Privacyverklaring
Deze verklaring gaat over de gegevens waarvoor WestAI zelf verantwoordelijk is: je account, het gebruik van de website en de meting voor facturatie. Voor de dossiers van een kantoor is het kantoor zelf verantwoordelijk — zie de verwerkersovereenkomst.
Versie 0.1 · Deze tekst is nog niet definitief. Hij wordt juridisch getoetst voordat er een overeenkomst op wordt gesloten; tot die tijd staat hij hier zodat je kunt meelezen en meedenken.
1. Wie
WestAI B.V., handelend onder de naam MatterDesk, KvK 42105814, [adres], info@matterdesk.nl, 088 004 5050.
2. Welke gegevens & waarvoor
| Categorie | Voorbeelden | Doel | Grondslag |
|---|---|---|---|
| Account/identiteit | naam, zakelijk e-mail, tenant/organisatie, rol | toegang, beheer, support | uitvoering overeenkomst |
| Facturatie | kantoorgegevens, SEPA-machtiging, transacties | factureren/incasseren | uitvoering overeenkomst / wettelijke plicht |
| Gebruik/metering | gebruikersaantallen (high-water mark), creditverbruik | facturatie, capaciteit | uitvoering overeenkomst / gerechtvaardigd belang |
| Website | contactformulier, noodzakelijke cookies, geanonimiseerde statistiek | site laten werken, verbeteren | toestemming / gerechtvaardigd belang |
| Support | correspondentie | hulp bieden | gerechtvaardigd belang |
Niet hier (dossierdata — zie DPA): alle dossierdata blijft in de Klantomgeving; WestAI bewaart niets (geen documenten, geen fragmenten, geen index) in beide modellen (docs/32). Bij Managed gaan alleen gefilterde fragmenten naar een externe AI-provider (die provider is (sub)verwerker — DPA §8).
3. Ontvangers / verwerkers
- WestAI-als-verantwoordelijke (deze verklaring):
[Mollie](betaling), Microsoft/Azure (hosting van de statische bundel/backend),[hosting statische bundel]. Verwerking in de EU/EER. - Voor dossierdata (verwerkersrol → DPA §8): Microsoft (M365/SPE = rechtstreeks verwerker van de Klant) en, bij Managed, de externe AI-provider (Claude/OpenAI/Perplexity — TBD; EU-dataresidentie + zero-retention vereist). WestAI is geen opslaande verwerker.
4. Bewaartermijnen
Account/gebruik: duur overeenkomst + [termijn]. Facturatie: wettelijke termijn ([7 jaar]). Daarna verwijderen/anonimiseren.
5. Rechten van betrokkenen
Inzage, correctie, verwijdering, beperking, bezwaar, dataportabiliteit. Verzoeken via [e-mail]. Klacht bij de Autoriteit Persoonsgegevens.
6. Cookies
[Overzicht: noodzakelijke + eventueel analytische cookies met toestemming.]
7. Beveiliging
Passende maatregelen (zie DPA Bijlage A / docs/11).
8. Wijzigingen
Deze verklaring kan wijzigen; de actuele versie staat op matterdesk.nl.