Privacybeleid

1. Wie wij zijn

Deze site (syntranova.ai) wordt beheerd door SYNTRANOVA AL LTD, een bedrijf geregistreerd in Cyprus onder nummer HE 485824, gevestigd te Nikis 1, Anthoupoli, 2350, Nicosia, Cyprus.

Wij zijn de gegevensbeheerder in de zin van de Algemene Verordening Gegevensbescherming (EU) 2016/679 (“GDPR”).

2. Welke gegevens we verzamelen

We verzamelen alleen gegevens die strikt noodzakelijk zijn voor de werking van de site en onze diensten:

• Contactformulier: naam, e-mail, bedrijf (optioneel), telefoon (optioneel), projecttype, geschat budget, bericht.
• Nieuwsbrief (opt-in): e-mail + naam, indien u zich abonneert.
• Technische analyses: geanonimiseerde IP, user-agent, tijd op pagina — geaggregeerd, zonder individuele identificatie.
• Functionele en analytische cookies: zie Cookiebeleid.

3. Waarom we deze gegevens verwerken (Juridische basis)

• Reactie op vragen: art. 6(1)(b) GDPR — noodzakelijk voor de sluiting/nakoming van een contract of precontractuele maatregelen.
• Nieuwsbrief: art. 6(1)(a) GDPR — expliciete toestemming (u kunt deze op elk moment intrekken).
• Analyses: art. 6(1)(f) GDPR — legitiem belang voor het verbeteren van diensten.
• Juridische verplichtingen: art. 6(1)(c) GDPR — facturering, belasting, naleving.

4. Met wie we uw gegevens delen

We verkopen uw gegevens nooit. We delen ze alleen met contractuele verwerkers:

• Brevo (Sendinblue) SAS — voor het verzenden van e-mails (FR, GDPR-conform)
• Cloudflare Inc. — CDN en DDoS-bescherming (DPF-gecertificeerd)
• Hetzner Online GmbH — hostinginfrastructuur (Duitsland, GDPR-conform)
• Stripe Payments Europe Ltd. — betalingsverwerking (IE)

Alle verwerkers zijn gedekt door Standaard Contractuele Clausules (SCC) en Gegevensverwerkingsovereenkomst (DPA).

5. Hoe lang we uw gegevens bewaren

• Contactberichten: 36 maanden, daarna automatisch verwijderd.
• Contractuele gegevens: 10 jaar (belasting/boekhoudplicht).
• Nieuwsbrief: tot afmelding.
• Geaggregeerde analyses: 26 maanden.

6. Uw GDPR-rechten

U heeft het recht, onder art. 15-22 GDPR, om:

• Een kopie van uw gegevens op te vragen (art. 15 — Recht van inzage)
• Onjuiste gegevens te rectificeren (art. 16)
• Uw gegevens te verwijderen (art. 17 — Recht op vergetelheid)
• Verwerking te beperken (art. 18)
• Gegevensoverdraagbaarheid aan te vragen (art. 20)
• Bezwaar te maken tegen verwerking (art. 21)
• Niet te worden onderworpen aan geautomatiseerde beslissingen (art. 22)
• Een klacht in te dienen bij de toezichthoudende autoriteit — in Cyprus: Kantoor van de Commissaris voor Gegevensbescherming

Om een van deze rechten uit te oefenen, neem contact met ons op via privacy@syntranova.ai. We reageren binnen 30 dagen.

7. Beveiliging

We implementeren redelijke technische en organisatorische maatregelen: HTTPS over de hele site, versleuteling in rust voor databases, beperkte toegang op basis van het principe van minste privilege, auditlogs, versleutelde back-ups, MFA voor infrastructuur.

8. Internationale overdrachten

Al onze primaire verwerkers bevinden zich in de EU/EEA. Voor uitzonderingen (bijv. Stripe gevestigd in IE maar US-groep), passen we Standaard Contractuele Clausules (SCC) of DPF-certificering toe.

9. Wijzigingen

We kunnen dit beleid bijwerken. De huidige versie is altijd beschikbaar op deze pagina, met de datum van de laatste wijziging bovenaan.

10. Privacy contact

Voor vragen over uw gegevens, neem contact met ons op via privacy@syntranova.ai.