Privacybeleid

Laatst bijgewerkt: 9 juni 2026

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

DentroInnovation OÜ
Lõõtsa tn 2a
Harju maakond 11415 Tallinn
Estonia
Registration number: 16799548

Contact voor gegevensbescherming:
Email: hello@dentro.chat

Wij hebben geen functionaris voor gegevensbescherming aangesteld. Op grond van artikel 37 AVG is een FG alleen verplicht voor overheidsinstanties of organisaties waarvan de kerntaken grootschalige monitoring van personen of verwerking van gevoelige gegevens omvatten. Als AI-chatservice vallen wij niet onder deze categorieën. Voor vragen over gegevensbescherming kunt u contact met ons opnemen via het bovenstaande e-mailadres.

2. Gegevens die wij verzamelen

Wij verzamelen de volgende categorieën persoonsgegevens:

Accountgegevens:

• Naam (vereist voor registratie)
• E-mailadres (vereist voor registratie)
• Wachtwoord (gehasht opgeslagen, nooit in platte tekst)
• Datum van accountaanmaak
• Uw instellingen, zoals dark mode of geselecteerde AI-modus

Gebruiksgegevens:

• Chatberichten die u verstuurt en AI-antwoorden die u ontvangt
• Bestanden die u uploadt voor AI-verwerking (inclusief afbeeldingen, documenten en andere bijlagen)
• Afbeeldingen die u genereert
• Zoekopdrachten op het web via de AI
• Spraakinvoer wanneer u de spraakfunctie gebruikt (verwerkt door onze AI-leverancier voor transcriptie, niet door ons opgeslagen)
• Tijdstempels van uw interacties
• Functiegebruik, zoals welke AI-modus u selecteert

Technische gegevens:

• Browsertype en -versie
• Apparaattype

Betalingsgegevens:

• Wij slaan uw betaalkaartgegevens of bankrekeningnummers niet op onze servers op. Betalingen worden veilig verwerkt door onze betalingsprovider (Mollie) volgens PCI-DSS-normen. Wij ontvangen alleen bevestiging van de betalingsstatus, uw factuuradres en een transactiereferentie.

3. Rechtsgrond voor verwerking

Wij verwerken uw persoonsgegevens op de volgende rechtsgronden op grond van artikel 6 AVG:

Contractuele noodzaak (art. 6(1)(b)):

• Accountaanmaak en -beheer
• Verwerking van uw chatberichten om AI-antwoorden te leveren
• Verwerking van bestandsuploads en verzoeken tot beeldgeneratie
• Levering van zoekfunctionaliteit op het web
• Opslag van uw chatgeschiedenis voor uw toegang
• Verwerking van betalingen en beheer van uw abonnement

Gerechtvaardigde belangen (art. 6(1)(f)):

• Verzenden van e-mails over productupdates, tips en gerelateerde diensten (ons belang: u op de hoogte houden van onze dienst). U kunt zich op elk moment afmelden via de afmeldlink in elke e-mail.
• Anonieme analyses om onze dienst te verbeteren (ons belang: productverbetering)
• Technische logging voor debugging en betrouwbaarheid (ons belang: dienststabiliteit)

Wettelijke verplichting (art. 6(1)(c)):

• Bewaren van facturen en financiële administratie zoals vereist door belastingwetgeving
• Verzenden van wettelijk verplichte communicatie over uw account of wijzigingen in de dienst

4. Hoe wij uw gegevens gebruiken

Wij gebruiken uw gegevens om:

• De DentroChat AI-dienst te leveren (tekstchat, beeldgeneratie, zoeken op het web, bestandsverwerking)
• Onze dienst te onderhouden en te verbeteren
• Met u te communiceren over uw account, dienstupdates en productnieuws
• Betalingen te verwerken en abonnementen te beheren
• Te voldoen aan wettelijke verplichtingen

Wij verkopen uw gegevens niet. Wij gebruiken uw chatgesprekken niet om AI-modellen te trainen. Wij delen uw gegevens niet met derden voor hun eigen marketingdoeleinden.

5. Gegevensdeling en subverwerkers

Om onze dienst te leveren, delen wij gegevens met zorgvuldig geselecteerde subverwerkers. Al onze subverwerkers bevinden zich in de Europese Unie of in landen met een adequaatheidsbesluit van de EU. Wij gebruiken geen subverwerkers gevestigd in de Verenigde Staten.

Wanneer u een chatbericht verstuurt, wordt uw invoer naar onze AI-leveranciers gestuurd voor verwerking. Alle AI-leveranciers bevinden zich in de EU. Deze leveranciers verwerken uw gegevens uitsluitend om een antwoord te genereren en bewaren uw gegevens niet voor trainingsdoeleinden. Voor een volledige lijst, zie onze pagina Subverwerkers.

Voor een volledige lijst van onze subverwerkers, inclusief hun doeleinden en locaties, zie onze pagina Subverwerkers.

6. Internationale gegevensoverdrachten

Alle gegevensverwerking vindt plaats binnen de Europese Unie. Voor details over waar uw gegevens worden opgeslagen, zie onze pagina Subverwerkers.

Onze zakelijke e-mailprovider (Migadu) is gevestigd in Zwitserland, dat een adequaatheidsbesluit van de EU heeft; overdrachten naar Zwitserland worden daarom behandeld als equivalent aan overdrachten binnen de EU.

Uw gegevens verlaten nooit de EU/EER of landen met adequaatheidsbesluiten.

7. Gegevensbeveiliging

Wij implementeren de volgende beveiligingsmaatregelen:

• Alle gegevens versleuteld tijdens overdracht via TLS 1.3
• Gegevens versleuteld in rust op onze servers
• Versleutelde back-ups apart opgeslagen van primaire gegevens
• Wachtwoorden gehasht met industriestandaard algoritmen
• Toegangscontroles die beperken wie toegang heeft tot productiesystemen
• Regelmatige beveiligingsupdates en monitoring

8. Bewaartermijnen

Wij bewaren uw gegevens voor de volgende perioden:

• Chatgeschiedenis: Tot u deze verwijdert of uw account sluit
• Accountgegevens: Zolang uw account actief is; verwijdering binnen 30 dagen na sluiting van het account
• Geüploade bestanden: Tot u deze verwijdert of uw account sluit
• Gegenereerde afbeeldingen: Tot u deze verwijdert of uw account sluit
• Facturen en betalingsgegevens: 7 jaar (Estse wettelijke vereiste)
• Serverlogs: Tijdelijk voor debuggingdoeleinden
• Analytische gegevens: Geaggregeerd en geanonimiseerd, geen persoonsgegevens bewaard

9. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzage (art. 15): Een kopie van uw persoonsgegevens opvragen
• Rectificatie (art. 16): Onjuiste gegevens corrigeren
• Wissing (art. 17): Verwijdering van uw gegevens verzoeken
• Beperking (art. 18): Beperken hoe wij uw gegevens verwerken
• Dataportabiliteit (art. 20): Uw gegevens ontvangen in een machineleesbaar formaat
• Bezwaar (art. 21): Bezwaar maken tegen verwerking op grond van gerechtvaardigde belangen, inclusief marketing-e-mails
• Intrekking van toestemming: Waar verwerking op toestemming is gebaseerd, deze op elk moment intrekken

U kunt uw chats verwijderen en uw abonnement direct in de app opzeggen. Om uw account te sluiten, uw gegevens te exporteren of andere rechten uit te oefenen, neem contact met ons op via hello@dentro.chat.

Recht om een klacht in te dienen: U heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit. Voor Estland is dit het Estse Bureau voor Gegevensbescherming (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, Estonia, info@aki.ee. U kunt ook contact opnemen met de toezichthoudende autoriteit in uw land van verblijf.

10. Geautomatiseerde besluitvorming

DentroChat gebruikt AI om antwoorden op uw berichten te genereren. Dit is de kernfunctie van onze dienst en is noodzakelijk om ons contract met u uit te voeren. De AI-verwerking levert geen besluiten op met juridische of vergelijkbare significante gevolgen voor u. Het genereert eenvoudigweg tekst, afbeeldingen of zoekresultaten op basis van uw invoer.

Wij gebruiken geen geautomatiseerde besluitvorming voor profilering, kredietscoring of besluiten die juridische gevolgen voor u zouden hebben.

11. Cookies en lokale opslag

Website en applicatie: Wij gebruiken self-hosted Plausible Analytics op dentro.chat en app.dentro.chat. Plausible gebruikt geen cookies en verzamelt geen persoonsgegevens. Geen cookie-toestemmingsbanner vereist.

Applicatie (app.dentro.chat): Wij gebruiken essentiële cookies en lokale opslag voor:

• Authenticatie (ingelogd blijven)
• Sessiebeheer
• Uw voorkeuren, zoals dark mode of geselecteerde AI-modus

Deze zijn strikt noodzakelijk voor het functioneren van de dienst en vereisen geen toestemming op grond van de ePrivacy-richtlijn. Wij gebruiken geen trackingcookies of advertentiecookies van derden.

12. Privacy van kinderen

DentroChat is niet bedoeld voor gebruikers jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. Als u denkt dat een kind jonger dan 16 ons persoonsgegevens heeft verstrekt, neem dan contact met ons op; wij zullen deze verwijderen.

13. Sociale media

Wij zijn aanwezig op LinkedIn. Wanneer u onze LinkedIn-pagina bezoekt, verwerkt LinkedIn uw gegevens zoals beschreven in hun privacybeleid. LinkedIn Ireland Unlimited Company is verwerkingsverantwoordelijke voor deze verwerking. Wij kunnen geanonimiseerde statistieken over paginabezoekers van LinkedIn ontvangen.

14. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij materiële wijzigingen die van invloed zijn op hoe wij uw persoonsgegevens verwerken, informeren wij u minstens 30 dagen voordat de wijzigingen van kracht worden via e-mail of via de app. De datum «Laatst bijgewerkt» bovenaan deze pagina geeft aan wanneer het beleid voor het laatst is herzien.

15. Contact

Voor vragen over dit Privacybeleid of onze gegevenspraktijken, neem contact met ons op via hello@dentro.chat.