Privacybeleid

Over dit beleid

Dit beleid beschrijft onze verwerking van persoonsgegevens — doeleinden, rechtsgrond, bewaring, ontvangers en jouw rechten.

Voor specifieke informatie over cookies en ingesloten diensten van derden op de website, zie ons cookiebeleid.

Verwerkingsverantwoordelijke

PrivateGPT ApS is de verwerkingsverantwoordelijke voor de persoonsgegevens die wij via deze website verzamelen. Contactgegevens vind je onderaan deze pagina.

Wij zijn niet verplicht een functionaris voor gegevensbescherming (DPO) aan te wijzen, maar privacyvragen worden door ons behandeld via mail@privategpt.dk.

Persoonsgegevens die wij verwerken

Wij verzamelen zowel gegevens die je zelf verstrekt als gegevens die automatisch worden gegenereerd wanneer je de site gebruikt.

Doeleinden en rechtsgrond

Wij verwerken persoonsgegevens voor de volgende doeleinden, elk met een eigen rechtsgrond onder de AVG:

• Beantwoorden van vragen en demo-boekingen — rechtsgrond: gerechtvaardigd belang bij het afhandelen van het contact dat je zelf hebt geïnitieerd (art. 6, lid 1, onder f), of maatregelen genomen op jouw verzoek vóór het sluiten van een overeenkomst (onder b).
• Nieuwsbrieven en direct marketing — rechtsgrond: jouw toestemming (art. 6, lid 1, onder a).
• Statistiek en verbetering van de website — rechtsgrond: jouw toestemming via de cookiebanner (art. 6, lid 1, onder a + het Deense cookiebesluit § 3).
• Gerichte advertenties — rechtsgrond: jouw toestemming via de cookiebanner (art. 6, lid 1, onder a).
• Boekhouding voor eventuele aankopen en facturatie — rechtsgrond: wettelijke verplichting onder de Deense boekhoudwet (art. 6, lid 1, onder c).
• IT-beveiliging en misbruikpreventie (bijv. serverlogs) — rechtsgrond: gerechtvaardigd belang bij het beheren van een veilige website (art. 6, lid 1, onder f).

Bewaartermijnen

Wij bewaren persoonsgegevens alleen zolang dat nodig is voor het doel waarvoor ze zijn verzameld, of zolang wij daartoe wettelijk verplicht zijn. Concreet:

• Contactverzoeken en demo-boekingen: tot 12 maanden na afsluiting van de zaak — tenzij er een klantrelatie ontstaat.
• Nieuwsbrief-toestemming: totdat je zelf de toestemming intrekt.
• Boekhoudkundige stukken: 5 jaar na afloop van het boekjaar, conform de Deense boekhoudwet § 12.
• Statistiek-cookies: tot 24 maanden.
• Marketing-cookies: tot 24 maanden.
• Chat-demo-gesprekken: niet persistent bewaard — de sessie wordt bij inactiviteit verwijderd.
• Server- en toegangslogs: tot 90 dagen.

Ontvangers en verwerkers

Persoonsgegevens worden aan verwerkers overgedragen die ze namens ons en uitsluitend op onze instructie verwerken. Met alle verwerkers zijn verwerkersovereenkomsten gesloten.

Persoonsgegevens worden zonder jouw toestemming niet aan derden verstrekt, tenzij dit noodzakelijk is om een overeenkomst uit te voeren of wettelijk verplicht is.

• Hosting en infrastructuur: Vercel en Microsoft Azure (EU-regio's).
• Chat-backend: publicgpt.dk (door ons zelf beheerd op Microsoft Azure).
• Analyse: Google Analytics, Google Tag Manager.
• Advertenties: Google Ads, LinkedIn.
• Lettertypen en kaarten: Google Fonts, Google Maps.
• E-mail en agenda: Microsoft 365.

Doorgifte naar derde landen

Sommige van de verwerkers en diensten die wij gebruiken, geven gegevens door aan de Verenigde Staten. De doorgiftegrondslagen zijn als volgt:

Google-diensten (Analytics, Ads, Tag Manager, Fonts, Maps): Google LLC is gecertificeerd onder het EU-US Data Privacy Framework (DPF). De Europese Commissie heeft het DPF met haar besluit van 10 juli 2023 aangemerkt als een passend beschermingsniveau, en doorgiften vinden op die basis plaats.

LinkedIn (Microsoft Corporation): doorgiften vinden plaats onder het EU-US Data Privacy Framework, waaronder Microsoft is gecertificeerd.

Waar het DPF niet beschikbaar is, sluiten wij de modelcontractbepalingen (Standard Contractual Clauses, SCC) van de Europese Commissie met de verwerker en treffen wij aanvullende maatregelen zoals versleuteld transport en toegangscontrole.

Je kunt een kopie van de doorgiftegrondslag opvragen door contact op te nemen via mail@privategpt.dk.

Chat-demo op de home page

Op de home page staat een chat-demo waarmee je berichten naar ons platform kunt sturen. Berichten worden via een proxy doorgestuurd naar onze backend op publicgpt.dk, die door PrivateGPT ApS wordt beheerd op Microsoft Azure (EU-regio).

Berichten worden na het einde van de sessie niet persistent bewaard en worden niet gebruikt om AI-modellen te trainen of te finetunen. Voer geen gevoelige informatie in de chat in — het is bedoeld als productdemo, niet als productiekanaal.

AI-verwerking

PrivateGPT is een AI-product. Voor de duidelijkheid: wij gebruiken gegevens van deze website — noch bezoekgegevens, formulierinvoer noch chat-gesprekken — niet om AI-modellen te trainen of te finetunen.

De chat-demo roept een model aan dat wij zelf beheren op Microsoft Azure (Azure OpenAI). De modelaanbieder verwerkt input als verwerker en mag input niet gebruiken om basismodellen te verbeteren.

Geautomatiseerde verwerking en profilering

De marketing-cookies die wij gebruiken (Google Ads, LinkedIn) omvatten profilering — dat wil zeggen dat er op basis van jouw gedrag een profiel wordt opgebouwd om advertenties te richten. De profilering heeft geen rechtsgevolgen voor jou en treft je niet in aanmerkelijke mate.

Profilering vindt alleen plaats wanneer je via de cookiebanner toestemming hebt gegeven. Je kunt de toestemming op elk moment intrekken of bezwaar maken tegen profilering, zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking vóór de intrekking.

Beveiliging en datalekken

Wij hebben passende technische en organisatorische maatregelen getroffen om persoonsgegevens te beschermen tegen verlies, misbruik, ongeoorloofde toegang, openbaarmaking, wijziging of vernietiging. Dit omvat onder meer versleuteld transport (TLS), toegangscontrole via Microsoft Entra ID, logging en doorlopende beveiligingsupdates.

Mocht er ondanks deze maatregelen toch een inbreuk in verband met persoonsgegevens plaatsvinden, dan melden wij dit binnen 72 uur bij de Deense Autoriteit Persoonsgegevens (Datatilsynet), conform art. 33 AVG. Als de inbreuk een hoog risico voor jouw rechten inhoudt, informeren wij ook jou rechtstreeks zonder onnodige vertraging.

Personen jonger dan 15 jaar

Onze diensten zijn niet gericht op kinderen. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 15 jaar zonder toestemming van een ouder of wettelijk voogd. Als wij ontdekken dat wij gegevens hebben ontvangen over een persoon jonger dan 15 zonder geldige toestemming, verwijderen wij deze gegevens zo snel mogelijk.

Jouw rechten

Onder de AVG heb je een aantal rechten met betrekking tot de persoonsgegevens die wij over jou verwerken:

• Recht op inzage — je kunt bevestiging krijgen van en een kopie ontvangen van de persoonsgegevens die wij over jou verwerken.
• Recht op rectificatie — onjuiste gegevens kunnen worden gecorrigeerd.
• Recht op wissing (het "recht om vergeten te worden") — je kunt om verwijdering vragen wanneer de gegevens niet langer nodig zijn.
• Recht op beperking van de verwerking in bepaalde gevallen.
• Recht op dataportabiliteit — je kunt je gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
• Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang en tegen direct marketing, inclusief profilering voor dat doel.
• Recht om toestemming in te trekken — toestemming kan op elk moment worden ingetrokken zonder gevolgen voor de rechtmatigheid van de reeds uitgevoerde verwerking.

Klachten

Je kunt een klacht indienen over onze verwerking van jouw persoonsgegevens bij:

De Deense Autoriteit Persoonsgegevens (Datatilsynet), Carl Jacobsens Vej 35, 2500 Valby, Denemarken, telefoon +45 33 19 32 00, e-mail dt@datatilsynet.dk, datatilsynet.dk.

Als inwoner van Nederland kun je ook een klacht indienen bij je lokale toezichthouder, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wijzigingen van dit beleid

Wij kunnen dit beleid van tijd tot tijd bijwerken om wijzigingen in onze diensten of in de wetgeving te weerspiegelen. Wijzigingen treden in werking bij publicatie. De datum bovenaan geeft aan wanneer het beleid voor het laatst is gewijzigd.