1. Identiteit verwerkingsverantwoordelijke
Copifai is een product van Klarifai.
2. Verwerkingsdoeleinden en rechtsgronden
Wij verwerken persoonsgegevens voor de volgende doeleinden:
| Doel | Categorie gegevens | Rechtsgrond |
|---|---|---|
| Accountbeheer | Naam, e-mail, bedrijf | Uitvoering overeenkomst (Art. 6(1)(b)) |
| AI-contentgeneratie | Merkinformatie, contentprofielen | Uitvoering overeenkomst (Art. 6(1)(b)) |
| Social media publishing | OAuth-tokens, gepubliceerde content | Uitvoering overeenkomst (Art. 6(1)(b)) |
| Analytics en rapportage | Geanonimiseerde gebruiksdata | Toestemming (Art. 6(1)(a)) |
| Facturering | Naam, e-mail, betaalgegevens (getokeniseerd) | Uitvoering overeenkomst (Art. 6(1)(b)) |
| Marketing e-mail | E-mailadres | Toestemming (Art. 6(1)(a)) |
3. Categorieën persoonsgegevens
Wij verwerken de volgende categorieën persoonsgegevens:
- Accountgegevens (naam, e-mailadres, bedrijfsnaam)
- Merkinformatie van klanten (toon, doelgroep, contentprofielen)
- OAuth-tokens voor social media platforms
- Contentdata (gegenereerde artikelen, social posts)
- Betaalgegevens (getokeniseerd via Stripe — geen volledige kaartnummers)
- Gebruiksstatistieken (geanonimiseerd)
4. Bewaartermijnen
| Categorie | Bewaartermijn |
|---|---|
| Accountgegevens | Zolang uw account bestaat. Na verwijdering van het account geldt 30 dagen bedenktijd; daarna wissen we alle gegevens. |
| Inactieve accounts | Na 2 jaar zonder inloggen gewist. U krijgt 30 dagen vooraf een waarschuwing per e-mail. |
| Content, bronnen en nieuwsitems | Zolang uw account bestaat; daarna zoals accountgegevens. |
| Gesprekken met de Vraagbaak | 30 dagen |
| Sessies, uitnodigingen en verificatie- en resetlinks | Dagelijks verwijderd zodra ze verlopen zijn |
| Betaalgegevens | 7 jaar (fiscale bewaarplicht) |
| Analytics | 26 maanden |
| Applicatielogs | 30 dagen |
| Backups | Ongeveer 90 dagen (7 dagelijkse, 4 wekelijkse en 3 maandelijkse). Gewiste gegevens verdwijnen daarna ook uit de backups. |
5. Ontvangers en sub-verwerkers
Wij maken gebruik van derde partijen (sub-verwerkers) die namens ons persoonsgegevens verwerken. De lijst met deze partijen, en per partij of een verwerkersovereenkomst is vastgesteld, staat op:
6. Doorgifte buiten de Europese Economische Ruimte
Sommige van onze sub-verwerkers zijn gevestigd buiten de EER, met name in de Verenigde Staten. Het doorgiftemechanisme per partij, zoals Standaardcontractbepalingen of het EU-U.S. Data Privacy Framework, wordt nog vastgesteld. Zolang dat niet is gebeurd, vermeldt onze sub-verwerkerslijst het mechanisme als "Onbekend".
7. Rechten van betrokkenen
Op grond van de AVG heeft u de volgende rechten:
- Recht op inzage (Art. 15) — U heeft het recht om te weten welke persoonsgegevens wij van u verwerken.
- Recht op rectificatie (Art. 16) — U heeft het recht onjuiste of onvolledige gegevens te laten corrigeren.
- Recht op verwijdering (Art. 17) — U heeft het recht uw gegevens te laten verwijderen, tenzij wij een wettelijke verplichting hebben deze te bewaren.
- Recht op beperking van verwerking (Art. 18) — U kunt verzoeken de verwerking van uw gegevens tijdelijk te beperken.
- Recht op gegevensoverdraagbaarheid (Art. 20) — U heeft het recht uw gegevens in een gestructureerd, gangbaar formaat te ontvangen.
- Recht op bezwaar (Art. 21) — U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Om een recht uit te oefenen, stuurt u een e-mail naar privacy@copifai.com. Wij reageren binnen 30 dagen op uw verzoek.
8. Recht om toestemming in te trekken
Indien de verwerking is gebaseerd op uw toestemming, kunt u die toestemming op elk moment intrekken via uw accountinstellingen of door contact op te nemen met privacy@copifai.com. Het intrekken van toestemming heeft geen terugwerkende kracht.
9. Klacht indienen bij de Autoriteit Persoonsgegevens
Als u van mening bent dat wij uw persoonsgegevens niet op de juiste manier verwerken, heeft u het recht een klacht in te dienen bij de toezichthoudende autoriteit. In Nederland is dit de Autoriteit Persoonsgegevens:
Autoriteit Persoonsgegevens
Website: autoriteitpersoonsgegevens.nl
10. Contact
Voor vragen over dit privacybeleid of om uw rechten uit te oefenen:
E-mail: privacy@copifai.com
Verwerkersovereenkomst (DPA): Bekijk onze DPA (/dpa/nl)
11. Wijzigingen
Wij kunnen dit privacybeleid wijzigen. De meest recente versie is altijd beschikbaar op deze pagina. Wij informeren u over wezenlijke wijzigingen via e-mail of een melding in de applicatie.
Versie 1.2 — 19 oktober 2026