Privacybeleid
Versie 1.2 · Ingangsdatum: 27 oktober 2026
Dit document beschrijft hoe Praedix V.O.F. persoonsgegevens verzamelt, verwerkt en beschermt in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse Uitvoeringswet AVG (UAVG).
1. Wie zijn wij?
Praedix V.O.F. (hierna: Praedix, wij of ons) is een Nederlandse onderneming die een AI-platform aanbiedt voor het midden- en kleinbedrijf (MKB). Ons platform stelt ondernemers in staat bedrijfsprocessen te automatiseren en te verbeteren met behulp van kunstmatige intelligentie. Praedix V.O.F. is de verwerkingsverantwoordelijke in de zin van de AVG.
| Gegeven | Details |
|---|---|
| Bedrijfsnaam | Praedix V.O.F. |
| Website | praedix.io / scan.praedix.nl |
| info@praedix.io | |
| KvK-nummer | 98876090 |
| Vestigingsplaats | Nederland |
2. Welke persoonsgegevens verwerken wij?
Wij verwerken de volgende categorieën persoonsgegevens:
2.1 Contactgegevens
- Voor- en achternaam
- E-mailadres
- Telefoonnummer (optioneel)
- Naam en branche van uw onderneming
- Uw bericht en hoe u van ons gehoord heeft, als u het contactformulier op praedix.io gebruikt
2.2 Accountgegevens
- Inloggegevens (e-mailadres + gehashed wachtwoord)
- Datum van aanmaken account
- Abonnementsinformatie
2.3 Gebruiks- en analytische gegevens
- IP-adres (geanonimiseerd na 30 dagen)
- Browsertype en besturingssysteem
- Pagina's bezocht en functies gebruikt binnen het platform
- Tijdstip en duur van sessies
- Herkomst van websitebezoek (referrer)
- Klikgedrag en conversiegebeurtenissen
2.4 AI-invoer en -uitvoer
Teksten, vragen en andere invoer die u verstrekt aan de AI-functies van ons platform (zoals de AI Scan of workspacechats) worden verwerkt om de gevraagde dienst te leveren. Deze invoer wordt niet gebruikt voor het trainen van AI-modellen.
3. Op welke grondslag verwerken wij uw gegevens?
Wij verwerken persoonsgegevens uitsluitend op basis van een van de volgende rechtsgrondslagen uit artikel 6 AVG:
| Doel | Grondslag |
|---|---|
| Uitvoering van de overeenkomst (platform leveren) | Art. 6 lid 1 sub b AVG – uitvoering overeenkomst |
| Wettelijke bewaarplicht (7 jaar boekhoudkundig) | Art. 6 lid 1 sub c AVG – wettelijke verplichting |
| Functionele cookies en platformbeveiliging | Art. 6 lid 1 sub f AVG – gerechtvaardigd belang |
| Analytische en marketingcookies | Art. 6 lid 1 sub a AVG – toestemming |
| Nieuwsbrief / marketingcommunicatie | Art. 6 lid 1 sub a AVG – toestemming |
| Klantenservice en klachtafhandeling | Art. 6 lid 1 sub b/f AVG |
| Beantwoorden van uw bericht via het contactformulier | Art. 6 lid 1 sub b/f AVG |
| Bezoekersstatistieken van de website, zonder cookies | Art. 6 lid 1 sub f AVG – gerechtvaardigd belang |
4. Hoe lang bewaren wij uw gegevens?
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, of zolang de wet dit vereist:
- Accountgegevens: zolang uw account actief is + 12 maanden na opzegging
- Boekhoudkundige gegevens: 7 jaar (fiscale bewaarplicht)
- AI Scan-resultaten en leadgegevens: 24 maanden na laatste activiteit
- Klantenservice-correspondentie: 2 jaar
- Berichten via het contactformulier: 2 jaar
- Technische loggegevens: maximaal 90 dagen
- Marketingtoestemming: tot intrekking + 1 jaar voor bewijs van toestemming
5. Delen wij uw gegevens met derden?
Praedix deelt persoonsgegevens uitsluitend met derden voor zover noodzakelijk voor de uitvoering van onze diensten, op basis van een verwerkersovereenkomst (art. 28 AVG) of als zelfstandige verwerkingsverantwoordelijke:
| Ontvanger | Doel | Locatie |
|---|---|---|
| Supabase Inc. | Databaseopslag (accounts, leads, platform-data) | EU (Frankfurt) |
| Resend Inc. | Transactionele e-mailverzending, waaronder de berichten via het contactformulier (naam, e-mailadres, telefoonnummer, bericht en hoe u van ons gehoord heeft) | VS (SCCs) |
| Vercel Inc. | Hosting van de website praedix.io en bezoekersstatistieken zonder cookies (Vercel Web Analytics) | VS (SCCs) |
| Google Cloud EMEA Ltd. (Google Workspace) | E-mail, waaronder berichten via het contactformulier en aanmeldingen voor de nieuwsbrief | EU/VS (SCCs) |
SCCs = Standard Contractual Clauses (Standaard Contractbepalingen) conform besluit EU 2021/914.
Wij verkopen uw gegevens nooit aan derden voor commerciële doeleinden.
6. Doorgifte buiten de Europese Economische Ruimte (EER)
Sommige van onze verwerkers zijn gevestigd buiten de EER (met name in de VS). Wij waarborgen een passend beschermingsniveau door:
- Gebruik van door de Europese Commissie goedgekeurde Standaard Contractbepalingen (SCCs)
- Aanvullende technische beveiligingsmaatregelen (encryptie in transit en at rest)
- Data Processing Addenda (DPAs) met alle relevante verwerkers
7. Hoe beveiligen wij uw gegevens?
Praedix neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies, diefstal of onrechtmatige verwerking:
- TLS/HTTPS-encryptie voor alle dataoverdracht
- Versleutelde opslag van gevoelige gegevens (AES-256)
- Gehashte wachtwoorden (bcrypt) – Praedix heeft nooit toegang tot uw wachtwoord in leesbare vorm
- Toegangsbeperking op basis van het need-to-know principe
- Regelmatige back-ups met versleuteling
- Beveiligingsmonitoring en incidentresponsprocedures
Bij een datalek dat waarschijnlijk risico oplevert voor uw rechten en vrijheden, melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens (AP) conform artikel 33 AVG, en informeren wij u indien nodig conform artikel 34 AVG.
8. Cookies en vergelijkbare technologieën
Praedix maakt uitsluitend gebruik van functionele cookies die strikt noodzakelijk zijn voor de werking van het platform. Voor deze cookies is geen toestemming vereist op grond van artikel 11.7a Telecommunicatiewet.
| Cookienaam | Doel | Bewaartermijn |
|---|---|---|
| sb-auth-token | Sessiebeheer (Supabase authenticatie) | Sessieduur |
| praedix_prefs | Gebruikersvoorkeuren (taal, thema) | 12 maanden |
Op de website praedix.io plaatsen wij geen cookies. Wel bewaart de website een paar functionele gegevens in uw browser (localStorage):
| Naam | Doel | Bewaartermijn |
|---|---|---|
| framerCookiesDismissed | Dat u de cookiemelding heeft gesloten | Tot u uw browsergegevens wist |
| praedix-chatbot-session | Sessienummer van de chat, zodat uw gesprek bewaard blijft | Tot u de chat sluit |
Bezoekersstatistieken van de website meten wij met Vercel Web Analytics: zonder cookies en zonder u over meerdere dagen te volgen.
Mocht Praedix in de toekomst analytische of marketingcookies plaatsen, dan wordt vooraf uitdrukkelijke toestemming gevraagd via een cookiebanner en wordt dit privacybeleid tijdig bijgewerkt.
9. Uw rechten als betrokkene
Op grond van de AVG heeft u de volgende rechten ten aanzien van uw persoonsgegevens:
-
Recht op inzage (art. 15): u kunt opvragen welke gegevens wij van u verwerken.
-
Recht op rectificatie (art. 16): u kunt onjuiste of onvolledige gegevens laten corrigeren.
-
Recht op gegevenswissing (art. 17): u kunt verzoeken uw gegevens te verwijderen ('recht op vergetelheid'), tenzij wij een wettelijke bewaarplicht hebben.
-
Recht op beperking (art. 18): u kunt de verwerking laten beperken in bepaalde omstandigheden.
-
Recht op overdraagbaarheid (art. 20): u kunt uw gegevens in een machineleesbaar formaat ontvangen.
-
Recht van bezwaar (art. 21): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of direct marketing.
-
Recht om toestemming in te trekken (art. 7): indien verwerking berust op toestemming, kunt u deze te allen tijde intrekken zonder opgaaf van reden.
-
Recht om niet onderworpen te zijn aan geautomatiseerde besluitvorming (art. 22): u kunt verzoeken dat beslissingen die u significant raken niet uitsluitend geautomatiseerd worden genomen.
Om uw rechten uit te oefenen, stuurt u een e-mail naar info@praedix.io. Wij reageren binnen één maand (met eventuele verlenging van twee maanden bij complexe verzoeken). Wij verifiëren uw identiteit alvorens aan een verzoek te voldoen.
10. Klachten indienen
Indien u niet tevreden bent over de wijze waarop Praedix met uw persoonsgegevens omgaat, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP):
- Website: autoriteitpersoonsgegevens.nl
- Telefoon: +31 (0)70 888 8500
- Post: Postbus 93374, 2509 AJ Den Haag
Wij stellen het op prijs als u eventuele klachten eerst bij ons meldt via info@praedix.io, zodat wij de kans krijgen uw bezwaar te behandelen.
11. Minderjarigen
Onze diensten zijn uitsluitend bestemd voor personen van 16 jaar of ouder. Wij verzamelen niet bewust persoonsgegevens van minderjarigen jonger dan 16 jaar. Indien u vaststelt dat een minderjarige zonder toestemming gegevens heeft verstrekt, verzoeken wij u contact met ons op te nemen via info@praedix.io. Wij verwijderen dergelijke gegevens zo spoedig mogelijk.
12. Wijzigingen in dit privacybeleid
Praedix behoudt zich het recht voor dit privacybeleid aan te passen. Materiële wijzigingen communiceren wij ten minste 30 dagen van tevoren via e-mail en/of een melding in het platform. De actuele versie is altijd beschikbaar op praedix.io/privacy. De datum bovenaan dit document geeft aan wanneer de meest recente versie in werking is getreden.
13. Contact
Voor vragen, verzoeken of opmerkingen over dit privacybeleid of de verwerking van uw persoonsgegevens kunt u contact opnemen met:
- E-mail: info@praedix.io
- Website: praedix.io
- Postadres: Praedix V.O.F., Nederland
Dit privacybeleid is opgesteld in overeenstemming met Verordening (EU) 2016/679 (AVG), de Uitvoeringswet AVG (UAVG) en de Telecommunicatiewet (Tw). Dit document vervangt alle voorgaande versies van het privacybeleid van Praedix V.O.F.