Privacybeleid

1. Verwerkingsverantwoordelijke

Klantmoment is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

Klantmoment
Nederland
E-mail: privacy@klantmoment.nl

2. Welke persoonsgegevens verzamelen wij?

Accountgegevens

• E-mailadres (verplicht bij registratie)
• Naam (optioneel)
• Gehashte wachtwoord (bcrypt, nooit leesbaar opgeslagen)
• Datum van registratie en laatste inlog
• Abonnementsinformatie

Analysegegevens

• Samenvatting van gegenereerde actielijsten (eerste 200 tekens)
• Datum en tijdstip van analyse
• Koppeling aan je account

Klantdata (tijdelijk)

• De inhoud van het door jou geüploade bestand wordt tijdelijk verwerkt in het geheugen om de actielijst te genereren
• Dit bestand wordt nooit permanent opgeslagen op onze servers
• Na de analyse wordt de data direct verwijderd uit het werkgeheugen

Contactformulier

• Naam, e-mailadres en berichtinhoud die je invult bij het contactformulier

3. Doel van verwerking

Wij verwerken je persoonsgegevens voor de volgende doeleinden:

• Uitvoering van de dienst: het analyseren van je klantenbestand en het genereren van actielijsten
• Accountbeheer: het aanmaken en beheren van je gebruikersaccount
• Communicatie: het beantwoorden van je vragen via het contactformulier
• Beveiliging: het voorkomen van fraude en misbruik van de dienst
• Wettelijke verplichtingen: het nakomen van wettelijke verplichtingen

4. Rechtsgrond

De verwerking van je persoonsgegevens is gebaseerd op:

• Uitvoering van een overeenkomst (artikel 6 lid 1 sub b AVG): voor accountgegevens en analysegegevens die noodzakelijk zijn voor de dienstverlening
• Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): voor beveiligingsmaatregelen en fraudepreventie
• Wettelijke verplichting (artikel 6 lid 1 sub c AVG): indien van toepassing

5. Bewaartermijnen

• Klantdata (geüpload bestand): wordt direct na de analyse verwijderd, nooit langer dan de duur van de sessie
• Accountgegevens: bewaard zolang je account actief is; direct verwijderd na accountverwijdering
• Analysegeschiedennis: bewaard zolang je account actief is; direct verwijderd na accountverwijdering
• Contactberichten: maximaal 2 jaar bewaard

6. Gebruik van subverwerkers

Anthropic (AI-verwerking)

Voor de AI-analyse van je klantenbestand maken wij gebruik van de API van Anthropic, Inc. (San Francisco, VS). Anthropic treedt op als subverwerker conform artikel 28 AVG. De doorgifte van persoonsgegevens naar de VS geschiedt op basis van Standard Contractual Clauses (SCC's). Anthropic bewaart geen ingediende data langer dan noodzakelijk voor de verwerking. Meer informatie: anthropic.com/privacy.

Resend (e-mailbezorging)

Voor het versturen van e-mails (actielijsten) maken wij gebruik van Resend, Inc. Resend treedt op als verwerker van e-mailadressen uitsluitend ten behoeve van bezorging. Meer informatie: resend.com/privacy.

7. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage: je kunt opvragen welke gegevens we van je verwerken
• Recht op rectificatie: je kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering: je kunt vragen om verwijdering van je gegevens (je kunt ook zelf je account verwijderen)
• Recht op beperking: je kunt vragen de verwerking te beperken
• Recht op dataportabiliteit: je kunt je gegevens opvragen in een gestructureerd, gangbaar formaat
• Recht van bezwaar: je kunt bezwaar maken tegen de verwerking

Stuur je verzoek naar privacy@klantmoment.nl. We reageren binnen 30 dagen.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beveiligen, waaronder: versleutelde verbindingen (HTTPS/TLS), bcrypt wachtwoord-hashing, CSRF-bescherming, rate limiting en toegangsbeperking.

9. Cookies

Klantmoment gebruikt uitsluitend functionele sessiecookies die noodzakelijk zijn voor het functioneren van de dienst (ingelogd blijven). We gebruiken geen tracking- of advertentiecookies.

10. Wijzigingen

Wij kunnen dit privacybeleid aanpassen. Bij wezenlijke wijzigingen informeren we je per e-mail of via een melding in de app. De datum van de laatste wijziging staat altijd bovenaan vermeld.

11. Contact

Voor vragen over dit privacybeleid of je rechten kun je contact opnemen via privacy@klantmoment.nl of via ons contactformulier.