Privacybeleid

Inleiding

Dit privacybeleid legt uit hoe Ruxa AI ("wij", "ons" of "onze") je persoonsgegevens verzamelt, gebruikt, deelt en beschermt wanneer je ons platform voor AI-API-diensten gebruikt. We zetten ons in voor de bescherming van je privacy en transparantie over hoe we met je gegevens omgaan.

Gegevens die we verzamelen

Hoe we je gegevens gebruiken

We gebruiken je gegevens voor de volgende doeleinden:

• Onze AI-API-diensten leveren, onderhouden en verbeteren
• Betalingen verwerken en je account beheren
• API-gebruik controleren, snelheidslimieten handhaven en misbruik voorkomen
• Servicemeldingen, updates en beveiligingswaarschuwingen versturen
• Klantenondersteuning bieden en vragen beantwoorden
• Nieuwe functies ontwikkelen en bestaande diensten verbeteren
• Fraude, beveiligingsproblemen en technische problemen detecteren, voorkomen en aanpakken
• Voldoen aan wettelijke verplichtingen en onze voorwaarden handhaven
• Analyses en onderzoek uitvoeren om de gebruikerservaring te verbeteren
• Je ervaring personaliseren en relevante aanbevelingen doen

Betalingsverwerking

We gebruiken betrouwbare externe betalingsverwerkers voor alle betalingstransacties. Wanneer je betaalt:

• Worden je betaalgegevens rechtstreeks door onze betalingsverwerkers verzameld en verwerkt
• Ontvangen we transactiebevestigingen, factuurgegevens en de betaalstatus van onze verwerkers
• Heeft elke betalingsverwerker een eigen privacybeleid voor de verwerking van je betaalgegevens
• Kunnen we meerdere betalingsverwerkers gebruiken, waaronder PayPal, Stripe en andere aanbieders
• Bepaalt je betaalmethode welke verwerker je transactie behandelt

We raden aan het privacybeleid van onze betalingsverwerkers te lezen voor meer informatie over hun omgang met je gegevens.

Gegevens delen

We kunnen je gegevens met de volgende partijen delen:

• Betalingsverwerkers: om betalingen te verwerken en fraude te voorkomen (bijv. PayPal, Stripe)
• AI-modelaanbieders: geanonimiseerde of gepseudonimiseerde gebruiksgegevens voor het leveren van de dienst
• Cloudinfrastructuuraanbieders: voor hosting en gegevensopslag
• Analysediensten: om gebruikspatronen te begrijpen en onze diensten te verbeteren
• Klantenondersteuningstools: om efficiënte ondersteuning te bieden
• Wettelijke autoriteiten: wanneer de wet of een rechterlijk bevel dit vereist, of om onze rechten te beschermen
• Zakelijke partners: met je toestemming, voor gezamenlijke aanbiedingen of integraties

We verkopen je persoonsgegevens niet aan derden voor marketingdoeleinden.

Diensten van derden

Onze diensten integreren met verschillende externe aanbieders:

• Betalingsverwerkers (PayPal, Stripe en andere)
• Cloudhostingaanbieders (Cloudflare, AWS)
• AI-modelaanbieders (OpenAI, Anthropic, Google en andere)
• Analyse- en monitoringdiensten
• E-mail- en communicatiediensten

Elke externe dienst heeft een eigen privacybeleid. We raden je aan dit te lezen.

Gegevensbeveiliging

We nemen uitgebreide beveiligingsmaatregelen, waaronder:

• Versleuteling van gegevens tijdens overdracht (TLS/SSL) en opslag (AES-256)
• Veilige API-authenticatie met gangbare standaardprotocollen
• Regelmatige beveiligingsaudits en kwetsbaarheidsbeoordelingen
• Toegangscontrole, rolgebaseerde machtigingen en auditlogboeken
• Systemen voor het detecteren en voorkomen van indringers
• Regelmatige back-ups en procedures voor noodherstel
• Beveiligingstraining en achtergrondcontroles voor medewerkers

Bewaartermijnen

We bewaren je gegevens volgens de volgende principes:

• Accountgegevens: zolang je account actief is en gedurende een redelijke periode na sluiting
• Transactiegegevens: zoals vereist door financiële regelgeving (doorgaans 7 jaar)
• Gebruikslogboeken: maximaal 90 dagen voor operationele doeleinden
• API-verzoekgegevens: maximaal 30 dagen, tenzij langer bewaren vereist is
• Communicatie met ondersteuning: maximaal 3 jaar na afhandeling

Je kunt op elk moment om verwijdering van je gegevens vragen, onder voorbehoud van wettelijke bewaarplichten.

Je rechten

Afhankelijk van je locatie kun je de volgende rechten hebben:

• Inzage: een kopie van je persoonsgegevens opvragen
• Rectificatie: onjuiste of onvolledige gegevens corrigeren
• Gegevenswissing: verwijdering van je gegevens vragen ("recht om vergeten te worden")
• Overdraagbaarheid: je gegevens exporteren in een machineleesbaar formaat
• Beperking: beperken hoe we je gegevens verwerken
• Bezwaar: bezwaar maken tegen bepaalde soorten verwerking
• Toestemming intrekken: eerder gegeven toestemming intrekken
• Afmelden: je afmelden voor marketingcommunicatie
• Non-discriminatie: je rechten uitoefenen zonder nadelige gevolgen

Neem contact met ons op via de onderstaande gegevens om deze rechten uit te oefenen.

AVG-naleving (gebruikers in de EER)

Voor gebruikers in de Europese Economische Ruimte voldoen we aan de AVG-vereisten:

• Rechtsgrond: we verwerken gegevens op basis van toestemming, uitvoering van een overeenkomst, gerechtvaardigde belangen of wettelijke verplichtingen
• Functionaris voor gegevensbescherming: neem contact met ons op voor vragen aan de FG
• Toezichthoudende autoriteit: je hebt het recht een klacht in te dienen bij je lokale privacytoezichthouder
• Grensoverschrijdende doorgiften: we gebruiken standaardcontractbepalingen voor gegevensdoorgiften buiten de EER

CCPA-naleving (gebruikers in Californië)

Voor inwoners van Californië bieden we aanvullende rechten onder de CCPA:

• Recht op informatie: vraag informatie over het verzamelen en delen van gegevens
• Recht op verwijdering: vraag om verwijdering van je persoonsgegevens
• Recht om af te zien van verkoop: maak bezwaar tegen de verkoop van persoonsgegevens (we verkopen je gegevens niet)
• Recht op non-discriminatie: gelijke dienstverlening ongeacht je privacykeuzes

Cookies en tracking

We gebruiken cookies en vergelijkbare technologieën voor:

• Essentiële cookies: nodig voor authenticatie en beveiliging
• Functionele cookies: onthouden je voorkeuren en instellingen
• Analytische cookies: helpen begrijpen hoe je onze diensten gebruikt
• Prestatiecookies: controleren en verbeteren de prestaties van de dienst

Je kunt cookievoorkeuren beheren in je browserinstellingen of via onze cookietoestemmingstool.

Internationale gegevensdoorgiften

Je gegevens kunnen worden doorgegeven aan en verwerkt in landen buiten je woonland, waaronder de Verenigde Staten. We zorgen voor passende waarborgen, waaronder standaardcontractbepalingen, adequaatheidsbesluiten of andere wettelijk erkende doorgiftemechanismen.

Privacy van kinderen

Onze diensten zijn niet bedoeld voor gebruikers jonger dan 18 jaar. We verzamelen niet bewust persoonsgegevens van kinderen. Als we ontdekken dat we gegevens van een kind hebben verzameld, verwijderen we die direct.

Niet volgen

Sommige browsers bieden een functie "Do Not Track". Onze diensten reageren momenteel niet op DNT-signalen, maar respecteren je privacykeuzes via andere mechanismen die in dit beleid staan beschreven.

Wijzigingen in dit beleid

We kunnen dit privacybeleid periodiek bijwerken om veranderingen in onze werkwijze of wettelijke vereisten te weerspiegelen. We melden belangrijke wijzigingen per e-mail of via een opvallende melding op onze website. Als je onze diensten na wijzigingen blijft gebruiken, accepteer je het bijgewerkte beleid.

Neem contact op

Voor privacyvragen, gegevensverzoeken of zorgen kun je contact met ons opnemen, of ons e-mailen via privacy@ruxa.ai.