Privacybeleid

1. Inleiding

HostYourAI B.V. ("wij", "ons", "onze") respecteert de privacy van alle gebruikers van haar diensten en website. Dit privacybeleid is van toepassing op alle diensten van HostYourAI B.V. en beschrijft welke persoonsgegevens wij verzamelen, hoe wij deze verwerken en welke rechten je hebt. Loes is een product van HostYourAI.

HostYourAI B.V. is gevestigd in Nederland en valt onder de Algemene Verordening Gegevensbescherming (AVG/GDPR). Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

2. Contactgegevens

HostYourAI B.V.
Helperzoom 355, 9722BS Groningen
E-mail: info@hostyourai.com
Website: https://hostyourai.com
KvK-nummer: 42131624
BTW-nummer: NL869864889B01

3. Welke persoonsgegevens verzamelen wij?

3.1 Accountgegevens

Bij registratie voor onze diensten verzamelen wij:

• Naam (voornaam en achternaam)
• E-mailadres
• Bedrijfsnaam (optioneel)
• Land
• Wachtwoord (versleuteld opgeslagen)

3.2 Betalingsgegevens

Voor het verwerken van betalingen verzamelen wij:

• Factuuradres
• BTW-nummer (voor zakelijke klanten)
• Betalingsgeschiedenis

Creditcardgegevens en bankgegevens worden nooit door ons opgeslagen. Deze worden direct verwerkt door onze betalingsverwerker Stripe, die PCI-DSS Level 1 gecertificeerd is.

3.3 Gebruiksgegevens

Bij gebruik van onze diensten verzamelen wij:

• API-aanroepen en logs (geanonimiseerd na 30 dagen)
• IP-adressen
• Browsertype en -versie
• Tijdstip van toegang
• Gebruikte features en diensten
• Loes-gesprekken en bestanden, die we opslaan zodat je gesprekken kunt teruglezen en voortzetten

3.4 Communicatiegegevens

Wanneer je contact met ons opneemt:

• E-mailcorrespondentie
• Supporttickets en chatgeschiedenis
• Feedback en reviews

4. Waarom verwerken wij deze gegevens?

4.1 Uitvoering van de overeenkomst

We gebruiken je data in Loes nooit voor model training. Wij verwerken gegevens om:

• Je account aan te maken en te beheren
• Toegang te verlenen tot onze AI hosting diensten
• Betalingen te verwerken en facturen te versturen
• Technische ondersteuning te bieden
• Te communiceren over je account en diensten

4.2 Gerechtvaardigde belangen

Op basis van gerechtvaardigde belangen verwerken wij gegevens voor:

• Beveiliging en fraudepreventie
• Verbetering van onze diensten
• Analyse van gebruikspatronen (geanonimiseerd)
• Interne rapportage en administratie

4.3 Wettelijke verplichtingen

Sommige gegevens moeten wij bewaren vanwege:

• Fiscale wetgeving (7 jaar)
• Handelsregisterwetgeving
• Anti-witwaswetgeving

4.4 Toestemming

Met je uitdrukkelijke toestemming kunnen wij:

• Nieuwsbrieven en productaankondigingen versturen
• Je informeren over speciale aanbiedingen

Je kunt deze toestemming te allen tijde intrekken.

5. Hoe lang bewaren wij je gegevens?

6. Met wie delen wij je gegevens?

6.1 Verwerkers

Wij maken gebruik van de volgende verwerkers:

• Stripe (Ierland): Betalingsverwerking
• Hetzner (Duitsland): Server hosting
• Mailgun (EU): E-maildiensten
• Staan.ai: Webzoeken in Loes; zoekopdrachten en eventueel webadressen, die persoonsgegevens uit je vraag kunnen bevatten
• Sentry (EU): Foutrapportage

Met al deze partijen hebben wij verwerkersovereenkomsten (DPA's) afgesloten.

6.2 Geen doorgifte buiten de EU

Belangrijk: Wij geven je persoonsgegevens nooit door aan partijen buiten de Europese Unie. Al onze verwerkers zijn gevestigd in de EU of verwerken data uitsluitend in EU-datacenters. Je data in Loes blijft in Europa, op computers van Europese bedrijven.

6.3 Overheidsinstanties

Wij verstrekken alleen gegevens aan overheidsinstanties wanneer wij daartoe wettelijk verplicht zijn, bijvoorbeeld bij een gerechtelijk bevel. Wij vallen niet onder de Amerikaanse CLOUD Act of vergelijkbare buitenlandse wetgeving.

7. Jouw rechten

Op grond van de AVG/GDPR heb je de volgende rechten:

7.1 Recht op inzage

Je hebt het recht om te weten welke persoonsgegevens wij van je verwerken. Je kunt een overzicht opvragen via privacy@hostyourai.com.

7.2 Recht op rectificatie

Je kunt verzoeken om onjuiste gegevens te corrigeren of onvolledige gegevens aan te vullen.

7.3 Recht op verwijdering

Je kunt verzoeken om je persoonsgegevens te laten verwijderen, tenzij wij wettelijk verplicht zijn deze te bewaren.

7.4 Recht op beperking

Je kunt verzoeken om de verwerking van je gegevens tijdelijk te beperken.

7.5 Recht op dataportabiliteit

Je kunt verzoeken om je gegevens in een gestructureerd, gangbaar en machine-leesbaar formaat te ontvangen.

7.6 Recht van bezwaar

Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen.

7.7 Recht om klacht in te dienen

Je hebt het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (https://autoriteitpersoonsgegevens.nl).

8. Beveiliging

Wij nemen de beveiliging van je gegevens zeer serieus en hebben passende technische en organisatorische maatregelen getroffen:

• Encryptie: AES-256 encryptie voor data at rest, TLS 1.3 voor data in transit
• Toegangscontrole: Strikte toegangscontrole op basis van need-to-know principe
• Monitoring: 24/7 security monitoring en logging
• Compliance: GDPR compliant
• Datacenters: Tier III+ gecertificeerde EU-datacenters
• Personeel: Alle medewerkers hebben een geheimhoudingsverklaring getekend

9. Cookies

Wij gebruiken alleen strikt noodzakelijke cookies voor:

• Sessiebeheer (inlogstatus)
• Beveiligingstokens (CSRF-bescherming)
• Taalvoorkeuren

Wij gebruiken geen tracking cookies of analytics van derden zonder je toestemming.

10. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd wijzigen. Materiële wijzigingen zullen wij per e-mail aan je communiceren. De meest recente versie is altijd beschikbaar op onze website.

11. Contact

Voor vragen over dit privacybeleid of om je rechten uit te oefenen, neem contact op via:

E-mail: privacy@hostyourai.com
Onderwerp: Privacy verzoek
Reactietijd: Binnen 30 dagen