Juridisch
Privacybeleid
1. Informatie die we verzamelen
We verzamelen informatie die u rechtstreeks aan ons verstrekt, bijvoorbeeld wanneer u een account aanmaakt, onze diensten gebruikt of contact met ons opneemt voor ondersteuning. Dit kan omvatten:
- Accountinformatie: Naam, e-mailadres, bedrijfsnaam, functietitel en wachtwoord
- Betalingsinformatie: Factuuradres, creditcardgegevens (veilig verwerkt via Stripe)
- Gebruiksgegevens: API-aanroepen, modelinteracties en patronen van dienstgebruik
- Technische gegevens: IP-adres, browsertype, apparaatinformatie en cookies
- Klantinhoud: Gegevens die u indient bij onze AI-diensten voor verwerking
2. Hoe we uw informatie gebruiken
We gebruiken de informatie die we verzamelen om:
- Onze AI-diensten te leveren, onderhouden en verbeteren
- Transacties te verwerken en gerelateerde informatie te versturen
- Technische meldingen, beveiligingswaarschuwingen en supportberichten te versturen
- Te reageren op uw opmerkingen, vragen en klantenserviceverzoeken
- Gebruikspatronen te monitoren en analyseren om de gebruikerservaring te verbeteren
- Frauduleuze of ongeautoriseerde activiteiten te detecteren, onderzoeken en voorkomen
3. Gegevensverwerking voor AI-diensten
Wanneer u onze AI-diensten gebruikt, worden uw gegevens als volgt verwerkt:
- Inputverwerking: Uw gegevens worden in realtime verwerkt om AI-resultaten te genereren
- Geen training op klantgegevens: We gebruiken uw gegevens niet om onze AI-modellen te trainen zonder expliciete toestemming
- Gegevensbewaring: API-invoer en -uitvoer worden 30 dagen bewaard voor dienstverbetering en daarna automatisch verwijderd
- Encryptie: Alle gegevens zijn versleuteld tijdens transport (TLS 1.3) en in rust (AES-256)
4. Informatie delen
We verkopen uw persoonlijke informatie niet. We kunnen informatie delen met:
- Dienstverleners: Derde partijen die diensten namens ons uitvoeren (hosting, betalingsverwerking, analytics)
- Wettelijke vereisten: Wanneer vereist door de wet of om onze rechten te beschermen
- Bedrijfsoverdrachten: In verband met een fusie, acquisitie of verkoop van activa
5. Gegevensbeveiliging
We implementeren passende beveiligingsmaatregelen waaronder:
- Encryptie voor gegevens tijdens transport en in rust
- Toegangscontroles en authenticatievereisten
- Veilige ontwikkelingspraktijken
- Regelmatige beoordeling van beveiligingsprocedures
6. AVG-rechten (Europese gebruikers)
Als u zich in de Europese Economische Ruimte (EER) bevindt, heeft u de volgende rechten onder de Algemene Verordening Gegevensbescherming (AVG):
- Recht op toegang: Een kopie van uw persoonsgegevens opvragen
- Recht op rectificatie: Correctie van onjuiste gegevens verzoeken
- Recht op verwijdering: Verwijdering van uw gegevens verzoeken ("recht om vergeten te worden")
- Recht op beperking van verwerking: Beperking van gegevensverwerking verzoeken
- Recht op gegevensoverdraagbaarheid: Uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat
- Recht van bezwaar: Bezwaar maken tegen verwerking op basis van legitieme belangen
- Recht om toestemming in te trekken: Toestemming op elk moment intrekken wanneer verwerking op toestemming is gebaseerd
Onze rechtsgrondslag voor verwerking omvat: contractuitvoering, legitieme belangen, wettelijke verplichtingen en toestemming indien van toepassing.
7. Internationale gegevensoverdrachten
Als in de EU geregistreerd bedrijf worden uw gegevens voornamelijk verwerkt binnen de Europese Economische Ruimte. Wanneer gegevens buiten de EER worden overgedragen, zorgen we ervoor dat passende waarborgen aanwezig zijn, zoals door de Europese Commissie goedgekeurde Standaard Contractuele Clausules (SCC's).
8. Gegevensbewaring
We bewaren uw gegevens zo lang als nodig is om onze diensten te leveren en de doeleinden die in dit beleid zijn beschreven te vervullen. Specifieke bewaartermijnen:
- Accountgegevens: Duur van account plus 3 jaar
- API-logs: 30 dagen (configureerbaar voor grootzakelijk)
- Betalingsgegevens: 7 jaar (wettelijke vereiste)
- Supporttickets: 2 jaar na oplossing
9. Privacy van kinderen
Onze diensten zijn niet gericht op personen jonger dan 16 jaar. We verzamelen niet bewust persoonlijke informatie van kinderen. Als u gelooft dat we gegevens van een kind hebben verzameld, neem dan onmiddellijk contact met ons op.
10. Neem contact op
Voor privacygerelateerde vragen of om uw rechten uit te oefenen:
- E-mail: privacy@arazon.io
- Contactformulier: arazon.io/contact
We reageren op alle privacyverzoeken binnen 30 dagen.