Privacyverklaring
Laatst bijgewerkt: 26 juni 2026
AIX Forge ("AIX Forge", "wij") respecteert je privacy. Deze verklaring legt uit welke persoonsgegevens we verwerken via de website aixforge.nl en de applicatie, met welk doel, op welke grondslag, hoe lang we ze bewaren, en welke rechten je hebt.
1. Wie is de verwerkingsverantwoordelijke?
AIX Forge (eenmanszaak), KvK 96765089, BTW NL005230637B89, gevestigd te Alphen aan den Rijn. Vragen over privacy: info@aixforge.nl.
Let op: voor persoonsgegevens van jouw medewerkers in de applicatie ben jíj de verwerkingsverantwoordelijke en zijn wij de verwerker. Dat is geregeld in de verwerkersovereenkomst.
2. Welke gegevens verwerken we, en waarom?
| Categorie | Doel | Grondslag |
|---|---|---|
| Naam, e-mail, bedrijfsnaam, functie (demo-aanvraag, trial) | Contact opnemen, demo plannen, trial activeren | Uitvoering van de overeenkomst c.q. het nemen van precontractuele maatregelen (art. 6(1)(b) AVG) |
| Naam, e-mail (nieuwsbriefinschrijving) | Nieuwsbrief versturen | Toestemming (art. 6(1)(a) AVG); intrekbaar via de afmeldlink in elke e-mail |
| Paginabezoek, browsergegevens (analytics: Google Analytics 4) | Begrijpen hoe de site gebruikt wordt | Toestemming (art. 6(1)(a) AVG): analytische cookies worden pas geplaatst nadat je in de cookiebanner akkoord geeft. Intrekbaar via "Cookievoorkeuren" onderaan elke pagina |
| Klik- en conversiegegevens van advertenties (Google Ads) | Meten welke advertentie tot een aanvraag leidde | Toestemming (art. 6(1)(a) AVG): advertentiecookies worden pas geplaatst na akkoord in de cookiebanner. Intrekbaar via "Cookievoorkeuren" |
| Account- en factuurgegevens (klanten) | Levering van de dienst, facturatie, support | Uitvoering overeenkomst |
| Support-correspondentie | Vragen beantwoorden, problemen oplossen | Uitvoering overeenkomst |
3. Hoe lang bewaren we het?
- Formulier-leads: tot 24 maanden na laatste contact, daarna verwijderd of geanonimiseerd.
- Klantgegevens: gedurende de looptijd van de overeenkomst plus de wettelijke bewaartermijnen daarna (onder meer 7 jaar voor de fiscale administratie).
- Analytics: geaggregeerd, geen herleidbare profielen; ruwe data max 12 maanden.
- Audit-logs (applicatie): 7 jaar, append-only. Vereist voor compliance.
4. Met wie delen we gegevens?
Alleen met sub-verwerkers die nodig zijn om de dienst te leveren (hosting, e-mail, AI). Een actuele lijst met locatie en doel staat op /subprocessors. Productie-klantdata slaan we op binnen de Europese Economische Ruimte (EER, in Nederland) en we gebruiken geen providers buiten de EER voor de opslag van of toegang tot klantdata in leesbare vorm. Eén uitzondering: bij gebruik van de AI-modules met de platform-sleutel wordt prompt-inhoud verwerkt door een AI-aanbieder in de Verenigde Staten (Anthropic), onder EU-modelcontractbepalingen (SCC's) + een transfer impact assessment (TIA). Je kunt dit voorkomen met een eigen AI-sleutel (BYO-key). We verkopen je gegevens nooit. Persoonsgegevens van medewerkers ontvangen wij van onze klant (de werkgever) als verwerkingsverantwoordelijke; die verwerken wij uitsluitend in opdracht (art. 14 AVG).
5. Cookies
Noodzakelijke en functionele opslag (bv. je cookiekeuze en je voorkeur voor donker/licht thema) bewaren we lokaal in je browser; die is nodig om de site te laten werken en vraagt geen toestemming. Analytische cookies (Google Analytics 4) en advertentiecookies (Google Ads) plaatsen we alleen nadat je daar in de cookiebanner toestemming voor geeft. Standaard staat alle niet-noodzakelijke opslag uit (Google Consent Mode v2, default denied). Je kunt je keuze op elk moment wijzigen of intrekken via "Cookievoorkeuren" onderaan elke pagina.
| Cookie / opslag | Type | Doel | Bewaartermijn |
|---|---|---|---|
| Cookiekeuze + themavoorkeur (lokale opslag) | Noodzakelijk / functioneel | Onthoudt je cookiekeuze en weergave-instelling | Tot je je browseropslag wist |
| _ga, _ga_* (Google Analytics 4) | Analytisch (na toestemming) | Geaggregeerd inzicht in site-gebruik | Tot 24 maanden |
| _gcl_au e.a. (Google Ads / Consent Mode v2) | Advertentie (na toestemming) | Conversiemeting van advertenties | Tot 90 dagen |
6. Jouw rechten
Je hebt het recht op inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid van gegevens (art. 20) en bezwaar (art. 21 AVG). Voor zover wij gegevens verwerken op grond van jouw toestemming, kun je die te allen tijde intrekken, zonder dat dit de rechtmatigheid van de eerdere verwerking aantast. Klanten kunnen inzage en wissing ook self-service uitvoeren in de applicatie. Voor overige verzoeken: info@aixforge.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
7. Geautomatiseerde besluitvorming
Wij nemen geen besluiten met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen die uitsluitend op geautomatiseerde verwerking, waaronder profilering, zijn gebaseerd (art. 22 AVG).
8. Functionaris voor gegevensbescherming
Wij zijn niet wettelijk verplicht een functionaris voor gegevensbescherming (FG) aan te wijzen. Privacyvragen kun je stellen via info@aixforge.nl.
9. Beveiliging
Encryptie in transit (TLS 1.3) en at rest (AES-256-GCM), per-tenant data-isolatie, append-only audit-log met hash-chain, MFA-ondersteuning. Meer details: /security.
10. Wijzigingen
We kunnen deze verklaring aanpassen. Bij ingrijpende wijzigingen informeren we klanten per e-mail. De datum bovenaan toont de laatste versie.