Privacyverklaring.
Zo gaan we om met jouw gegevens.

Wie zijn wij

Eerste Hulp Bij Vibecoden is een dienst van Vintrix. We helpen makers en organisaties om met AI gebouwde apps en tools veilig en conform wet- en regelgeving in gebruik te nemen. Vintrix is verantwoordelijk voor de verwerking van persoonsgegevens van bezoekers van deze website en van klanten met wie we samenwerken.

Verwerkingsverantwoordelijke: Vintrix
Vestigingsadres: Van Echtenlaan 24, 7742 XA Coevorden
KvK-nummer: 85749443
btw-nummer: NL004142083B75
E-mail: privacy@vintrix.nl

Welke gegevens we verwerken

We verwerken alleen gegevens die nodig zijn voor onze dienstverlening of voor het functioneren van deze website.

Via het contactformulier

• Naam en bedrijfs- of projectnaam
• E-mailadres
• Telefoonnummer
• De inhoud van je bericht

Via het gebruik van deze website

• IP-adres (geanonimiseerd waar mogelijk)
• Type apparaat, browser en besturingssysteem
• Bezochte pagina's en tijdstip van bezoek
• Verwijzende website

Tijdens een samenwerking

• Contactgegevens van jou en je medewerkers
• Bedrijfsgegevens die nodig zijn voor de opdracht
• Gegevens uit jouw app, code en systemen, uitsluitend binnen de afgesproken scope

Toegang tot jouw project

Voor een veiligheidscheck kijken we mee in jouw code, jouw datastructuur en jouw instellingen. Daar kunnen testgegevens of, als je dat aanlevert, echte persoonsgegevens in zitten.

• We gebruiken die toegang alleen om jouw project te beoordelen en te verbeteren, niet voor iets anders.
• We werken binnen een vooraf afgesproken scope en gaan vertrouwelijk om met alles wat we zien.
• Verwerken we persoonsgegevens voor en namens jou, dan treden we op als verwerker in de zin van de AVG en sluiten we een verwerkersovereenkomst. Daarvoor gebruiken we het Data Pro Statement bij de NLdigital Voorwaarden 2025.
• Na afronding geven we toegangen terug of verwijderen we ze, en bewaren we niet meer dan nodig.

Waarom we gegevens verwerken

We verwerken persoonsgegevens op basis van de AVG, om de volgende redenen:

• Uitvoering van een overeenkomst. Om onze diensten te leveren en afspraken na te komen.
• Gerechtvaardigd belang. Om onze website te laten werken, te verbeteren en te beveiligen, en om contact te onderhouden met klanten en geïnteresseerden.
• Wettelijke verplichting. Voor bijvoorbeeld de fiscale bewaarplicht.
• Toestemming. Voor analytics en niet-strikt-noodzakelijke cookies vragen we vooraf toestemming.

Met wie we gegevens delen

We verkopen nooit gegevens. We delen alleen gegevens met partijen die nodig zijn voor onze dienstverlening of voor het functioneren van de website. Met deze partijen sluiten we een verwerkersovereenkomst af.

• Hostingpartij. Deze website en onze klantomgevingen draaien op servers in Amsterdam (DigitalOcean, regio AMS3).
• Contactformulier. Berichten uit het contactformulier worden verwerkt op onze eigen automatiseringsomgeving op het DigitalOcean-platform in Amsterdam en komen direct bij ons in de e-mail terecht. Er zit geen externe formulierverwerker tussen.
• AI-leverancier. Voor AI-functionaliteit gebruiken we de Claude API van Anthropic. Via de API worden gegevens niet gebruikt om modellen te trainen.
• Google (Analytics). Voor website-analytics gebruiken we Google Analytics 4 van Google LLC. Google treedt op als verwerker. Gegevens kunnen in de Verenigde Staten worden verwerkt; de doorgifte is gedekt door de standaardcontractbepalingen van de Europese Commissie.

Hoe lang we gegevens bewaren

• Contactformulier. Berichten bewaren we maximaal 12 maanden, tenzij het leidt tot een samenwerking.
• Klantdossiers. Gegevens uit lopende opdrachten bewaren we voor de duur van de samenwerking plus maximaal 2 jaar na afronding.
• Administratie en facturen. Zeven jaar, op basis van de fiscale bewaarplicht.
• Analytics. Maximaal 14 maanden via Google Analytics 4.

Cookies en analytics

Deze website gebruikt functionele cookies die nodig zijn om de site te laten werken. Daarnaast gebruiken we Google Analytics 4 om te begrijpen hoe bezoekers de site gebruiken. Voor analyticscookies vragen we vooraf toestemming.

• We anonimiseren IP-adressen waar dat kan.
• We delen geen gegevens voor advertentiedoeleinden.
• Analytics-gegevens worden maximaal 14 maanden bewaard.
• Je kunt je toestemming op elk moment intrekken via de cookiemelding of via de knop Cookie-instellingen onderaan elke pagina.

Jouw rechten

Onder de AVG heb je een aantal rechten. Je kunt deze altijd bij ons uitoefenen:

• Recht op inzage. Je mag weten welke gegevens we van je hebben.
• Recht op rectificatie. Kloppen gegevens niet? Dan passen we ze aan.
• Recht op verwijdering. In veel gevallen kunnen we gegevens op verzoek verwijderen.
• Recht op beperking en bezwaar. Je kunt de verwerking laten beperken of er bezwaar tegen maken.
• Recht op dataportabiliteit. Je kunt je gegevens in een gangbaar formaat ontvangen.
• Recht om toestemming in te trekken. Als we gegevens verwerken op basis van toestemming.

Een verzoek stuur je naar privacy@vintrix.nl. We reageren binnen een maand.

Beveiliging

We nemen passende maatregelen om persoonsgegevens te beschermen:

• Versleutelde verbindingen (HTTPS) op alle pagina's en API's.
• Per klant gescheiden opslag, inloggegevens en toegangspaden, met minimale toegangsrechten.
• Versleutelde opslag van API-sleutels en tokens.
• Dagelijkse back-ups.
• Een vaste werkwijze voor storingen en datalekken, conform de AVG-meldplicht.

Wijzigingen

We mogen deze privacyverklaring aanpassen. De meest recente versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan.

Contact en klachten

Vragen over deze verklaring of over hoe we met jouw gegevens omgaan? Mail naar privacy@vintrix.nl of neem contact op via het contactformulier.

Ben je het niet eens met de manier waarop we met je gegevens omgaan? Dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.