Privacyverklaring
1. Wie we zijn
AI for WP is een dienst van Tom Belmans, eenmanszaak, Zonneken 34, 9100 Sint-Niklaas, België, ondernemingsnummer en btw-nummer BE0707811374 ("AI for WP", "wij"). Wij zijn verantwoordelijk voor de verwerking van de persoonsgegevens in deze verklaring, behalve waar punt 8 iets anders zegt.
Vragen over privacy of je rechten? Mail naar [email protected]. We hebben geen functionaris voor gegevensbescherming, omdat de wet dat voor ons niet vraagt.
2. Welke gegevens we verwerken
- Account: naam, e-mailadres, wachtwoord (alleen versleuteld als hash), taal, en als je het aanzet de sleutel voor tweestapsverificatie.
- Aanmelding als reseller: de naam waaronder je klanten je zien, je facturatiegegevens en het gekozen pakket, om je aanmelding te beoordelen. Als reseller ook je merk: naam, logo, kleuren en supportgegevens.
- Facturatie: naam of bedrijfsnaam, adres, land, btw-nummer, je abonnementen, facturen en de status van je betalingen. Online betalingen lopen via Mollie: wij krijgen nooit je volledige kaart- of rekeningnummer te zien, alleen de status van de betaling en een verwijzing naar het betaalmandaat. Betaal je als reseller per overschrijving, dan zien we de naam en het rekeningnummer van de betaler op ons bankafschrift.
- Licenties: licentiesleutels (alleen versleuteld als hash), de websites waarop ze actief zijn en, voor resellers, de naam of verwijzing die je zelf aan een licentie geeft.
- Wat de plugin doorstuurt: het adres van de website, de licentiesleutel en de versies van WordPress en de plugin. Bij een AI-opdracht ook je opdracht en de inhoud van de pagina waaraan je werkt.
- Verbruik: per aanvraag het model, het aantal tokens en de kost in credits, per licentie, zonder de inhoud van de opdracht.
- Contact, support en meldingen: je berichten aan ons, ook meldingen van misbruik op [email protected], en onze antwoorden.
- Technische gegevens: IP-adres, browser, aanmeldmomenten, API-aanroepen en de acties in je account, voor beveiliging en om misbruik op te sporen.
De gegevens voor je account en facturatie zijn nodig om de dienst te leveren. Zonder die gegevens kan je geen account aanmaken. Voor de proefperiode volstaan je naam en e-mailadres.
3. Waarvoor en op welke grond
| Doel | Rechtsgrond |
|---|---|
| De dienst leveren: account, licenties, AI-opdrachten, API, updates, support, e-mails over je account en betalingen | Nodig voor de overeenkomst met jou (art. 6.1.b AVG) |
| Aanmeldingen van resellers beoordelen | Nodig om de overeenkomst te kunnen sluiten (art. 6.1.b AVG) |
| Facturen en boekhouding, controle van je btw-nummer | Wettelijke verplichting (art. 6.1.c AVG) |
| Herroepingen en wettelijke rechten van consumenten afhandelen | Wettelijke verplichting (art. 6.1.c AVG) |
| Beveiliging, fraude- en misbruikpreventie, misbruikmeldingen behandelen | Gerechtvaardigd belang: onze dienst, onze klanten en anderen beschermen (art. 6.1.f AVG) |
| De dienst verbeteren met gebruikscijfers (bv. welke opdrachten vaak mislukken) | Gerechtvaardigd belang: een goede dienst bieden. We gebruiken daarvoor zoveel mogelijk samengevoegde cijfers en nooit de inhoud van je pagina's (art. 6.1.f AVG) |
| Tips bij de start van je proefperiode | Gerechtvaardigd belang: je helpen de dienst te gebruiken; je zet ze uit in je account (zie punt 11) |
We verkopen je gegevens niet, gebruiken ze niet voor reclame en volgen je niet over andere websites. We nemen geen beslissingen over jou die alleen op geautomatiseerde verwerking berusten en die rechtsgevolgen hebben of je in aanmerkelijke mate treffen. Een aanmelding als reseller wordt altijd door een mens beoordeeld.
4. Met wie we gegevens delen
We werken met deze dienstverleners, elk alleen voor hun taak en onder een verwerkersovereenkomst:
| Dienstverlener | Waarvoor | Waar |
|---|---|---|
| Hetzner Online GmbH | Servers voor ons platform, de API en het portaal | Duitsland (EU) |
| Mollie B.V. | Online betalingen en domiciliëringen | Nederland |
| Anthropic PBC | Het AI-model dat pagina's schrijft en aanpast | Verenigde Staten |
| Google (Gemini API) | AI-afbeeldingen, alleen als je die gebruikt | Verenigde Staten |
| SMTP2GO | E-mails versturen | Servers in de EU; bedrijf in Nieuw-Zeeland |
| Cloudflare | DNS en certificaten voor onze domeinen | Verenigde Staten |
Wat de AI-leveranciers krijgen. Anthropic krijgt je opdracht en de pagina waaraan je werkt. Google krijgt alleen de omschrijving van de afbeelding. Ze krijgen geen database van je website of lijst van je bezoekers. Staan er persoonsgegevens in een pagina of opdracht, bijvoorbeeld namen op een teampagina, dan gaan die wel mee. Zet daarom geen persoonsgegevens in een opdracht die je niet nodig hebt.
Geen training, korte bewaring. We gebruiken de betaalde, zakelijke API's van Anthropic en Google. Volgens hun voorwaarden worden je opdrachten en pagina's niet gebruikt om AI-modellen te trainen. Wij doen dat ook niet. Zelf bewaren we de inhoud van je opdrachten niet nadat ze uitgevoerd zijn. Anthropic en Google bewaren de verzoeken volgens hun huidige voorwaarden een beperkte tijd om misbruik op te sporen, nu maximaal 30 dagen bij Anthropic en 55 dagen bij Google, en verwijderen ze daarna. Zie het privacybeleid van Anthropic en de voorwaarden van de Gemini API.
Buiten de EU. Gaan gegevens naar een land buiten de EU, dan gebeurt dat met passende waarborgen:
- naar de Verenigde Staten (Anthropic, Google, Cloudflare): op basis van het EU-VS-gegevensprivacykader of de standaardcontractbepalingen van de Europese Commissie;
- naar Nieuw-Zeeland (SMTP2GO, alleen voor beheer en support): op basis van het adequaatheidsbesluit van de Europese Commissie.
Je kan een kopie van die waarborgen opvragen via [email protected].
Nieuwe dienstverleners. Nemen we een nieuwe dienstverlener in dienst die persoonsgegevens verwerkt, dan melden we dat minstens 14 dagen vooraf per e-mail. Je kan daar met redenen bezwaar tegen maken.
Anderen. We geven gegevens aan overheden alleen als de wet ons daartoe verplicht, bijvoorbeeld na een gerechtelijk bevel. Je boekhoudkundige gegevens delen we met onze boekhouder en met de fiscale overheid voor zover de wet dat vraagt. Gebruik je de plugin via een reseller, dan ziet die reseller de websites en het verbruik van je licentie.
5. Hoe lang we gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Account, ook een proefaccount | Zolang je account bestaat. Verwijder je je account, dan wissen we je gegevens, behalve wat we wettelijk moeten bewaren |
| Afgewezen aanmelding als reseller | Gewist bij de beslissing; je account zelf blijft bestaan |
| Inhoud van AI-opdrachten en pagina's | Niet bewaard na de opdracht |
| Verbruik en licentiegegevens | Zolang je account bestaat, voor facturatie en geschillen |
| Facturen en boekhoudgegevens | 10 jaar, zoals de Belgische wet vraagt |
| Supportberichten en misbruikmeldingen | 2 jaar na het laatste bericht |
| IP-adressen in logbestanden, verstuurde e-mails | 90 dagen, langer alleen bij een lopend beveiligingsincident |
6. Je rechten
Je hebt het recht om:
- je gegevens in te kijken;
- ze te laten verbeteren of wissen;
- de verwerking te laten beperken;
- je gegevens mee te nemen in een gangbaar formaat;
- bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang;
- niet onderworpen te worden aan een besluit dat alleen op geautomatiseerde verwerking berust (dat doen we niet, zie punt 3).
Veel kan je zelf in je account, ook een export van je gegevens downloaden. Voor de rest mail je naar [email protected]. We kunnen vragen wie je bent, zodat we je gegevens niet aan iemand anders geven. We antwoorden binnen een maand. Is een verzoek ingewikkeld, dan kan dat met twee maanden verlengd worden; dat laten we je dan binnen de eerste maand weten.
Ben je het niet eens met hoe we met je gegevens omgaan, dan kan je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel (gegevensbeschermingsautoriteit.be).
8. Resellers, eindklanten en de gegevens in je pagina's
Gegevens in pagina's en opdrachten. Voor persoonsgegevens in je opdrachten en pagina's is de eigenaar van de website de verantwoordelijke en AI for WP de verwerker. We verwerken ze alleen om de opdracht uit te voeren, volgens punt 12 van onze algemene voorwaarden.
Via een reseller. Gebruik je de plugin via een hostingbedrijf of bureau, dan zie je hun naam en logo in WordPress, niet het onze. Je contract en je contactpunt voor privacyvragen is dan die reseller. Hij is verantwoordelijk voor de gegevens die hij over jou bijhoudt, en wij werken als zijn (sub)verwerker. Hij moet je inlichten dat de dienst AI van Anthropic en Google gebruikt. Krijgen we toch een vraag van een eindklant, dan sturen we die door naar de reseller.
Bezoekers van websites. Bezoekers van een website die met de plugin gebouwd is, verwerken we niet. Hun vragen richten ze tot de eigenaar van die website.
9. Beveiliging
We beschermen gegevens met versleutelde verbindingen, versleutelde of gehashte opslag van gevoelige gegevens zoals licentie- en API-sleutels, tweestapsverificatie voor beheerders en afgeschermde servers. Alleen wie het voor zijn werk nodig heeft, krijgt toegang.
Merken we een datalek dat een risico inhoudt voor je rechten, dan melden we het aan de Gegevensbeschermingsautoriteit binnen 72 uur. Is het risico hoog, dan laten we het je ook zelf zo snel mogelijk weten, met wat je kan doen om jezelf te beschermen.
10. Minderjarigen
AI for WP is bedoeld voor personen van 18 jaar en ouder en voor ondernemingen. We verwerken niet bewust gegevens van minderjarigen als klant. Merken we dat toch, dan verwijderen we die gegevens.
11. E-mails van ons
- Dienstmails over je account, licenties, betalingen, beveiliging en wijzigingen van de voorwaarden krijg je altijd, omdat ze nodig zijn voor de dienst.
- Tips bij de start: tijdens je proefperiode sturen we een paar e-mails met tips om de plugin te gebruiken. Die zet je uit in je account.
We sturen geen nieuwsbrieven of reclame.
12. Wijzigingen
Passen we deze verklaring aan, dan zie je dat aan de datum bovenaan. Belangrijke wijzigingen, zoals een nieuw doel of een nieuwe soort ontvanger, melden we je minstens 14 dagen vooraf per e-mail.