekken via "Cookie-instellingen" onderaan de pagina. Grondslag: toestemming.

Als u contact met ons opneemt

Het introductieformulier vraagt om uw naam, zakelijk e-mailadres, organisatie, het perspectief van waaruit u schrijft en uw vertrekpunt. Die gegevens hebben wij nodig om te kunnen antwoorden. Daarnaast kunt u optioneel context toevoegen, en het formulier legt vast vanaf welke pagina en in welke taal u schreef. Formspark, een Belgische formulierdienst die gegevens in de EU opslaat, bezorgt uw bericht bij ons: het stuurt het door naar onze mailbox, bewaart een kopie totdat wij die verwijderen en legt uw IP-adres twaalf maanden vast om spam te filteren. E-mail aan ons loopt via Google Workspace (Google Ireland Limited).

Wij gebruiken wat u ons stuurt om te antwoorden en, als er een gesprek volgt, om dat voor te bereiden en te voeren. Introducties en correspondentie, inclusief de kopie bij Formspark, bewaren wij zolang het gesprek loopt en tot twee jaar daarna, tenzij een klantopdracht of een wettelijke verplichting een langere termijn vereist. Wij zetten u nooit op een mailinglijst. Nemen wij als eerste contact met u op, dan hebben wij uw zakelijke contactgegevens uit een openbare bron, zoals LinkedIn of de website van uw organisatie, of uit een introductie. Dat doen wij op basis van ons gerechtvaardigd belang om beslissers in onze markt te bereiken; u kunt daar op elk moment bezwaar tegen maken. Grondslag voor correspondentie: ons gerechtvaardigd belang om te reageren op een verzoek dat van u uitging en, zodra een opdracht vorm krijgt, om de overeenkomst met uw organisatie voor te bereiden en uit te voeren. Gaat u de overeenkomst persoonlijk met ons aan, dan is de grondslag het nemen van de stappen die nodig zijn om die overeenkomst te sluiten.

Klantopdrachten

In een opdracht verwerken wij doorgaans gegevens namens de klant: operationele gegevens, documenten en de persoonsgegevens die daarin kunnen voorkomen. Wij treden dan op als verwerker onder een verwerkersovereenkomst die doel, reikwijdte, beveiligingsmaatregelen, subverwerkers, bewaartermijnen en verwijdering vastlegt. De klant blijft verwerkingsverantwoordelijke: voor die gegevens geldt de privacyverklaring van de klant, en een verzoek daarover dat bij ons binnenkomt, gaat naar de klant. Daarbij gelden steeds drie uitgangspunten:

EU eerst. Waar wij de infrastructuur beheren, worden gegevens binnen de Europese Unie opgeslagen en verwerkt. Leveranciers buiten de EU zetten wij alleen in met de waarborgen die de AVG vereist en met instemming van de klant.
Geen training op klantdata. AI-aanbieders met wie wij werken, schakelen wij in onder voorwaarden die uitsluiten dat klantdata wordt gebruikt om hun modellen te trainen of te verbeteren.
Minimaal van opzet. Wij verwerken wat een opdracht nodig heeft en niet meer, en wij verwijderen of retourneren gegevens wanneer de opdracht eindigt, zoals de overeenkomst bepaalt.

Verwerken wij in een opdracht gegevens voor eigen doeleinden, bijvoorbeeld de contactgegevens van de mensen met wie wij samenwerken, dan doen wij dat op basis van de overeenkomst en ons gerechtvaardigd belang bij het uitvoeren en administreren van het werk.

Wie verder gegevens ontvangt

Voor deze website en onze correspondentie komen persoonsgegevens alleen terecht bij de leveranciers die hierboven zijn genoemd, elk gebonden aan een verwerkersovereenkomst of vergelijkbare voorwaarden: Vercel (hosting), Google (analytics en e-mail), Cookiebot (toestemming) en Formspark (bezorging van het formulier). In klantopdrachten zijn de subverwerkers de partijen die in de verwerkersovereenkomst met die klant staan, inclusief AI-aanbieders. Vercel en Google hebben hun hoofdkantoor in de Verenigde Staten. Waar gegevens de EU verlaten, gelden het EU-US Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Wij verkopen geen persoonsgegevens en delen ze niet met derden voor hun eigen marketing. Aan autoriteiten verstrekken wij gegevens alleen als de wet ons daartoe verplicht.

Uw rechten

Op grond van de AVG kunt u ons vragen om inzage in uw persoonsgegevens, om correctie, verwijdering of beperking van de verwerking, of om een kopie in een overdraagbaar formaat. Ook kunt u bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang. Berust een verwerking op toestemming, dan kunt u die op elk moment intrekken; dat doet niets af aan verwerkingen van vóór de intrekking. Wij nemen geen besluiten over u die uitsluitend op geautomatiseerde verwerking berusten. Stuur verzoeken naar hi@symphonia-labs.com. Bent u niet tevreden met ons antwoord, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Wij passen deze verklaring aan wanneer onze verwerkingen veranderen, bijvoorbeeld als wij een tool aan de website toevoegen. De datum bovenaan laat zien welke versie u leest.