Privacybeleid

1. Wie we zijn en waar dit beleid over gaat

Shareloc B.V. ("Shareloc", "we", "ons") ontwikkelt location intelligence voor bedrijven in Nederland. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven, in de zin van de Algemene Verordening Gegevensbescherming (AVG).

Dit beleid geldt wanneer je:

• onze website shareloc.io bezoekt;
• contact met ons opneemt, of een demo, locatierapport of afspraak aanvraagt (ook op evenementen zoals World Summit AI);
• een account aanmaakt of gebruikt op ons platform platform.shareloc.io;
• een zakelijk contact bent dat wij benaderen, of een vertegenwoordiger van een van onze klanten of partners.

Onze diensten zijn bedoeld voor bedrijven en professionals. We hebben geen functionaris voor gegevensbescherming aangesteld, omdat onze verwerkingen dat niet vereisen. Met privacyvragen kun je terecht bij support@shareloc.io.

2. Welke persoonsgegevens we verwerken en waar ze vandaan komen

Locatiegegevens gaan over plekken, niet over mensen. De panden, points of interest, demografie en andere gegevens op het platform komen uit openbare en gelicentieerde bronnen, zoals openbare vastgoedaanbiedingen, OpenStreetMap, het CBS en PDOK. Demografische gegevens zijn geaggregeerd op buurtniveau en herleiden niet tot personen. Soms staat in een openbare aanbieding de naam van een contactpersoon. Die gegevens gebruiken we niet om iemand te profileren, en op verzoek verwijderen we ze.

We vragen niet om bijzondere persoonsgegevens, zoals gegevens over gezondheid of religie. Neem die alsjeblieft ook niet op in berichten aan ons.

3. Waarom we persoonsgegevens gebruiken en op welke grondslag

Waar we ons op een gerechtvaardigd belang baseren, hebben we onze belangen afgewogen tegen jouw rechten. Je kunt ons om die afweging vragen en je kunt altijd bezwaar maken (zie paragraaf 10). Waar we ons op toestemming baseren, kun je die altijd intrekken. Dat heeft geen invloed op de verwerking van vóór de intrekking.

4. AI, scores en geautomatiseerde besluitvorming

De AI-ondersteunde statistische en machine-learningmodellen van Shareloc scoren locaties, geen mensen. We nemen met je persoonsgegevens geen besluiten over jou die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor je hebben (art. 22 AVG). Gebruikslimieten, zoals het aantal gratis zoekopdrachten per maand, worden automatisch toegepast als onderdeel van de dienst waarvoor je je hebt aangemeld.

We sturen je persoonsgegevens niet naar generatieve AI-diensten van derden om locatiescores te berekenen.

5. Cookies en vergelijkbare technieken

Lettertypen. Om ons lettertype te tonen, laadt je browser lettertypebestanden van Google Fonts. Bij dit technische verzoek wordt je IP-adres met Google gedeeld.

Een gesprek inplannen. Als je een demo inplant, ga je naar de website van Calendly. Daar geldt de cookieverklaring van Calendly.

Je kunt je keuze altijd wijzigen of intrekken via Cookie-instellingen onderaan de website, en je kunt cookies verwijderen via je browserinstellingen.

6. Zakelijke contacten die we benaderen

Deze paragraaf legt uit hoe we omgaan met persoonsgegevens die we niet rechtstreeks van jou hebben gekregen (art. 14 AVG).

• Wie: mensen van wie de functie te maken heeft met beslissingen over locaties, expansie, vastgoed of operations.
• Welke gegevens: naam, functie, werkgever, zakelijk e-mailadres, zakelijk telefoonnummer indien beschikbaar, de URL van een openbaar professioneel profiel, en informatie over de werkgever zoals sector, omvang, website en aantal vestigingen.
• Bronnen: zakelijke contactdatabases, openbaar zichtbare professionele profielen (zoals LinkedIn) en introducties door collega's of gezamenlijke contacten.
• Waarom: om je persoonlijk te benaderen over Shareloc, als je functie erop wijst dat onze dienst relevant is voor je werk. We gebruiken deze gegevens niet voor massareclame, profilering of geautomatiseerde besluiten.
• Grondslag: ons gerechtvaardigd belang om een zakelijke dienst aan te bieden aan de mensen voor wier werk die dienst bedoeld is (art. 6 lid 1 sub f). We bewaren alleen zakelijke gegevens, benaderen mensen één op één en stoppen zodra iemand daarom vraagt.
• Toegang: alleen het team van Shareloc, in een systeem met toegangsbeveiliging. We verkopen, verhuren of delen deze gegevens niet.
• Bewaartermijn: totdat je ons vraagt te stoppen, of tot 24 maanden na ons laatste inhoudelijke contact, als dat eerder is. Vraag je ons te stoppen, dan bewaren we alleen de minimale gegevens die nodig zijn om je niet opnieuw te benaderen.

Wil je bezwaar maken of verwijderd worden? Mail naar support@shareloc.io. Eén bericht is genoeg en je hoeft geen reden te geven.

7. Met wie we persoonsgegevens delen

We verkopen geen persoonsgegevens. We werken met de onderstaande dienstverleners, die persoonsgegevens in onze opdracht verwerken op basis van verwerkersafspraken. Waar een dienstverlener zelf verwerkingsverantwoordelijke is (bijvoorbeeld Google bij inloggen met Google), geldt ook diens eigen privacybeleid.

Daarnaast kunnen we persoonsgegevens delen met onze professionele adviseurs, zoals accountants en advocaten, onder geheimhouding; met overheidsinstanties als de wet dat vereist; en met een koper of opvolger bij een fusie, overname of verkoop van bedrijfsonderdelen. In dat geval blijft dit beleid je gegevens beschermen.

8. Doorgifte buiten de EER

We slaan de kerngegevens van ons platform op in de Europese Unie. Sommige dienstverleners uit paragraaf 7 verwerken gegevens in het Verenigd Koninkrijk of de Verenigde Staten. Voor het Verenigd Koninkrijk baseren we ons op het adequaatheidsbesluit van de Europese Commissie. Voor de Verenigde Staten baseren we ons op het EU-VS Data Privacy Framework als de dienstverlener daaronder is gecertificeerd, en anders op de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie. Je kunt ons om een kopie van de betreffende waarborgen vragen.

9. Hoe lang we persoonsgegevens bewaren

We bewaren gegevens alleen langer als de wet dat vereist of als dat nodig is om een rechtsvordering vast te stellen of te verdedigen.

10. Jouw rechten

Op grond van de AVG heb je het recht om:

• inzage te krijgen in de persoonsgegevens die we over je hebben;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten wissen;
• het gebruik van je gegevens te laten beperken;
• je gegevens in een overdraagbaar formaat te ontvangen;
• bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang. Tegen direct marketing kun je altijd bezwaar maken, en dan stoppen we daarmee;
• je toestemming in te trekken wanneer je wilt.

Zelf regelen: in de accountinstellingen van het platform kun je je gegevens downloaden en je account verwijderen. Elke marketingmail bevat een afmeldlink, en via Cookie-instellingen onderaan de website wijzig je je cookiekeuze.

Voor al het andere mail je naar support@shareloc.io. We reageren binnen een maand. Bij complexe verzoeken kan die termijn met maximaal twee maanden worden verlengd; dat laten we je dan weten. We kunnen je vragen je identiteit te bevestigen voordat we een verzoek uitvoeren.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, of bij de toezichthouder in het land waar je woont of werkt. We stellen het op prijs als je ons eerst de kans geeft je zorg op te lossen.

11. Hoe we persoonsgegevens beveiligen

• Versleuteling tijdens transport (TLS) en versleutelde opslag bij onze hostingproviders.
• Row-level security en rolgebaseerde toegangscontrole in onze database, zodat gebruikers alleen hun eigen accountgegevens kunnen inzien.
• Minimale toegangsrechten voor ons team, met beheersleutels die alleen op de server staan.
• Periodieke beveiligingscontroles, waaronder een onafhankelijke beveiligingsbeoordeling in 2026, waarvan we de bevindingen opvolgen.
• Regelmatige back-ups en monitoring.

Geen enkel systeem is volledig veilig. Bij een datalek dat waarschijnlijk een risico vormt voor je rechten, melden we dat aan de Autoriteit Persoonsgegevens en, waar nodig, aan jou, zoals de AVG voorschrijft.

12. Kinderen

Onze diensten zijn bedoeld voor zakelijke gebruikers van 18 jaar en ouder. We verzamelen niet bewust persoonsgegevens van kinderen.

13. Wijzigingen in dit beleid

We werken dit beleid bij als onze diensten of de wet veranderen. De versie en datum bovenaan geven aan welke versie geldt. Over belangrijke wijzigingen informeren we accounthouders vooraf per e-mail of in het platform. Deze versie (oktober 2026) vervangt de versie van november 2025.

14. Contact