Privacybeleid

1. Inleiding

Voiced.studio (“wij”, “ons”, “onze”) respecteert je privacy en is toegewijd aan het beschermen van je persoonsgegevens. Dit privacybeleid legt uit hoe wij je gegevens verzamelen, gebruiken, opslaan en beschermen wanneer je onze diensten gebruikt.

Dit beleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Nederlandse Uitvoeringswet AVG (UAVG).

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor je persoonsgegevens is:

3. Welke gegevens verzamelen wij

Wij verzamelen de volgende categorieen persoonsgegevens:

3.1 Accountgegevens

• Naam en e-mailadres
• Bedrijfsnaam en functie
• Wachtwoord (versleuteld opgeslagen)
• Facturatiegegevens

3.2 Gebruiksgegevens

• IP-adres en browserinformatie
• Inlogactiviteit en sessiegegevens
• Acties binnen het platform
• Content die je aanmaakt of bewerkt

3.3 Klantgegevens

• Informatie over je klanten (bedrijfsnaam, branche, etc.)
• Brand guidelines en tone of voice
• Content en campagnegegevens

4. Doeleinden van verwerking

Wij verwerken je gegevens voor de volgende doeleinden:

• Dienstverlening: Om onze AI-gestuurde contentplatform aan je te leveren
• Accountbeheer: Om je account te beheren en te beveiligen
• Communicatie: Om je te informeren over updates en belangrijke wijzigingen
• Verbetering: Om onze diensten te analyseren en verbeteren
• Compliance: Om te voldoen aan wettelijke verplichtingen

5. Rechtsgronden

Wij verwerken je gegevens op basis van de volgende rechtsgronden:

• Uitvoering van de overeenkomst: Noodzakelijk voor de levering van onze diensten
• Gerechtvaardigd belang: Voor beveiliging, fraudepreventie en productverbetering
• Wettelijke verplichting: Om te voldoen aan fiscale en administratieve verplichtingen
• Toestemming: Voor marketingcommunicatie (indien van toepassing)

6. Bewaartermijnen

Wij bewaren je gegevens niet langer dan noodzakelijk:

• Accountgegevens: Tot 30 dagen na accountverwijdering
• Contentgegevens: Tot 90 dagen na verwijdering
• Audit logs: Tot 2 jaar voor beveiligingsdoeleinden
• Facturatiegegevens: 7 jaar conform fiscale wetgeving

7. Je rechten

Onder de AVG heb je de volgende rechten:

• Recht op inzage: Je kunt opvragen welke gegevens wij van je hebben
• Recht op rectificatie: Je kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering: Je kunt verzoeken je gegevens te wissen
• Recht op dataportabiliteit: Je kunt je gegevens in een gangbaar formaat ontvangen
• Recht op beperking: Je kunt de verwerking (tijdelijk) laten beperken
• Recht van bezwaar: Je kunt bezwaar maken tegen bepaalde verwerkingen

Je kunt deze rechten uitoefenen via je privacy-instellingen of door contact met ons op te nemen via privacy@voiced.studio.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:

• Versleuteling van data in transit (TLS) en at rest (AES-256)
• Twee-factor authenticatie (MFA) ondersteuning
• Regelmatige beveiligingsaudits
• Toegangscontrole op basis van rollen
• Geautomatiseerde beveiligingsmonitoring

9. Subverwerkers

Wij maken gebruik van de volgende subverwerkers:

• Supabase (US): Database en authenticatie
• Vercel (US): Hosting en infrastructuur
• OpenAI (US): AI-contentgeneratie en -analyse (met DPA)
• Anthropic (US): AI-contentgeneratie en -analyse (met DPA)
• Resend (US): E-mailverzending (met DPA)
• Mollie (NL): Betalingsverwerking

Met alle subverwerkers hebben wij verwerkersovereenkomsten afgesloten die voldoen aan de AVG-vereisten. Bekijk de volledige lijst op onze subverwerkers-pagina.

10. Internationale doorgifte

Sommige van onze subverwerkers zijn gevestigd buiten de EER. Voor deze doorgiftes maken wij gebruik van Standard Contractual Clauses (SCC's) of andere goedgekeurde mechanismen om een adequaat beschermingsniveau te waarborgen.

11. Cookies

Wij gebruiken alleen strikt noodzakelijke cookies voor het functioneren van de website en authenticatie. We gebruiken geen tracking cookies of cookies voor marketingdoeleinden.

12. Klachten

Als je een klacht hebt over onze verwerking van je persoonsgegevens, neem dan contact met ons op via privacy@voiced.studio. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

13. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij belangrijke wijzigingen zullen wij je hierover informeren via e-mail of een melding in het platform.