Privacybeleid Openvraag
⚠️ PLACEHOLDER — NIET VOOR PRODUCTIE. Deze tekst is een sjabloon dat vóór de eerste publieke release vervangen moet worden door de definitieve privacyverklaring van het legal-team. Bump dan
versionin de YAML front-matter zodat alle bestaande users opnieuw moeten accepteren.
1. Verwerkingsverantwoordelijke
Openvraag (TODO: legal entity name (B.V.?)), gevestigd te TODO: vestigingsadres, KvK-nummer: TODO: KvK-nummer, is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens in het kader van het platform openvraag.ai.
Contactgegevens: victor.vander.lely@gmail.com | privacy@openvraag.ai
2. Welke gegevens verwerken wij?
Wij verwerken de volgende persoonsgegevens:
- Account en authenticatie: naam, e-mailadres, gehashte wachtwoorden, 2FA-gegevens.
- Betalingen: facturatiegegevens, betalingsstatus (via Mollie; geen volledige betaalkaartgegevens opgeslagen bij ons).
- Gebruik: IP-adres, browserinformatie, sessiedata, zoekgedrag en AI-chatgeschiedenis.
- Community: berichten, reacties en stemmen geplaatst via de Q&A-functionaliteit.
De doorzoekbare data op het platform betreft publieke open data (o.a. Nederlandse openbare registers). Dit zijn geen persoonsgegevens die door de gebruiker worden aangeleverd.
3. Grondslag verwerking
De verwerking is gebaseerd op:
- Uitvoering van een overeenkomst (Art. 6 lid 1 sub b AVG) voor accountbeheer, authenticatie en betalingen.
- Toestemming (Art. 6 lid 1 sub a AVG) voor AI-chatverwerking en community-functies.
- Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG) voor beveiliging en platformintegriteit.
4. Bewaartermijnen
Persoonsgegevens worden bewaard zolang uw account actief is. Na verwijdering van uw account worden gegevens binnen 30 dagen verwijderd of geanonimiseerd. Financiële gegevens worden 7 jaar bewaard conform fiscale bewaarplicht.
5. Subverwerkers
Wij maken gebruik van de volgende subverwerkers:
- Cloudflare (VS) — frontend hosting en CDN.
- Strato (DE) — serverhosting (Elasticsearch en PostgreSQL).
- Anthropic (VS) — AI-verwerking van zoekopdrachten en chatberichten.
- Mollie (NL) — betalingsverwerking.
- TODO: e-mailprovider — verzending van transactionele e-mails.
Een actueel overzicht is beschikbaar op openvraag.ai/legal/subprocessors.
6. Uw rechten
U heeft het recht op inzage (Art. 15 AVG), rectificatie (Art. 16), verwijdering (Art. 17), beperking (Art. 18), overdraagbaarheid (Art. 20) en bezwaar (Art. 21). Verzoeken kunt u indienen via privacy@openvraag.ai.
7. Contact
Voor vragen over dit privacybeleid: privacy@openvraag.ai.