Privacy Policy
Laatst bijgewerkt: 13 juli 2026
1. Inleiding
Installeer.ai respecteert de privacy van alle gebruikers van haar website en diensten. Deze privacyverklaring legt uit welke persoonsgegevens wij verzamelen, hoe wij deze gebruiken, en welke rechten u heeft.
Contactgegevens verwerkingsverantwoordelijke:
Installeer.ai — [email protected] — installeer.ai
Alkmaar
KvK 42107036
2. Welke Gegevens Verzamelen Wij?
2.1 Gegevens van bezoekers website
Wij verzamelen automatisch: IP-adres, browsertype en versie, besturingssysteem, bezochte pagina's en tijdstip, referral website.
2.2 Gegevens van klanten (Opdrachtgevers)
Wij verzamelen: naam contactpersoon, bedrijfsnaam, emailadres, telefoonnummer, adres, factuurgegevens, BTW-nummer.
2.3 Gegevens van deelnemers
Wij verzamelen: naam, functie, emailadres, telefoonnummer (optioneel), foto's/video's van trainingen (uitsluitend met toestemming).
2.4 Gegevens van prospects
Wij verzamelen: naam, emailadres, bedrijfsnaam, telefoonnummer (indien verstrekt), interesses en voorkeuren.
3. Waarom Verzamelen Wij Deze Gegevens?
3.1 Juridische grondslagen
- Uitvoering overeenkomst: Voor het leveren van onze diensten
- Toestemming: Voor marketing en cookies
- Wettelijke verplichting: Voor belasting en administratie
- Gerechtvaardigd belang: Voor websitebeheer en beveiliging
3.2 Doeleinden
- Dienstverlening: Het uitvoeren van diagnoses, trainingen en implementatietrajecten
- Communicatie: Contact over de dienst en de nazorg (zoals de 30 dagen mail-support na een training)
- Facturatie: Het versturen van facturen en betalingen
- Marketing: Nieuwsbrieven en relevante aanbiedingen (alleen met toestemming)
- Verbetering: Analyse van websitegebruik en dienstverlening
4. Hoe Lang Bewaren Wij Gegevens?
| Gegevenstype | Bewaartermijn | Reden |
|---|---|---|
| Klantgegevens | 7 jaar | Wettelijke administratieplicht |
| Deelnemersgegevens | 3 jaar | Nazorg en support |
| Prospectgegevens | 2 jaar (of tot afmelding) | Marketing |
| Website logs | 1 jaar | Beveiliging en analyse |
| Cookies | Maximaal 1 jaar | Technische functionaliteit |
5. Met Wie Delen Wij Gegevens?
Wij delen gegevens alleen met zorgvuldig geselecteerde sub-verwerkers onder een verwerkersovereenkomst (DPA). Onderstaande tabel bevat alle actieve sub-verwerkers voor Installeer.ai:
| Sub-verwerker | Doel | Categorie gegevens | Locatie | Overdrachtsmechanisme |
|---|---|---|---|---|
| OpenRouter, Inc. | API-gateway voor AI-analyse t.b.v. rapportgeneratie | Bedrijfsnaam, websitedata, vragenlijst-antwoorden (geen directe persoonsgegevens in prompt) | VS | EU Standard Contractual Clauses (SCC) + DPA |
| OpenAI, L.L.C. | AI-model (gpt-4o) dat via OpenRouter de analyse uitvoert | Zelfde gegevens als OpenRouter | VS | EU Standard Contractual Clauses (SCC) + DPA |
| Resend, Inc. | Transactionele email (rapport-levering, audit-bevestiging) | Naam, emailadres, bedrijfsnaam | VS | SCC + DPA |
| Railway Corp. | Applicatie-hosting (API-server) en PostgreSQL database | Alle lead- en rapportgegevens | VS (GCP us-west1) | SCC + DPA |
| Cloudflare, Inc. | Frontend-hosting (Pages), DNS, DDoS-bescherming | IP-adres, request-metadata | Wereldwijd CDN | SCC + DPA |
| Calendly, LLC | Afspraakplanning voor kennismakingsgesprek | Gegevens die u zelf invult op Calendly | VS | SCC + DPA |
| Boekhouder (NL) | Financiele administratie | Factuurgegevens | Nederland | Verwerkersovereenkomst |
Daarnaast delen wij gegevens met overheden uitsluitend indien wettelijk verplicht. Wij verkopen nooit persoonsgegevens aan derden.
6. Beveiliging
6.1 Technische maatregelen
TLS-encryptie (HTTPS) voor alle verkeer, versleutelde database-verbindingen, HMAC-authenticatie voor rapport-toegang, rate-limiting, input-validatie, SSRF-bescherming, strikte CORS-whitelist, logging met automatische PII-redaction, regelmatige back-ups via Railway.
6.2 Organisatorische maatregelen
Toegang tot productie op need-to-know basis, vertrouwelijkheidsverklaringen met sub-verwerkers (DPA's), periodieke security audits, incident response procedure.
7. Cookies
Cookies zijn kleine tekstbestanden die op uw computer worden opgeslagen. Bij uw eerste bezoek vragen wij toestemming voor niet-noodzakelijke cookies. U kunt cookies uitschakelen via uw browserinstellingen.
8. Uw Rechten
Onder de AVG heeft u de volgende rechten:
- Recht op inzage: U heeft het recht om te weten welke gegevens wij van u hebben.
- Recht op correctie: U kunt ons vragen om onjuiste gegevens te corrigeren.
- Recht op verwijdering: U kunt ons vragen om uw gegevens te verwijderen, behalve als wij deze wettelijk moeten bewaren.
- Recht op beperking: U kunt ons vragen om het gebruik van uw gegevens te beperken.
- Recht op dataportabiliteit: U kunt ons vragen om uw gegevens over te dragen aan een andere organisatie.
- Recht van bezwaar: U kunt bezwaar maken tegen het gebruik van uw gegevens voor marketingdoeleinden.
Om uw rechten uit te oefenen, stuur een email naar: [email protected]. Wij reageren binnen 30 dagen.
9. AI-verwerking en Trainingsdata
Uw vragenlijst-antwoorden en de publiek beschikbare inhoud van uw website worden via OpenRouter verstuurd naar OpenAI (gpt-4o / gpt-4o-mini) voor het genereren van uw AI-analyse rapport. Via de API-voorwaarden is vastgelegd dat uw gegevens niet worden gebruikt voor het trainen van modellen. Gegevens worden maximaal 30 dagen door de AI-leverancier bewaard voor misbruikdetectie en daarna verwijderd.
10. Wijzigingen
Wij kunnen deze privacyverklaring wijzigen. Wijzigingen worden op deze pagina gepubliceerd. Bij significante wijzigingen informeren wij u via email.
11. Contact en Klachten
Voor vragen over deze privacyverklaring: [email protected]
Niet tevreden? U kunt een klacht indienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).
Installeer.ai — [email protected] — www.installeer.ai
Laatst bijgewerkt: 13 juli 2026