Privacybeleid

AI CMS is een dienst waarmee je een website laat bouwen en aanpassen door te chatten met een AI-assistent. Hieronder staat welke gegevens daarbij worden verwerkt, waarom, en aan wie ze worden doorgegeven.

Twee rollen, en dat verschil is belangrijk

Voor de gegevens van jouw account en je abonnement is Erwin Wijnveld de verwerkingsverantwoordelijke: wij bepalen waarom die er zijn.

Voor alles wat in jouw website staat — je teksten en beelden, je eigen datatabellen, en de formulierinzendingen van je bezoekers — ben jíj de verwerkingsverantwoordelijke en zijn wij verwerker. Wij komen alleen aan die gegevens om de dienst te leveren. Verwerk je daarin persoonsgegevens van anderen, dan hoort daar een verwerkersovereenkomst bij; vraag die op via het adres onderaan deze pagina.

Wat we verwerken

• Je account: naam en e-mailadres, en de inlogcodes die we per mail sturen (tien minuten geldig). Er zijn geen wachtwoorden — inloggen gaat uitsluitend met zo'n code.
• Je werkomgeving: bedrijfsnaam, wie er lid van is en met welke rechten, en het verbruik van je tegoed.
• Je website: alle bestanden, teksten, beelden en datatabellen die je erin zet, plus de versiegeschiedenis daarvan.
• Je gesprekken met de assistent: wat je typt, wat de assistent antwoordt en welke stappen hij zette. Die staan als bestand op onze server, zodat je ze terug kunt lezen en een onderbroken opdracht verder kan.
• Formulierinzendingen op jouw site: wat een bezoeker invult, met het moment van verzenden. Wat daarin staat bepaal jij met je formulier.
• Technische gegevens: het IP-adres van wie een inlogcode of een formulier verstuurt, kort bewaard om misbruik te beperken, en foutmeldingen als er iets stukgaat.
• Betaalgegevens: je facturen en een klantnummer bij onze betaaldienstverlener. Je kaartgegevens komen nooit bij ons binnen; die gaan rechtstreeks naar hen.

Waarom, en op welke grondslag

• Om de dienst te leveren (uitvoering van de overeenkomst): je account, je site, je gesprekken, je facturen.
• Om misbruik en storingen tegen te gaan (gerechtvaardigd belang): de limieten op inlogcodes en formulieren, en onze foutmeldingen.
• Omdat het moet (wettelijke plicht): de administratie rond facturen.

Wie het nog meer ziet

Wij verkopen niets door. Voor het leveren van de dienst schakelen we deze partijen in, elk met alleen wat ze nodig hebben:

• Anthropic — het AI-model achter de assistent. Wat je in de chat typt en de bestanden van je site waar de assistent aan werkt, gaan naar dit model om je opdracht uit te voeren.
• Onze hostingpartij — de server waarop dit systeem en jouw website draaien, in een datacentrum in Duitsland.
• Onze mailpartij — voor het versturen van inlogcodes, meldingen en de mails die uit jouw formulieren komen. Stel je een eigen mailserver in, dan gaat jouw formuliermail daarlangs en niet langs ons.
• Onze betaaldienstverlener — voor het abonnement, het bijkopen van tegoed en de facturen.
• Alleen als jij ze koppelt: Google (Analytics en Search Console, alleen lezen), GitHub en Vercel. Zonder jouw koppeling gaat daar niets heen, en je kunt hem weer weghalen.

Hoe lang het blijft staan

• Je account, je site en je gesprekken: zolang je de dienst gebruikt.
• Formulierinzendingen: tot jij ze verwijdert. Je kunt ze exporteren en wissen in de tab Formulieren.
• Inlogcodes: tien minuten.
• Facturatiegegevens: zeven jaar, omdat de belastingwet dat vraagt.
• Na opzegging verwijderen we je site en je gesprekken binnen dertig dagen. In back-ups kunnen ze kort daarna nog voorkomen; die lopen vanzelf af.

Cookies

Alleen functionele. Eén cookie houdt je ingelogd, en één onthoudt welke werkomgeving je bekijkt. Geen advertentiecookies, geen tracking, geen derde partij die meekijkt — daarom vind je hier ook geen cookiebanner. Zet je zelf statistieken op jouw website, dan is dat jouw keuze en jouw verantwoordelijkheid om te melden.

Beveiliging

Alle verbindingen lopen over https. Je site staat achter een slot zolang hij niet gepubliceerd is, de assistent mag alleen bij de bestanden van jouw eigen site, en de toegang tot de server is beperkt tot wie hem beheert. Wat je zelf publiceert is daarna natuurlijk openbaar — dat is het doel van publiceren.

Je rechten

Je mag je gegevens inzien, laten corrigeren, laten verwijderen of meenemen. Dat laatste kan je meteen zelf: in de werkplaats download je je hele website als zip, en je formulierinzendingen exporteer je als CSV. Voor de rest is een mailtje genoeg — zie het adres onderaan. Kom je er met ons niet uit, dan kun je klagen bij de Autoriteit Persoonsgegevens.