Privacyverklaring

Exalerate.now (“Exalerate”, “wij”, “ons”) hecht grote waarde aan de privacy van haar gebruikers. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verzamelen, waarom wij dat doen, hoe lang wij ze bewaren en welke rechten u heeft. Wij handelen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR).

Bij vragen over deze verklaring kunt u contact opnemen via privacy@exalerate.now.

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

Wij verzamelen de volgende categorieën persoonsgegevens:

Wij bewaren uw gegevens niet langer dan noodzakelijk:

• Accountgegevens: zolang uw account actief is, plus 1 jaar na verwijdering
• Chatgeschiedenis: maximaal 2 jaar, of eerder op uw verzoek
• Betalingsgegevens: 7 jaar (wettelijke bewaarplicht fiscale administratie)
• Technische logbestanden: maximaal 90 dagen

Wij verkopen uw persoonsgegevens nooit aan derden. Wij delen gegevens uitsluitend met:

• Stripe — voor betalingsverwerking
• Supabase — voor database-hosting (servers binnen de EU)
• Anthropic / OpenAI — voor het verwerken van AI-chatberichten; berichten worden niet permanent opgeslagen door deze partijen ten behoeve van training zonder uw toestemming
• Experts op het Platform — uitsluitend de informatie die u zelf deelt in een specialist-chat of afspraak

Met alle verwerkers hebben wij verwerkersovereenkomsten gesloten conform de AVG.

Uw gegevens worden primair verwerkt binnen de Europese Economische Ruimte (EER). Bij doorgifte naar landen buiten de EER zorgen wij voor passende waarborgen, zoals standaard contractbepalingen (SCC's) goedgekeurd door de Europese Commissie.

Wij gebruiken de volgende cookies:

• Functionele cookies — noodzakelijk voor inloggen en sessiemanagement; geen toestemming vereist
• Analytische cookies — anoniem websitebezoek meten; u kunt dit weigeren via de cookiebanner

Wij gebruiken geen advertentiecookies of tracking door sociale media-platforms.

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage — u kunt opvragen welke gegevens wij van u verwerken
• Recht op rectificatie — u kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering — u kunt verzoeken uw gegevens te wissen (“recht op vergetelheid”)
• Recht op beperking — u kunt verzoeken de verwerking te beperken
• Recht op dataportabiliteit — u kunt uw gegevens in een gangbaar formaat opvragen
• Recht van bezwaar — u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Recht om toestemming in te trekken — voor verwerkingen gebaseerd op toestemming

U kunt uw rechten uitoefenen door een e-mail te sturen naar privacy@exalerate.now. Wij reageren binnen 30 dagen. Heeft u een klacht? Dan kunt u die indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen, waaronder:

• Versleuteling van gegevensopslag en -overdracht (TLS/HTTPS)
• Versleutelde wachtwoordopslag (bcrypt)
• Toegangscontrole op basis van het need-to-know principe
• Regelmatige beveiligingsaudits

Bij een datalek dat uw rechten en vrijheden in gevaar brengt, informeren wij u en de Autoriteit Persoonsgegevens binnen de wettelijk vereiste termijn.

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De actuele versie is altijd beschikbaar op deze pagina. Bij wezenlijke wijzigingen informeren wij u per e-mail of via een melding op het Platform.

Voor vragen, verzoeken of klachten over de verwerking van uw persoonsgegevens: