Privacyverklaring

1. Inleiding

XBMS B.V. ("wij," "onze," of "Enydea") respecteert uw privacy en doet er alles aan om uw persoonsgegevens te beschermen. In deze privacyverklaring wordt uitgelegd hoe wij uw gegevens verzamelen, gebruiken en beschermen wanneer u onze diensten gebruikt.

2. Gegevens die wij verzamelen

2.1 Accountinformatie

• Naam en e-mailadres
• Bedrijfsinformatie
• Facturerings- en betalingsgegevens
• Profielfoto (optioneel)

2.2 Gebruiksgegevens

• Loggegevens (IP-adres, browsertype, bezochte pagina's)
• Informatie over het apparaat
• Gebruik en analyse van functies
• Gegenereerde inhoud (afbeeldingen, video's, leads)

2.3 Communicatie

• Support tickets en correspondentie
• Gegevens van e-mailcampagnes
• Feedback en enquêtes

3. Hoe wij uw gegevens gebruiken

Wij gebruiken uw persoonlijke gegevens voor de volgende doeleinden:

• Serviceverlening: Enydea diensten leveren en onderhouden
• Communicatie: Voor het verzenden van updates, meldingen en ondersteuningsreacties
• Verbetering: Gebruikspatronen analyseren en ons platform verbeteren
• Veiligheid: Ter bescherming tegen fraude en onbevoegde toegang
• Wettelijke naleving: Om te voldoen aan wettelijke verplichtingen

4. Delen van gegevens

Wij verkopen uw persoonlijke gegevens niet. Wij kunnen gegevens delen met:

• Dienstverleners: Cloudhosting (AWS/Google Cloud), betalingsverwerkers, analysetools
• AI-diensten: OpenAI, Stability AI en andere AI-aanbieders voor het genereren van inhoud
• Wettelijke vereisten: Wanneer vereist door de wet of om onze rechten te beschermen

5. Bewaren van gegevens

Wij bewaren uw persoonlijke gegevens zolang uw account actief is of zolang dat nodig is om diensten te verlenen. Na het verwijderen van een account bewaren wij de gegevens 90 dagen voor hersteldoeleinden, waarna wij deze definitief verwijderen (behalve indien wettelijk vereist).

6. Uw rechten (GDPR)

Onder de Algemene Verordening Gegevensbescherming (GDPR) hebt u het recht om:

• Toegang: Een kopie van uw persoonlijke gegevens aanvragen
• Rectificatie: Onnauwkeurige of onvolledige gegevens corrigeren
• Verwijdering: Verzoek om verwijdering van uw gegevens ("recht om vergeten te worden")
• Draagbaarheid: Ontvang uw gegevens in een gestructureerd formaat
• Bezwaar: Maak bezwaar tegen de verwerking van uw gegevens
• Restrictie: Verwerking in bepaalde situaties beperken

Om deze rechten uit te oefenen, neemt u contact met ons op via: [email protected]

7. Cookies en tracering

Wij gebruiken cookies en soortgelijke technologieën voor:

• Authenticatie en beveiliging
• Voorkeuren en instellingen
• Analytics (Google Analytics)
• Prestatiebewaking

U kunt cookies beheren via de instellingen van uw browser.

8. Gegevensbeveiliging

Wij implementeren beveiligingsmaatregelen die aan de industrienormen voldoen, zoals:

• Encryptie tijdens doorvoer (TLS/SSL)
• Encryptie in rust
• Regelmatige beveiligingsaudits
• Toegangscontrole en verificatie
• Training voor werknemers over gegevensbescherming

9. Internationale gegevensoverdrachten

Uw gegevens kunnen worden overgedragen naar en verwerkt in landen buiten de Europese Economische Ruimte (EER). Wij zorgen voor passende waarborgen, waaronder Standaard Contractuele Clausules die zijn goedgekeurd door de Europese Commissie.

10. Verzoeken om gegevens van overheidsinstanties en wetshandhavers

Wij hebben formele beleidsregels en processen opgesteld met betrekking tot verzoeken van overheidsinstanties (waaronder wetshandhavings- en overheidsinstanties) om de persoonlijke gegevens of persoonlijke informatie van onze gebruikers:

• Wettigheidscontrole: Elk verzoek van een overheidsinstantie wordt gecontroleerd op rechtsgeldigheid voordat er gegevens worden vrijgegeven. Wij controleren de rechtsbevoegdheid van de verzoekende autoriteit, de aangehaalde rechtsgrondslag en de naleving van de toepasselijke regelgeving inzake gegevensbescherming (GDPR, CCPA en andere relevante wetten).
• Betwistingsbepalingen: Wanneer een verzoek als onwettig, te ruim of zonder geldige rechtsgrondslag wordt beoordeeld, vechten wij het aan via de beschikbare juridische kanalen. Indien het niet wettelijk verboden is, stellen wij de betrokken gebruiker(s) op de hoogte van het verzoek.
• Minimalisatie van gegevens: Wij geven alleen de minimale persoonsgegevens vrij die strikt noodzakelijk zijn om aan een wettelijk verzoek te voldoen. Wij verstrekken nooit bulk- of niet-gerelateerde gegevens die niet wettelijk vereist zijn.
• Documentatie: Wij houden een beveiligd logboek bij van alle verzoeken van overheidsinstanties, inclusief: de verzoekende entiteit, rechtsgrondslag, datum, reikwijdte van het verzoek, interne beoordelingsbeslissing, vrijgegeven gegevens (indien van toepassing) en antwoorddatum. Deze gegevens worden bewaard voor regelgevende auditdoeleinden.

Als u denkt dat uw gegevens het onderwerp zijn van een verzoek van een overheidsinstantie, neem dan contact met ons op via: [email protected]

10. Privacy van kinderen

Enydea is niet bedoeld voor gebruikers jonger dan 16 jaar. Wij verzamelen niet bewust persoonlijke gegevens van kinderen.

11. Wijzigingen aan deze kennisgeving

Wij kunnen deze privacyverklaring van tijd tot tijd bijwerken. Wij zullen u op de hoogte stellen van belangrijke wijzigingen via e-mail of via een platformmelding.

12. Contact opnemen

Voor privacy-gerelateerde vragen of zorgen:

XBMS B.V.
Email: [email protected]
Adres: Amsterdam, Nederland
KvK: 82869022

Gegevensbeschermingsfunctionaris:[email protected]