Privacybeleid.

Instinctor wordt beheerd door het Instinctor-team in Philadelphia, Pennsylvania, USA. Voor gegevensbeschermingsdoeleinden zijn we de verwerkingsverantwoordelijke van persoonsgegevens die we verzamelen over accounthouders en bezoekers van instinctor.com.

Account: naam, e-mail, facturatieadres, telefoonnummer (optioneel). Facturering: afgehandeld door Stripe, we zien je kaartgegevens nooit; we slaan alleen Stripe-klant-/betalings-ID's op. Builder-inhoud: pagina's, afbeeldingen, video's, tekst, producten, code en ontwerpkeuzes die je uploadt. Operationele gegevens: paginaweergaven, fouten, implementatielogboeken, AI-chatafschriften, aanmeldingstijdstempels, IP-adres, user agent. SMS opt-ins: telefoonnummer en welke berichtenstroom je hebt gekozen. Ondersteunings-e-mail: alles wat je naar ons stuurt op helpdesk@instinctor.com.

Om je account uit te voeren en je in rekening te brengen (contract). Om de service te leveren waarvoor je je hebt aangemeld, inclusief bouwen, hosten en implementeren van je site (contract). Om transactionele en SMS-berichten te verzenden die je hebt aangevraagd (toestemming + contract). Om fraude en misbruik op te sporen, het platform veilig te houden en het product te verbeteren (gerechtvaardigd belang). Om aan onze juridische en belastingverplichtingen te voldoen (juridische verplichting). We gebruiken je persoonsgegevens nooit voor reclame of om reclameprofielen op te bouwen.

We vertrouwen op deze GDPR-juridische bases: contractuitvoering (je account uitvoeren en facturering), toestemming (SMS-marketing, optionele analyses, AI-trainingsopt-ins), gerechtvaardigd belang (beveiliging, fraudepreventie, productanalyses op geaggregeerde gegevens) en juridische verplichting (belastingdossiers, boekhouding, rechtmatige verzoeken). Je kunt toestemming op elk moment intrekken zonder gevolgen voor eerdere verwerking.

Subverwerkers waarop we vertrouwen om de service uit te voeren: Stripe (betalingen), onze transactionele e-mailprovider, OpenAI of equivalent (AI-functies wanneer je deze gebruikt), Twilio of equivalent (SMS-bezorging), screenshot-capturingservices en je hostingprovider zodra je een site publiceert. We verkopen, verhuren, delen of verhandelen je persoonsgegevens niet met iemand voor marketing of enig ander doel. We plaatsen je gegevens niet in advertentienetwerken, trackingpixels of cross-site-profilering. We geven gegevens alleen vrij wanneer dit wettelijk verplicht is (dagvaarding, gerechtelijk bevel) en we informeren je wanneer we dit kunnen.

We zijn gevestigd in de Verenigde Staten. Als je in de EU, het VK of een ander gebied bent, worden je persoonsgegevens naar de VS overgedragen voor verwerking. We vertrouwen op Standaardcontractbepalingen (SCC's) voor deze overdrachten. Stripe en onze andere subverwerkers handhaven hun eigen GDPR-conforme overdraagmechanismen; kopieën zijn op aanvraag beschikbaar.

Accountgegevens: zolang je account actief is, plus 7 jaar na sluiting voor belasting/boekhouding. Builder-inhoud: zolang de site actief is; permanent verwijderd binnen 30 dagen na accountsluiting. Logboeken: 90 dagen. AI-chatafschriften: 90 dagen tenzij je ze eerder verwijdert. SMS opt-in-records: zolang opt-in actief is, plus 18 maanden na opt-out voor compliancecontrole. Back-ups worden 30 dagen bewaard en verlopen dan.

We gebruiken een kleine set strikt noodzakelijke cookies van eerste partij: een sessiecookie voor aanmelding, een CSRF-token voor formulierbeveiliging en een cookie voor analyses van eerste partij die laadtijden van pagina's en JavaScript-fouten registreert zonder cross-site-tracking. We gebruiken geen cookies van derden voor reclame, trackers of pixels.

Als je ervoor kiest om je aan te melden met Google, ontvangen we je e-mailadres, weergavenaam, Google-account-ID en URL van profielfoto (indien ingesteld). We vragen geen toegang tot Gmail, Contacten, Agenda, Drive of andere Google-servicegegevens. De OAuth-flow wordt verwerkt door Google's OAuth-service. Je kunt onze toegang op elk moment intrekken vanuit je Google-accountinstellingen.

Als je ons een telefoonnummer verstrekt of een site die op Instinctor wordt uitgevoerd, gebruiken we dit alleen om berichten te bezorgen waarvoor je je hebt aangemeld. We verkopen, verhuren, delen of verhandelen je telefoonnummer, contactgegevens of berichtinhoud niet met derden of filialen voor marketing of enig ander doel. Toestemming wordt niet overgedragen tussen merken of sites; opt-in voor de ene betekent niet dat je opt-in voor een ander. Stuur STOP als antwoord om je af te melden voor een willekeurige stroom, HELP voor hulp. Berichtfrequentie varieert per service. Bericht- en datatarieven kunnen van toepassing zijn.

Wanneer je Instagent of andere AI-functies gebruikt, wordt je prompt naar een AI-modelprovider van derden (momenteel OpenAI) verzonden voor verwerking. We gebruiken je privéchats niet om externe AI-modellen te trainen. We bewaren gespreksgegevens 90 dagen lang voor ondersteuning en misbruikdetectie. We kunnen geanonimiseerde, geaggregeerde statistieken gebruiken om de service te verbeteren. Voer geen wachtwoorden, betalingsgegevens of gevoelige persoonlijke gegevens in de AI-chat in.

Instinctor is niet gericht op kinderen onder de 18 jaar. We verzamelen niet bewust persoonlijke gegevens van iemand onder de 18 jaar. Als je denkt dat we gegevens van een minderjarige hebben verzameld, stuur dan een e-mail naar helpdesk@instinctor.com en we zullen deze verwijderen.

Als je in de EU, het VK, de EER of Zwitserland bent, heb je het recht om: de persoonlijke gegevens die we over je hebben in te zien; onnauwkeurige gegevens te corrigeren; je gegevens te verwijderen (recht op vergetelheid); verwerking in bepaalde gevallen te beperken; je gegevens in een draagbaar formaat te exporteren; bezwaar aan te tekenen tegen verwerking op basis van gerechtvaardigd belang; een klacht in te dienen bij je toezichthoudende autoriteit. Om een recht uit te oefenen, stuur een e-mail naar helpdesk@instinctor.com; we reageren binnen 30 dagen. Je kunt ook op elk moment alles wat je hebt geüpload rechtstreeks vanuit je dashboard exporteren.

Als je een inwoner van Californië bent, heb je het recht om: te weten welke persoonlijke informatie we verzamelen, waarom en met wie we deze delen; een kopie van je persoonlijke informatie in te zien; je persoonlijke informatie te verwijderen; je af te melden voor verkoop of delen van je persoonlijke informatie; niet gediscrimineerd te worden voor het uitoefenen van deze rechten. We verkopen of delen persoonlijke informatie niet voor gedragsmatige reclame in meerdere contexten, dus er is in die zin niets om je voor af te melden, maar het recht bestaat. Om een recht uit te oefenen, stuur een e-mail naar helpdesk@instinctor.com.

Primaire opslag: US-servers. Back-ups: US-gebaseerd, gecodeerd in rust. Stripe slaat zijn eigen gegevens op in regio's volgens zijn privacybeleid. AI-providers verwerken prompts in hun eigen infrastructuur (momenteel VS).

TLS overal. Wachtwoorden gehasht met bcrypt. Hostinggegevens, API-sleutels en andere geheimen gecodeerd in rust met AES-256. Betalingen afgehandeld door Stripe (PCI-DSS Level 1-compliant). Twee-factor-authenticatie beschikbaar op alle accounts. Regelmatige controles van afhankelijkheden en toegangsbeoordelingen.

Als we ontdekken dat persoonlijke gegevens onterecht zijn geopend, stellen we getroffen gebruikers binnen 72 uur na bevestiging van de inbreuk op de hoogte, per e-mail en in-app banner. We stellen toezichthoudende autoriteiten (EU/UK GDPR) en de California Attorney General (CCPA) op de hoogte binnen de wettelijk vereiste termijnen. We vertellen je wat is geopend, wat we eraan doen en welke stappen je moet nemen.

We sturen je minstens 30 dagen voordat we een wezenlijke wijziging in dit beleid aanbrengen een e-mail. Kleine woordkeuzewijzigingen kunnen zonder kennisgeving worden gepubliceerd. De datum "Laatst bijgewerkt" bovenaan weerspiegelt altijd de meest recente revisie.

Privacyvragen, gegevensaanvragen, alles: helpdesk@instinctor.com. We reageren binnen één werkdag. EU-vertegenwoordiger: nog niet aangesteld; voorlopig moeten alle EU/UK-verzoeken ook naar helpdesk@instinctor.com worden gemaild.