Privacybeleid

Laatst bijgewerkt: juni 2026

Verwerkingsverantwoordelijke

De EU AI Act Compliance Tool verwerkt persoonsgegevens in overeenstemming met de AVG (GDPR).

Welke gegevens verwerken wij

Accountgegevens: e-mailadres, naam, wachtwoord (gehasht)
Organisatiegegevens: organisatienaam, teamleden
AI-systeem gegevens: beschrijvingen van AI-systemen, classificatieresultaten, compliance-voortgang
Documenten: bestanden die u uploadt als bewijs
Gebruiksgegevens: geanonimiseerde analytics (cookieloos via PostHog EU)

Doel van verwerking

Wij verwerken uw gegevens uitsluitend voor het leveren van de compliance-tracking dienst.

Datalocatie

Alle gegevens worden opgeslagen in de EU (Frankfurt, eu-central-1) via Supabase.

Bewaartermijn

Uw gegevens worden bewaard zolang u een actief account heeft. Bij accountverwijdering worden alle gegevens binnen 30 dagen definitief verwijderd.

Uw rechten

U heeft recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit en bezwaar. U kunt uw data exporteren via de JSON-export functie en uw account verwijderen via de profielinstellingen.

Sub-verwerkers

Supabase (EU) - Database, authenticatie, opslag
Vercel (EU) - Hosting
Resend - Transactionele e-mail
PostHog (EU) - Cookieloze analytics