Privacyverklaring

1. Wie zijn wij?

ClaudeInDesign.com is een product van Superworkx B.V., handelend onder de naam Social Roots. Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens via ClaudeInDesign.com.

Bedrijf

Superworkx B.V., handelend onder de naam Social Roots

Adres

Bruistensingel 500, 5232 AH 's-Hertogenbosch, Nederland

KvK

27252119

Btw

NL811020034B02

2. Welke gegevens verwerken wij?

We verwerken alleen wat nodig is om ClaudeInDesign.com te laten werken:

• Accountgegevens: je e-mailadres en, als je dat gebruikt, je wachtwoord in versleutelde vorm.
• Export-metadata: projectnaam, bestandsnaam, datum, status, documentmaat en het aantal waarschuwingen per export, plus bij een mislukte conversie de stap en de foutmelding.
• Betaalgegevens: abonnementsstatus en transactiegegevens via Stripe. Wij zien en bewaren nooit volledige creditcardnummers.
• Contactformulier: naam, e-mailadres en je bericht.
• Misbruikpreventie: een gehashte vingerafdruk van je browser en een gehasht IP-adres, alleen wanneer je de gratis export gebruikt.

Je ontwerpbestanden, afbeeldingen en fonts worden nooit naar onze servers gestuurd of opgeslagen. Het analyseren en omzetten gebeurt in je eigen browser.

3. Waarom verwerken wij deze gegevens?

Om de overeenkomst met je uit te voeren (account, exports, abonnement), vanwege ons gerechtvaardigd belang (beveiliging, foutopsporing, voorkomen van misbruik van de gratis export) en om te voldoen aan wettelijke verplichtingen zoals de fiscale bewaarplicht.

4. Bewaartermijnen

• Ontwerpbestanden en assets: nooit opgeslagen; de verwerking gebeurt in je browser.
• Accountgegevens en export-metadata: tot 3 maanden na het einde van je abonnement of het opheffen van je account. Export-metadata kun je zelf eerder verwijderen in Projecten.
• Facturen en betaalgegevens: 7 jaar, vanwege de fiscale bewaarplicht.
• Logs en foutmeldingen: 90 dagen.
• Gehashte vingerafdruk en IP-hash voor misbruikpreventie: 30 dagen.
• Berichten via het contactformulier: zo lang als nodig om je vraag af te handelen, maximaal 12 maanden.

5. Delen met derden

We delen gegevens alleen met partijen die nodig zijn voor de dienst. Met elk van hen hebben we een verwerkersovereenkomst of passende waarborgen zoals standaardcontractbepalingen.

• Stripe: betalingen en abonnementen.
• Supabase via Lovable Cloud: database, inloggen en hosting.
• Resend: verzenden van e-mails zoals bevestigingslinks.
• Sentry: technische foutmeldingen, zonder persoonsgegevens of bestandsinhoud.
• Roots: cookiebanner en statistiek, alleen na jouw toestemming.

6. Cookies

Functionele cookies en lokale opslag zijn nodig om in te loggen en je taalkeuze te onthouden; die plaatsen we altijd. Statistiekcookies plaatsen we alleen na jouw toestemming via de cookiebanner. Meer informatie staat op onze cookiepagina.

7. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking van de verwerking, dataportabiliteit en bezwaar. Stuur je verzoek naar ons e-mailadres hierboven; we reageren binnen 30 dagen.

Ben je het niet eens met de afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Beveiliging

We nemen passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen, toegangsbeperking per gebruiker in de database, gehashte vingerafdrukken en het nooit opslaan van ontwerpbestanden.

9. Wijzigingen

We kunnen deze privacyverklaring aanpassen. De meest recente versie staat altijd op deze pagina.