Privacybeleid

We verzamelen informatie die u rechtstreeks aan ons verstrekt, zoals wanneer u een account aanmaakt, onze diensten gebruikt of contact met ons opneemt voor ondersteuning.

• Accountinformatie (naam, e-mail, wachtwoord)
• Gebruik gegevens en service-interacties
• Technische gegevens (IP-adres, browsertype, apparaatinformatie)
• Prompts en inhoud die u binnen de service creëert

We gebruiken uw informatie om:

• Onze diensten te bieden en te verbeteren
• Met u te communiceren over uw account
• Veiligheid te waarborgen en fraude te voorkomen
• Te voldoen aan wettelijke verplichtingen

Alle gegevens worden opgeslagen in datacenters binnen de EU. We implementeren beveiligingsmaatregelen volgens de industrienormen, waaronder encryptie, toegangscontroles en regelmatige beveiligingsaudits.

Onder de GDPR heeft u het recht om:

• Toegang te krijgen tot uw persoonlijke gegevens
• Onjuiste gegevens te rectificeren
• Verwijdering van uw gegevens aan te vragen
• Gegevensoverdraagbaarheid
• Bezwaar te maken tegen verwerking

We bewaren uw persoonlijke gegevens alleen zolang als nodig is om de doeleinden te vervullen waarvoor ze zijn verzameld:

• Accountgegevens: Behouden voor de duur van uw account plus 30 dagen na het verzoek om verwijdering
• Prompts en inhoud: Behouden voor de duur van uw account, verwijderd binnen 30 dagen na sluiting van het account
• Gebruik logs en analyses: 12 maanden vanaf de verzamelingsdatum
• Ondersteuning tickets en communicatie: 3 jaar voor wettelijke naleving
• Beveiligingslogs en auditsporen: 2 jaar zoals vereist door ISO 27001
• Marketingvoorkeuren: Tot het moment dat toestemming wordt ingetrokken

We werken samen met vertrouwde derde partijen om onze diensten te leveren. Alle subverwerkers zijn contractueel gebonden aan GDPR-conforme gegevensverwerkingsovereenkomsten:

• Hetzner Cloud (Duitsland) - Infrastructuurhosting en gegevensopslag
• SendGrid/Brevo - Transactionele e-mailbezorging
• Microsoft Entra ID - Bedrijfsauthenticatie (optioneel)
• Cloudflare Analytics - Privacygerichte webanalyse
• Google reCAPTCHA - Botbescherming (minimale gegevensoverdracht)
• AI-modelproviders - Promptverwerking (gegevens worden niet opgeslagen door providers)

Alle gegevens blijven binnen de Europese Economische Ruimte (EER). Er worden geen persoonlijke gegevens buiten de EU overgedragen zonder adequate waarborgen.

We verwerken uw persoonlijke gegevens op basis van de volgende juridische gronden zoals gedefinieerd in GDPR Artikel 6:

• Contractuitvoering: Verwerking die nodig is om onze diensten aan u te leveren
• Toestemming: Voor marketingcommunicatie en optionele functies
• Gerechtvaardigd Belang: Voor veiligheid, fraudepreventie en serviceverbetering
• Wettelijke Verplichting: Voor naleving van toepasselijke wetten en regelgeving

De gegevensbeheerder die verantwoordelijk is voor uw persoonlijke gegevens is: