Privacybeleid

Overzicht

Dit privacybeleid legt uit hoe DBA Check persoonsgegevens verwerkt wanneer je ons platform gebruikt. DBA Check opereert onder de AVG en past principes van dataminimalisatie toe in contractanalyse.

Gegevensverantwoordelijke

DBA Check B.V. is verwerkingsverantwoordelijke voor persoonsgegevens die via het platform worden verwerkt voor accountbeheer, facturatie en dienstverlening.

Voor privacyverzoeken kun je contact opnemen via de contactgegevens op de website.

Welke gegevens we verzamelen

Accountgegevens: naam, e-mailadres, rol, taalinstellingen en bedrijfsprofielgegevens.

Facturatiegegevens: abonnementsmetadata, Stripe-klantidentificatie en factuur-/betalingsstatus (kaartgegevens worden door Stripe verwerkt).

Contractanalysegegevens: geüploade contractbestanden, geëxtraheerde contracttekst, vragenlijstantwoorden, scores, bevindingen, aanbevelingen en rapportmetadata.

Dataminimalisatie en bewaartermijnen

Wij verwerken alleen gegevens die nodig zijn om de dienst te leveren, te beveiligen en te verbeteren. We beperken de hoeveelheid persoonsgegevens in analyse-uitvoer.

Geëxtraheerde contracttekst wordt automatisch na 30 dagen verwijderd. Scores en rapportmetadata kunnen langer worden bewaard voor auditbaarheid en rapportage.

Waar mogelijk wordt persoonlijk identificeerbare informatie (PII) geschoond vóór AI-verwerking.

Subprocessors

We gebruiken zorgvuldig geselecteerde subprocessors voor kernprocessen, waaronder Supabase (hosting, database, opslag), Anthropic (AI-analyse) en Stripe (facturatie).

Onze AI-providers zijn contractueel beperkt en mogen klantinvoer/-uitvoer via DBA Check niet gebruiken om hun algemene foundation-modellen te trainen.

Jouw AVG-rechten

Onder toepasselijk recht heb je het recht op inzage, rectificatie, verwijdering, beperking of bezwaar tegen verwerking van je persoonsgegevens, en het recht op gegevensoverdraagbaarheid.

Je kunt ook toestemming intrekken wanneer verwerking daarop is gebaseerd en een klacht indienen bij de bevoegde toezichthouder.