Raq.com

Raq.com Privacybeleid

Ingangsdatum: 28 februari 2026. Laatst bijgewerkt: 11 november 2026

Dit privacybeleid legt uit hoe Vu AI Ltd (wij, ons, onze) persoonsgegevens verzamelt en gebruikt wanneer je Raq.com en gerelateerde diensten (de Diensten) gebruikt.

Verwijder je account en gegevens

Om je Raq.com-account en de gegevens ervan te verwijderen, mail je privacy@raq.com vanaf het adres waarmee je inlogt, met als onderwerp Verzoek om account te verwijderen. Je hebt de app niet nodig. We kunnen je vragen te bevestigen dat het account van jou is, en we reageren binnen een maand.

Dit geldt voor Tijdregistratie van Raq.com, Raw by Raq.com, 280daily: Raq.com Journal, Agent Operator HQ en onze andere Raq.com-apps. Je kunt je account ook in de app verwijderen. Kies in Tijdregistratie, Raw en 280daily Instellingen > Account > Account verwijderen. Kies in Agent Operator HQ Account > Account verwijderen, daarna Profiel verwijderen, en bevestig met de code die we je mailen. Eén aanmelding dekt al onze apps, dus als je die verwijdert, wordt je account in elk van die apps gesloten. Als je de enige eigenaar van een gedeelde werkruimte bent, draag het eigendom eerst over of sluit die werkruimte.

Wanneer je je account verwijdert, trekken we je inlogtoegang in en anonimiseren we je naam, e-mailadres en gekoppelde inlogmethoden. Je persoonsgegevens, waaronder persoonlijke urenregistraties en locatiestempels, worden binnen 120 dagen verwijderd. We bewaren gedurende maximaal 90 dagen een versleuteld contactrecord om support- en auditvragen te kunnen beantwoorden.

Records die je met een team hebt gedeeld, zoals urenstaten, projectrecords en Raw-opnamen, kunnen bij die werkruimte blijven zolang die actief is, toegeschreven aan een geanonimiseerde gebruiker. Facturatie- en belastingrecords worden zeven jaar bewaard. Gepseudonimiseerde beveiligingsrecords en samenvattingen van de accountgeschiedenis, die je niet bij naam noemen, worden onbeperkt bewaard. Paragraaf 8 vermeldt onze andere bewaartermijnen. Je kunt ons ook vragen bepaalde gegevens te verwijderen zonder je account te sluiten.

1. Verwerkingsverantwoordelijke en contact

  • Verwerkingsverantwoordelijke: Vu AI Ltd
  • Statutaire zetel: Suite 15, 1666 High Street, Knowle, Solihull, Verenigd Koninkrijk, B93 0LY
  • Privacycontact: privacy@raq.com
  • ICO-registratie: ZB712921

Als je vragen of verzoeken hebt, neem dan contact met ons op via de gegevens hierboven.

2. Persoonsgegevens die we verzamelen

We kunnen de volgende categorieën persoonsgegevens verzamelen:

Account- en profielgegevens

  • naam, e-mailadres, wachtwoordhash, profielgegevens
  • organisatie- en werkruimtegegevens
  • rollen, rechten en teamlidmaatschap.

Betalingen en facturatie

  • factuurcontactgegevens en transactiemetadata
  • betalingsstatus en facturen.

Betalingen worden doorgaans verwerkt door externe betaalproviders en wij slaan geen volledige kaartgegevens op.

Gebruiks- en apparaatgegevens

  • loggegevens (IP-adres, browsertype, tijdstempels, bekeken pagina's, foutenlogs)
  • apparaat- en sessie-ID's, geschatte locatie afgeleid van IP-adres
  • gebruiksstatistieken (toolgebruik, abonnementsgebruik, prestatie- en betrouwbaarheidsgegevens).

Inhoud die je aanlevert

  • alle teksten, prompts, bestanden, afbeeldingen, documenten, berichten en andere materialen die je uploadt of aanmaakt
  • uitvoer gegenereerd op basis van je invoer
  • voor samenwerkings- of communityfuncties, gegevens die je plaatst of met anderen deelt.

Tijdregistratiegegevens en optionele locatie

Tijdregistratie bewaart je werkregistraties, project- en activiteitskeuzes, notities, tags, ingediende urenstaten en verlofaanvragen. Deze registraties zijn gekoppeld aan je account en werkruimte.

Locatie wordt alleen vastgelegd voor projecten die zijn ingesteld om de locatie bij het inklokken op te slaan. Bij die projecten vraagt de mobiele app om locatietoestemming terwijl de app in gebruik is en slaat je locatie op wanneer je een timer start, wisselt of stopt: bij benadering, of exact wanneer het project controleert of je ter plaatse bent. De app volgt je locatie nooit op de achtergrond, en andere projecten verzamelen geen locatie.

Locatiegegevens bevatten coördinaten, nauwkeurigheid en het resultaat van de locatiecontrole, en kunnen worden bekeken door jou en personen die tijdregistratie van dat project mogen beoordelen. Je kunt locatie uitschakelen in de instellingen van je apparaat, al kan een project dat locatie vereist dan weigeren een nieuwe timer te starten.

Als je AI snel toevoegen gebruikt, worden je beschrijving en relevante context over project, activiteit, label en recent werk naar een AI-provider gestuurd om registraties voor te stellen. Je beoordeelt de suggesties voordat je opslaat. De informatie over AI-verwerking hieronder geldt ook voor deze functie.

Tijdregistratie-extensie voor Chrome

De Raq.com Tijdregistratie-extensie start en stopt je Tijdregistratie-timer vanuit een Chrome-zijpaneel. Om je aan te melden stuurt die je e-mailadres naar Raq.com, dat je een code mailt. De extensie bewaart daarna een aanmeldtoken dat alleen werkt voor Tijdregistratie in dat browserprofiel. Het wordt niet gesynchroniseerd en alleen naar raq.com gestuurd.

Wanneer je het paneel opent bij een ondersteunde taak in ClickUp, Asana, Jira Cloud, monday.com of Notion, stuurt de extensie het webadres van die taak naar Raq.com zodat de gekoppelde taak kan worden gevonden. Ook je timeracties worden doorgestuurd: start- en stoptijden, het project of de taak en elke notitie die je toevoegt. De extensie leest geen pagina-inhoud, legt je browsegeschiedenis niet vast, maakt geen screenshots en registreert geen toetsaanslagen, en stuurt niets naar de projectsites of derden. Toegang tot de projectsites is optioneel en kan worden uitgeschakeld in de instellingen van de extensie. Met Ontkoppelen wordt die browser uitgelogd.

Raw-opnamen, foto's en optionele locatie

Raw van Raq.com legt video, audio en je scherm vast, maakt foto's en scant documenten, op je telefoon of in de browser. Het slaat op wat je opneemt of importeert, met de titels, markeringen, notities, transcripties en tekst uit foto's en pagina's, wanneer het is opgenomen, en je apparaattype, versie van het besturingssysteem en appversie. Opnames blijven op de telefoon totdat ze naar je werkruimte worden geüpload.

Waar de telefoon dit ondersteunt, worden transcripties en paginatekst op de telefoon zelf gemaakt en wordt alleen de tekst naar Raq.com gestuurd. De documentscanner op Android wordt geleverd door Google Play-services.

Locatie staat uit, tenzij je Locatie voor Walk and Talk inschakelt in de instellingen van Raw. De app vraagt dan om locatietoestemming terwijl de app in gebruik is en voegt je exacte locatie toe aan Walk and Talk-opnames. Raw verzamelt geen locatie voor andere opnames of op andere momenten.

Een opname is privé voor jou, tenzij je die deelt met je team in die werkruimte. Op betaalde abonnementen kun je ook een openbare link maken, en iedereen met de link kan kijken of luisteren tot je hem verwijdert. Als je een eigen AI-agent aan Raq.com koppelt, kan die je opnames en de tekst ervan lezen wanneer je dat vraagt, en de aanbieder verwerkt die gegevens onder de eigen voorwaarden.

Bij een gratis abonnement worden opnamen 30 dagen na het uploaden verwijderd. Bij een betaald abonnement blijven ze staan tot je ze verwijdert, tenzij je automatische verwijdering na 7, 30 of 90 dagen of een jaar kiest.

AI-transcripties en een korte briefing zijn beschikbaar in betaalde abonnementen en staan standaard uit. Elke persoon kan ze inschakelen in de instellingen van Raw, na een bevestiging waarin staat wat er wordt verzonden. Zolang ze aan staan, stuurt Raq.com het volgende via OpenRouter naar AI-modelproviders van derden (momenteel de Gemini-modellen van Google): het geluid van opnames die de telefoon niet heeft getranscribeerd, foto's uit fotoreeksen waarvan de telefoon de tekst niet kon lezen, en het transcript, de titel en de markeringen van een opname om de briefing te schrijven. Het videobeeld wordt nooit verzonden. Resultaten worden bij de opname opgeslagen, en wanneer je de instelling uitschakelt, stoppen nieuwe verzoeken. De onderstaande informatie over AI-verwerking is ook van toepassing.

AI-functies van Agent Operator HQ en Nature Work

Agent Operator HQ, en de Nature Work-tool op het web, tonen de terminalsessies die een agent die je op je eigen computer installeert naar Raq.com streamt. Raq.com bewaart wat die agent stuurt en wat jij toevoegt: terminaluitvoer, sessienamen, de prompts die je in de wachtrij zet of verstuurt, bestanden die je toevoegt en beoordelingsbestanden van je codeeragents.

De AI-functies schrijven sessiesamenvattingen en tabtitels, controleren of een wachtende prompt verstuurd kan worden, stellen sluimertijden voor en zetten spraakinvoer om in tekst. Wanneer ze draaien, stuurt Raq.com recente terminaltekst en je prompts via OpenRouter, dat ze doorgeeft aan aanbieders van AI-modellen zoals OpenAI en Google, en stuurt je spraak naar Deepgram om te worden getranscribeerd.

De iOS- en Android-apps van Agent Operator HQ vragen toestemming voordat iets hiervan gebeurt. Tot je Toestaan kiest, doet Raq.com geen AI-verzoeken met je Agent Operator HQ-gegevens, en Niet nu houdt de functies uit. Je kunt je keuze op elk moment wijzigen in de app onder Account > AI-functies, of op het web onder Profiel > Voorkeuren. Als je Nature Work alleen in een browser hebt gebruikt, blijven de functies aan tenzij je ze daar uitzet. De informatie over AI-verwerking hieronder geldt ook.

Agendaverbindingen voor boekingen (Google en Microsoft)

In Boekingen kan een teamlid ervoor kiezen om de eigen Google Agenda of Microsoft 365-agenda te koppelen. Alleen die persoon kan de agenda koppelen en kan die op elk moment loskoppelen via de teampagina van Boekingen.

Na verbinding leest Raq.com de begin- en eindtijden, status en beschikbaarheid (vrij of bezet) van afspraken in die agenda, zodat de boekingspagina geen tijden aanbiedt wanneer de persoon bezet is. We vragen geen afspraaktitels, beschrijvingen, locaties of andere deelnemers op en slaan die niet op. Raq.com maakt, wijzigt en verwijdert ook één afspraak in die agenda per boeking in Raq.com en kan bij videoboekingen een Google Meet- of Microsoft Teams-link toevoegen.

We bewaren het e-mailadres van het gekoppelde agenda-account, versleutelde toegangs- en vernieuwingstokens, de uit de agenda uitgelezen bezette tijden en de ID's van de afspraken die wij hebben aangemaakt. Bij het ontkoppelen worden de tokens en de opgeslagen bezette tijden verwijderd. Afspraken die al in de agenda zijn gezet, blijven daar staan tenzij de persoon ze zelf verwijdert.

Het gebruik door Raq.com van informatie die via Google API's is ontvangen, en de overdracht daarvan aan een andere app, voldoet aan het Google API Services User Data Policy, inclusief de eisen voor beperkt gebruik. We gebruiken agendagegevens alleen om deze functie te leveren. We verkopen ze niet, gebruiken ze niet voor advertenties en gebruiken ze niet om AI-modellen te trainen, en mensen bij Raq.com lezen ze niet, tenzij je ons daarom vraagt, het nodig is voor de beveiliging of de wet het vereist.

Verkoopmodules: contacten, prospectie en berichten

E-mailmarketing, Sales Sequences en B2B Prospecting bevatten gegevens van de mensen waarmee onze klanten contact hebben: namen, e-mailadressen, telefoonnummers, functietitels, bedrijfsgegevens, toestemmingsregistraties en de verzonden en ontvangen berichten. Voor deze contacten bepaalt de klant wie wordt benaderd en waarom, en is de klant de verwerkingsverantwoordelijke. Raq.com verwerkt de gegevens namens de klant. Als een bedrijf dat Raq.com gebruikt contact met je heeft opgenomen en je wilt weten hoe je gegevens worden gebruikt, neem dan contact op met dat bedrijf. Je kunt ook de uitschrijflink in een marketingmail gebruiken.

B2B Prospecting zoekt bedrijfsinformatie in het register van Companies House en kan personen bij een bedrijf vinden op functietitel, via openbare professionele profielen die door een leverancier van zakelijke contactgegevens zijn samengesteld. Wanneer een gebruiker Raq.com vraagt het zakelijke e-mailadres van een persoon te zoeken, sturen wij de naam van die persoon en het bedrijf naar de providers voor het vinden en verifiëren van contactgegevens die vermeld staan op onze subverwerkerspagina. Britse telefoonnummers kunnen worden gecontroleerd tegen de Telephone Preference Service-registers. Persoonsgegevens die op deze manier zijn gevonden en die het account binnen 30 dagen niet exporteert, niet toevoegt aan zijn CRM, niet contacteert en niet inschrijft, worden verwijderd. Bewaarde Prospecting-records worden verwijderd na 24 maanden zonder waarneembare activiteit. Actief werk, onafgeronde privacyverklaringen en vasthoudingen voor beoordeling kunnen deze termijn verlengen; nieuwe activiteit start hem opnieuw. Deze opschoning laat afzonderlijke CRM-records en beslissingen over niet-contacteren onverlet.

Om verzending veilig te houden, registreert Raq.com afleveringen, niet-bezorgde berichten, klachten, afmeldingen en STOP-antwoorden, en controleert Raq.com verzenddomeinen en links aan de hand van blokkeerlijsten en reputatiediensten. We bewaren een uitsluitingsregistratie van personen die zich hebben afgemeld, bij wie een bericht niet aankwam, die een klacht hebben ingediend of die hebben gevraagd hun gegevens te wissen, zodat ze niet opnieuw een bericht krijgen, ook nadat een contact is verwijderd. Openingen en klikken worden alleen aan een genoemd persoon gekoppeld als die tracking heeft toegestaan; anders worden ze geteld zonder namen. We kunnen informatie over misbruik delen met de betrokken providers en met toezichthouders, zoals ons beleid voor acceptabel gebruik bij het verzenden beschrijft.

Wanneer iemand een bedrijf vraagt om zijn of haar gegevens te wissen, kan het bedrijf dat doen in Raq.com. De toestemmingsregistraties worden verwijderd en het adres, de naam en de berichtinhoud worden gewist uit de berichtgeschiedenis, campagnes, automatiseringen, reeksen en inbox van dat bedrijf. Hun gegevens in B2B Prospecting worden verwijderd en overeenkomende CRM-contacten worden hernoemd naar "Gewist contact" waarbij de persoonsgegevens worden gewist. Aantallen en afleverstatistieken blijven behouden. Een gecodeerde vorm van het adres, die niet zichtbaar is voor het bedrijf, wordt bewaard zodat de persoon niet opnieuw berichten krijgt.

Communicatie

  • supportverzoeken, feedback, enquêteantwoorden en andere communicatie met ons.

3. Hoe we persoonsgegevens gebruiken

We gebruiken persoonsgegevens om:

  • de Diensten leveren en uitvoeren, inclusief toolfuncties en samenwerking
  • gebruikers authenticeren en accounts beveiligen
  • betalingen verwerken en abonnementen beheren
  • reageren op supportverzoeken en servicemeldingen communiceren
  • misbruik, fraude, beveiligingsincidenten en onrechtmatige activiteiten monitoren, voorkomen en onderzoeken
  • de Diensten verbeteren en onderhouden (waaronder foutopsporing, testen en prestatiemonitoring)
  • voldoen aan wettelijke verplichtingen en onze Voorwaarden handhaven.

4. Rechtsgronden

Onder de UK GDPR baseren we ons op:

  • overeenkomst: om de diensten te leveren die je vraagt
  • gerechtvaardigde belangen: om de diensten te beveiligen en te verbeteren, misbruik te voorkomen en ons bedrijf te voeren (afgewogen tegen jouw rechten)
  • toestemming: waar vereist (bijvoorbeeld bepaalde marketing- of niet-essentiële cookies, indien gebruikt)
  • wettelijke verplichting: om te voldoen aan de wet (bijvoorbeeld belasting, boekhouding, rechtmatige verzoeken).

5. AI en verwerking door derden

Sommige tools verwerken je invoer om uitvoer te genereren via geautomatiseerde systemen, waaronder AI.

Een externe assistent verbinden

Als je Raq.com koppelt aan een externe assistent zoals ChatGPT, stuurt die dienst toolverzoeken naar Raq.com en ontvangt de werkruimtegegevens die nodig zijn om je verzoek te beantwoorden of een actie uit te voeren. Dit kan taken, projectnotities, klantgegevens, berichten, tijdregistraties, formulierantwoorden en documentinformatie omvatten. Relevante gegevens kunnen persoonsgegevens bevatten, waaronder namen, contactgegevens of persoonlijke informatie die je in de inhoud hebt ingevoerd. Toegang wordt beperkt door je rechten in Raq.com en de goedgekeurde reikwijdte van de verbinding.

Bij ChatGPT-verbindingen ontvangt OpenAI deze verzoeken en resultaten onder de eigen voorwaarden en het eigen privacybeleid. De ingebouwde instellingen voor AI-privacy en Zero Data Retention van Raq.com bepalen niet hoe een externe assistent met gegevens omgaat. Je kunt een verbinding intrekken via Instellingen > AI-verbindingen. Dit stopt toekomstige toegang, maar verwijdert geen informatie die de externe dienst al heeft ontvangen.

Verwerking binnen Raq.com

Dit kan inhouden dat relevante delen van je Inhoud naar externe dienstverleners worden gestuurd, zoals:

  • AI-model- en inferentieproviders
  • aanbieders van bestandsverwerking (bijvoorbeeld het uitlezen van documenten of beeldverwerking)
  • aanbieders van hosting, opslag en infrastructuur
  • communicatieproviders (e-mail, berichten)
  • betalingsverwerkers.

Belangrijk: externe aanbieders kunnen buiten het Verenigd Koninkrijk gevestigd zijn. We beperken de gedeelde gegevens tot wat nodig is om de betreffende functie te leveren.

Gegevensbescherming bij AI-providers

Raq.com gebruikt meerdere categorieën AI-aanbieders. De manier van gegevensverwerking verschilt per type aanbieder.

Tekst- en chat-AI

Standaard worden kernverzoeken voor tekst en chat-AI geleid via providereindpunten die Zero Data Retention (ZDR) afdwingen. Dat betekent dat deze providers je prompts en antwoorden niet kunnen opslaan, bewaren of gebruiken voor modeltraining. Deze bescherming staat standaard aan voor elk account.

Live webzoeken wordt apart beheerd in de AI-privacyinstellingen. Indien ingeschakeld, kunnen verzoeken die actuele openbare webresultaten nodig hebben, voor de zoekopdracht zelf standaard providerroutering gebruiken in plaats van ZDR.

Gebruikers kunnen deze bescherming uitschakelen in de AI-privacy-instellingen van hun account om toegang te krijgen tot een breder scala aan tekst-AI-modellen. Wanneer dit is uitgeschakeld, kunnen aanbieders van tekst-AI gegevens opslaan en verwerken volgens hun eigen privacybeleid.

Afbeeldings- en videogeneratie

Verzoeken voor afbeeldings- en videogeneratie worden verwerkt door externe providers onder hun API-voorwaarden. Providers ontvangen je prompt, generatie-instellingen en eventuele referentiebestanden die nodig zijn voor het verzoek, inclusief geüploade afbeeldingen of video's die persoonsgegevens kunnen bevatten. Providers mogen deze invoer en gegenereerde bestanden bewaren onder hun API-voorwaarden. Wij slaan gegenereerde bestanden na het genereren op in opslag die door Raq.com wordt beheerd.

Spraaksynthese en transcriptie

Aanvragen voor spraak en transcriptie worden verwerkt door externe providers die gegevens kunnen bewaren volgens hun API-voorwaarden. Raq.com meldt zich af voor modeltraining waar de provider die optie biedt. Gegenereerde audio en transcriptieresultaten worden gedownload naar de eigen opslag van Raq.com. Raq.com verstuurt geen persoonsgegevens buiten de tekst- of audiobestanden die nodig zijn om de gevraagde handeling uit te voeren.

Ongeacht het type aanbieder houdt Raq.com eigen verzoeklogboeken bij voor facturatie, servicekwaliteit en foutopsporing. Deze logboeken worden veilig opgeslagen en niet gedeeld met AI-aanbieders.

Voor meer informatie, zie onze pagina Privacy en beveiliging.

Je hoort geen gevoelige persoonsgegevens in AI-tools in te voeren, tenzij je een wettelijke grondslag hebt en dit strikt noodzakelijk is. Als je dit toch doet, doe je dat op eigen risico.

6. Met wie we gegevens delen

We kunnen persoonsgegevens delen met:

  • dienstverleners die ons helpen de Diensten te exploiteren (hosting, opslag, e-maillevering, betalingen, klantenservice, beveiliging en AI-verwerking)
  • professionele adviseurs (advocaten, accountants, auditoren) indien nodig
  • autoriteiten waar dit wettelijk vereist is of om rechten en veiligheid te beschermen
  • andere gebruikers wanneer je ervoor kiest content te delen via samenwerking, openbare links, widgets of communityfuncties.

Wij verkopen je persoonsgegevens niet.

Voor onze huidige subverwerkers, zie onze lijst met subverwerkers. Subverwerkers die persoonsgegevens verwerken, worden daar genoemd. Gespecialiseerde aanbieders voor optionele schrijffuncties ontvangen alleen tekst die aan die functies is ingediend, worden niet gebruikt voor persoonsgegevens en worden beschreven op basis van hun functie.

7. Internationale doorgiften

Als persoonsgegevens buiten het Verenigd Koninkrijk (en waar van toepassing de EER) worden doorgegeven, gebruiken wij passende waarborgen zoals:

  • UK International Data Transfer Agreement (IDTA) en/of addendum
  • adequaatheidsbesluiten waar beschikbaar
  • andere rechtmatige doorgiftemechanismen.

8. Bewaartermijnen

We bewaren persoonsgegevens niet langer dan nodig is voor de doeleinden die in dit Beleid worden beschreven. Specifieke bewaartermijnen:

  • Accountgegevens: verwijderd binnen 120 dagen na sluiting van het account
  • Verwijderde bestanden: onze opslagprovider bewaart een verborgen kopie tot 30 dagen voor het geval van een foutieve verwijdering en verwijdert die daarna definitief
  • Herstelkopie: we bewaren een tweede kopie van opgeslagen bestanden bij dezelfde opslagaanbieder, in dezelfde regio, om te herstellen van storingen. Een bestand dat je verwijdert, wordt volgens hetzelfde schema daaruit verwijderd
  • Facturatie- en belastingadministratie: bewaard gedurende 7 jaar volgens de Britse belastingwetgeving
  • AI-aanvraaglogs: bewaard gedurende 12 maanden voor nauwkeurige facturatie en servicekwaliteit
  • Communicatie met support: bewaard gedurende 24 maanden na het laatste contact
  • Gebruiks- en analysegegevens: worden 12 maanden bewaard en daarna geanonimiseerd of verwijderd.

Waar mogelijk verwijderen of anonimiseren we gegevens. Gegevens kunnen langer worden bewaard wanneer dit wettelijk verplicht is.

9. Beveiliging

We treffen technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder versleuteling tijdens transport, versleutelde serverschijven en toegangscontroles. Geen enkele methode voor overdracht of opslag is volledig veilig en wij kunnen geen absolute veiligheid garanderen.

10. Melding van datalekken

Bij een inbreuk op persoonsgegevens die een risico vormt voor je rechten en vrijheden, melden we die binnen 72 uur nadat we ervan op de hoogte zijn bij de Britse Information Commissioner's Office (ICO). Als de inbreuk waarschijnlijk een hoog risico voor je oplevert, stellen we je ook rechtstreeks en zonder onnodige vertraging op de hoogte.

11. Je rechten

Afhankelijk van je locatie en het toepasselijke recht kun je recht hebben op:

  • inzage krijgen in je persoonsgegevens
  • onjuiste gegevens corrigeren
  • gegevens verwijderen (in sommige gevallen)
  • verwerking beperken of er bezwaar tegen maken
  • gegevensoverdraagbaarheid
  • toestemming intrekken (wanneer de verwerking is gebaseerd op toestemming).

Je kunt je rechten uitoefenen door contact met ons op te nemen via privacy@raq.com. We reageren binnen één maand. Je hebt ook het recht om een klacht in te dienen bij de Britse Information Commissioner's Office (ICO).

12. Geautomatiseerde besluitvorming

Sommige van onze tools gebruiken AI en geautomatiseerde verwerking om uitvoer te genereren uit jouw invoer. Deze tools ondersteunen je, maar nemen geen beslissingen die rechtsgevolgen hebben of je op vergelijkbare wijze wezenlijk raken zonder jouw actieve betrokkenheid. Jij bepaalt altijd welke invoer je geeft en hoe je uitvoer gebruikt.

Als je denkt dat een geautomatiseerd proces je aanzienlijk heeft geraakt, neem dan contact met ons op via privacy@raq.com.

13. Cookies en vergelijkbare technologieën

We kunnen cookies en vergelijkbare technologieën gebruiken om:

  • je ingelogd houden en sessies in stand houden
  • kernfunctionaliteit en beveiliging van de site mogelijk maken
  • voorkeuren onthouden.

Als we niet-essentiële cookies gebruiken (bijvoorbeeld voor analyse of marketing), vragen we om toestemming waar dat vereist is. Je kunt cookies ook beheren via je browserinstellingen.

Voor een volledige lijst met cookies die we gebruiken, inclusief namen, doeleinden en looptijden, zie ons Cookiebeleid.

14. Kinderen

De Diensten zijn niet bedoeld voor kinderen onder de 18 jaar, en wij verzamelen niet bewust persoonsgegevens van kinderen.

15. CorporateDB-gegevens

CorporateDB, te vinden op corporatedb.com en in de CorporateDB-module in Raq.com, is een directory met gegevens over bedrijven en andere organisaties, afkomstig uit officiële bedrijfsregisters, goede-doelenregisters, overheidssanctielijsten en andere officiële lijsten van organisaties, zoals registers van belastingvrijstelling, effectenmelders en bedrijfsnummers. Dit deel gaat over persoonsgegevens die in die records voorkomen. Het geldt voor iedereen die in een CorporateDB-record wordt genoemd of geïdentificeerd, niet alleen voor Raq.com-gebruikers, en geeft de informatie die vereist is door artikel 14 van de UK GDPR en de EU GDPR wanneer persoonsgegevens niet van de betrokkene zelf zijn verkregen.

Waar de informatie vandaan komt

We verzamelen gegevens uit de openbare registers, lijsten en opendataportalen die vermeld staan op de CorporateDB-dekkingspagina. Daaronder vallen handelsregisters zoals Companies House, INSEE Sirene, het Brønnøysund Register Centre en GLEIF, de goededoelenregisters van de Charity Commission for England and Wales en de Scottish Charity Regulator (OSCR), de sanctielijsten van de Britse overheid (de UK Sanctions List) en het Amerikaanse ministerie van Financiën (de OFAC SDN List), de lijst van belastingvrijgestelde organisaties van de Amerikaanse Internal Revenue Service, de EDGAR-indienersgegevens van de Amerikaanse Securities and Exchange Commission en het Australian Business Register. Voor Britse bedrijven verzamelen we daarnaast bedrijfsbekendmakingen in The Gazette en Britse overheidsopdrachten die zijn gepubliceerd op Find a Tender en Contracts Finder. Elk record verwijst naar het register, de lijst of de bekendmaking waar het vandaan komt. We verzamelen deze gegevens niet rechtstreeks bij jou.

Welke persoonsgegevens de dossiers kunnen bevatten

CorporateDB bevat bedrijven, goede doelen en andere organisaties, geen personen. We laten eenmanszaken, zelfstandige ondernemers en andere vermeldingen die registers onder de naam van een persoon bijhouden, weg. Uit sanctielijsten verzamelen we alleen aangewezen organisaties, niet aangewezen personen, en uit EDGAR verzamelen we alleen exploitatie- en beleggingsmaatschappijen, niet individuele indieners. Waar een register deze persoonlijke vermeldingen mengt met bedrijven, zoals het Noorse en het Letse register doen, kunnen we een beperkte vermelding bewaren met alleen het registernummer en de status, zonder naam of adres, zodat deze nooit wordt gepubliceerd. We verzamelen geen bestuurders, trustees, geregistreerde gemachtigden, oprichters, begunstigden, ondertekenaars, individuele aandeelhouders of de personen voor wie de post van een organisatie bestemd is, uit welke bron dan ook. We verzamelen ook geen telefoonnummers of e-mailadressen.

Twee Britse bronnen gaan over gebeurtenissen in plaats van over organisaties, en we bewaren van elk alleen een deel:

  • Gazette-bedrijfsmeldingen: voor meldingen zoals verzoeken en bevelen tot liquidatie die het registratienummer van een bedrijf vermelden, bewaren we het type melding, de publicatiedatum, de editie, het uitgiftenummer, het meldingsnummer en een link. We bewaren nooit de tekst van een melding, dus we bewaren de vereffenaars, verzoekers, functionarissen of andere personen die in een melding kunnen worden genoemd niet, hoewel de melding waarnaar we linken op The Gazette die personen wel kan noemen.
  • Britse contractgunningen: voor gunningen aan leveranciers die in de aankondiging worden geïdentificeerd met een Companies House-nummer, bewaren wij de naam van de aanbesteder, de contracttitel, de data van gunning en contract, de gunningswaarde, het aantal leveranciers dat de gunning deelt en een link naar de aankondiging. Contactgegevens van leveranciers, adressen, contractbeschrijvingen en leveranciers zonder bedrijfsnummer, zoals eenmanszaken, worden nooit bewaard. Aanbesteders schrijven de titels, dus een titel kan soms een persoon of plaats noemen; titels die een straatadres bevatten, houden wij achter en wij bewaren de gunning zonder die titel.

Sommige gegevens kunnen nog steeds een persoon identificeren, bijvoorbeeld:

  • een organisatie die is vernoemd naar een of meer personen, zoals een maatschap of een liefdadigheidsstichting
  • een statutair adres, of een adres op een sanctielijst, dat tevens het woonadres van iemand is
  • een websiteadres dat in een register voor een organisatie wordt vermeld
  • andere namen en aliassen die een register of sanctielijst voor een organisatie vermeldt
  • eerdere versies van die namen en adressen in de geschiedenis van een dossier
  • een contracttitel waarin een persoon of een plaats wordt genoemd, zoals hierboven beschreven.

Waarom we het gebruiken en onze wettelijke grondslag

We gebruiken deze records om een doorzoekbare gids aan te bieden die laat zien waar elk record vandaan komt, en om klanten van Raq.com lijsten te laten opslaan, wijzigingen te laten volgen en records te laten exporteren. Onze wettelijke grondslag is gerechtvaardigd belang: ons belang bij het aanbieden van informatie met bronvermelding over organisaties, en het belang van onze gebruikers bij het identificeren en controleren van organisaties waarmee zij zaken doen, waaronder de vraag of een organisatie een geregistreerd goed doel is of op een sanctielijst staat. Registers en overheden publiceren deze gegevens zodat organisaties kunnen worden geïdentificeerd. We beperken wat we herpubliceren tot wat het register of de lijst openbaar maakt, laten gegevens over natuurlijke personen en door een register afgeschermde gegevens weg, en combineren de records niet met andere informatie om profielen van personen op te bouwen.

Wie het kan zien

CorporateDB-records zijn openbaar op corporatedb.com. Klanten van Raq.com kunnen ze ook in lijsten opslaan, als CSV-bestanden exporteren en lezen via hun verbonden AI-assistenten. Records met beperkingen op hergebruik of een lopend hergebruikonderzoek (Crossroads Bank for Enterprises (KBO/BCE), Belgium, Dirección General de Impuestos Internos (DGII), Dominican Republic, Ecuador SCVS company directory, Oregon Secretary of State, Paraguay DNIT, Register of Legal Entities (Registrų centras), Lithuania en Scottish Charity Register (OSCR)) krijgen een vermelding van de reden, worden niet geëxporteerd en kunnen niet worden toegevoegd aan een CRM, takenbord of andere verkoop- of marketingmodule van Raq.com. Onze Servicevoorwaarden beschrijven de beperkingen per bron. Onze hosting- en opslagproviders verwerken de records voor ons. Zij staan in onze Lijst van subverwerkers; paragraaf 7 behandelt doorgiften buiten het Verenigd Koninkrijk.

Hoe lang we het bewaren

  • Huidige registraties: bewaard zolang CorporateDB actief is, met de status die het register eraan geeft. Wanneer een register een registratie beperkt, verwijderen we die en de geschiedenis ervan uit zoekresultaten, bedrijfspagina's en exports.
  • Registratiegeschiedenis: eerdere versies worden bij elke registratie bewaard om te tonen wat er is veranderd.
  • Originele registerbestanden: we bewaren privé, versleutelde kopieën van de bestanden die we downloaden, zodat we het register kunnen controleren en herstellen: de laatste drie edities van elk bestand, plus één per maand gedurende maximaal 24 maanden. Sommige van deze bestanden bevatten eenmanszaken en andere vermeldingen die we nooit publiceren.
  • Databaseback-ups: versleutelde back-ups worden tot vier maanden bewaard.
  • CSV-exports: downloadbestanden worden na 7 dagen verwijderd.

Je rechten

Je hebt de rechten die worden genoemd in paragraaf 11. Omdat wij ons baseren op gerechtvaardigde belangen, kun je bezwaar maken tegen ons gebruik van een registratie die jou identificeert. Als je dat doet, stoppen we met het tonen ervan, ook bij latere importen uit het register, tenzij we dwingende gerechtvaardigde gronden hebben om door te gaan.

Om bezwaar te maken of ons te vragen een vermelding te verwijderen, stuur je een e-mail naar privacy@raq.com met de link naar de CorporateDB-pagina. Als onze kopie afwijkt van het register, laat het ons weten via raq.com/contact en voeg de CorporateDB-link en de bronverwijzing toe. Om de officiële vermelding zelf te wijzigen, neem je contact op met het register dat aan die vermelding is gekoppeld. We reageren binnen een maand, en je kunt ook klagen bij de Britse Information Commissioner's Office (ICO) of je lokale toezichthouder voor gegevensbescherming.

16. Wijzigingen in dit privacybeleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken. De bijgewerkte versie geldt vanaf de datum waarop deze wordt gepubliceerd (of de eventueel vermelde latere datum).