Versie 1.0 — 27 juli 2026
Deze verklaring beschrijft welke persoonsgegevens Part of the Narrative B.V. verwerkt, waarom wij dat doen en welke rechten je hebt. Wij houden ons daarbij aan de Algemene verordening gegevensbescherming (AVG).
1. Wie wij zijn
- Statutaire naam: Part of the Narrative B.V.
- Handelsnaam: Narrative
- Adres: Vergulde Draak 2, 2342 CM Oegstgeest
- KvK-nummer: 42100669
- BTW-identificatienummer: NL869727382B01
- E-mail: info@partofthenarrative.com
Narrative helpt eventprofessionals om generatieve AI in te zetten in hun werk: workshops, trainingen, advies, automations en AI-agents. Wij hebben geen functionaris voor gegevensbescherming aangesteld; dat is voor een organisatie van onze omvang en aard niet verplicht. Wij beoordelen jaarlijks of dat nog steeds zo is. Voor alle vragen over privacy kun je terecht op info@partofthenarrative.com.
Twee situaties
In de meeste gevallen bepalen wij zelf waarom en hoe wij persoonsgegevens verwerken. Wij zijn dan verwerkingsverantwoordelijke. Deze verklaring gaat daarover.
Daarnaast verwerken wij soms persoonsgegevens in opdracht van een klant — bijvoorbeeld wanneer wij een AI-assistent bouwen op basis van documenten die de klant aanlevert. Dan is die klant verwerkingsverantwoordelijke en zijn wij verwerker. Wij sluiten daarvoor een aparte verwerkersovereenkomst en verwerken die gegevens alleen volgens de instructies van de klant.
Gaat het om gegevens die via een klant van ons bij ons terechtkomen, dan is die klant je eerste aanspreekpunt; benader je ons rechtstreeks, dan verwijzen wij je door en informeren wij de klant.
2. Welke gegevens wij verwerken
2.1 Klanten en prospects
Van contactpersonen bij klanten en potentiële klanten verwerken wij naam, functie, zakelijk e-mailadres, telefoonnummer en gespreksnotities. Wij gebruiken die voor relatiebeheer, offertes en de uitvoering van opdrachten.
2.2 Deelnemers aan workshops en trainingen
Van deelnemers verwerken wij naam, e-mailadres, organisatie en functie. Bij open edities die je zelf boekt, verlopen betaalgegevens via onze ticketingpartner; wij ontvangen zelf geen volledige betaalgegevens. Wij gebruiken deze gegevens voor aanmelding, planning, uitvoering, eventuele certificaten en opvolging.
2.3 Nieuwsbriefabonnees
Als je je inschrijft voor onze nieuwsbrief verwerken wij je naam en e-mailadres, en houden wij bij of je e-mails opent en op links klikt. Ook kennen wij tags toe op basis van je interesses, zodat wij relevanter kunnen mailen.
2.4 Correspondentie
Van iedereen die met ons mailt of overlegt verwerken wij naam, e-mailadres en de inhoud van de correspondentie en gedeelde documenten. Dat is inherent aan zakelijke communicatie.
2.5 Gespreksopnames en transcripties
Van klant- en partnergesprekken maken wij soms een opname of transcriptie voor verslaglegging en opvolging. Daarbij verwerken wij naam, stem en gespreksinhoud. Wij melden het altijd wanneer wij opnemen; je kunt daar bezwaar tegen maken en dan maken wij geen opname.
2.6 Interne kennisbank
Wij houden een interne kennisbank bij met projectdocumentatie en relatie-informatie: naam, functie, contactgegevens, professionele context en gespreksnotities. Die staat in afgeschermde omgevingen en is alleen voor onszelf toegankelijk.
Wij verwerken geen bijzondere categorieën persoonsgegevens (zoals gezondheid, religie of politieke voorkeur) en doen niet aan geautomatiseerde besluitvorming met rechtsgevolgen. Onze diensten richten zich op zakelijke klanten en niet op kinderen.
3. Waarom wij deze gegevens verwerken
- Klantadministratie, offertes, uitvoering opdrachten: Uitvoering van de overeenkomst
- Benaderen van prospects: Gerechtvaardigd belang (commerciële bedrijfsvoering)
- Facturatie en boekhouding: Uitvoering overeenkomst en wettelijke verplichting (fiscale bewaarplicht)
- Workshops en trainingen: Uitvoering van de overeenkomst
- Nieuwsbrief: Toestemming bij inschrijving; bij bestaande klanten gerechtvaardigd belang, altijd met afmeldmogelijkheid
- Correspondentie, kennisbank, gespreksverslagen: Gerechtvaardigd belang (bedrijfsvoering en kwaliteit van dienstverlening)
Bij een gerechtvaardigd belang wegen wij dat belang af tegen jouw privacy. Vind je die afweging in jouw geval verkeerd uitpakken, dan kun je bezwaar maken (zie §5).
4. Hoe lang wij gegevens bewaren
- Klant- en prospectgegevens: Duur van de relatie + 2 jaar na het laatste contact
- Factuur- en boekhoudgegevens: 7 jaar (fiscale bewaarplicht)
- Deelnemersgegevens workshops: 2 jaar na de workshop
- Nieuwsbriefgegevens: Tot je je uitschrijft; abonnees die 2 jaar niets openen of aanklikken verwijderen wij bij onze jaarlijkse controle
- Correspondentie, kennisbank, gespreksverslagen: Geen vaste termijn — bewaard zolang zakelijk relevant, jaarlijks beoordeeld
Voor correspondentie en verslagen hanteren wij bewust geen vaste termijn: ze vormen ons werkgeheugen over lopende en eerdere samenwerkingen. Wel beoordelen wij die relevantie jaarlijks, en verwijderverzoeken honoreren wij — naarmate materiaal ouder is, weegt zo'n verzoek zwaarder.
5. Jouw rechten
Je hebt het recht om:
- je gegevens in te zien en er een kopie van te ontvangen;
- onjuiste gegevens te laten corrigeren;
- je gegevens te laten verwijderen;
- de verwerking te laten beperken;
- bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
- je gegevens over te dragen te krijgen in een gangbaar bestandsformaat;
- gegeven toestemming in te trekken, bijvoorbeeld voor de nieuwsbrief — dat raakt niet de rechtmatigheid van wat daarvoor al is verwerkt.
Stuur je verzoek naar info@partofthenarrative.com. Wij reageren binnen één maand. Bij een complex verzoek mogen wij die termijn met twee maanden verlengen; wij laten het je dan binnen de eerste maand weten. Om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken, kunnen wij om aanvullende identificatie vragen — niet meer dan nodig.
Afmelden voor de nieuwsbrief kan altijd via de afmeldlink onderaan elke e-mail; daar hoef je ons niet voor te mailen.
6. Subverwerkers
Wij schakelen leveranciers in die bij hun dienstverlening persoonsgegevens voor ons verwerken. Met elk van hen hebben wij een verwerkersovereenkomst. Dit zijn de subverwerkers die wij op dit moment inzetten:
- Google (Google Workspace): E-mail, agenda, documenten en opslag — EU-vestiging; doorgifte VS onder EU-US Data Privacy Framework
- Microsoft (Microsoft 365): E-mail en documenten — EU-vestiging; doorgifte VS onder EU-US Data Privacy Framework
- OpenAI: AI-verwerking (ChatGPT, Custom GPT's) — Doorgifte VS onder Data Privacy Framework / modelcontractbepalingen
- Anthropic: AI-verwerking (Claude) — Doorgifte VS onder Data Privacy Framework / modelcontractbepalingen
- Clarify: CRM en relatiebeheer — Doorgifte VS onder modelcontractbepalingen
- Kit (ConvertKit): Nieuwsbrief en e-mailmarketing — Doorgifte VS onder modelcontractbepalingen
- TicketTailor: Ticketing voor open workshops — Verenigd Koninkrijk (adequaatheidsbesluit)
- Moneybird: Facturatie en boekhouding — Nederland
- Webflow: Website en aanmeldpagina's — Doorgifte VS onder modelcontractbepalingen
- GitHub: Afgeschermde opslag van projectdocumentatie — Doorgifte VS onder modelcontractbepalingen
- Krisp: Transcriptie van gesprekken — Doorgifte VS onder modelcontractbepalingen
- Granola: Verslaglegging van gesprekken — Doorgifte VS onder modelcontractbepalingen
Deze lijst geldt voor alle dienstverlening van Narrative. Niet elke subverwerker wordt bij elke opdracht ingeschakeld; wat er bij een specifieke opdracht van toepassing is, leggen wij vast in de verwerkersovereenkomst met die klant.
Wijzigingen in deze lijst.
Wij werken dit overzicht bij ten minste vijftien (15) werkdagen voordat een nieuwe subverwerker persoonsgegevens gaat verwerken. Voor klanten met wie wij een verwerkersovereenkomst hebben, geldt het bijwerken van deze lijst als kennisgeving. Heb je binnen die termijn bezwaar, laat het ons dan gemotiveerd weten via info@partofthenarrative.com — dan zoeken wij samen naar een redelijke oplossing.
7. Doorgifte buiten de Europese Economische Ruimte
Verschillende van onze leveranciers zijn Amerikaanse bedrijven of hosten deels buiten de EER. Doorgifte vindt plaats op basis van een adequaatheidsbesluit (waaronder het EU-US Data Privacy Framework) of standaardcontractbepalingen van de Europese Commissie, aangevuld met de maatregelen die de betreffende leverancier treft. In de tabel in §6 staat per subverwerker welke grondslag van toepassing is.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Daaronder vallen tweefactorauthenticatie op onze accounts, versleutelde opslag en verbindingen, toegang op basis van noodzaak, en het gebruik van een wachtwoordmanager. Onze leveranciers selecteren wij mede op hun beveiligingsniveau.
9. Datalekken
Ontdekken wij een datalek, dan beoordelen wij zonder onnodige vertraging wat er is gebeurd en wie het raakt. Is melding aan de Autoriteit Persoonsgegevens vereist, dan doen wij dat binnen 72 uur na ontdekking. Levert het lek een hoog risico op voor jouw rechten en vrijheden, dan informeren wij je zelf. Betreft het gegevens die wij in opdracht van een klant verwerken, dan informeren wij die klant, omdat de melding dan bij hen ligt.
Vermoed je een beveiligingsprobleem in onze systemen? Meld het via info@partofthenarrative.com. Wij reageren op zulke meldingen en gaan er zorgvuldig mee om.
10. Klacht indienen
Ben je niet tevreden over hoe wij met je gegevens omgaan, laat het ons dan eerst weten — dan proberen wij het samen op te lossen. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag (autoriteitpersoonsgegevens.nl).
11. Wijzigingen in deze verklaring
Wij kunnen deze verklaring aanpassen wanneer onze dienstverlening of wetgeving daartoe aanleiding geeft. De actuele versie staat altijd op deze pagina. Bij een wezenlijke wijziging passen wij het versienummer en de datum aan; voor wijzigingen in de subverwerkerslijst geldt de termijn uit §6.