1. Identiteit van de Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens op CraftyBot is Keepsake3d (Eigenaar: Tom Van Geert), Lavendelstraat 21, 9120 Beveren-Kruibeke-Zwijndrecht, België (KBO: 1032.478.391). Contact: [email protected].
2. Categorieën van Verwerkte Persoonsgegevens
- Accountgegevens: E-mailadres, versleutelde wachtwoordhash en uniek Supabase gebruikers-ID.
- Profiel- & Werkplaatsgegevens: Bedrijfsnaam, telefoonnummer, maatschappelijk adres, btw-nummer en bankrekening (IBAN/BIC) voor weergave op gegenereerde offertes.
- Project- & Voorraadgegevens: Materiaallijsten, zaagoptimalisaties, offertes en werfplanningen.
- AI-Query Telemetrie & Logs: Tokenaantallen (prompt/completion), modelnamen en tijdstempels ter controle van quota en API-kosten.
- Facturatie- & Betalingsgegevens: Stripe klant-ID, abonnementsstatus en betalingsbewijzen (volledige creditcardgegevens worden uitsluitend via Stripe verwerkt en niet op onze servers bewaard).
3. Doeleinden & Rechtsgronden voor de Verwerking (AVG Art. 6)
Uitvoering van de Overeenkomst (Art. 6.1.b): Authenticatie van gebruikers, voorraadbeheer, AI-calculaties, offerte-opmaak en abonnementsbeheer.
Wettelijke Verplichting (Art. 6.1.c): Bewaren van facturatiegegevens en transactiehistoriek conform de Belgische boekhoud- en fiscale wetgeving (7–10 jaar).
Gerechtvaardigd Belang (Art. 6.1.f): Beveiliging van de cloud-infrastructuur, misbruikpreventie en platformoptimalisatie.
4. Verwerkers & Derde Dienstverleners
Wij werken uitsluitend met betrouwbare partners die gegevens verwerken onder strikte verwerkersovereenkomsten (DPA's) en Europese modelcontractbepalingen (SCC's):
Supabase Inc. — Database-infrastructuur, Row-Level Security en authenticatie (Frankfurt EU-regio).
Stripe Payments Europe, Ltd. — Beveiligde betalingsafhandeling en abonnementsadministratie (PCI-DSS compliant).
Vercel Inc. — Cloud-hosting en applicatiedistributie.
OpenRouter & AI Model Providers — Verwerking van AI-prompts voor berekeningen en vakkundige RAG.
5. Bewaartermijnen van Gegevens
Persoonsgegevens worden bewaard zolang uw account actief is. Na verwijdering van uw account worden persoonlijke profiel- en projectgegevens binnen 30 dagen gewist, met uitzondering van gegevens die wettelijk bewaard moeten blijven voor de fiscale administratie.
6. Beveiligingsmaatregelen
Wij hanteren strikte technische en organisatorische maatregelen, waaronder HTTPS/TLS 1.3 versleuteling, Supabase Row-Level Security (RLS) voor strikte scheiding tussen gebruikers, versleutelde databases en beveiligde authenticatietokens.
7. Uw Rechten onder de AVG / GDPR
Op grond van de artikelen 15 t/m 22 van de AVG beschikt u over de volgende rechten:
- Recht op Inzage: Inzage vragen in de persoonsgegevens die wij over u verwerken.
- Recht op Rectificatie: Onjuiste of onvolledige profielgegevens corrigeren via uw Instellingen.
- Recht op Gegevenswissing ('Recht op Vergetelheid'): Verwijdering van uw account en persoonsgegevens verzoeken.
- Recht op Gegevensoverdraagbaarheid: Uw materiaallijsten en projectdata exporteren (.xlsx, .csv, .json).
- Recht op Beperking & Bezwaar: Bezwaar maken tegen specifieke verwerkingen gebaseerd op gerechtvaardigd belang.
Klachtrecht bij de Toezichthouder: U heeft het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel (www.gegevensbeschermingsautoriteit.be).
Gegevensbeschermingsautoriteit (GBA)8. Wijzigingen & Contact
Dit Privacybeleid kan periodiek worden bijgewerkt. Voor privacyvragen of het uitoefenen van uw rechten kunt u contact opnemen via [email protected].
© 2026 Keepsake3d (Tom Van Geert). Alle rechten voorbehouden.