Privacyverklaring

ContentPax verwerkt persoonsgegevens van klanten en bezoekers. In deze verklaring leggen we uit welke gegevens we verwerken, waarom, hoe lang en met wie we ze delen. We houden ons aan de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Wie zijn we?

Verwerkingsverantwoordelijke is:

• Naam: ContentPax
• Gevestigd te: Rotterdam, Nederland
• E-mail: privacy@contentpax.com

2. Welke gegevens verwerken we?

Account- en profielgegevens

• E-mailadres en wachtwoord (gehasht)
• Bedrijfsnaam en dienst-beschrijving
• Logo en kleur-/font-voorkeuren
• Optioneel: telefoonnummer (alleen als je dit invult voor packs)

Betaalgegevens

• Verwerkt door Stripe — wij ontvangen alleen een betaalstatus en factuurnummer; geen kaartgegevens.
• Factuuradres en -naam (voor administratie)

Gebruiks- en technische gegevens

• IP-adres en netwerkgegevens kunnen voorkomen in beveiligings-, proxy- en betaalproviderlogs
• Browser-type, schermresolutie, taalvoorkeur
• Na toestemming: PostHog-gebeurtenissen, gebruikers-id, e-mailadres en sessie-opnamen met invoermaskering; IP-opslag staat in de frontendconfiguratie uit
• Technische fout-rapporten via Sentry. sendDefaultPii staat uit; normale replays staan uit, maar bij een fout kan een fout-replay met technische sessiecontext worden verzonden

Inhoud van geleverde packs

• De content (afbeeldingen, captions) die voor jou is gegenereerd
• Versie-historie van bewerkingen

3. Waarom verwerken we deze gegevens?

4. Hoe lang bewaren we gegevens?

• Account: zolang het account actief is en daarna volgens de geldende verwijder- en backupprocedure.
• Facturen en betalingen: 7 jaar (wettelijke fiscale bewaarplicht).
• Geleverde packs: tot je ze verwijdert of het account opheft.
• Monitoring en analytics: volgens de ingestelde projectretentie bij Sentry en PostHog; deze instellingen worden periodiek gecontroleerd.

5. Met wie delen we gegevens?

We delen alleen met verwerkers die nodig zijn om de dienst te leveren. Waar de AVG dat vereist, leggen we verwerkersvoorwaarden vast. De actuele contract-, regio- en retentiestatus wordt apart gecontroleerd en geregistreerd.

Doorgifte buiten de EU

Anthropic, OpenRouter en onderliggende modelproviders kunnen gegevens buiten de Europese Economische Ruimte verwerken. Doorgifte gebeurt alleen wanneer daarvoor een geldige doorgiftegrondslag geldt, zoals de modelcontractbepalingen van de Europese Commissie (Standard Contractual Clauses, SCCs). De actuele contractstatus wordt in onze verwerkersadministratie bijgehouden.

Voor logo-analyse stuurt ContentPax de logo-afbeelding via OpenRouter naar de geselecteerde onderliggende modelprovider.

6. Beveiliging

• HTTPS via de reverse proxy
• Wachtwoordopslag en sessies via self-hosted Supabase Auth
• Databasebeleid met Row-Level Security (RLS)
• Service-role keys nooit naar de browser gestuurd
• Stripe-webhook-signatures geverifieerd
• Beperkte beheerderstoegang tot de productieserver

7. Cookies

We gebruiken alleen functioneel-noodzakelijke cookies voor inlog en sessie-beveiliging. Analytische of marketing-cookies plaatsen we alleen na expliciete toestemming. Zie onze cookie-verklaring voor de volledige lijst.

8. Jouw rechten

Onder de AVG heb je het recht op:

• Inzage — opvragen welke gegevens we van je hebben
• Rectificatie — correctie van onjuiste gegevens
• Verwijdering — je account en gegevens laten wissen
• Beperking — verwerking tijdelijk pauzeren
• Overdraagbaarheid — je gegevens in machine-leesbaar formaat ontvangen
• Bezwaar — tegen verwerking op basis van gerechtvaardigd belang
• Toestemming intrekken — voor cookies of marketing, zonder gevolgen

Stuur een mail naar privacy@contentpax.com en we reageren binnen 30 dagen.

9. Klacht indienen

Ben je het oneens met hoe we met je gegevens omgaan? Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Wijzigingen

We kunnen deze verklaring aanpassen. Materiële wijzigingen kondigen we per e-mail aan. De datum bovenaan deze pagina toont wanneer de verklaring voor het laatst is gewijzigd.