Privacybeleid

1. Verwerkingsverantwoordelijke

CycleVoice is een product van Greenscarv, gevestigd in Nederland.
Voor vragen over dit privacybeleid kun je contact opnemen via het contactformulier of per e-mail via info@greenscarv.eu.

2. Welke gegevens verwerken wij?

Wij verwerken uitsluitend gegevens die noodzakelijk zijn voor het leveren van de dienst:

• Accountgegevens: naam, e-mailadres en telefoonnummer (opgegeven bij registratie)
• Inloggegevens: e-mailadres en een versleuteld wachtwoord (wij slaan nooit je wachtwoord in leesbare vorm op)
• Gebruiksdata: het type abonnement dat aan je account is gekoppeld
• Ingevoerde teksten: de werkplaatsnotities die je invoert om om te zetten naar factuurtekst — deze worden verwerkt door OpenAI en daarna niet door ons opgeslagen
• Contactberichten: naam, e-mailadres en het bericht dat je via het contactformulier stuurt

3. Doel en rechtsgrondslag

• Uitvoering van de overeenkomst (art. 6 lid 1b AVG): accountbeheer, authenticatie en het aanbieden van de AI-tekstdienst
• Gerechtvaardigd belang (art. 6 lid 1f AVG): beveiliging van de dienst, fraudepreventie en technisch beheer
• Toestemming (art. 6 lid 1a AVG): versturen van servicemails zoals inloggegevens na activering en wachtwoordreset

4. Verwerking door derden

Wij maken gebruik van de volgende sub-verwerkers:

• OpenAI (VS): de ingevoerde werkplaatsnotities worden naar OpenAI gestuurd voor verwerking. OpenAI verwerkt deze gegevens conform hun privacybeleid. Wij hebben een verwerkersovereenkomst met OpenAI. Er worden geen gegevens door OpenAI opgeslagen voor trainingsdata via de API.
• E-mailprovider: voor het verzenden van transactionele e-mails (welkomstmail met inloggegevens, wachtwoordreset).

5. Bewaartermijnen

• Accountgegevens: zolang je account actief is, plus maximaal 12 maanden na beëindiging
• Contactberichten: maximaal 12 maanden
• Ingevoerde teksten: worden niet door ons opgeslagen; verwerking vindt real-time plaats

6. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder:

• Versleutelde verbindingen (HTTPS/TLS)
• Wachtwoorden worden opgeslagen als bcrypt-hash
• Toegang tot gebruikersdata is beperkt tot noodzakelijke systemen

7. Jouw rechten

Op basis van de AVG heb je de volgende rechten:

• Inzage: je kunt opvragen welke gegevens wij van je verwerken
• Rectificatie: je kunt onjuiste gegevens laten corrigeren
• Verwijdering: je kunt verzoeken je account en bijbehorende gegevens te verwijderen
• Bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Overdraagbaarheid: je kunt je gegevens in een gangbaar formaat opvragen

Stuur een verzoek naar info@greenscarv.eu. Wij reageren binnen 30 dagen.

8. Klachten

Heb je een klacht over hoe wij omgaan met je gegevens? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Wijzigingen

Wij kunnen dit beleid aanpassen. Bij ingrijpende wijzigingen ontvang je hierover een bericht via e-mail. De actuele versie staat altijd op deze pagina.