Privacybeleid

1. Gegevensverantwoordelijke

De verantwoordelijke voor de verwerking van uw persoonsgegevens is BVR AI Ventures ("wij", "ons"). Voor vragen over dit privacybeleid of uw gegevens kunt u contact met ons opnemen via de op onze website vermelde contactgegevens.

2. Welke gegevens verwerken wij?

Wij verwerken uitsluitend gegevens die nodig zijn voor het aanbieden van de Incasso Sniper-dienst:

• Accountgegevens: e-mailadres, naam en andere gegevens die u bij registratie verstrekt.
• Factuurgegevens: foto's of PDF's van facturen die u uploadt. Deze worden uitsluitend door onze AI verwerkt voor het extraheren van factuurgegevens (bedrag, datum, debiteur, enz.). De inhoud wordt niet gebruikt voor andere doeleinden dan de incassodienst.
• Technische gegevens: IP-adres, browsertype, apparaatinformatie en loggegevens voor beveiliging en correcte werking van de dienst.

3. Doel en rechtsgrond

Wij verwerken uw gegevens op basis van de uitvoering van de overeenkomst (levering van de Incasso Sniper-dienst), uw toestemming waar van toepassing, en waar nodig voor onze gerechtvaardigde belangen (beveiliging, fraude-preventie). Foto's van facturen worden uitsluitend door AI verwerkt voor extractie; zij worden niet gedeeld met derden voor marketing of andere doeleinden.

4. Opslag en locatie

Uw gegevens worden opgeslagen bij Supabase, met servers in Frankfurt (Duitsland), binnen de Europese Unie. Dit waarborgt naleving van de AVG/GDPR. Gegevens worden versleuteld in transit (SSL/TLS) en in rust.

5. Uw rechten

U heeft onder de AVG onder meer de volgende rechten:

• Recht op inzage en rectificatie: u kunt uw gegevens inzien en laten corrigeren.
• Recht op verwijdering (recht om vergeten te worden): u kunt verzoeken om verwijdering van uw persoonsgegevens. Wij zullen hieraan voldoen tenzij wij wettelijk verplicht zijn gegevens te bewaren.
• Recht op beperking en overdraagbaarheid: waar de wet dit toestaat, kunt u beperking van de verwerking vragen of uw gegevens in gestructureerd formaat ontvangen.
• Recht van bezwaar en intrekking toestemming: u kunt bezwaar maken tegen bepaalde verwerkingen of eerder gegeven toestemming intrekken.

Om deze rechten uit te oefenen, neemt u contact met ons op. U heeft ook het recht een klacht in te dienen bij de bevoegde toezichthouder (in België: de Gegevensbeschermingsautoriteit).

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen. Dit omvat SSL-versleuteling voor alle gegevensoverdracht, strikte toegangscontrole tot systemen waar persoonsgegevens in staan, en regelmatige beoordeling van onze beveiligingspraktijken. Toegang tot factuurgegevens en AI-verwerking is beperkt tot wat noodzakelijk is voor de dienst.

7. Bewaartermijn

Wij bewaren uw gegevens niet langer dan nodig voor de doeleinden beschreven in dit beleid of dan wettelijk verplicht. Accountgegevens worden bewaard zolang uw account actief is; na opzegging kunnen wij gegevens nog een beperkte periode bewaren voor afwikkeling en wettelijke verplichtingen.

8. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De actuele versie staat op deze pagina; bij substantiële wijzigingen informeren wij u waar mogelijk via de dienst of per e-mail. Het gebruik van de dienst na inwerkingtreding geldt als aanvaarding van het gewijzigde beleid.