1. Inleiding
HostYourAI B.V. ("wij", "ons", "onze") respecteert de privacy van alle gebruikers van haar diensten en website. Dit privacybeleid is van toepassing op alle diensten van HostYourAI B.V. en beschrijft welke persoonsgegevens wij verzamelen, hoe wij deze verwerken en welke rechten je hebt.
HostYourAI B.V. is gevestigd in Nederland en valt onder de Algemene Verordening Gegevensbescherming (AVG/GDPR). Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.
2. Contactgegevens
HostYourAI B.V.
Email: privacy@hostyourai.com
Website: https://hostyourai.com
KvK-nummer: [KvK nummer]
BTW-nummer: [BTW nummer]
3. Welke persoonsgegevens verzamelen wij?
3.1 Accountgegevens
Bij registratie voor onze diensten verzamelen wij:
- Naam (voornaam en achternaam)
- E-mailadres
- Bedrijfsnaam (optioneel)
- Land
- Wachtwoord (versleuteld opgeslagen)
3.2 Betalingsgegevens
Voor het verwerken van betalingen verzamelen wij:
- Factuuradres
- BTW-nummer (voor zakelijke klanten)
- Betalingsgeschiedenis
Creditcardgegevens en bankgegevens worden nooit door ons opgeslagen. Deze worden direct verwerkt door onze betalingsverwerker Stripe, die PCI-DSS Level 1 gecertificeerd is.
3.3 Gebruiksgegevens
Bij gebruik van onze diensten verzamelen wij:
- API-aanroepen en logs (geanonimiseerd na 30 dagen)
- IP-adressen
- Browsertype en -versie
- Tijdstip van toegang
- Gebruikte features en diensten
3.4 Communicatiegegevens
Wanneer je contact met ons opneemt:
- E-mailcorrespondentie
- Supporttickets en chatgeschiedenis
- Feedback en reviews
4. Waarom verwerken wij deze gegevens?
4.1 Uitvoering van de overeenkomst
Wij verwerken gegevens om:
- Je account aan te maken en te beheren
- Toegang te verlenen tot onze AI hosting diensten
- Betalingen te verwerken en facturen te versturen
- Technische ondersteuning te bieden
- Te communiceren over je account en diensten
4.2 Gerechtvaardigde belangen
Op basis van gerechtvaardigde belangen verwerken wij gegevens voor:
- Beveiliging en fraudepreventie
- Verbetering van onze diensten
- Analyse van gebruikspatronen (geanonimiseerd)
- Interne rapportage en administratie
4.3 Wettelijke verplichtingen
Sommige gegevens moeten wij bewaren vanwege:
- Fiscale wetgeving (7 jaar)
- Handelsregisterwetgeving
- Anti-witwaswetgeving
4.4 Toestemming
Met je uitdrukkelijke toestemming kunnen wij:
- Nieuwsbrieven en productaankondigingen versturen
- Je informeren over speciale aanbiedingen
Je kunt deze toestemming te allen tijde intrekken.
5. Hoe lang bewaren wij je gegevens?
| Type gegevens | Bewaartermijn |
|---|---|
| Accountgegevens | Tot 2 jaar na beëindiging account |
| Betalingsgegevens | 7 jaar (wettelijke verplichting) |
| API logs | 30 dagen (daarna geanonimiseerd) |
| Support communicatie | 3 jaar na laatste contact |
| Marketing voorkeuren | Tot intrekking toestemming |
6. Met wie delen wij je gegevens?
6.1 Verwerkers
Wij maken gebruik van de volgende verwerkers:
- Stripe (Ierland): Betalingsverwerking
- Hetzner (Duitsland): Server hosting
- Mailgun (EU): E-maildiensten
- Sentry (EU): Foutrapportage
Met al deze partijen hebben wij verwerkersovereenkomsten (DPA's) afgesloten.
6.2 Geen doorgifte buiten de EU
Belangrijk: Wij geven je persoonsgegevens nooit door aan partijen buiten de Europese Unie. Al onze verwerkers zijn gevestigd in de EU of verwerken data uitsluitend in EU-datacenters.
6.3 Overheidsinstanties
Wij verstrekken alleen gegevens aan overheidsinstanties wanneer wij daartoe wettelijk verplicht zijn, bijvoorbeeld bij een gerechtelijk bevel. Wij vallen niet onder de Amerikaanse CLOUD Act of vergelijkbare buitenlandse wetgeving.
7. Jouw rechten
Op grond van de AVG/GDPR heb je de volgende rechten:
7.1 Recht op inzage
Je hebt het recht om te weten welke persoonsgegevens wij van je verwerken. Je kunt een overzicht opvragen via privacy@hostyourai.com.
7.2 Recht op rectificatie
Je kunt verzoeken om onjuiste gegevens te corrigeren of onvolledige gegevens aan te vullen.
7.3 Recht op verwijdering
Je kunt verzoeken om je persoonsgegevens te laten verwijderen, tenzij wij wettelijk verplicht zijn deze te bewaren.
7.4 Recht op beperking
Je kunt verzoeken om de verwerking van je gegevens tijdelijk te beperken.
7.5 Recht op dataportabiliteit
Je kunt verzoeken om je gegevens in een gestructureerd, gangbaar en machine-leesbaar formaat te ontvangen.
7.6 Recht van bezwaar
Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen.
7.7 Recht om klacht in te dienen
Je hebt het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (https://autoriteitpersoonsgegevens.nl).
8. Beveiliging
Wij nemen de beveiliging van je gegevens zeer serieus en hebben passende technische en organisatorische maatregelen getroffen:
- Encryptie: AES-256 encryptie voor data at rest, TLS 1.3 voor data in transit
- Toegangscontrole: Strikte toegangscontrole op basis van need-to-know principe
- Monitoring: 24/7 security monitoring en logging
- Compliance: GDPR compliant
- Datacenters: Tier III+ gecertificeerde EU-datacenters
- Personeel: Alle medewerkers hebben een geheimhoudingsverklaring getekend
9. Cookies
Wij gebruiken alleen strikt noodzakelijke cookies voor:
- Sessiebeheer (inlogstatus)
- Beveiligingstokens (CSRF-bescherming)
- Taalvoorkeuren
Wij gebruiken geen tracking cookies of analytics van derden zonder je toestemming.
10. Wijzigingen
Wij kunnen dit privacybeleid van tijd tot tijd wijzigen. Materiële wijzigingen zullen wij per e-mail aan je communiceren. De meest recente versie is altijd beschikbaar op onze website.
11. Contact
Voor vragen over dit privacybeleid of om je rechten uit te oefenen, neem contact op via:
E-mail: privacy@hostyourai.com
Onderwerp: Privacy verzoek
Reactietijd: Binnen 30 dagen