Privacybeleid

1. Inleiding

UnnaData („wij“, „ons“, „onze“) zet zich in voor de bescherming en eerbiediging van uw privacy. Dit Privacybeleid beschrijft hoe wij informatie over u verzamelen, gebruiken en delen wanneer u ons AI-gedreven AVG-complianceplatform, onze website en de bijbehorende diensten (samen de „Diensten“) gebruikt.

Door toegang te krijgen tot of gebruik te maken van onze Diensten, bevestigt u dat u dit Privacybeleid hebt gelezen en begrepen. Als u niet akkoord gaat met onze werkwijze, dient u onze Diensten niet te gebruiken.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de persoonsgegevens die via onze Diensten worden verwerkt, is:

UnnaData OÜ
Registratienummer 16650295
Tartu mnt 67/1-13b, 10115 Tallinn, Estonia
E-mail: privacy@unnadata.com
Functionaris voor gegevensbescherming: dpo@unnadata.com

3. Gegevens die wij verzamelen

3.1 Informatie die u verstrekt

• Accountgegevens: Naam, e-mailadres en organisatiegegevens bij registratie.
• Organisatiegegevens: Naam van de organisatie, adres, sector en andere organisatiegegevens die u tijdens het instellen verstrekt.
• Documenten: Bestanden die u naar het platform uploadt voor compliancebeheer, waaronder privacybeleid, contracten en beoordelingen.
• Chatinhoud: Berichten en vragen die u verstuurt via onze AI-chatfunctie.
• Communicatie: Informatie die u verstrekt wanneer u contact opneemt met ons supportteam.

3.2 Automatisch verzamelde informatie

• Gebruiksgegevens: Informatie over hoe u met onze Diensten omgaat, waaronder gebruikte functies, bezochte pagina's en uitgevoerde acties.
• Apparaatgegevens: Browsertype, besturingssysteem, apparaat-ID's en schermresolutie.
• Loggegevens: IP-adressen, tijdstippen van toegang, API-aanvraaglogboeken en foutinformatie.
• AI-gebruiksstatistieken: Tokengebruik, modelinteracties en kwaliteitsstatistieken van antwoorden (zonder inhoud).

3.3 Informatie van derden

• Betaalverwerker: Stripe verstrekt ons transactiegegevens (wij slaan geen volledige kaartnummers op).

4. Hoe wij uw gegevens gebruiken

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

Doel	Beschrijving
Levering van de dienst	Om ons complianceplatform en onze AI-functies te leveren, te onderhouden en te verbeteren.
Authenticatie	Om uw identiteit te verifiëren en de toegang tot uw account te beheren.
AI-verwerking	Om contextuele AI-antwoorden te geven op basis van uw geüploade documenten en vragen.
Facturatie	Om betalingen te verwerken, abonnementen te beheren en facturen op te stellen.
Communicatie	Om servicegerelateerde meldingen, updates en supportreacties te verzenden.
Beveiliging	Om fraude, misbruik en beveiligingsproblemen op te sporen, te voorkomen en aan te pakken.
Analyse	Om gebruikspatronen te begrijpen en onze Diensten te verbeteren (uitsluitend geaggregeerde gegevens).

5. Rechtsgrondslag voor de verwerking

Op grond van de AVG verwerken wij uw persoonsgegevens op basis van de volgende rechtsgronden:

• Uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG): Verwerking die noodzakelijk is om onze Diensten te leveren zoals overeengekomen in onze Gebruiksvoorwaarden.
• Gerechtvaardigd belang (art. 6 lid 1 onder f AVG): Voor beveiliging, fraudepreventie, verbetering van de dienstverlening en analyse, mits onze belangen niet zwaarder wegen dan uw rechten.
• Toestemming (art. 6 lid 1 onder a AVG): Wanneer u uitdrukkelijk toestemming hebt gegeven, bijvoorbeeld voor marketingcommunicatie of optionele cookies.
• Wettelijke verplichting (art. 6 lid 1 onder c AVG): Wanneer wij verplicht zijn gegevens te verwerken om aan wettelijke vereisten te voldoen (bijvoorbeeld fiscale administratie, verzoeken van toezichthouders).

6. Delen van gegevens & verwerkers

Wij verkopen uw persoonsgegevens niet. Wij delen gegevens uitsluitend met de volgende categorieën ontvangers:

• Cloudinfrastructuur: Amazon Web Services (AWS) -- EU-regio (eu-west-1, Ierland) voor hosting en opslag.
• AI-leverancier: Anthropic -- voor AI-gedreven complianceanalyse. Gegevens worden verwerkt op grond van een verwerkersovereenkomst en niet gebruikt om modellen te trainen.
• Betaalverwerker: Stripe -- voor abonnementsfacturatie en betalingsverwerking.

Alle subverwerkers zijn gebonden aan verwerkersovereenkomsten die hen verplichten uw gegevens te beschermen in overeenstemming met de AVG.

7. Bewaartermijn

Wij bewaren uw persoonsgegevens uitsluitend zo lang als noodzakelijk is om de doeleinden waarvoor ze zijn verzameld te vervullen:

• Accountgegevens: Bewaard zolang uw account actief is, plus 30 dagen na verwijdering om herstel mogelijk te maken.
• Documenten: Bewaard zolang uw account actief is. Definitief verwijderd binnen 30 dagen na verwijdering van het account.
• Chatgeschiedenis: Bewaard zolang uw account actief is. U kunt individuele sessies op elk moment verwijderen.
• Auditlogboeken: Bewaard gedurende 2 jaar voor beveiligings- en compliancedoeleinden.
• Facturatiegegevens: Bewaard gedurende 7 jaar zoals vereist door fiscale en financiële regelgeving.

8. Uw rechten onder de AVG

Als betrokkene hebt u op grond van de AVG de volgende rechten:

• Recht van inzage (art. 15 AVG): Een kopie van uw persoonsgegevens opvragen.
• Recht op rectificatie (art. 16 AVG): Correctie van onjuiste gegevens verzoeken.
• Recht op gegevenswissing (art. 17 AVG): Verwijdering van uw gegevens verzoeken („recht op vergetelheid“).
• Recht op beperking van de verwerking (art. 18 AVG): Een beperking verzoeken van de manier waarop wij uw gegevens verwerken.
• Recht op overdraagbaarheid van gegevens (art. 20 AVG): Uw gegevens ontvangen in een machineleesbaar formaat.
• Recht van bezwaar (art. 21 AVG): Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht om toestemming in te trekken (art. 7 lid 3 AVG): Een gegeven toestemming te allen tijde intrekken wanneer de verwerking op toestemming is gebaseerd.

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via privacy@unnadata.com. Wij reageren binnen 30 dagen, zoals vereist onder de AVG.

U hebt ook het recht om een klacht in te dienen bij uw lokale toezichthoudende autoriteit als u van mening bent dat uw rechten zijn geschonden.

9. Internationale doorgiften van gegevens

Uw gegevens worden uitsluitend opgeslagen en verwerkt binnen de Europese Unie (AWS eu-west-1, Ierland). Wij dragen persoonsgegevens alleen buiten de Europese Economische Ruimte (EER) over indien:

• het ontvangende land een adequaatheidsbesluit van de Europese Commissie heeft.
• passende waarborgen aanwezig zijn (bijvoorbeeld standaardcontractbepalingen).
• een afwijking op grond van artikel 49 AVG van toepassing is.

Voor AI-verwerking via Anthropic kunnen gegevens worden verwerkt in de Verenigde Staten op basis van standaardcontractbepalingen (SCC's) en aanvullende maatregelen om een passend beschermingsniveau te waarborgen.

10. Beveiligingsmaatregelen

Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder:

• AES-256-versleuteling voor opgeslagen gegevens
• TLS 1.3-versleuteling voor gegevens tijdens verzending
• JWT-gebaseerde authenticatie met kortlevende toegangstokens
• Rolgebaseerde toegangscontrole
• Uitgebreide auditlogging
• Regelmatige beveiligingsbeoordelingen
• Procedures voor incidentrespons

11. Cookies

Wij gebruiken een minimaal aantal cookies dat noodzakelijk is voor de werking van onze Diensten. Voor gedetailleerde informatie over de cookies die wij gebruiken, verwijzen wij u naar ons Cookiebeleid.

12. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij informeren u over materiële wijzigingen door het bijgewerkte beleid op onze website te plaatsen en, waar passend, door u een melding te sturen. De datum „Laatst bijgewerkt“ bovenaan deze pagina geeft aan wanneer het beleid voor het laatst is herzien.

13. Contact

Als u vragen hebt over dit Privacybeleid of onze omgang met gegevens, kunt u contact met ons opnemen:

• Algemene privacyvragen: privacy@unnadata.com
• Functionaris voor gegevensbescherming: dpo@unnadata.com
• Verzoeken van betrokkenen: privacy@unnadata.com