Privacybeleid

We verzamelen informatie die u rechtstreeks aan ons verstrekt, bijvoorbeeld wanneer u een account aanmaakt, onze services gebruikt of contact met ons opneemt voor ondersteuning.

• Accountinformatie (naam, e-mailadres, wachtwoord)
• Gebruiksgegevens en service-interacties
• Technische gegevens (IP-adres, browsertype, apparaatinformatie)
• Prompts en inhoud die u binnen de service creëert

We gebruiken uw informatie om:

• Onze services te leveren en te verbeteren
• Met u te communiceren over uw account
• Beveiliging te waarborgen en fraude te voorkomen
• Te voldoen aan wettelijke verplichtingen

Alle gegevens worden opgeslagen in datacenters in de EU. We implementeren industriestandaard beveiligingsmaatregelen, waaronder encryptie, toegangscontroles en regelmatige beveiligingsaudits.

Onder de AVG heeft u het recht om:

• Toegang te krijgen tot uw persoonlijke gegevens
• Onjuiste gegevens te corrigeren
• Verwijdering van uw gegevens aan te vragen
• Gegevensoverdraagbaarheid
• Bezwaar te maken tegen verwerking

Wij bewaren uw persoonlijke gegevens alleen zolang als nodig is om de doeleinden te vervullen waarvoor ze zijn verzameld:

• Accountgegevens: Bewaard voor de duur van uw account plus 30 dagen na verwijderingsverzoek
• Prompts en content: Bewaard voor de duur van uw account, verwijderd binnen 30 dagen na accountsluiting
• Gebruikslogs en analytics: 12 maanden vanaf verzameldatum
• Supporttickets en communicatie: 3 jaar voor wettelijke naleving
• Beveiligingslogs en audit trails: 2 jaar zoals vereist door ISO 27001
• Marketingvoorkeuren: Tot intrekking van toestemming

We werken samen met vertrouwde externe dienstverleners om onze diensten te leveren. Alle subverwerkers zijn contractueel gebonden aan AVG-conforme gegevensverwerkingsovereenkomsten:

• Hetzner Cloud (Duitsland) - Infrastructuur hosting en gegevensopslag
• SendGrid/Brevo - Transactionele e-mailbezorging
• Microsoft Entra ID - Enterprise authenticatie (optioneel)
• Cloudflare Analytics - Privacygerichte webanalyse
• Google reCAPTCHA - Botbescherming (minimale gegevensoverdracht)
• AI-modelproviders - Promptverwerking (gegevens worden niet opgeslagen door providers)

Alle gegevens blijven binnen de Europese Economische Ruimte (EER). Er worden geen persoonsgegevens buiten de EU overgedragen zonder adequate waarborgen.

Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden zoals gedefinieerd door AVG Artikel 6:

• Uitvoering van Overeenkomst: Verwerking noodzakelijk om u onze diensten te leveren
• Toestemming: Voor marketingcommunicatie en optionele functies
• Gerechtvaardigd Belang: Voor beveiliging, fraudepreventie en serviceverbetering
• Wettelijke Verplichting: Voor naleving van toepasselijke wet- en regelgeving

De verwerkingsverantwoordelijke voor uw persoonsgegevens is: