Privacybeleid

1. Inleiding

Doornbos Ventures B.V. (HostYourAI) ("wij", "ons", "onze") respecteert de privacy van alle gebruikers van haar diensten en website. Dit privacybeleid is van toepassing op alle diensten van Doornbos Ventures B.V. (HostYourAI) en beschrijft welke persoonsgegevens wij verzamelen, hoe wij deze verwerken en welke rechten je hebt.

Doornbos Ventures B.V. (HostYourAI) is gevestigd in Nederland en valt onder de Algemene Verordening Gegevensbescherming (AVG/GDPR). Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

2. Contactgegevens

Doornbos Ventures B.V. (handelend onder de naam HostYourAI)
Engelse Park 65, 9722 CK Groningen
E-mail: info@jantinedoornbos.nl
Telefoon: 06 46979223
Website: https://hostyourai.com
KvK-nummer: 88523934
BTW-nummer: NL864667309B01

3. Welke persoonsgegevens verzamelen wij?

3.1 Accountgegevens

Bij registratie voor onze diensten verzamelen wij:

• Naam (voornaam en achternaam)
• E-mailadres
• Bedrijfsnaam (optioneel)
• Land
• Wachtwoord (versleuteld opgeslagen)

3.2 Betalingsgegevens

Voor het verwerken van betalingen verzamelen wij:

• Factuuradres
• BTW-nummer (voor zakelijke klanten)
• Betalingsgeschiedenis

Creditcardgegevens en bankgegevens worden nooit door ons opgeslagen. Deze worden direct verwerkt door onze betalingsverwerker Stripe, die PCI-DSS Level 1 gecertificeerd is.

3.3 Gebruiksgegevens

Bij gebruik van onze diensten verzamelen wij:

• API-aanroepen en logs (geanonimiseerd na 30 dagen)
• IP-adressen
• Browsertype en -versie
• Tijdstip van toegang
• Gebruikte features en diensten

3.4 Communicatiegegevens

Wanneer je contact met ons opneemt:

• E-mailcorrespondentie
• Supporttickets en chatgeschiedenis
• Feedback en reviews

4. Waarom verwerken wij deze gegevens?

4.1 Uitvoering van de overeenkomst

Wij verwerken gegevens om:

• Je account aan te maken en te beheren
• Toegang te verlenen tot onze AI hosting diensten
• Betalingen te verwerken en facturen te versturen
• Technische ondersteuning te bieden
• Te communiceren over je account en diensten

4.2 Gerechtvaardigde belangen

Op basis van gerechtvaardigde belangen verwerken wij gegevens voor:

• Beveiliging en fraudepreventie
• Verbetering van onze diensten
• Analyse van gebruikspatronen (geanonimiseerd)
• Interne rapportage en administratie

4.3 Wettelijke verplichtingen

Sommige gegevens moeten wij bewaren vanwege:

• Fiscale wetgeving (7 jaar)
• Handelsregisterwetgeving
• Anti-witwaswetgeving

4.4 Toestemming

Met je uitdrukkelijke toestemming kunnen wij:

• Nieuwsbrieven en productaankondigingen versturen
• Je informeren over speciale aanbiedingen

Je kunt deze toestemming te allen tijde intrekken.

5. Hoe lang bewaren wij je gegevens?

6. Met wie delen wij je gegevens?

6.1 Verwerkers

Wij maken gebruik van de volgende verwerkers:

• Stripe (Ierland): Betalingsverwerking
• Hetzner (Duitsland): Server hosting
• Mailgun (EU): E-maildiensten
• Sentry (EU): Foutrapportage

Met al deze partijen hebben wij verwerkersovereenkomsten (DPA's) afgesloten.

6.2 Geen doorgifte buiten de EU

Belangrijk: Wij geven je persoonsgegevens nooit door aan partijen buiten de Europese Unie. Al onze verwerkers zijn gevestigd in de EU of verwerken data uitsluitend in EU-datacenters.

6.3 Overheidsinstanties

Wij verstrekken alleen gegevens aan overheidsinstanties wanneer wij daartoe wettelijk verplicht zijn, bijvoorbeeld bij een gerechtelijk bevel. Wij vallen niet onder de Amerikaanse CLOUD Act of vergelijkbare buitenlandse wetgeving.

7. Jouw rechten

Op grond van de AVG/GDPR heb je de volgende rechten:

7.1 Recht op inzage

Je hebt het recht om te weten welke persoonsgegevens wij van je verwerken. Je kunt een overzicht opvragen via privacy@hostyourai.com.

7.2 Recht op rectificatie

Je kunt verzoeken om onjuiste gegevens te corrigeren of onvolledige gegevens aan te vullen.

7.3 Recht op verwijdering

Je kunt verzoeken om je persoonsgegevens te laten verwijderen, tenzij wij wettelijk verplicht zijn deze te bewaren.

7.4 Recht op beperking

Je kunt verzoeken om de verwerking van je gegevens tijdelijk te beperken.

7.5 Recht op dataportabiliteit

Je kunt verzoeken om je gegevens in een gestructureerd, gangbaar en machine-leesbaar formaat te ontvangen.

7.6 Recht van bezwaar

Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen.

7.7 Recht om klacht in te dienen

Je hebt het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (https://autoriteitpersoonsgegevens.nl).

8. Beveiliging

Wij nemen de beveiliging van je gegevens zeer serieus en hebben passende technische en organisatorische maatregelen getroffen:

• Encryptie: AES-256 encryptie voor data at rest, TLS 1.3 voor data in transit
• Toegangscontrole: Strikte toegangscontrole op basis van need-to-know principe
• Monitoring: 24/7 security monitoring en logging
• Compliance: GDPR compliant
• Datacenters: Tier III+ gecertificeerde EU-datacenters
• Personeel: Alle medewerkers hebben een geheimhoudingsverklaring getekend

9. Cookies

Wij gebruiken alleen strikt noodzakelijke cookies voor:

• Sessiebeheer (inlogstatus)
• Beveiligingstokens (CSRF-bescherming)
• Taalvoorkeuren

Wij gebruiken geen tracking cookies of analytics van derden zonder je toestemming.

10. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd wijzigen. Materiële wijzigingen zullen wij per e-mail aan je communiceren. De meest recente versie is altijd beschikbaar op onze website.

11. Contact

Voor vragen over dit privacybeleid of om je rechten uit te oefenen, neem contact op via:

E-mail: privacy@hostyourai.com
Onderwerp: Privacy verzoek
Reactietijd: Binnen 30 dagen