Privacybeleid AccessibleTranslator B.V.

1. Inleiding

AccessibleTranslator B.V. ("wij", "ons", "onze" of "AccessibleTranslator") neemt uw privacy zeer serieus. Dit privacybeleid legt uit hoe wij persoonsgegevens verzamelen, gebruiken, delen en beschermen wanneer u onze diensten gebruikt.

Wat wij doen: AccessibleTranslator is een AI-aangedreven platform dat complexe teksten automatisch omzet naar cognitief toegankelijke content voor mensen met diverse cognitieve behoeften.

2. Welke gegevens verzamelen wij?

2.1 Accountgegevens bij registratie

Wanneer u een account aanmaakt, verzamelen wij:

• E-mailadres (verplicht voor inloggen en communicatie)
• Naam (voor persoonlijke communicatie)
• Wachtwoord (beveiligd opgeslagen met bcrypt-versleuteling)
• Gebruikerstype (bijvoorbeeld: Corporate, Therapist, Education - voor gepersonaliseerde ervaring)

2.2 Factureringsgegevens (voor betaalde abonnementen)

Voor professionele en API-abonnementen vragen wij:

• Bedrijfsnaam
• Factuuradres (straat, postcode, plaats, land)
• BTW-nummer (indien van toepassing)
• Contactgegevens voor factuurvragen

2.3 Tekstgegevens voor verwerking

• Ingevoerde teksten die u laat vereenvoudigen
• Gekozen transformatie-instellingen (welke toegankelijkheidsprofielen u selecteert)

2.4 Gebruiksgegevens

• Woordverbruik (hoeveel woorden u heeft laten verwerken)
• Verwerkingsrecords (wanneer u de dienst heeft gebruikt, met welke instellingen, maar zonder de inhoud)
• API-sleutels (indien u de API gebruikt - beveiligd opgeslagen)

2.5 Technische gegevens

• IP-adressen (automatisch gelogd door onze hostingprovider Railway voor beveiliging - bewaard voor max. 30 dagen)
• Taalkeuze (opgeslagen in browser cookie voor betere gebruikerservaring)

3. Hoe gebruiken wij uw gegevens?

3.1 Primaire doeleinden

• Dienstverlening: Uw teksten verwerken tot toegankelijke versies
• Accountbeheer: Inloggen, wachtwoord resets, abonnementsbeheer
• Facturering: Facturen genereren en betalingen verwerken
• Klantenservice: Ondersteuning bieden bij vragen of problemen

3.2 Communicatie

• Transactionele e-mails: Welkomstberichten, wachtwoord resets, facturen (via Mailjet)
• Service-updates: Belangrijke wijzigingen in onze dienst (via Mailjet)

3.3 Beveiliging en naleving

• Fraudepreventie: Ongebruikelijke activiteiten detecteren
• Wettelijke verplichtingen: Voldoen aan Nederlandse en EU-wetgeving
• Systeembeveiliging: Prestaties monitoren en beveiligingsincidenten voorkomen

4. Tekstverwerking en AI-diensten

4.1 Hoe werkt onze tekstverwerking?

1. U voert tekst in via onze website of API
2. Wij sturen de tekst door naar Anthropic Claude API met uw gekozen instellingen
3. Claude verwerkt de tekst en stuurt het toegankelijke resultaat terug
4. Wij tonen u het resultaat en verwijderen alle tekstgegevens direct uit onze systemen

4.2 Gegevensverwerking door Anthropic (Claude)

• Bewaartermijn: Standaard 30 dagen bij Anthropic (commerciële API-klanten)
• Training: Anthropic gebruikt uw tekstgegevens NIET voor het trainen van hun AI-modellen
• Locatie: Anthropic verwerkt gegevens in de Verenigde Staten met passende beveiligingsmaatregelen
• Compliance: Anthropic voldoet aan internationale privacystandaarden en biedt Data Processing Agreements

Voor gevoelige informatie: Ons platform is niet ontworpen voor het verwerken van medische dossiers, persoonlijk identificeerbare gezondheidsinformatie of andere bijzonder gevoelige persoonsgegevens. Gebruik de dienst niet voor dergelijke content tenzij u expliciete toestemming heeft en voldoet aan toepasselijke regelgeving.

5. Cookies en tracking

5.1 Welke cookies gebruiken wij?

Wij houden cookies minimaal en gebruiken:

• Taalkeuze cookie: Onthoudt uw voorkeurstaal (functioneel noodzakelijk)
• Authenticatie: Houdt u ingelogd tijdens uw sessie (functioneel noodzakelijk)

5.2 Wat gebruiken wij NIET?

• Geen tracking cookies: Wij gebruiken geen Google Analytics, Facebook Pixel of andere tracking
• Geen marketing cookies: Geen cookies voor advertenties of gedragsprofiling
• Geen third-party scripts: Minimale externe afhankelijkheden voor betere privacy

U kunt cookies beheren via uw browserinstellingen. Het uitschakelen van functionele cookies kan de werking van onze dienst beperken.

6. Delen van gegevens

6.1 Met wie delen wij gegevens?

• Anthropic (Claude API): Alleen tekstinhoud voor verwerking (30 dagen bewaring, geen training)
• Mailjet: E-mailadressen voor het verzenden van transactionele e-mails
• Mollie: Factureringsgegevens voor betalingsverwerking
• Railway (hosting): Technische gegevens voor het hosten van onze dienst

6.2 Wanneer delen wij gegevens?

• Wettelijke verplichting: Als vereist door Nederlandse of EU-wetgeving
• Veiligheid: Bij ernstige beveiligingsincidenten of rechtmatige verzoeken van autoriteiten
• Bedrijfsoverdracht: Bij verkoop of overdracht van ons bedrijf (met voorafgaande kennisgeving)

6.3 Internationale gegevensoverdracht

Sommige van onze dienstverleners (vooral Anthropic) zijn gevestigd buiten de EU. Deze overdrachten zijn beschermd door:

• Passende waarborgen: Data Processing Agreements en Standard Contractual Clauses
• Commerciële garanties: Contractuele verplichtingen voor gegevensbescherming
• Beperkte bewaring: Minimale bewaartermijnen en geen gebruik voor training

7. Beveiliging van uw gegevens

7.1 Technische maatregelen

• Versleuteling: Alle gegevens versleuteld tijdens transport (TLS/SSL) en opslag
• Toegangscontrole: Beperkte toegang tot systemen op basis van functie-noodzaak
• Wachtwoordbeveiliging: Bcrypt-versleuteling voor wachtwoorden
• Infrastructuurbeveiliging: Professionele hosting via Railway met beveiligingsmonitoring

7.2 Organisatorische maatregelen

• Privacy by Design: Minimale gegevensverzameling en -verwerking
• Regelmatige reviews: Periodieke controle van beveiligingsmaatregelen
• Incident response: Procedures voor het melden en afhandelen van datalekken
• Personeelstraining: Bewustzijn over privacy en gegevensbescherming

7.3 Bewaring en verwijdering

• Accountgegevens: Bewaard zolang uw account actief is
• Factureringsgegevens: 7 jaar voor fiscale verplichtingen
• Tekstinhoud: Niet bewaard - direct verwijderd na verwerking
• Server logs: max. 30 dagen door hostingprovider voor beveiligingsdoeleinden
• Inactieve accounts: Verwijderd na 2 jaar zonder activiteit (met voorafgaande waarschuwing)

8. Uw rechten onder de AVG

Als betrokkene heeft u de volgende rechten:

8.1 Recht op informatie en inzage

• Toegang: Vragen welke gegevens wij van u hebben
• Kopie: Een kopie van uw persoonsgegevens ontvangen
• Uitleg: Begrijpen hoe wij uw gegevens gebruiken

8.2 Recht op verbetering en verwijdering

• Correctie: Onjuiste gegevens laten verbeteren
• Verwijdering: Uw account en gegevens laten verwijderen
• Beperking: Tijdelijke stop op verwerking vragen

8.3 Recht op overdraagbaarheid

• Export: Uw gegevens in een machine-leesbaar formaat ontvangen
• Overdracht: Gegevens direct naar andere dienstverlener laten sturen (waar technisch mogelijk)

8.4 Recht van bezwaar

• Bezwaar maken: Tegen bepaalde vormen van gegevensverwerking
• Opt-out: Van marketing communicatie (via link in e-mails)

8.5 Hoe uw rechten uitoefenen?

Stuur een e-mail naar privacy@accessibletranslator.com met:

• Uw naam en e-mailadres
• Duidelijke beschrijving van uw verzoek
• Kopie identiteitsbewijs (ter verificatie)

Wij reageren binnen 30 dagen op uw verzoek.

9. Specifieke bepalingen voor verschillende gebruikers

9.1 Voor zorgverleners en professionele gebruikers

Belangrijk: Ons platform is niet ontworpen voor het verwerken van Bijzondere Persoonsgegevens (zoals medische dossiers, gezondheidsinformatie) zonder aanvullende overeenkomsten. Voor zakelijke klanten die persoonsgegevens van derden verwerken via onze dienst is een Data Processing Agreement beschikbaar.

9.2 Voor API-gebruikers

• Eigen verantwoordelijkheid: API-klanten zijn verantwoordelijk voor naleving privacy-wetgeving in hun applicaties
• Technische documentatie: Gedetailleerde informatie over gegevensverwerking beschikbaar in API-documentatie

10. Cookies beheren en voorkeuren

10.1 Browserinstellingen

U kunt cookies beheren via uw browser:

• Chrome: Instellingen > Privacy en beveiliging > Cookies
• Firefox: Opties > Privacy en beveiliging
• Safari: Voorkeuren > Privacy
• Edge: Instellingen > Cookies en sitemachtigingen

10.2 Gevolgen van uitschakelen

• Functionele cookies uitschakelen: Kan inloggen en taalkeuze beïnvloeden
• Volledige cookie-blokkering: Kan sommige functies van onze dienst verstoren

11. Wijzigingen in dit beleid

11.1 Updates

• Kennisgeving: Belangrijke wijzigingen communiceren wij via e-mail
• Website: Actuele versie altijd beschikbaar op onze website
• Datum: Laatste wijzigingsdatum staat bovenaan dit document

11.2 Materiële wijzigingen

Voor significante wijzigingen vragen wij mogelijk uw expliciete toestemming voordat we deze doorvoeren.

12. Contact en klachten

12.1 Vragen over privacy

E-mail: privacy@accessibletranslator.com
Algemene ondersteuning: support@accessibletranslator.com

12.2 Klachten indienen

Als u niet tevreden bent met hoe wij uw privacy behandelen:

1. Eerst contact met ons: privacy@accessibletranslator.com
2. Autoriteit Persoonsgegevens: Als ons antwoord niet voldoende is, kunt u een klacht indienen bij de Nederlandse toezichthouder

13. Bijzondere bepalingen

13.1 Minderjarigen

Onze dienst is primair gericht op professionals en organisaties. Voor gebruik door minderjarigen is toestemming van ouders/verzorgers vereist.

13.2 Toegankelijkheid van dit beleid

Dit privacybeleid is opgesteld in toegankelijke taal. Voor een nog eenvoudiger versie kunt u contact opnemen via privacy@accessibletranslator.com.

13.3 Taalversies en rechtsgevolgen

Officiële taal: Dit privacybeleid is opgesteld in het Nederlands en vormt de juridisch bindende versie.

Vertalingen: AccessibleTranslator kan voor het gemak van internationale klanten vertalingen beschikbaar stellen in andere talen (Engels, Duits, etc.).

Juridische voorrang: Bij tegenstrijdigheden, onduidelijkheden of geschillen tussen verschillende taalversies heeft uitsluitend de Nederlandse tekst rechtskracht.

Interpretatie: Alle contractuele verplichtingen, rechten en procedures worden geïnterpreteerd volgens de Nederlandse versie van dit privacybeleid.

Klantverantwoordelijkheid: Klanten zijn verantwoordelijk voor correct begrip van de Nederlandse tekst en kunnen geen rechten ontlenen aan eventuele vertaalfouten in andere taalversies.