Privacybeleid

1. Wie zijn wij

ScopiQ is een SaaS-platform voor freelancers, opgericht door Sebastiaan Weidemann en gevestigd te Nederland. ScopiQ is de verwerkingsverantwoordelijke in de zin van de AVG. Contactgegevens en KvK-nummer zijn beschikbaar via info@scopiq.nl.

2. Welke gegevens verwerken wij

Bij het gebruik van ScopiQ verwerken wij de volgende persoonsgegevens:

Accountgegevens: e-mailadres (voor inloggen via magic link).
Profielgegevens: bedrijfsnaam, adres, KvK-nummer, BTW-nummer, IBAN (door jou ingevuld).
Klantgegevens: namen, e-mailadressen en telefoonnummers van jouw klanten (door jou ingevuld).
Inhoud: intake-notities, voorstellen, offertes en e-mails die je via ScopiQ genereert.
Betalingsgegevens: transactie-ID's en abonnementsstatus (via Mollie; wij slaan geen creditcard- of bankrekeningnummers op).
Gebruiksdata: inlogmomenten en aantal AI-generaties per maand.
Analytics: anonieme bezoekersstatistieken via Plausible Analytics (geen cookies, geen IP-opslag, geen persoonsgegevens).

3. Grondslag en doel

Wij verwerken jouw gegevens op basis van:

Uitvoering overeenkomst (art. 6(1)(b) AVG): het leveren van de ScopiQ-dienst, waaronder het genereren van voorstellen, offertes en facturen.
Gerechtvaardigd belang (art. 6(1)(f) AVG): het verbeteren en beveiligen van onze dienst.
Toestemming (art. 6(1)(a) AVG): bij het aanmaken van je account.

4. AI-verwerking

ScopiQ gebruikt AI (Anthropic Claude) om voorstellen, offertes en e-mails te genereren. Hiervoor worden jouw intake-notities en klantgegevens naar de API van Anthropic gestuurd. Anthropic verwerkt deze gegevens uitsluitend voor het genereren van output en slaat ze niet op voor trainingsdoeleinden.

Let op: AI-gegenereerde content kan onnauwkeurigheden bevatten. Controleer gegenereerde documenten altijd voordat je ze naar klanten verstuurt. ScopiQ is niet aansprakelijk voor de inhoud van AI-gegenereerde teksten.

5. Subverwerkers

Wij maken gebruik van de volgende subverwerkers om onze dienst te leveren:

Supabase (AWS EU-West) — database en authenticatie. Gegevens worden opgeslagen in de EU.
Anthropic (VS) — AI-verwerking. Verwerking op basis van Standard Contractual Clauses (SCC) conform Schrems II-vereisten.
Resend (VS) — transactionele e-mails. Verwerking op basis van SCC.
Vercel (VS/EU) — hosting van de applicatie.
Mollie (NL) — betalingsverwerking. Gegevens blijven in de EU.
Plausible Analytics (EU) — anonieme websitestatistieken, geen persoonsgegevens.

Met alle subverwerkers die persoonsgegevens verwerken hebben wij verwerkersovereenkomsten (DPA's) afgesloten of zijn deze onderdeel van hun standaard serviceovereenkomst.

6. Doorgifte buiten de EU

Sommige subverwerkers zijn gevestigd in de Verenigde Staten. Voor deze doorgiften zijn passende waarborgen getroffen, waaronder Standard Contractual Clauses (SCC) en/of adequaatheidsbesluiten van de Europese Commissie. Op verzoek verstrekken wij meer informatie over de specifieke waarborgen.

7. Opslag en beveiliging

Alle data wordt opgeslagen in Supabase (gehost op AWS, regio EU-West). Toegang is beveiligd met Row Level Security: je ziet alleen je eigen data. Communicatie verloopt uitsluitend via HTTPS/TLS. Wachtwoorden worden niet opgeslagen; inloggen verloopt via magic links.

8. Bewaartermijn

Wij bewaren jouw gegevens zolang je een actief account hebt. Na verwijdering van je account worden alle gegevens binnen 30 dagen definitief verwijderd uit onze systemen en die van onze subverwerkers.

9. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

Inzage (art. 15): welke gegevens wij van jou verwerken.
Correctie (art. 16): onjuiste gegevens laten aanpassen.
Verwijdering (art. 17): je gegevens laten verwijderen.
Beperking (art. 18): verwerking tijdelijk laten stopzetten.
Overdraagbaarheid (art. 20): je gegevens in standaardformaat (CSV) ontvangen voor overdracht naar een ander platform.
Bezwaar (art. 21): bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Neem hiervoor contact op via info@scopiq.nl. Wij reageren binnen 30 dagen. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

10. Cookies

ScopiQ gebruikt uitsluitend functionele cookies die noodzakelijk zijn voor het inloggen (sessie-cookie). Wij plaatsen geen tracking- of marketingcookies. Zie ons cookiebeleid voor meer informatie.

11. Wijzigingen

Wij kunnen dit privacybeleid wijzigen. Bij wezenlijke wijzigingen ontvang je minimaal 14 dagen van tevoren bericht per e-mail. De laatste versie is altijd beschikbaar op deze pagina.

12. Contact

Vragen over dit privacybeleid? Mail naar info@scopiq.nl.