Privacybeleid

Dit Privacybeleid legt uit hoe SAKHANDA CO LTD, UIC 208597599, 13 Dimitar Petkov Blvd., 1309 Sofia, Bulgaria ("wij", "ons") persoonsgegevens verwerkt wanneer u Contenter (de "Service") op contenter.net gebruikt. Wij zijn de verwerkingsverantwoordelijke voor de hier beschreven verwerking.

1. Gegevens die wij verzamelen

Accountgegevens: naam, e-mailadres, wachtwoord (opgeslagen als eenrichtingshash), interface‑taal en abonnement.

Inhoudsgegevens: door u aangeleverd bronmateriaal (tekst, links, documenten, audio), voorbeelden van de merkstem, gegenereerde inhoud, afbeeldingen en versiegeschiedenis.

Factureringsgegevens: abonnementsstatus en -plan, verwerkt door Stripe. Wij bewaren slechts een verwijzing naar uw Stripe-klant en de laatste vier cijfers van uw kaart — nooit volledige kaartnummers.

Technische gegevens: IP‑adres, browserinformatie, aangevraagde URL's en tijdstempels in serverlogs; foutmeldingen; reCAPTCHA‑signalen op openbare formulieren.

Integratiegegevens: Telegram-kanaalidentificatoren die u koppelt en de bezorgstatus van geplande berichten.

2. Waarom wij deze gegevens verwerken en op welke rechtsgrond

Om de Service te leveren op grond van onze overeenkomst met u (Art. 6(1)(b) GDPR): accountbeheer, contentgeneratie, publicatie, facturering en ondersteuning.

Op basis van onze gerechtvaardigde belangen (Art. 6(1)(f) GDPR): het beveiligen van de Service, het voorkomen van misbruik, het monitoren van fouten en het verbeteren van functionaliteiten.

Om te voldoen aan wettelijke verplichtingen (Art. 6(1)(c) GDPR): boekhoudkundige en fiscale administratie.

Met uw toestemming waar dit vereist is (Art. 6(1)(a) GDPR), die u te allen tijde kunt intrekken.

3. AI-verwerking

Om inhoud te genereren worden uw bronmateriaal en prompts verzonden naar derdepartij‑aanbieders van AI‑modellen (momenteel OpenAI; we kunnen ook Anthropic gebruiken). Wij maken gebruik van hun zakelijke API's, die volgens hun voorwaarden geen API‑gegevens gebruiken om hun modellen te trainen. Door u geüploade audiobestanden worden door dezelfde aanbieders getranscribeerd.

4. Verwerkers en ontvangers

We delen gegevens alleen met verwerkers die nodig zijn om de Service te kunnen uitvoeren: Stripe (betalingen), OpenAI / Anthropic (AI‑verwerking), Resend (transactionele e‑mail), DigitalOcean (hosting, Frankfurt, EU), Telegram (publicatie naar kanalen die u koppelt) en Google reCAPTCHA (bescherming tegen bots op openbare formulieren). Elke verwerker is gebonden aan zijn eigen voorwaarden inzake gegevensverwerking.

Sommige verwerkers bevinden zich buiten de EER (bijvoorbeeld in de Verenigde Staten). Overdrachten steunen op de adequaatheidsbesluiten van de Europese Commissie of op Standard Contractual Clauses.

5. Cookies en analytics

De Service gebruikt cookies die noodzakelijk zijn voor de werking ervan: sessie‑, authenticatie‑ en CSRF‑beschermingscookies, en uw taalvoorkeur. Google reCAPTCHA kan op pagina's waar het actief is zijn eigen cookies plaatsen.

Wij gebruiken Google Analytics om te begrijpen hoe de Service wordt gebruikt (bezochte pagina's, ongeveer welke regio, apparaattype). Google Analytics plaatst eigen cookies en verwerkt gegevens onder de voorwaarden van Google. U kunt zich afmelden met de Google Analytics Opt-out Browser Add-on of door analytics‑cookies in uw browser te blokkeren. Wij gebruiken geen advertentiecookies.

6. Bewaring

Account- en contentgegevens worden bewaard zolang uw account actief is en worden binnen 30 dagen na verwijdering van het account verwijderd of geanonimiseerd. Serverlogs worden tot 14 dagen bewaard, AI‑aanvraaglogs tot 30 dagen. Facturatiegegevens worden bewaard voor de periode die is vereist door de Bulgaarse boekhoudwetgeving (momenteel tot 10 jaar).

7. Uw rechten

Onder de GDPR hebt u het recht op inzage, rectificatie en wissing van uw persoonsgegevens, op beperking van de verwerking of bezwaar daartegen, op ontvangst van uw gegevens in een overdraagbaar formaat en op intrekking van uw toestemming. Om deze rechten uit te oefenen, kunt u contact met ons opnemen via webfaba@gmail.com. Wij reageren binnen één maand.

U hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit — in Bulgarije, de Commissie voor de Bescherming van Persoonsgegevens (cpdp.bg), of de toezichthouder in uw EU-woonland.

8. Beveiliging

Gegevens worden versleuteld tijdens overdracht (TLS), wachtwoorden worden gehasht, de toegang tot productiesystemen is beperkt en beschermd door sleutelgebaseerde authenticatie, en wij maken regelmatige back-ups. Geen enkel systeem is volledig veilig; wij zullen u en de toezichthoudende autoriteit informeren over datalekken van persoonsgegevens zoals wettelijk vereist.

9. Minderjarigen

De Dienst is niet gericht op kinderen onder de 16 jaar en wij verwerken hun gegevens niet bewust. Als u van mening bent dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en wij zullen deze verwijderen.

10. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid bijwerken. Bij wezenlijke wijzigingen zullen wij u vóór de inwerkingtreding daarvan informeren in de Dienst of per e-mail. De hierboven vermelde datum geeft aan wanneer dit beleid voor het laatst is herzien.

11. Contact

Voor vragen of verzoeken met betrekking tot privacy: SAKHANDA CO LTD, UIC 208597599, 13 Dimitar Petkov Blvd., 1309 Sofia, Bulgaria. E-mail: webfaba@gmail.com.