Privacybeleid

Sherpa is een dienst van AI-brouwerij, gevestigd aan de Nieuwendammerkade 28-C13, 1022 AB Amsterdam. Dit privacybeleid legt uit welke persoonsgegevens wij verwerken, waarom, en wat jouw rechten zijn als gebruiker. We houden ons aan de Algemene Verordening Gegevensbescherming (AVG / GDPR).

---

1. Wie is verantwoordelijk?

AI-brouwerij is de verwerkingsverantwoordelijke voor de persoonsgegevens die via Sherpa worden verwerkt.

Contactgegevens:
AI-brouwerij
Nieuwendammerkade 28-C13, 1022 AB Amsterdam
support@ai-brouwerij.nl

2. Welke gegevens verzamelen we?

Accountgegevens

Bij registratie vragen we om je e-mailadres en een wachtwoord. Je naam is optioneel.

Betalingsgegevens

Betalingen worden verwerkt via Stripe. Wij slaan geen volledige betaalkaartnummers op. Stripe verwerkt betalingsgegevens onder eigen verantwoordelijkheid en is PCI DSS-gecertificeerd.

Geüploade bestanden

Beelden die je uploadt voor verwerking worden tijdelijk opgeslagen om de AI-render te genereren. Bestanden worden automatisch verwijderd na 30 dagen. We gebruiken jouw bestanden nooit om AI-modellen van derden te trainen.

Gebruiksgegevens

We loggen technische gegevens zoals het aantal renders, tijdstempels en foutmeldingen. Dit doen we om de dienst te verbeteren en technische problemen op te lossen.

3. Waarom verwerken we jouw gegevens?

• Uitvoering van de overeenkomst — om de dienst te leveren waarvoor je je hebt aangemeld.
• Gerechtvaardigde belangen — om misbruik te voorkomen, de dienst te verbeteren en technische support te bieden.
• Wettelijke verplichting — zoals het bewaren van factuurgegevens voor de belastingdienst (7 jaar).

4. Met wie delen we jouw gegevens?

We delen persoonsgegevens alleen met verwerkers die noodzakelijk zijn voor de dienstverlening:

• Supabase — authenticatie en database (EU-hosting)
• Stripe — betalingsverwerking
• kie.ai — AI-beeldverwerking (renders)

We verkopen nooit persoonsgegevens aan derden en delen geen gegevens voor marketingdoeleinden van anderen.

5. Hoe lang bewaren we jouw gegevens?

• Accountgegevens: zolang je account actief is, of tot je verzoek om verwijdering.
• Geüploade afbeeldingen: maximaal 30 dagen na upload.
• Gegenereerde renders: beschikbaar zolang je account actief is.
• Factuurgegevens: 7 jaar (wettelijke bewaarplicht).

6. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage — je kunt opvragen welke gegevens we van je hebben.
• Correctie — onjuiste gegevens kun je laten aanpassen.
• Verwijdering — je kunt vragen om verwijdering van je gegevens.
• Beperking — je kunt de verwerking laten beperken.
• Overdraagbaarheid — je kunt je gegevens in een gangbaar formaat opvragen.
• Bezwaar — je kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.

Stuur hiervoor een e-mail naar support@ai-brouwerij.nl. We reageren binnen 30 dagen. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

7. Beveiliging

We treffen passende technische en organisatorische maatregelen om jouw gegevens te beschermen, waaronder versleuteling van data in transit (HTTPS/TLS) en in rust, toegangsbeveiliging en logging van beveiligingsgebeurtenissen.

8. Cookies

Sherpa maakt gebruik van functionele cookies die noodzakelijk zijn voor de werking van de dienst (sessiebeheer). We plaatsen geen tracking- of advertentiecookies.

9. Wijzigingen

We kunnen dit privacybeleid aanpassen. Bij materiële wijzigingen informeren we je via e-mail of een melding in de applicatie. De datum bovenaan dit document geeft aan wanneer het voor het laatst is bijgewerkt.

10. Contact

Voor vragen over dit privacybeleid of je rechten: support@ai-brouwerij.nl