Versie 29 september 2026
Waar deze toelichting over gaat
Deze pagina beschrijft hoe Sembium LLC met MineAI gegevens verwerkt namens zakelijke opdrachtgevers. MineAI omvat de applicatie op mineai.businessmine.ai en de bijbehorende mobiele app, browserextensie en gekoppelde functies. Deze pagina is een aanvulling op onze privacyverklaring op https://businessmine.co/privacy. Zij vervangt de toepasselijke verwerkersovereenkomst niet.
Sembium LLC is gevestigd op 1309 Coffeen Avenue, STE 1200, Sheridan, Wyoming 82801, Verenigde Staten. Business Mine is haar handelsnaam. Voor vragen over gegevensverwerking kunt u contact opnemen via support@businessmine.co.
Rollen en instructies
Voor persoonsgegevens die wij namens een zakelijke opdrachtgever verwerken, is die opdrachtgever verwerkingsverantwoordelijke en is Sembium LLC verwerker. Wij verwerken deze gegevens op basis van de verwerkersovereenkomst en gedocumenteerde rechtmatige instructies. De opdrachtgever bepaalt voor zijn verwerking de doeleinden en de toepasselijke rechtsgrond.
Voor onze eigen accountadministratie, facturatie, communicatie en bedrijfsvoering kan Sembium LLC zelf verwerkingsverantwoordelijke zijn. De privacyverklaring beschrijft die verwerkingen. Eventuele ontvangst of afhandeling van betalingen door Business Mine B.V. verandert op zichzelf niet de contractspartij of deze verwerkingsrollen.
Koppelingen en soorten gegevens
Wanneer u een eigen verkoopkanaal of zakelijk systeem koppelt, geeft u MineAI toegang binnen de door u toegekende machtiging. Wij halen gegevens op via de beschikbare koppeling en gebruiken deze voor de overeengekomen functies. Een technische koppelmachtiging is geen vervanging voor de rechtsgrond die nodig is om persoonsgegevens te verwerken.
Afhankelijk van de ingeschakelde functies gaat het om product-, catalogus-, voorraad-, transactie-, operationele en financiële gegevens en om de gegevens die nodig zijn voor de bijbehorende handelingen. Gegevens kunnen ook persoonsgegevens bevatten. Persoonsgegevens van uw klanten verwerken wij uitsluitend voor zover nodig voor uw rechtmatige opdracht en de ingeschakelde functie. Wij halen niet méér persoonsgegevens op dan daarvoor noodzakelijk is.
Gebruik voor uw dienstverlening
Wij verwerken kanaalgegevens om de overeengekomen functies voor uw onderneming uit te voeren en uw gebruik daarvan te ondersteunen. U bepaalt welke koppelingen en functies u inschakelt. Wij beschermen de scheiding tussen opdrachtgevers en stellen uw vertrouwelijke brongegevens niet beschikbaar aan andere opdrachtgevers.
Persoonsgegevens die wij als verwerker ontvangen, gebruiken wij niet voor eigen modeltraining, algemene AI-verbetering, profilering voor eigen marketing, advertentiedoeleinden of marketinglijsten. Wij verkopen uw gegevens niet.
Bedrijfsdata en AI
Voor algemene verbetering en training van onze Diensten, systemen, algoritmes en modellen gebruiken wij uitsluitend niet-persoonlijke Bedrijfsdata en daaruit afgeleide inzichten, zoals omschreven in onze algemene voorwaarden. Persoonsgegevens, gegevens over individuele klanten, klantidentificerende gegevens en account- of contactgegevens zijn daarvan uitgesloten.
Het vervangen van een naam door een code maakt gegevens niet automatisch anoniem. Zolang gegevens betrekking hebben op een direct of indirect identificeerbare natuurlijke persoon, vallen zij onder de uitsluiting. Bij het afleiden en gebruiken van algemene inzichten beschermen wij ook vertrouwelijke bedrijfsinformatie: uit die inzichten mag de vertrouwelijke bedrijfsvoering van een individuele opdrachtgever niet kunnen worden gereconstrueerd.
AI die een door u ingeschakelde functie uitvoert, is een afzonderlijke verwerking voor uw opdracht. Daarbij beperken wij de invoer tot wat noodzakelijk en rechtmatig is en schermen wij persoonsgegevens waar mogelijk vooraf af. Externe AI-aanbieders mogen deze invoer niet zelfstandig voor eigen doeleinden of training van hun algemeen aangeboden modellen hergebruiken. Hetzelfde verbod op zelfstandig hergebruik geldt voor Bedrijfsdata die wij hun voor onze eigen ontwikkel- en trainingsdoeleinden ter beschikking stellen.
Ontkoppelen en verwijderen
Bij het verbreken van een koppeling beëindigen wij de toegang tot het betreffende kanaal, verwijderen wij de opgeslagen toegangssleutel en verwijderen wij ook de eerder via die koppeling opgehaalde gegevens. Bewaring blijft alleen mogelijk voor zover een toepasselijke wettelijke verplichting of een andere rechtmatige en specifiek vastgelegde uitzondering dat vereist. De daarvoor noodzakelijke gegevens worden afzonderlijk bewaard en niet voor andere doeleinden gebruikt.
Andere persoonsgegevens bewaren wij niet langer dan noodzakelijk voor hun doel, volgens de verwerkersovereenkomst, uw rechtmatige instructies en toepasselijke platformregels. Tijdelijke gegevens, lopende dossiers, administratieve gegevens en beveiligingslogboeken kunnen verschillende bewaarbehoeften hebben. Een fiscale bewaarplicht geldt niet automatisch voor alle persoonsgegevens of voor alle gegevens die wij als verwerker ontvangen.
Bij het eindigen van de verwerkingsdienst verwijderen wij de persoonsgegevens of geven wij deze op uw keuze terug, overeenkomstig de verwerkersovereenkomst. Bestaande kopieën worden vervolgens verwijderd, behoudens een toepasselijke wettelijke bewaarplicht. Back-ups vallen onder een begrensde bewaarcyclus en worden uitsluitend voor herstel gebruikt; na herstel worden de geldende verwijderafspraken opnieuw toegepast. Voor informatie over de termijn of het criterium voor specifieke gegevens kunt u contact opnemen via support@businessmine.co.
Beveiliging en opslag
Wij passen passende technische en organisatorische beveiligingsmaatregelen toe. Daaronder vallen versleuteld transport, bescherming van opgeslagen gevoelige gegevens en toegangstokens, functiegebonden toegangsbeperking, beveiliging van beheeraccounts, monitoring en back-ups. De kernhosting van de MineAI-applicatie en database bevindt zich binnen de Europese Unie.
Externe diensten kunnen ook verwerking buiten de Europese Economische Ruimte meebrengen. Waar dat gebeurt, gelden de vereiste waarborgen voor internationale doorgifte, zoals een toepasselijk adequaatheidsbesluit of standaardcontractbepalingen, aangevuld met maatregelen waar dat nodig is. Informatie over de voor uw gegevens toepasselijke waarborgen kunt u bij ons opvragen.
Ingeschakelde dienstverleners
Voor de technische levering van MineAI schakelen wij onder meer de volgende dienstverleners in, afhankelijk van de gebruikte functie:
OVH — Kernhosting van applicatie en database in de EU
Cloudflare — Frontendhosting, netwerkverkeer en bestandsopslag
Postmark — Transactionele e-mail en doorgifte van klantenserviceberichten
Sentry — Fout- en prestatiebewaking
Anthropic en OpenAI — Uitvoering van AI-functies volgens de hierboven beschreven beperkingen
Wanneer een dienstverlener als subverwerker wordt ingeschakeld, gelden de vereiste afspraken en autorisatie volgens de verwerkersovereenkomst. Die overeenkomst regelt ook de informatie over wijzigingen in subverwerkers en de toepasselijke rechten van de opdrachtgever. Deze lijst is een toelichting op de technische dienstverlening; de algemene privacyverklaring beschrijft ook overige ontvangers, zoals betaal- en planningsdiensten. Wij kunnen op verzoek toelichten welke partijen voor uw specifieke verwerking worden ingeschakeld.
Verzoeken en datalekken
Een verzoek over persoonsgegevens van een klant van een opdrachtgever loopt in de eerste plaats via die opdrachtgever. Wij helpen hem bij het afhandelen van verzoeken om inzage, correctie, verwijdering, beperking en overdraagbaarheid, voor zover de wettelijke voorwaarden daarvoor gelden.
Als wij als verwerker kennis krijgen van een inbreuk in verband met persoonsgegevens, informeren wij de getroffen opdrachtgever zonder onredelijke vertraging en ondersteunen wij hem bij zijn verplichtingen. De verwerkingsverantwoordelijke beoordeelt de melding bij de toezichthouder en betrokkenen. Wanneer Sembium LLC voor de betreffende gegevens zelf verwerkingsverantwoordelijke is, voldoen wij aan onze eigen meldplichten, waaronder de termijn van 72 uur voor een verplichte melding bij de toezichthouder. Aanvullende toepasselijke platformverplichtingen blijven gelden.
Een beveiligingsprobleem kunt u melden volgens https://businessmine.co/responsible-disclosure. Voor privacyvragen en verzoeken: support@businessmine.co. U kunt een klacht indienen bij de Autoriteit Persoonsgegevens of een andere bevoegde toezichthouder.
