Privacybeleid
In dit privacybeleid lees je welke persoonsgegevens Analyty AI verwerkt, waarom, met wie we ze delen en welke rechten je hebt. Analyty AI wordt aangeboden door Velian AI, handelend onder de naam Analyty AI, ingeschreven bij de KVK onder nummer 97486779, btw-nummer NL005273222B71. Voor de gegevens van je eigen account zijn wij de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG).
1. Welke gegevens we verwerken
- Accountgegevens: voor- en achternaam, e-mailadres, bedrijfsnaam en je wachtwoord (alleen versleuteld opgeslagen, als bcrypt-hash). Daarnaast de antwoorden op de korte vragenlijst na registratie (functie, bedrijfsgrootte, hoe je ons vond en je belangrijkste doel), en de taal die je voor je account kiest.
- Inloggen met Google (alleen als je daarvoor kiest): je Google-account-ID, naam en e-mailadres, zoals Google die doorgeeft. We krijgen geen toegang tot je Google-wachtwoord, mail of andere Google-gegevens.
- Betaal- en factuurgegevens: je abonnement, betaalhistorie, betaalmethode en de factuurgegevens die je zelf invult (bedrijfsnaam, adres, btw-nummer). Betalingen en facturen lopen via Stripe; wij zien of bewaren geen volledige kaart- of rekeningnummers.
- Projectgegevens: de domeinnaam van de website die je toevoegt, publiek toegankelijke inhoud van die website (die we ophalen om relevante vragen te maken en advies te geven), je prompts, scanresultaten, de antwoorden van AI-modellen en het advies dat we daaruit afleiden.
- Meta-advertentiegegevens (alleen als je zelf een Meta-account koppelt): een toegangstoken (versleuteld opgeslagen), je advertentieaccounts, campagne- en advertentienamen en statistieken zoals uitgaven, klikken, CTR, ROAS, leads en kosten per lead.
- AI-adviseur: de berichten die je in de chat stuurt en de antwoorden daarop.
- Technische gegevens: het moment van je laatste activiteit en, in serverlogs, je IP-adres en de verzoeken die je browser doet. Die gebruiken we voor beveiliging en om misbruik te beperken.
2. Waarvoor en op welke grondslag
| Doel | Grondslag (art. 6 AVG) |
|---|---|
| Je account aanbieden, GEO-scans uitvoeren, Meta-inzichten tonen, AI-advies geven en support verlenen | Uitvoering van de overeenkomst |
| Betalingen verwerken en facturen opstellen | Uitvoering van de overeenkomst |
| Facturen en betaalgegevens bewaren | Wettelijke verplichting (fiscale bewaarplicht) |
| Transactionele e-mails (bevestiging van je e-mailadres, wachtwoordherstel, rapporten die je zelf opvraagt) | Uitvoering van de overeenkomst |
| Beveiliging, voorkomen van misbruik (bijvoorbeeld: de gratis scan is eenmalig per persoon en per website) en het beperken van het aantal verzoeken | Gerechtvaardigd belang |
| Het product verbeteren op basis van de antwoorden op de vragenlijst | Gerechtvaardigd belang |
| Je na het verwijderen van je account af en toe mailen over nieuwe functies, alleen als je daar bij het verwijderen een vinkje voor zet | Toestemming |
We verkopen je gegevens niet, sturen je geen marketingmails zonder je toestemming en gebruiken je gegevens niet voor advertenties buiten Analyty AI.
3. Met wie we gegevens delen
We schakelen de volgende dienstverleners (subverwerkers) in. Ze krijgen alleen de gegevens die ze voor hun taak nodig hebben.
| Partij | Waarvoor | Locatie |
|---|---|---|
| Supabase | Database (opslag van alle accountgegevens) | EU (Frankfurt, Duitsland) |
| Render | Hosting van de applicatie | Verenigde Staten / EU |
| Cloudflare | Levering en beveiliging van de website | Wereldwijd |
| OpenAI (ChatGPT) | Vragen genereren, scanvragen beantwoorden, analyse, advies en de AI-adviseur | Verenigde Staten |
| Google (Gemini) | Scanvragen beantwoorden, analyse, advies en de AI-adviseur | Verenigde Staten / EU |
| Perplexity | Scanvragen beantwoorden | Verenigde Staten |
| Stripe | Betalingen, incasso, facturen en btw-berekening | Ierland (EU); doorgifte naar de VS onder het EU-VS Data Privacy Framework |
| Resend | Versturen van transactionele e-mails | Verenigde Staten |
| Inloggen met je Google-account, alleen als je daarvoor kiest | Ierland / Verenigde Staten | |
| Meta Platforms | Ophalen van je advertentiegegevens, alleen als je zelf koppelt | Ierland / Verenigde Staten |
| Google Fonts | Lettertypen van de website (je browser maakt daarbij contact met Google) | Verenigde Staten |
Wat gaat er naar de AI-modellen? De scanvragen (die meestal je branche en soms je merknaam of die van concurrenten bevatten), fragmenten van de publieke inhoud van je website, scanresultaten, je advertentiestatistieken (voor Meta-advies) en je berichten aan de AI-adviseur. We sturen geen namen, e-mailadressen of wachtwoorden mee.
Verder delen we gegevens alleen als de wet dat verplicht, bijvoorbeeld op verzoek van de Belastingdienst.
4. Doorgifte buiten de Europese Economische Ruimte
Een aantal van de partijen hierboven verwerkt gegevens in de Verenigde Staten. Die doorgifte gebeurt op basis van het EU-VS Data Privacy Framework waar de partij daarvoor gecertificeerd is, en anders op basis van de standaardcontractbepalingen van de Europese Commissie.
5. Hoe lang we gegevens bewaren
- Account-, project-, scan- en Meta-gegevens: zolang je account bestaat, zodat je historische resultaten beschikbaar blijven. Verwijder je je account, dan wissen we deze gegevens direct uit de database; uit back-ups verdwijnen ze binnen de normale back-upcyclus.
- Een ontkoppeld Meta-account of een verwijderd project: de bijbehorende gegevens wissen we direct.
- Facturen en betaalgegevens: 7 jaar, omdat de fiscale bewaarplicht dat vereist. Dat geldt ook nadat je je account hebt verwijderd.
- Misbruikpreventie: van websites die een gratis scan hebben gehad, bewaren we de domeinnaam met een intern account-ID, zodat de gratis scan eenmalig blijft. Verwijder je je account, dan wissen we ook dit.
- Na het verwijderen van je account: we bewaren geen gegevens die naar jou te herleiden zijn, behalve facturen (zie hierboven). Wel bewaren we anoniem je plan, hoe lang je klant was en, als je die opgeeft, je reden van vertrek. Zet je bij het verwijderen het vinkje voor e-mail aan, dan bewaren we je naam, e-mailadres, bedrijf en btw-nummer tot je je afmeldt via de link in elke mail of via privacy@analyty.com.
- Serverlogs: kort, alleen zolang nodig voor beveiliging en het oplossen van storingen.
6. Beveiliging
Alle verbindingen lopen via HTTPS. Wachtwoorden slaan we alleen als hash op, Meta-toegangstokens versleuteld (AES-256). Klantomgevingen zijn technisch van elkaar gescheiden en alleen geautoriseerde personen hebben toegang tot productiesystemen. Merken we een datalek dat risico's voor je oplevert, dan melden we dat aan de Autoriteit Persoonsgegevens en, waar nodig, aan jou.
7. White Label: wanneer wij verwerker zijn
Gebruik je Analyty AI als bureau via White Label voor je eigen klanten, dan ben jij verwerkingsverantwoordelijke voor de gegevens van die klanten en zijn wij je verwerker. Daarvoor geldt onze verwerkersovereenkomst.
8. Jouw rechten
Je hebt recht op inzage, correctie, verwijdering, beperking van de verwerking, overdraagbaarheid van je gegevens en bezwaar tegen verwerking op basis van gerechtvaardigd belang.
- Je profielgegevens pas je aan onder Instellingen › Profiel, je factuurgegevens onder Instellingen › Facturatie.
- Een website of Meta-koppeling verwijder je direct vanuit je dashboard.
- Je hele account verwijder je zelf onder Instellingen › Profiel.
- Voor al het andere mail je naar liamharinga.work@gmail.com. We reageren binnen een maand.
Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
9. Cookies en lokale opslag
We plaatsen geen tracking- of advertentiecookies en gebruiken geen analysetools van derden. Om je ingelogd te houden en je voorkeuren te onthouden, gebruiken we alleen de lokale opslag van je browser (localStorage en sessionStorage). Kies je voor inloggen met Google, dan zetten we tijdens die inlogstap één functionele cookie van maximaal 10 minuten, die controleert dat de inlogpoging uit jouw browser komt. Dat is strikt noodzakelijk voor de dienst, dus daar vragen we geen toestemming voor.
10. Wijzigingen
We kunnen dit privacybeleid aanpassen. Bij belangrijke wijzigingen laten we het je vooraf weten. De datum bovenaan laat zien wanneer het voor het laatst is bijgewerkt.
11. Contact
Velian AI (Analyty AI) · liamharinga.work@gmail.com