Ingangsdatum: 15 juli 2026
Versie: 2.0
Vervangt: alle voorgaande versies
Dit Privacybeleid legt uit welke persoonsgegevens wij verzamelen, waarom, met wie wij ze delen, hoe lang wij ze bewaren en welke rechten u heeft. Het is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming van de EU (AVG), de UK GDPR en de toepasselijke privacywetgeving van Amerikaanse staten.
Het dient te worden gelezen in samenhang met onze Algemene voorwaarden en ons Cookiebeleid.
1. Wie wij zijn
Venca, s.r.o., aanbieder van het product AuraHomeAI („AuraHomeAI“, „wij“, „ons“, „onze“), is de verwerkingsverantwoordelijke voor de in dit beleid beschreven persoonsgegevens.
Muškátová 35, Hviezdoslavov, 930 41, Slowaakse Republiek
Registratienr. (IČO): 55647677
Btw-nr. (IČ DPH): SK2122046487
E-mail: [email protected]
Website: www.aurahomeai.com
Voor vragen over dit beleid of om uw rechten uit te oefenen, neem contact met ons op via [email protected].
2. Rollen als verwerkingsverantwoordelijke en verwerker
Onze rol onder de AVG hangt af van het soort gegevens:
- Voor accountgegevens, factuurgegevens, websitegebruik en communicatie treden wij op als verwerkingsverantwoordelijke — wij bepalen waarom en hoe de gegevens worden verwerkt. Die verwerking valt onder dit beleid.
- Voor de foto’s, plattegronden en overige inhoud die u uploadt voor AI-verwerking („Gebruikersinhoud“), wanneer u de Dienst gebruikt in het kader van een bedrijf, treden wij op als verwerker en bent u de verwerkingsverantwoordelijke. Die verwerking valt onder onze Verwerkersovereenkomst (zie artikel 12), niet primair onder dit beleid.
3. Welke gegevens wij verzamelen
3.1 Gegevens die u verstrekt
- Accountgegevens: naam, e-mailadres, bedrijfsnaam en wachtwoord (uitsluitend in gehashte vorm opgeslagen).
- Factuurgegevens: factuuradres, btw-nummer indien van toepassing en betalingsbevestigingsgegevens. Wij bewaren geen volledige betaalkaartnummers — kaartbetalingen worden afgehandeld door Stripe (zie artikel 5).
- Gebruikersinhoud: foto’s, plattegronden, adressen van vastgoed, tekstinvoer en instructies (prompts) die u uploadt voor AI-verwerking.
- Communicatie: berichten die u ons stuurt via e-mail, in-app-chat of support.
3.2 Gegevens die wij automatisch verzamelen
- Apparaat- en verbindingsgegevens: IP-adres, browsertype, besturingssysteem, apparaattype en taalvoorkeur.
- Gebruiksgegevens: data, tijdstippen en interacties met de Dienst, zoals gebruikte functies en bekeken pagina’s.
- Cookies en vergelijkbare technologieën: zoals beschreven in ons Cookiebeleid. Niet-essentiële cookies plaatsen wij alleen met uw toestemming.
3.3 Gegevens van derden
- Betalingsverwerker: bevestiging dat een betaling is geslaagd of mislukt, en beperkte signalen ter voorkoming van fraude, van Stripe.
3.4 Bijzondere categorieën en biometrische gegevens
De Dienst is niet ontworpen om biometrische identificatoren, waaronder scans van de gezichtsgeometrie, te verzamelen, vast te leggen of op te slaan, en doet dit ook niet bewust. Onze Voorwaarden vereisen dat u geen afbeeldingen met identificeerbare personen uploadt. Upload geen bijzondere categorieën van gegevens (artikel 9 AVG).
4. Waarom wij uw gegevens verwerken en op welke rechtsgrond
Wij baseren ons op de volgende rechtsgronden op grond van artikel 6, lid 1, AVG:
| Doel | Gebruikte gegevens | Rechtsgrond (art. 6, lid 1, AVG) |
|---|---|---|
| Account aanmaken en beheren; de Dienst leveren; Gebruikersinhoud verwerken tot Resultaten | Accountgegevens, Gebruikersinhoud | (b) uitvoering van een overeenkomst |
| Betalingen verwerken en facturen uitreiken | Factuurgegevens | (b) overeenkomst; (c) wettelijke verplichting (boekhouding) |
| Supportverzoeken behandelen | Communicatie, accountgegevens | (b) overeenkomst; (f) gerechtvaardigd belang |
| De Dienst beveiligen, fraude en misbruik voorkomen | Apparaat-/verbindingsgegevens, gebruiksgegevens | (f) gerechtvaardigd belang (beveiliging van de Dienst) |
| Fraudepreventie bij betalingen | Signalen van Stripe | (f) gerechtvaardigd belang; (c) wettelijke verplichting |
| De Dienst onderhouden en verbeteren met geaggregeerde, niet-identificeerbare technische gegevens (foutpercentages, verwerkingstijden, functiegebruik) | Geaggregeerde/geanonimiseerde gegevens | (f) gerechtvaardigd belang |
| Service- en accountmeldingen versturen | Accountgegevens | (b) overeenkomst |
| Marketingberichten versturen | Accountgegevens, e-mail | (a) toestemming, of (f) gerechtvaardigd belang bij bestaande klanten waar toegestaan; u kunt zich te allen tijde afmelden |
| Niet-essentiële cookies plaatsen | Zie het Cookiebeleid | (a) toestemming |
| Voldoen aan wettelijke verzoeken en verweer tegen rechtsvorderingen | Naar behoefte | (c) wettelijke verplichting; (f) gerechtvaardigd belang |
Waar wij ons baseren op een gerechtvaardigd belang, hebben wij dat belang afgewogen tegen uw rechten. U kunt bezwaar maken tegen die verwerking — zie artikel 9.
Wij trainen geen AI-modellen met uw inhoud
Wij gebruiken uw Gebruikersinhoud of Resultaten niet om AI-modellen te trainen of te verbeteren, en onze configuratie bij de AI-infrastructuuraanbieder is zo ingesteld dat aanbieders uw inhoud niet voor training mogen gebruiken. De enige gegevens die wij gebruiken om de Dienst te verbeteren zijn geaggregeerde en geanonimiseerde technische gegevens, die u niet kunnen identificeren.
5. Met wie wij gegevens delen
Wij delen persoonsgegevens uitsluitend met de volgende categorieën ontvangers en alleen voor zover nodig:
- AI-infrastructuuraanbieder. Om Resultaten te genereren wordt uw Gebruikersinhoud doorgegeven aan onze AI-infrastructuuraanbieder (OpenRouter) en de modelaanbieders waarnaar deze routeert, die deze buiten de EER kunnen verwerken. Ons account is zo geconfigureerd dat aanbieders uw inhoud niet voor training mogen bewaren. Zie artikel 7 over internationale doorgiften.
- Hosting en opslag. DigitalOcean, in de EU (regio Frankfurt), host de Dienst en slaat uw gegevens op.
- Betalingsverwerking. Stripe verwerkt kaartbetalingen en voert fraudepreventie uit. Voor betalingsgegevens treedt Stripe op als zelfstandig verwerkingsverantwoordelijke onder zijn eigen beleid.
- Videolevering. Bunny.net levert de gegenereerde video-inhoud.
- Productanalyse en support. Tools zoals PostHog, Mixpanel en Intercom helpen ons het gebruik te begrijpen en support te bieden. Analysetools worden geladen conform uw cookiekeuzes.
- E-mail en marketingautomatisering. ActiveCampaign verstuurt transactionele en (indien u zich heeft aangemeld) marketing-e-mails.
- Netwerk en beveiliging. Cloudflare zorgt voor contentlevering en beveiliging.
- Autoriteiten en adviseurs. Rechtshandhavingsinstanties, toezichthouders of onze professionele adviseurs, wanneer de wet dat vereist of dit nodig is om rechtsvorderingen in te stellen of te verweren.
- Bedrijfsoverdrachten. Een opvolgende entiteit, indien wij betrokken zijn bij een fusie, overname of verkoop van activa. Als de zeggenschap over uw gegevens wijzigt, wordt u daarvan op de hoogte gesteld.
Deze aanbieders treden op als onze verwerkers (behalve Stripe voor betalingsgegevens en de modelaanbieders, zoals aangegeven) en zijn gehouden uw gegevens uitsluitend volgens onze instructies te gebruiken. Wij verkopen uw persoonsgegevens niet. Een actuele lijst van onze subverwerkers is op verzoek beschikbaar via [email protected].
6. Hoe lang wij uw gegevens bewaren
Wij bewaren persoonsgegevens alleen zolang als het doel vereist:
| Gegevens | Bewaartermijn |
|---|---|
| Gebruikersinhoud, Resultaten en tussenbestanden van de verwerking | Bewaard zolang uw account actief is, zodat u toegang tot uw inhoud houdt, en totdat u de inhoud verwijdert of uw account sluit. Verwijderd binnen 30 dagen nadat u deze heeft verwijderd of uw account heeft gesloten. |
| Accountgegevens | Gedurende de looptijd van het account, daarna verwijderd binnen 30 dagen na sluiting. |
| Boekhoudkundige bescheiden en facturen | 10 jaar, zoals vereist door de Slowaakse boekhoudwetgeving. Dit gaat vóór op verzoeken tot wissing van die specifieke gegevens. |
| Toegangslogs (inclusief IP-adressen) | Tot 12 maanden, voor beveiligingsdoeleinden. |
| Supportcommunicatie | Tot 24 maanden na afhandeling van de zaak. |
Na deze termijnen worden de gegevens verwijderd of onomkeerbaar geanonimiseerd, behoudens routinematige back-upcycli en eventuele wettelijke bewaarplicht.
7. Internationale doorgifte van gegevens
Uw gegevens worden gehost en hoofdzakelijk verwerkt in de Europese Unie (Frankfurt). Een doorgifte buiten de Europese Economische Ruimte vindt plaats wanneer uw Gebruikersinhoud wordt verwerkt door onze AI-infrastructuuraanbieder en de modelaanbieders waarnaar deze routeert, die zich in de Verenigde Staten of elders kunnen bevinden.
Voor die doorgiften baseren wij ons op de Standaardcontractbepalingen van de Europese Commissie (of een gelijkwaardige waarborg) om een passend beschermingsniveau te waarborgen. U kunt meer informatie over deze waarborgen opvragen via [email protected].
8. Cookies en tracking
Wij gebruiken essentiële cookies voor de werking van de Dienst en — alleen met uw toestemming — analyse- en marketingcookies. Op onze marketingwebsite omvat dit advertentie- en retargetingtechnologieën van derden zoals Meta (Facebook) en LinkedIn. U kunt uw keuzes te allen tijde beheren via de cookiebanner. Volledige details, inclusief de specifieke cookies en hun doeleinden, vindt u in ons Cookiebeleid.
9. Uw rechten
Afhankelijk van waar u woont, heeft u sommige of alle van de volgende rechten:
- Inzage — bevestiging of wij uw gegevens verwerken, en een kopie ervan.
- Rectificatie — correctie van onjuiste of onvolledige gegevens.
- Wissing — verwijdering van uw gegevens, behoudens wettelijke bewaring (bv. boekhoudkundige bescheiden).
- Beperking — beperking van de wijze waarop wij uw gegevens verwerken.
- Bezwaar — bezwaar tegen verwerking op grond van gerechtvaardigd belang en te allen tijde tegen directe marketing.
- Overdraagbaarheid — ontvangst van uw gegevens in een machineleesbaar formaat.
- Toestemming intrekken — te allen tijde, zonder gevolgen voor de reeds uitgevoerde verwerking.
Om een recht uit te oefenen, schrijf naar [email protected]. Wij moeten mogelijk uw identiteit verifiëren. Wij reageren binnen de door het toepasselijke recht gestelde termijnen (één maand op grond van de AVG, verlengbaar waar toegestaan).
Als u zich in de EU of de EER bevindt, heeft u het recht een klacht in te dienen bij uw lokale toezichthoudende autoriteit. In Nederland is dat de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl); in België de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be). Als u zich in het Verenigd Koninkrijk bevindt, kunt u zich wenden tot de Information Commissioner’s Office (ico.org.uk).
10. Privacyrechten onder het recht van Amerikaanse staten
Als u inwoner bent van Californië of een andere Amerikaanse staat met een privacywet, heeft u mogelijk het recht om te weten welke persoonsgegevens wij verzamelen, om deze in te zien of te verwijderen, om ze te corrigeren en om bezwaar te maken tegen de „verkoop” of het „delen” ervan.
Wij verkopen uw persoonsgegevens niet voor geld. De advertentie- en retargetingtechnologieën op onze marketingwebsite (bijvoorbeeld van Meta en LinkedIn) kunnen echter „delen” vormen ten behoeve van context-overschrijdende gedragsreclame onder de California Consumer Privacy Act (CCPA/CPRA).
U kunt zich tegen dit delen verzetten door marketingcookies in onze cookiebanner te weigeren. Wij honoreren ook het browsersignaal Global Privacy Control (GPC) als een geldig verzet tegen delen. Voor elk ander verzoek onder Amerikaans recht schrijft u naar [email protected]. Wij zullen u niet discrimineren omdat u deze rechten uitoefent.
11. Gegevensbeveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder versleuteling tijdens verzending, toegangscontroles, veilige EU-hosting en periodieke controle. Geen enkel systeem is volledig veilig en wij kunnen geen absolute beveiliging garanderen. Als u vermoedt dat uw account is gecompromitteerd, of u een gegevenslek vermoedt, neem dan onmiddellijk contact met ons op via [email protected].
12. Verwerkersovereenkomst
Waar wij Gebruikersinhoud namens u verwerken als verwerker, is onze Verwerkersovereenkomst (DPA) van toepassing. Deze regelt het onderwerp van de verwerking, onze verplichtingen, de waarborgen voor internationale doorgiften en de lijst van subverwerkers. De DPA is op verzoek beschikbaar via [email protected].
13. Privacy van kinderen
De Dienst is bestemd voor professionele en volwassen gebruikers en is niet gericht op personen jonger dan 18 jaar. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 18 jaar. Als wij vernemen dat wij dergelijke gegevens hebben verzameld, verwijderen wij deze onverwijld.
14. Wijzigingen in dit beleid
Wij kunnen dit beleid bijwerken om juridische, technische of zakelijke wijzigingen weer te geven. Wij publiceren de bijgewerkte versie met een nieuwe ingangsdatum en stellen u bij wezenlijke wijzigingen op de hoogte per e-mail of via een melding in de app. Voortgezet gebruik van de Dienst na inwerkingtreding van de wijzigingen geldt als aanvaarding.
15. Contact
Venca, s.r.o.
Muškátová 35, Hviezdoslavov, 930 41, Slowaakse Republiek
IČO: 55647677 · IČ DPH: SK2122046487
E-mail: [email protected]
Website: www.aurahomeai.com
Dit Privacybeleid geldt wereldwijd en is opgesteld om te voldoen aan de EU-AVG, de UK GDPR en andere toepasselijke privacykaders.
