Privacyverklaring

1. Inleiding

XBMS B.V. ("wij", "ons" of "Enydea") respecteert je privacy en zet zich in voor de bescherming van je persoonsgegevens. In deze privacyverklaring leggen we uit hoe we je gegevens verzamelen, gebruiken en beschermen wanneer je onze diensten gebruikt.

2. Gegevens die wij verzamelen

2.1 Accountgegevens

• Naam en e-mailadres
• Bedrijfsgegevens
• Facturerings- en betalingsgegevens
• Profielfoto (optioneel)

2.2 Gebruiksgegevens

• Loggegevens (IP-adres, browsertype, bezochte pagina's)
• Apparaatgegevens
• Gebruik van functies en analysegegevens
• Gegenereerde inhoud (afbeeldingen, video's, leads)

2.3 Communicatie

• Supporttickets en correspondentie
• Gegevens van e-mailcampagnes
• Feedback en enquêtes

3. Hoe we je gegevens gebruiken

We gebruiken je persoonsgegevens voor de volgende doeleinden:

• Dienstverlening: om de diensten van Enydea te leveren en te onderhouden
• Communicatie: om updates, meldingen en antwoorden op supportvragen te versturen
• Verbetering: om gebruikspatronen te analyseren en ons platform te verbeteren
• Beveiliging: ter bescherming tegen fraude en onbevoegde toegang
• Naleving van wet- en regelgeving: om te voldoen aan wettelijke verplichtingen

4. Delen van gegevens

We verkopen je persoonsgegevens niet. We kunnen gegevens delen met:

• Dienstverleners: hosting (netcup GmbH, Duitsland), contentlevering en beveiliging (Cloudflare), bestandsopslag en back-ups (Microsoft Azure), e-mailverzending (Mailgun), betaaldienstverleners
• AI-diensten: OpenAI, Stability AI en andere AI-aanbieders voor het genereren van content
• Wettelijke verplichtingen: wanneer de wet dat vereist of ter bescherming van onze rechten

5. Bewaartermijn

We bewaren je persoonsgegevens zolang je account actief is of zolang dat nodig is om onze diensten te leveren. Na verwijdering van je account bewaren we de gegevens 90 dagen, zodat ze kunnen worden hersteld, en daarna verwijderen we ze definitief (behalve waar de wet bewaring vereist).

6. Je rechten (AVG)

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je het recht om:

• Inzage: een kopie van je persoonsgegevens op te vragen
• Rectificatie: onjuiste of onvolledige gegevens te laten corrigeren
• Gegevenswissing: verwijdering van je gegevens te verzoeken ("recht op vergetelheid")
• Overdraagbaarheid: je gegevens in een gestructureerd formaat te ontvangen
• Bezwaar: bezwaar te maken tegen de verwerking van je gegevens
• Beperking: de verwerking in bepaalde situaties te laten beperken

Om deze rechten uit te oefenen, kun je contact met ons opnemen via: [email protected]

7. Cookies en tracking

Deze website bewaart heel weinig in je browser en gebruikt niets voor reclame:

• Noodzakelijke cookies: een vastlegging van je keuze in de cookiebanner, bewaard in de lokale opslag van je browser totdat je die wijzigt of intrekt en, alleen als je een chat met ons start, een gesprekscode zodat je het gesprek kunt voortzetten. Er worden geen cookies geplaatst; het gaat om lokale opslag.
• Voorkeurscookies: geen. Deze website slaat geen voorkeuren op.
• Analytische cookies: alleen als je daarvoor toestemming geeft. We meten hoe deze website wordt gebruikt met analysesoftware die we zelf op onze eigen servers beheren; we sturen de gegevens niet naar reclame- of analysebedrijven. We leggen vast welke pagina's je bekijkt en wanneer, van welke pagina je komt, campagneparameters in de link (UTM), je apparaattype, browser, besturingssysteem en schermgrootte, hoe ver je scrolt, op welke links en knoppen je klikt, welke bestanden je downloadt, welke video's je afspeelt en hoe lang je blijft. Als je een formulier verstuurt, leggen we vast dat je dat hebt gedaan, niet wat je hebt ingetypt. De gegevens bevatten je IP-adres niet en ook geen andere informatie waarmee je kunt worden geïdentificeerd, en we koppelen ze niet aan klantgegevens. Zolang je op de website bent, bewaart je browser een willekeurige sessiecode in de sessieopslag; die verdwijnt wanneer je het tabblad sluit. Rechtsgrond: je toestemming (artikel 6, lid 1, onder a, AVG). We bewaren de gegevens niet langer dan nodig is voor dit doel, en de gegevens van je huidige bezoek worden verwijderd zodra je je toestemming intrekt.
• Marketingcookies: geen. We laden op deze website geen reclame- of social-mediatrackingscripts.

Je kunt je keuze op elk moment wijzigen of intrekken met de knop hieronder. Als je intrekt, stopt de registratie en worden de gegevens van je huidige bezoek verwijderd. Stuurt je browser een Global Privacy Control- of Do Not Track-signaal mee, dan behandelen we dat als een weigering. Weigeren heeft geen invloed op hoe je deze website kunt gebruiken.

8. Gegevensbeveiliging

We nemen beveiligingsmaatregelen volgens de industriestandaard, waaronder:

• Versleuteling tijdens verzending (TLS/SSL)
• Versleuteling van opgeslagen gegevens
• Regelmatige beveiligingsaudits
• Toegangscontrole en authenticatie
• Training van medewerkers in gegevensbescherming

9. Internationale doorgifte van gegevens

Je gegevens kunnen worden doorgegeven aan en verwerkt in landen buiten de Europese Economische Ruimte (EER). We zorgen voor passende waarborgen, waaronder door de Europese Commissie goedgekeurde standaardcontractbepalingen.

10. Verzoeken om gegevens van overheidsinstanties en opsporingsdiensten

We hebben formeel beleid en formele procedures vastgesteld voor verzoeken van overheidsinstanties (waaronder opsporingsdiensten en andere overheidsorganen) om persoonsgegevens of persoonlijke informatie van onze gebruikers:

• Toetsing van de rechtmatigheid: Elk verzoek van een overheidsinstantie wordt op rechtsgeldigheid getoetst voordat er gegevens worden verstrekt. We controleren de bevoegdheid van de verzoekende instantie, de aangevoerde rechtsgrondslag en de overeenstemming met de toepasselijke regelgeving inzake gegevensbescherming (AVG, CCPA en andere relevante wetgeving).
• Aanvechten van verzoeken: Als een verzoek wordt beoordeeld als onrechtmatig, te ruim of zonder geldige rechtsgrondslag, vechten we het aan via de beschikbare juridische kanalen. Voor zover dit wettelijk niet verboden is, informeren we de betrokken gebruiker(s) over het verzoek.
• Gegevensminimalisatie: We verstrekken alleen de minimale persoonsgegevens die strikt noodzakelijk zijn om aan een rechtmatig verzoek te voldoen. We verstrekken nooit gegevens in bulk of niet-gerelateerde gegevens buiten wat wettelijk vereist is.
• Documentatie: We houden een beveiligd logboek bij van alle verzoeken van overheidsinstanties, met daarin: de verzoekende instantie, de rechtsgrondslag, de datum, de reikwijdte van het verzoek, het besluit na interne beoordeling, de verstrekte gegevens (indien van toepassing) en de datum van het antwoord. Deze registraties worden bewaard voor audits door toezichthouders.

Als je denkt dat je gegevens onderwerp zijn geweest van een verzoek van een overheidsinstantie, neem dan contact met ons op via: [email protected]

11. Privacy van kinderen

Enydea is niet bedoeld voor gebruikers jonger dan 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen.

12. Wijzigingen in deze privacyverklaring

We kunnen deze privacyverklaring van tijd tot tijd bijwerken. Over wezenlijke wijzigingen informeren we je per e-mail of via een melding in het platform.

13. Contact

Voor vragen of zorgen over privacy:

XBMS B.V.
E-mail: [email protected]
Adres: Oldenzaalsestraat 1202, 7524 RJ Enschede, Nederland
KvK: 82379033

Gegevensbeschermingsfunctionaris:[email protected]