Privacyverklaring

Nova Studio is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring. Voor vragen kunt u contact opnemen via hello@novastudio.com.

Wij verwerken de volgende categorieën persoonsgegevens:

• Contactgegevens (naam, e-mailadres, telefoonnummer)
• Bedrijfsgegevens (bedrijfsnaam, BTW-nummer, adres)
• Financiële gegevens (factuurgegevens, betalingsinformatie)
• Communicatiegegevens (berichten, notities, e-mails)
• Gebruiksgegevens (inlogactiviteit, sessiedata)
• Documenten die u uploadt naar het platform

Uw gegevens worden uitsluitend gebruikt voor:

• Het uitvoeren van onze dienstverlening en overeenkomsten
• Facturering en financiële administratie
• Communicatie over projecten en opdrachten
• Het verbeteren van onze diensten

Wij verkopen uw gegevens nooit aan derden.

Dit platform maakt gebruik van AI-technologie, waaronder diensten van Anthropic (Claude). Via de AI-assistent kunnen vragen worden gesteld op basis van uw bedrijfsdata die in het platform is opgeslagen.

Uw gegevens kunnen als context worden doorgegeven aan Anthropic voor het genereren van antwoorden. Anthropic verwerkt deze gegevens conform hun eigen privacybeleid en de AVG. Anthropic bewaart prompt-data standaard niet voor trainingen tenzij u hier expliciet toestemming voor geeft.

U kunt het gebruik van de AI-assistent uitschakelen via de systeeminstellingen.

Wij maken gebruik van de volgende dienstverleners (verwerkers) die mogelijk toegang hebben tot uw gegevens:

• Supabase — databaseopslag en authenticatie (EU/VS)
• Vercel — hostinginfrastructuur (VS/EU)
• Resend — e-mailverzending (VS)
• Anthropic — AI-verwerking voor de assistent (VS)
• Google — optionele Gmail-integratie voor inbox (indien ingeschakeld)

Met alle verwerkers zijn verwerkersovereenkomsten gesloten of worden standaard contractbepalingen (SCC's) gehanteerd conform de AVG.

Wij bewaren uw gegevens niet langer dan noodzakelijk:

• Klantgegevens en projectdata: 7 jaar na beëindiging van de samenwerking (wettelijke bewaarplicht financiële administratie)
• Geüploade documenten: worden bewaard zolang de samenwerking loopt, tenzij eerder verwijdering wordt verzocht
• Inloggegevens en sessiedata: worden automatisch verwijderd na 30 dagen inactiviteit

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:

• Recht op inzage — u kunt opvragen welke gegevens wij van u bewaren
• Recht op rectificatie — u kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering — u kunt verzoeken uw gegevens te verwijderen ("recht op vergetelheid")
• Recht op beperking — u kunt de verwerking laten beperken
• Recht op overdraagbaarheid — u kunt uw gegevens in een machine-leesbaar formaat opvragen
• Recht van bezwaar — u kunt bezwaar maken tegen de verwerking

Voor uitoefening van deze rechten kunt u contact opnemen via hello@novastudio.com. Wij reageren binnen 30 dagen.

Wij treffen passende technische en organisatorische maatregelen om uw gegevens te beschermen:

• Alle data-overdracht via HTTPS/TLS
• Opslag in beveiligde, private cloud-omgevingen
• Toegangsbeveiliging via wachtwoordauthenticatie
• Bestanden opgeslagen in privé-buckets (niet publiek toegankelijk)
• Regelmatige beveiligingsbeoordelingen

Dit platform gebruikt uitsluitend functionele cookies die noodzakelijk zijn voor de werking van het platform:

• gp_session — sessiecookie voor authenticatie (vervalt bij sluiten browser of na 7 dagen)

Er worden geen tracking- of marketingcookies gebruikt.

Heeft u een klacht over de verwerking van uw persoonsgegevens? Neem dan eerst contact met ons op via hello@novastudio.com. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP) via autoriteitpersoonsgegevens.nl.

Wij behouden ons het recht voor dit privacybeleid te wijzigen. De meest actuele versie is altijd beschikbaar via dit platform. Bij ingrijpende wijzigingen informeren wij u per e-mail.