Privacybeleid

1. INLEIDING

This Privacy Policy explains how Avanta Systems (“we,” “us,” “our”) collects, uses, shares, and protects personal data when you use the AI Extension platform (“Platform” or “Service”).

We are committed to protecting your privacy and complying with the General Data Protection Regulation (GDPR) and other applicable data protection laws.

By using the Platform, you acknowledge that you have read and understood this Privacy Policy.

2. WIE WIJ ZIJN (VERWERKINGSVERANTWOORDELIJKE)

3. WELKE PERSOONSGEGEVENS WIJ VERZAMELEN

Wij verzamelen verschillende soorten persoonsgegevens afhankelijk van hoe je het Platform gebruikt:

3.1 Account- en Registratiegegevens

Wanneer je een account aanmaakt, verzamelen wij:

• Volledige naam
• E-mailadres
• Bedrijfsnaam (optioneel)
• Wachtwoord (versleuteld)
• Factuurgegevens (verwerkt door Stripe - zie Artikel 6)

3.2 Platform Gebruiksgegevens

Wanneer je het Platform gebruikt, verzamelen wij:

• Loxone-configuratiebestanden (.loxone XML) die je uploadt
• Projectgegevens (projectnamen, beschrijvingen, metadata)
• Templates die je aanmaakt
• Gegenereerde functielijsten
• AI-vragen en prompts die je indient
• Geëxporteerde documenten (PDF's, Word, Excel bestanden)
• Bestanden en data die je op het Platform opslaat

3.3 AI-interactiegegevens

Wanneer je AI-functies gebruikt, verwerken wij:

• Je prompts en vragen aan de AI
• Door AI gegenereerde antwoorden en content
• Context uit je projecten die wordt gebruikt in AI-vragen
• Feedback die je geeft op AI-uitvoer

3.4 Technische en Analytische Gegevens

Wij verzamelen automatisch:

• IP-adres
• Browsertype en -versie
• Apparaatinformatie (besturingssysteem, apparaattype)
• Login-tijdstippen en sessieduur
• Bezochte pagina's en gebruikte functies
• Foutlogs en diagnostische gegevens
• Cookies en vergelijkbare trackingtechnologieën (zie Artikel 9)

4. HOE WIJ JE PERSOONSGEGEVENS GEBRUIKEN (RECHTSGROND)

Wij verwerken je persoonsgegevens voor de volgende doeleinden en rechtsgronden:

4.1 Om de Dienst te Leveren (Uitvoering van Overeenkomst)

Rechtsgrond: Uitvoering van onze overeenkomst met jou (Algemene Voorwaarden)

• Aanmaken en beheren van je account
• Toegang verlenen tot Platform-functies
• Verwerken van Loxone-configuratiebestanden
• Genereren van AI-gestuurde documentatie
• Mogelijk maken van template-aanmaak en projectbeheer
• Exporteren van documenten in gevraagde formaten
• Bieden van klantenservice

4.3 Om het Platform te Verbeteren (Gerechtvaardigd Belang)

Rechtsgrond: Ons gerechtvaardigd belang bij het verbeteren van onze diensten

• Gebruikspatronen analyseren om functies te verbeteren
• Bugs en fouten identificeren en oplossen
• Nieuwe functies en verbeteringen ontwikkelen
• Platformprestaties optimaliseren
• Intern onderzoek en analyses uitvoeren

Opmerking: Wij wegen dit belang af tegen je privacyrechten. Je kunt bezwaar maken tegen deze verwerking (zie Artikel 12).

4.6 Voor het Versturen van Marketingberichten (Toestemming)

Rechtsgrond: Je uitdrukkelijke toestemming

• Productupdates en nieuwe functies
• Educatieve content en tutorials
• Promotionele aanbiedingen en kortingen

Je kunt toestemming op elk moment intrekken door op "uitschrijven" in onze e-mails te klikken of contact op te nemen via privacy@ai-extension.com

5. AI-GESTUURDE FUNCTIES EN GEGEVENSVERWERKING

5.1 AI-dienstverlener

We use Anthropic Claude (via Anthropic API) to provide AI-powered features, including:

• Genereren van gebruiksvriendelijke functieomschrijvingen
• Aanmaken van projectdocumentatie
• Beantwoorden van technische vragen over configuraties
• Vertalen van technische data naar begrijpelijke taal

5.3 Data Gebruikt voor AI-training

IMPORTANT: Under Anthropic's Commercial API Terms, your data submitted via the API is NOT used to train AI models.

Anthropic processes your API requests solely to provide responses and does not use your prompts or outputs for model training or improvement.

For full details, see Anthropic's Commercial Terms and Privacy Policy at: https://www.anthropic.com/legal

5.5 Locatie van Anthropic's Gegevensverwerking

Anthropic kan gegevens verwerken in de Verenigde Staten en andere locaties wereldwijd. Wij vertrouwen op door de Europese Commissie goedgekeurde Standaard Contractuele Clausules (SCC's) om adequate gegevensbescherming te garanderen bij overdrachten buiten de EU/EER.

6. HOE WIJ JE PERSOONSGEGEVENS DELEN

Wij VERKOPEN jouw persoonsgegevens NIET aan derden. Wij delen je gegevens alleen met de volgende categorieën ontvangers:

6.1 Subverwerkers (Dienstverleners)

Wij maken gebruik van vertrouwde externe dienstverleners om het Platform te exploiteren. Deze subverwerkers zijn contractueel verplicht je gegevens te beschermen en uitsluitend te gebruiken voor de doeleinden die wij specificeren.

Opmerking: Wij informeren je over wijzigingen in deze lijst van subverwerkers. Je kunt bezwaar maken tegen nieuwe subverwerkers door binnen 30 dagen na kennisgeving contact op te nemen via privacy@ai-extension.com.

7. INTERNATIONALE GEGEVENSOVERDRACHTEN

7.1 EU/EER Gegevensoverdrachten

Je gegevens worden primair opgeslagen binnen de Europese Unie. Sommige van onze subverwerkers (bijv. Anthropic, Stripe, Vercel) kunnen echter gegevens verwerken buiten de EU/EER, waaronder in de Verenigde Staten.

7.2 Waarborgen voor Internationale Overdrachten

Voor gegevensoverdrachten buiten de EU/EER gebruiken wij de volgende door de Europese Commissie goedgekeurde waarborgen:

Standaard Contractuele Clausules (SCC's): Wij hebben SCC's gesloten met alle subverwerkers die gegevens buiten de EU/EER verwerken. SCC's zijn contractuele verplichtingen die deze aanbieders verplichten je gegevens te beschermen volgens EU-normen.

8. HOE LANG WIJ JE PERSOONSGEGEVENS BEWAREN

9. COOKIES EN TRACKINGTECHNOLOGIEËN

9.1 Wat Zijn Cookies?

Cookies zijn kleine tekstbestanden die op je apparaat worden opgeslagen wanneer je ons Platform bezoekt. Ze helpen ons je te herkennen, je voorkeuren te onthouden en te analyseren hoe je het Platform gebruikt.

9.2 Soorten Cookies Die Wij Gebruiken

9.4 Cookievoorkeuren Beheren

Je kunt cookies beheren via je browserinstellingen. De meeste browsers laten je toe alle cookies te blokkeren, alleen first-party cookies te accepteren, bestaande cookies te verwijderen of meldingen te ontvangen voordat cookies worden opgeslagen.

Opmerking: Het blokkeren van strikt noodzakelijke cookies voorkomt dat het Platform correct functioneert.

12. JE RECHTEN ONDER DE AVG

Je hebt de volgende rechten met betrekking tot je persoonsgegevens:

12.1 Recht op Inzage

What it means: You can request a copy of all personal data we hold about you.

How to exercise: Email privacy@ai-extension.com with subject “Data Access Request”

Response time: Within 30 days (may be extended by 2 months for complex requests)

12.2 Recht op Rectificatie

What it means: You can request corrections to inaccurate or incomplete data.

How to exercise: Update your profile in Platform settings, or email privacy@ai-extension.com

12.3 Recht op Verwijdering ("Recht op Vergetelheid")

What it means: You can request deletion of your personal data in certain circumstances.

How to exercise: Delete your account in Platform settings, or email privacy@ai-extension.com

12.5 Recht op Gegevensoverdraagbaarheid

What it means: You can receive your data in a structured, commonly used, machine-readable format and transmit it to another service.

Format: JSON or CSV

12.8 Recht om een Klacht in te Dienen

What it means: If you believe we have violated your privacy rights, you can lodge a complaint with a supervisory authority.

QUICK REFERENCE: YOUR PRIVACY RIGHTS

Responstijd: Binnen 30 dagen voor alle verzoeken
Contact: privacy@ai-extension.com

18. CONTACT

Voor alle privacygerelateerde vragen, zorgen of om je rechten uit te oefenen:

19. BEVESTIGING

DOOR HET PLATFORM TE GEBRUIKEN BEVESTIG JE DAT:

1. Je dit Privacybeleid hebt gelezen en begrepen
2. Je instemt met het verzamelen, gebruiken en delen van je persoonsgegevens zoals beschreven
3. Je je rechten onder de AVG begrijpt
4. Je begrijpt hoe je die rechten kunt uitoefenen
5. Je begrijpt dat wij AI-diensten (Anthropic Claude) gebruiken die gegevens buiten de EU kunnen verwerken
6. Als je klantgegevens uploadt, ben jij de Verwerkingsverantwoordelijke en heb je de benodigde rechtsgrond verkregen
7. Je ons cookiegebruik begrijpt en voorkeuren kunt beheren

Als je niet akkoord gaat met dit Privacybeleid, mag je het Platform niet gebruiken.