Privacyverklaring

1. Wie zijn wij?

Conversielek is een dienst van TROFSOF Group B.V., gevestigd te Leiden, ingeschreven bij de Kamer van Koophandel onder nummer 95131396. Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.

Voor privacy-gerelateerde vragen kun je contact opnemen via info@trofsof.com.

2. Welke gegevens verwerken wij?

• Accountgegevens: e-mailadres en wachtwoord-hash (versleuteld) van ingelogde gebruikers.
• Audit-content: screenshots die je uploadt, ingevulde webshop-naam, URL, doelgroep en uitdaging-omschrijving, plus de door de AI gegenereerde audit-output.
• Technische gegevens: IP-adres, browser-type, request-tijdstip — alleen tijdelijk voor rate-limiting en foutopsporing.
• Cookies: alleen functionele cookies voor je inlog-sessie. Geen tracking of analytics-cookies.

3. Waarvoor gebruiken wij deze gegevens?

• Account aanmaken en je laten inloggen (grondslag: uitvoering overeenkomst).
• Audit-rapporten genereren en bewaren voor jouw eigen toegang (uitvoering overeenkomst).
• Misbruik tegengaan via rate-limiting (gerechtvaardigd belang).
• Communicatie over je account (uitvoering overeenkomst).

4. Met wie delen wij gegevens?

Wij gebruiken de volgende sub-verwerkers die gegevens kunnen zien voor zover noodzakelijk voor hun dienst:

• Supabase (database + authenticatie) — servers in Frankfurt, Duitsland (EU).
• Vercel (hosting) — verkeer kan via servers buiten de EU lopen. Vercel is gecertificeerd onder het EU-US Data Privacy Framework (DPF).
• Anthropic(AI-analyse van screenshots) — servers in de Verenigde Staten, datatransfer beveiligd via Standard Contractual Clauses (SCC's). Screenshots worden door Anthropic niet gebruikt voor modeltraining (per Anthropic API-beleid).
• Mollie (betalingsverwerker, alleen voor betalende abonnementen) — gevestigd in Amsterdam, Nederland (EU). Mollie verwerkt jouw betaalgegevens als zelfstandig verantwoordelijke conform haar eigen privacyverklaring.
• Resend(e-mailverzending van transactionele berichten zoals welkom-mails, wachtwoord-reset en audit-rapporten) — servers in de Verenigde Staten, datatransfer beveiligd via SCC's.

De actuele lijst van sub-verwerkers is altijd in te zien op conversielek.nl/sub-processors. Wij verkopen jouw gegevens nooit aan derden voor marketing-doeleinden.

5. Datalekken

Bij een datalek dat een hoog risico oplevert voor de rechten en vrijheden van betrokkenen, melden wij dit binnen 72 uur na ontdekking aan de Autoriteit Persoonsgegevens en informeren wij betrokken gebruikers per e-mail, conform artikel 33 en 34 AVG. Onze incident-procedures worden tweejaarlijks geëvalueerd.

6. Hoe lang bewaren wij gegevens?

• Account-gegevens: zolang je account actief is. Bij verwijdering: binnen 30 dagen volledig gewist.
• Audit-rapporten:zolang je ze in je account bewaart. Je kunt ze op elk moment zelf verwijderen via "Mijn audits".
• Screenshots: alleen tijdelijk verwerkt voor de AI-analyse, daarna niet door ons opgeslagen (alleen het tekst-rapport wordt bewaard).
• Server-logs: maximaal 30 dagen voor foutopsporing en misbruik-bestrijding.

7. Jouw rechten

Onder de AVG heb je het recht op:

• Inzage in welke gegevens wij van je hebben.
• Correctie van onjuiste gegevens.
• Verwijdering van je account en gegevens.
• Beperking van de verwerking.
• Dataportabiliteit (export van je audits).
• Bezwaar tegen de verwerking.
• Klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Een verzoek doe je via info@trofsof.com. Wij reageren binnen 30 dagen.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen: versleutelde verbindingen (TLS/HTTPS), row-level security op database-niveau zodat alleen jij je eigen audits ziet, wachtwoord-hashing volgens industriestandaard, en beperkte toegang tot productie-systemen.

9. Wijzigingen

Wij kunnen deze verklaring aanpassen. De datum bovenaan toont wanneer de laatste wijziging is doorgevoerd. Bij materiële wijzigingen informeren wij ingelogde gebruikers per e-mail.

10. Contact

TROFSOF Group B.V.
Bargelaan 200
2333 CW Leiden
Nederland
KvK: 95131396
E-mail: info@trofsof.com