Privacyverklaring, in gewone taal.

Wie wij zijn

Fusified is een handelsnaam van Fused Data & Sales B.V. Wij zijn verantwoordelijk voor wat er in deze verklaring staat. In de privacywet, de AVG, heet dat de verwerkingsverantwoordelijke.

Wij hebben geen functionaris voor gegevensbescherming. Dat is voor ons niet verplicht. Uw vragen gaan naar het e-mailadres hierboven, of per post naar het adres hierboven.

In het kort

Fusified meet hoe AI-modellen zoals ChatGPT en Gemini over organisaties praten: welke bedrijven en werkgevers ze noemen, en welke websites ze daarbij gebruiken.

Daarvoor stellen wij de AI-modellen vaste vragen en bewaren wij hun antwoorden. Onze vragen gaan over organisaties, nooit over personen. Toch kan in een antwoord een naam staan, bijvoorbeeld van een recruiter, een bestuurder of de eigenaar van een eenmanszaak. Wij zoeken daar niet naar, wij tonen namen van personen niet aan klanten, en wij maken er geen profielen of scores van.

Heeft u een eenmanszaak met een handelsnaam die niet uw eigen naam is, dan kan die handelsnaam wel in een analyse voor een klant staan, net als elke andere organisatie die een AI-model noemt. Zie deel A.

Deze verklaring is er voor drie groepen mensen:

1. U komt voor in een AI-antwoord of in een bron die de AI noemt. Zie deel A.
2. U vroeg De Shortlist aan, nam contact met ons op of plande een gesprek. Zie deel B.
3. U bent klant van Fusified, of contactpersoon bij een klant. Zie deel C.

Deze website plaatst geen cookies en gebruikt geen statistieken of trackers. Zie Cookies en deze website. Uw rechten en hoe u ze gebruikt, staan in deel D. Wie uw gegevens van ons krijgt en waar ze staan, staat in deel E.

Deel A

Uw naam of bijdrage stond in een AI-antwoord

Hoe u bij ons terechtkomt

Wij stellen AI-modellen elke dag dezelfde vragen, bijvoorbeeld “Welke recruitmentbureaus in de regio Utrecht zijn gespecialiseerd in IT-personeel?” of “Welke zorgorganisaties in Utrecht zijn goede werkgevers voor verpleegkundigen?”. Wij bewaren het hele antwoord, en de lijst websites die het AI-model als bron noemt.

Soms staat daar uw naam in. Bijvoorbeeld omdat het AI-model u noemt als recruiter of als eigenaar van een bedrijf, omdat een bron uw LinkedIn-profiel is, of omdat een bron een review is die u schreef. Wij hebben dan niet naar u gezocht. U werd genoemd door het AI-model.

Welke gegevens

• uw naam, en soms uw functie of beroep en de organisatie waar u werkt;
• het adres en de titel van een webpagina over u, bijvoorbeeld een LinkedIn-profiel;
• wat het AI-model over u zegt, in het antwoord zoals het binnenkwam;
• stukjes tekst uit een bron die het AI-model meelevert, zoals een fragment uit een review.

Wij vragen niet naar gezondheid, geloof, afkomst of strafzaken. Staat zoiets toch in een antwoord, bijvoorbeeld in een review over ziekte of ontslag, dan analyseren wij het niet, tonen wij het niet en schermen wij het af zodra wij het zien.

Waar de gegevens vandaan komen

Uit de antwoorden van de AI-modellen ChatGPT (OpenAI), Gemini en Google AI Overviews (Google), Claude (Anthropic) en Perplexity, en uit de bronnen die zij in hun antwoord noemen. Wij halen die antwoorden op via een gespecialiseerde dataleverancier in de EU. De naam van die leverancier geven wij u op verzoek (zie deel E).

Waarom

• Om te meten of en hoe AI-modellen organisaties, merken en werkgevers noemen, en welke bronnen ze gebruiken.
• Om onze meetmethode te ontwikkelen en te controleren, zoals het herkennen van bedrijfsnamen in een antwoord.
• Om klanten een analyse te geven over hun eigen organisatie en de organisaties die AI-modellen daarnaast noemen. In die analyse staan geen namen van personen, geen letterlijke antwoorden en geen adressen van losse webpagina's. Wel namen van organisaties, en daar kan een eenmanszaak tussen staan. Van een eenmanszaak tonen wij alleen de handelsnaam en of, waar en hoe een AI-model hem noemt (genoemd of aangeraden), nooit een adres, telefoonnummer, sterrenbeoordeling of sentimentscore.

Wat wij niet doen

• Wij stellen geen vragen over personen.
• Wij maken geen profiel, score of oordeel over u.
• Wij tonen uw naam niet aan klanten en publiceren hem niet. Draagt uw eenmanszaak een handelsnaam die niet uw eigen naam is, dan kan die handelsnaam wel in een analyse voor een klant staan. U kunt daartegen bezwaar maken (deel D); dan tonen wij hem niet meer.
• Wij nemen geen besluiten over u. Er is geen geautomatiseerde besluitvorming.
• Wij koppelen uw gegevens niet aan andere bestanden.

Op welke grond

Gerechtvaardigd belang (artikel 6 lid 1 onder f AVG). Ons belang is het meten van hoe AI-modellen organisaties beschrijven. Voor dat doel hebben wij uw naam niet nodig. Wij bewaren het antwoord zoals het binnenkwam, omdat het antwoord de meting zelf is, maar wij gebruiken uw naam nergens voor. Wij hebben ons belang afgewogen tegen het uwe, en vastgelegd welke maatregelen wij nemen om uw belang te beschermen. Een samenvatting van die afweging kunt u opvragen via connect@fusified.ai.

Werkgevers: als wij meten hoe AI over een werkgever praat

Wij stellen AI-modellen ook vragen over organisaties als werkgever, bijvoorbeeld of een organisatie een goede werkgever is, of “Waar kun je in de regio Utrecht het best werken als verpleegkundige?”. AI-modellen gebruiken voor hun antwoord vaak reviews van medewerkers en oud-medewerkers op sites als Indeed en Glassdoor, en nieuwsberichten.

Schreef u zo'n review, dan kan een stukje daarvan in een antwoord staan. Wat wij daarmee doen:

• Wij proberen nooit te achterhalen wie een review schreef.
• De werkgever krijgt geen namen, geen letterlijke reviews, geen citaten en geen adressen van losse reviews, ook niet als het AI-model ze noemt.
• De werkgever krijgt alleen onderwerpen die vaak terugkomen, zoals salaris, werkdruk of doorgroeien, en pas als een onderwerp in meerdere antwoorden voorkomt.
• Onderwerpen als ziekte, verzuim, zwangerschap, ontslagredenen en beschuldigingen analyseren wij niet.
• Wij leveren de werkgever niets waarmee hij reviewers kan opsporen, en wij werken niet mee aan maatregelen tegen medewerkers op basis van onze analyse.

Wilt u niet dat uw review in onze gegevens staat, dan kunt u bezwaar maken. U hoeft ons niet te vertellen wie u bent: de tekst van uw review of de link ernaartoe is genoeg om hem te vinden.

Hoe lang

• Het antwoord zoals het binnenkwam: 36 maanden. Daarna bewaren wij alleen een versie die niet meer naar u te herleiden is.
• Stukjes brontekst die het AI-model meelevert, zoals een fragment uit een review: 12 maanden. Zolang ze bewaard worden, zijn ze afgeschermd: niemand buiten de meting ziet ze.
• Tellingen en analyses zonder namen van personen: zo lang als ze nodig zijn voor onze meetreeks. Een telling over een eenmanszaak gaat wel over de eigenaar; op verzoek schermen wij die af.
• Onze dataleverancier bewaart de antwoorden 365 dagen.
• Als u een verzoek deed: de registratie van dat verzoek en wat wij deden, 5 jaar na afhandeling.

Waarom wij u niet persoonlijk informeren

Wij weten niet wie u bent en hebben geen contactgegevens van u. U persoonlijk opzoeken om u te informeren zou meer inbreuk maken dan de meting zelf. Daarom informeren wij via deze verklaring (artikel 14 lid 5 onder b AVG).

Deel B

U vroeg De Shortlist aan, nam contact op of plande een gesprek

De Shortlist is de gratis eerste stap van Fusified. U vult op onze website uw website, het soort organisatie (recruitmentbureau, dienst of product, of werkgever) en uw e-mailadres in, en als u wilt een vierde: waarvoor en waar u gevonden wilt worden. Wij stellen twintig vragen aan ChatGPT, zoals uw klanten ze stellen, en sturen u de uitslag per mail: per vraag of ChatGPT u noemt, en naast wie. U krijgt de uitslag binnen twee werkdagen, nagekeken door Nigel. Wilt u de uitslag bespreken, dan kan dat in een gratis kennismakingsgesprek met Ruben. Een account is er niet.

Uw e-mailadres gaat nooit naar een AI-model. De vragen gaan over uw vakgebied en regio. Uw naam zoeken wij daarna zelf in de antwoorden.

Wat er gebeurt als u een formulier verstuurt

Het formulier van De Shortlist en het contactformulier gaan versleuteld naar onze website bij onze hostingaanbieder (zie deel E). Die stuurt uw aanvraag als e-mail naar ons eigen postvak, en bewaart daarnaast een reservekopie op de server, voor het geval een mail niet aankomt. Die reservekopie wordt na 30 dagen automatisch gewist. Om misbruik van de formulieren te voorkomen, telt de server hoeveel aanvragen er van hetzelfde internetadres komen. Daarvoor bewaart hij geen IP-adres, maar een afgeleide die met een geheime sleutel versleuteld is, zodat het IP-adres zelf niet bewaard wordt. Die afgeleide is na 2 dagen weg. U krijgt geen automatische bevestigingsmail: wij antwoorden zelf.

Welke gegevens, waarom, op welke grond en hoe lang

Wat wij niet doen

• Wij gebruiken uw e-mailadres alleen voor de uitslag, voor één vraag van Ruben of u de uitslag wilt bespreken, voor uw vraag en voor het gesprek als u dat wilt. Wij sturen geen nieuwsbrief.
• Wij publiceren uw uitslag niet en zetten hem nooit naast die van een andere organisatie.
• Wij vragen geen naam van een persoon. Noemt ChatGPT een persoon, dan staat die naam niet in uw uitslag.
• Uw website of e-mailadres komt nooit in een internetadres (URL).

Uw rechten bij De Shortlist

U kunt ons altijd vragen uw aanvraag, uw uitslag of uw bericht in te zien of te wissen. Mail daarvoor naar connect@fusified.ai. Hoe dat verder gaat, staat in deel D.

Cookies en deze website

Deze website plaatst geen cookies en gebruikt geen statistieken, advertentiecodes of andere trackers. Hij laadt ook niets van andere partijen: lettertypen, scripts en afbeeldingen staan op de website zelf. Uw browser haalt ze op samen met de rest van de pagina, en daarbij gaan er geen gegevens naar Google of naar een andere partij. Een cookiemelding is daarom niet nodig.

Klikt u op Plan een gesprek, dan gaat u naar de agenda van Calendly. Dat is een andere website, met eigen cookies en een eigen privacyverklaring. Hetzelfde geldt voor de links naar LinkedIn.

Deel C

U bent klant, of contactpersoon bij een klant

Welke gegevens, waarom, op welke grond en hoe lang

Wij nemen gesprekken niet op.

Een eigen klantomgeving om in te loggen is er nog niet; die volgt later. Komt die er, dan vullen wij deze verklaring vooraf aan met de gegevens die daarbij horen.

Levert u ons als klant gegevens aan die wij in uw opdracht verwerken, dan geldt daarvoor de verwerkersovereenkomst: bij het einde krijgt u die gegevens terug en verwijderen wij ze. Onze eigen administratie van de opdracht, zoals rapporten, mail en facturen, valt daar niet onder; die bewaren wij volgens de termijnen hierboven.

Wat de klant van ons krijgt, en wat niet

De klant krijgt analyses over zijn eigen organisatie en over de organisaties die AI-modellen daarnaast noemen. Hij krijgt geen ruwe AI-antwoorden, geen adressen van losse webpagina's en geen namen van personen die in de antwoorden voorkwamen. Staat er een eenmanszaak tussen de genoemde organisaties, dan ziet hij de handelsnaam, niet het adres of het telefoonnummer.

Fusified bepaalt welke vragen gesteld worden en hoe de antwoorden bewaard en geanalyseerd worden. Daarom is Fusified voor de meting zelf de verantwoordelijke, en niet de klant.

Deel D

Uw rechten en hoe u ze gebruikt

U heeft deze rechten:

Zo gebruikt u uw rechten

1. Stuur een e-mail naar connect@fusified.ai, of een brief naar Fused Data & Sales B.V., Winthontlaan 200, 3526 KV Utrecht. Een bericht via een ander kanaal, zoals LinkedIn of telefoon, behandelen wij ook. Een vast formulier is niet nodig.
2. Zeg wat u wilt (inzage, verwijderen, bezwaar, correctie) en geef ons iets waarmee wij de gegevens kunnen vinden: uw naam, de link naar uw profiel, of bij een review de tekst of de link van die review. Een kopie van uw identiteitsbewijs vragen wij niet. Alleen als wij redelijk twijfelen of het verzoek echt van u komt, vragen wij om iets extra's.
3. Binnen 3 werkdagen krijgt u een ontvangstbevestiging. Binnen 2 werkdagen schermen wij de gegevens af zolang wij uw verzoek behandelen.
4. Binnen een maand hoort u wat wij gedaan hebben. Is uw verzoek ingewikkeld of krijgen wij er veel, dan kan dat hooguit twee maanden langer duren; dat laten wij u dan binnen de eerste maand weten, met de reden.
5. Wij vragen onze dataleverancier om dezelfde gegevens te wissen, en als een klant ooit een rapport kreeg waarin uw gegevens stonden, laten wij die klant weten wat wij gewist hebben.

Wij rekenen hier niets voor.

Een klacht

Bent u het niet eens met hoe wij met uw gegevens of uw verzoek omgaan, dan horen wij dat graag via connect@fusified.ai. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (opent in een nieuw tabblad), of naar de rechter gaan.

Deel E

Wie uw gegevens van ons krijgt, en waar ze staan

Waar de gegevens staan

• Onze meetgegevens staan op een beveiligde computer in Nederland.
• De website, de formulieren en de reservekopie van aanvragen staan bij onze hostingpartij, in een datacentrum in de Europese Unie.
• Onze e-mail en documenten staan bij Google (Google Workspace).

Wie ze krijgt

Wij noemen de ontvangers bij naam of, waar dat volgens de AVG mag, per soort ontvanger.

Met onze verwerkers maken wij afspraken over beveiliging en geheimhouding, zoals de AVG vraagt. Wij verkopen geen persoonsgegevens. Wij geven ze alleen aan anderen als de wet ons daartoe verplicht.

De naam van onze dataleverancier. Wij noemen onze dataleverancier hier bij de soort bedrijf en de plaats, niet bij naam. De naam geven wij u op verzoek via connect@fusified.ai, en altijd als u inzage vraagt in uw gegevens. Waar wij voor een klant gegevens verwerken als verwerker, staat de naam van de dataleverancier ook in de verwerkersovereenkomst met die klant.

Buiten de Europese Economische Ruimte

• Google (Google LLC) en Calendly (Calendly, LLC) zijn Amerikaanse bedrijven. Gaan gegevens naar de Verenigde Staten, dan gebeurt dat onder het EU-VS Data Privacy Framework, waarvoor de Europese Commissie op 10 juli 2023 een besluit nam dat het passende bescherming biedt. Beide bedrijven zeggen dat zij daaraan meedoen, en gebruiken daarnaast de standaardcontractbepalingen van de Europese Commissie.
• Partijen die onze dataleverancier inschakelt zitten deels in de Verenigde Staten of het Verenigd Koninkrijk. Volgens onze dataleverancier gebeurt dat op basis van standaardcontractbepalingen van de Europese Commissie, of een besluit van de Europese Commissie dat het land passende bescherming biedt.
• Gaat er bij onze administratie en klantenbeheer iets buiten de Europese Economische Ruimte, dan alleen met een van deze waarborgen.

Beveiliging

Wij beschermen de gegevens met onder meer een meetlaag die alleen via een vaste, geregistreerde procedure te wijzigen is, een afschermlaag waardoor namen van personen nergens getoond worden, een logboek van elke afscherming en elke verwijdering, en toegang alleen voor wie het nodig heeft. De formulieren op deze website gaan versleuteld (https) naar de server, en de reservekopie staat in een map die niet via internet te openen is.

Wijzigingen

Wij passen deze verklaring aan als wij iets anders gaan doen met gegevens. De versie en de datum bovenaan laten zien welke versie geldt. Eerdere versies sturen wij u op verzoek.

Zie ook hoe wij in de meting met personen omgaan, op de pagina Hoe we meten.