Privacybeleid

Laatst bijgewerkt: 22/06/2026

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

2. Welke gegevens verzamelen wij

Wij verwerken de volgende categorieën persoonsgegevens:

• Accountgegevens: naam, e-mailadres, bedrijfsnaam, wachtwoord (versleuteld opgeslagen)
• Gebruiksgegevens: uploads, gegenereerde calculaties, zoekgeschiedenis binnen het platform
• Technische gegevens: IP-adres, browsertype, apparaatinformatie, cookies
• Betalingsgegevens: worden verwerkt door onze betalingsprovider en niet door ons opgeslagen

3. Grondslag van verwerking

Wij verwerken uw gegevens op basis van de volgende wettelijke grondslagen (artikel 6 AVG):

• Uitvoering van de overeenkomst, noodzakelijk om onze diensten aan u te leveren
• Gerechtvaardigd belang, voor het verbeteren van onze diensten en het voorkomen van fraude
• Toestemming, wanneer u die expliciet geeft, bijvoorbeeld voor marketingcommunicatie
• Wettelijke verplichting, wanneer wij wettelijk verplicht zijn gegevens te bewaren

4. Doel van verwerking

Wij gebruiken uw persoonsgegevens voor de volgende doeleinden:

• Het leveren en onderhouden van onze diensten
• Het aanmaken en beheren van uw account
• Communicatie over uw account, bestellingen en dienstverlening
• Het verbeteren en personaliseren van onze diensten
• Het naleven van wettelijke verplichtingen

5. Delen met derden

Wij verkopen uw persoonsgegevens nooit aan derden. Wij kunnen uw gegevens delen met:

• Verwerkers en subverwerkers: dienstverleners die namens ons gegevens verwerken (hosting, authenticatie, AI-dienstverlening, betalingen), aan wie wij ten minste de verplichtingen opleggen die op ons rusten.
• Wettelijke instanties, indien wij hiertoe wettelijk verplicht zijn.

6. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld:

• Accountgegevens: tot 12 maanden na het opheffen van uw account
• Financiële gegevens: 7 jaar (wettelijke bewaarplicht)
• Technische logbestanden: maximaal 12 maanden

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder:

• SSL/TLS-versleuteling voor alle dataoverdracht
• Versleutelde opslag van wachtwoorden en gevoelige gegevens (AES-256)
• Wij streven naar verwerking binnen de EER; waar verwerking of doorgifte buiten de EER plaatsvindt, treffen wij passende waarborgen conform de AVG
• Regelmatige beveiligingsupdates

8. Cookies

Onze website maakt uitsluitend gebruik van strikt noodzakelijke (functionele) cookies:

• Functionele cookies: noodzakelijk voor het functioneren van de website, bijvoorbeeld voor authenticatie, beveiliging en het onthouden van uw taalkeuze. Op grond van de Telecommunicatiewet is hiervoor geen toestemming vereist.
• Wij plaatsen geen analytische, tracking- of marketingcookies en gebruiken geen externe analyse- of advertentiediensten.

9. Uw rechten

Op grond van de AVG heeft u de volgende rechten: inzage, rectificatie, verwijdering, beperking van de verwerking, dataportabiliteit en bezwaar. U kunt deze uitoefenen via contact@elephate.ai. Wij reageren binnen 30 dagen op uw verzoek. Bent u van mening dat wij uw gegevens onrechtmatig verwerken, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te wijzigen. Wijzigingen worden gepubliceerd op deze pagina. Bij substantiële wijzigingen stellen wij u per e-mail op de hoogte.