Privacybeleid

Verwerkingsverantwoordelijke voor de gegevens van je account is Reuring Groep B.V. (KvK 96385774), Hoogt 8, 3512 GW Utrecht. Vragen? Mail hi@bureau-reuring.nl.

Voor de gegevens die jij over je eigen medewerkers invoert, ben jij verwerkingsverantwoordelijke en zijn wij verwerker — zie de verwerkersovereenkomst.

• Account — naam en e-mailadres van gebruikers, organisatienaam, rol.
• Door jou ingevoerd — medewerkers (naam, e-mail, functie/afdeling, AI-gebruiksniveau, trainingsstatus), je AI-register, beleid, leveranciers, beoordelingen en incidenten.
• Facturatie — bedrijfs- en factuurgegevens; betalingen lopen via Stripe (wij bewaren geen volledige kaartgegevens).
• Technisch — functionele cookies (je sessie en je taalkeuze) en serverlogs (bv. tijdstip, globale gegevens) voor beveiliging en werking.

• Het leveren van de dienst en je account beheren — uitvoering van de overeenkomst.
• Facturatie en administratie — wettelijke plicht en overeenkomst.
• Beveiliging, misbruikpreventie en verbetering — gerechtvaardigd belang.
• Service- en transactionele e-mails (inloglink, bevestigingen) — uitvoering van de overeenkomst.

We delen gegevens alleen met dienstverleners die ons helpen de dienst te leveren:

• Stripe — betalingen en facturatie.
• Resend — verzending van e-mails.
• Hosting — onze server (EU) waarop de applicatie en database draaien.
• Anthropic (Claude) — voor het op verzoek genereren van een AI-beleidstekst en aanbevelingen; hiervoor wordt relevante (niet tot personen herleidbare) context verstuurd.

We verkopen je gegevens nooit.

We bewaren gegevens zolang je organisatie de dienst gebruikt en zo lang als nodig voor de doeleinden hierboven of wettelijke (bv. fiscale) bewaarplichten. Je kunt gegevens zelf exporteren en wissen via Instellingen in de app.

• Strikte scheiding per organisatie (multi-tenant isolatie).
• Sessietokens en inloglinks worden gehasht opgeslagen.
• Het dossier wordt cryptografisch ondertekend (Ed25519) en is verifieerbaar onveranderd.
• Verbindingen via HTTPS.

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid. In de app kun je je gegevens exporteren (JSON) en medewerkergegevens wissen via Instellingen. Mail hi@bureau-reuring.nl voor overige verzoeken.

We gebruiken alleen functionele cookies: één om je ingelogd te houden en één om je taalkeuze (NL/EN) te onthouden. Geen tracking- of advertentiecookies, dus geen cookiebanner nodig.

Heb je een klacht over hoe we met je gegevens omgaan, dan kun je terecht bij ons en bij de Autoriteit Persoonsgegevens. We kunnen dit beleid bijwerken; de actuele versie staat altijd op deze pagina.