Privacybeleid.

Instinctor wordt beheerd door het Instinctor-team in Philadelphia, Pennsylvania, USA. Voor gegevensbeschermingsdoeleinden zijn we de verwerkingsverantwoordelijke van persoonsgegevens die we verzamelen over accounthouders en bezoekers van instinctor.com.

Account: naam, e-mail, factuuradres, telefoonnummer (optioneel). Facturering: afgehandeld door Stripe, we zien uw kaartnummer nooit; we slaan alleen Stripe-klant- en betalings-ID's op. Bouwercontent: pagina's, afbeeldingen, video, teksten, producten, code en ontwerpkeuzes die u uploadt. Operationele gegevens: paginaweergaven, fouten, publicatielogboeken, transcripties van AI-chats, inlogtijdstempels, IP-adres, user agent. Sms-aanmeldingen: telefoonnummer en voor welke berichtenstroom u zich heeft aangemeld. Supportmail: alles wat u ons stuurt via helpdesk@instinctor.com.

Om uw account te beheren en u te factureren (overeenkomst). Om de dienst te leveren waarvoor u zich heeft aangemeld: uw site bouwen, hosten en publiceren (overeenkomst). Om transactionele berichten en sms-berichten te sturen die u heeft aangevraagd (toestemming + overeenkomst). Om fraude en misbruik op te sporen, het platform veilig te houden en het product te verbeteren (gerechtvaardigd belang). Om aan onze wettelijke en fiscale verplichtingen te voldoen (wettelijke verplichting). We gebruiken uw persoonsgegevens nooit voor reclame of om reclameprofielen op te bouwen.

We baseren ons op deze rechtsgronden uit de AVG: uitvoering van de overeenkomst (uw account beheren en factureren), toestemming (sms-marketing, optionele analyses, aanmeldingen voor AI-training), gerechtvaardigd belang (beveiliging, fraudepreventie, productanalyses op geaggregeerde gegevens) en wettelijke verplichting (fiscale administratie, boekhouding, rechtmatige verzoeken). U kunt uw toestemming op elk moment intrekken zonder dat dit gevolgen heeft voor eerdere verwerking.

Subverwerkers die we inzetten om de dienst te leveren: Stripe (betalingen), onze provider voor transactionele e-mail, OpenAI of gelijkwaardig (AI-functies wanneer u die gebruikt), Twilio of gelijkwaardig (sms-bezorging), diensten voor schermafbeeldingen en uw hostingprovider zodra u een site publiceert. We verkopen, verhuren, delen of verhandelen uw persoonsgegevens met niemand voor marketing of enig ander doel. We plaatsen uw gegevens niet in advertentienetwerken, trackingpixels of cross-site profilering. We geven gegevens alleen vrij wanneer dit wettelijk verplicht is (dagvaarding, rechterlijk bevel) en we laten het u weten wanneer dat kan.

We zijn gevestigd in de Verenigde Staten. Als u zich in de EU, het VK of een andere regio bevindt, worden uw persoonsgegevens voor verwerking naar de VS doorgegeven. Voor deze doorgiften baseren we ons op standaardcontractbepalingen (SCC's). Stripe en onze andere subverwerkers hanteren hun eigen AVG-conforme doorgiftemechanismen; kopieën zijn op aanvraag beschikbaar.

Accountgegevens: zolang uw account actief is, plus 7 jaar na sluiting voor de belastingen en boekhouding. Bouwercontent: zolang de site actief is; definitief verwijderd binnen 30 dagen na sluiting van het account. Logboeken: 90 dagen. Transcripties van AI-chats: 90 dagen, tenzij u ze eerder verwijdert. Registraties van sms-aanmeldingen: zolang de aanmelding actief is, plus 18 maanden na afmelding voor compliancecontrole. Back-ups worden 30 dagen bewaard en vervallen daarna.

We gebruiken een klein aantal strikt noodzakelijke first-party cookies: een sessiecookie om in te loggen, een CSRF-token voor de beveiliging van formulieren en een first-party analysecookie die laadtijden van pagina's en JavaScript-fouten registreert, zonder cross-site tracking. We gebruiken geen advertentiecookies, trackers of pixels van derden.

Als u ervoor kiest in te loggen met Google, ontvangen we uw e-mailadres, weergavenaam, Google-account-ID en de URL van uw profielfoto (indien ingesteld). We vragen geen toegang tot Gmail, Contacten, Agenda, Drive of gegevens van andere Google-diensten. De OAuth-flow wordt verwerkt door de OAuth-dienst van Google. U kunt onze toegang op elk moment intrekken via de instellingen van uw Google-account.

Als u ons of een site die op Instinctor draait een telefoonnummer geeft, gebruiken we het alleen om berichten te bezorgen waarvoor u zich heeft aangemeld. We verkopen, verhuren, delen of verhandelen uw telefoonnummer, contactgegevens of berichtinhoud niet met derden of gelieerde partijen voor marketing of enig ander doel. Toestemming wordt niet overgedragen tussen merken of sites; aanmelding bij de ene betekent geen aanmelding bij de andere. Antwoord STOP om u af te melden voor een berichtenstroom, HELP voor hulp. De berichtfrequentie verschilt per dienst. Er kunnen bericht- en datakosten van toepassing zijn.

Wanneer u Instagent of andere AI-functies gebruikt, wordt uw prompt ter verwerking naar een externe aanbieder van taalmodellen (momenteel OpenAI) gestuurd. We gebruiken uw privéchatgesprekken niet om externe AI-modellen te trainen. We bewaren transcripties van gesprekken wel 90 dagen voor support en het opsporen van misbruik. We kunnen geanonimiseerde, geaggregeerde statistieken gebruiken om de dienst te verbeteren. Voer geen wachtwoorden, betalingsgegevens of gevoelige persoonsgegevens in de AI-chat in.

Instinctor is niet gericht op kinderen onder de 18 jaar. We verzamelen niet bewust persoonsgegevens van iemand onder de 18. Als u denkt dat we gegevens van een minderjarige hebben verzameld, mail dan naar helpdesk@instinctor.com en we verwijderen ze.

Als u zich in de EU, het VK, de EER of Zwitserland bevindt, heeft u het recht om: de persoonsgegevens die we over u hebben in te zien; onjuiste gegevens te laten corrigeren; uw gegevens te laten verwijderen (recht op vergetelheid); de verwerking in bepaalde gevallen te beperken; uw gegevens in een overdraagbaar formaat te exporteren; bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang; een klacht in te dienen bij uw toezichthouder. Om een recht uit te oefenen, mailt u naar helpdesk@instinctor.com; we reageren binnen 30 dagen. U kunt ook op elk moment alles wat u heeft geüpload rechtstreeks vanuit uw dashboard exporteren.

Als u inwoner van Californië bent, heeft u het recht om: te weten welke persoonsgegevens we verzamelen, waarom en met wie we ze delen; een kopie van uw persoonsgegevens in te zien; uw persoonsgegevens te laten verwijderen; bezwaar te maken tegen verkoop of delen van uw persoonsgegevens; niet gediscrimineerd te worden omdat u deze rechten uitoefent. We verkopen of delen geen persoonsgegevens voor contextoverschrijdende gedragsgerichte reclame, dus in die zin is er niets om u voor af te melden, maar het recht bestaat. Om een recht uit te oefenen, mailt u naar helpdesk@instinctor.com.

Primaire opslag: servers in de VS. Back-ups: in de VS, versleuteld opgeslagen. Stripe slaat zijn eigen gegevens op in regio's volgens zijn privacybeleid. AI-aanbieders verwerken prompts in hun eigen infrastructuur (momenteel in de VS).

Overal TLS. Wachtwoorden gehasht met bcrypt. Hostinggegevens, API-sleutels en andere geheimen versleuteld opgeslagen met AES-256. Betalingen afgehandeld door Stripe (PCI-DSS Level 1-compliant). Tweestapsverificatie beschikbaar op alle accounts. Regelmatige controles van afhankelijkheden en toegangsrechten.

Als we ontdekken dat er onrechtmatig toegang is verkregen tot persoonsgegevens, stellen we de getroffen gebruikers binnen 72 uur na bevestiging van het datalek op de hoogte, per e-mail en via een melding in de app. We informeren de toezichthouders (EU/UK GDPR) en de Attorney General van Californië (CCPA) binnen de wettelijke termijnen. We vertellen u waartoe toegang is verkregen, wat we eraan doen en welke stappen u moet nemen.

We sturen u minstens 30 dagen vóór een wezenlijke wijziging van dit beleid een e-mail. Kleine tekstuele correcties kunnen zonder aankondiging worden gepubliceerd. De datum "Laatst bijgewerkt" bovenaan geeft altijd de meest recente versie aan.

Privacyvragen, gegevensverzoeken, alles: helpdesk@instinctor.com. We reageren binnen één werkdag. EU-vertegenwoordiger: nog niet aangesteld; stuur voorlopig ook alle verzoeken uit de EU en het VK naar helpdesk@instinctor.com.