Privacybeleid

dGENIX is een dienst van dGENIX B.V. (in oprichting), gevestigd in Nederland. KvK-nummer: 97916137. Btw-nummer: NL005295840B15. Contact: contact@dgenix.nl.

dGENIX B.V. (in oprichting) is de verwerkingsverantwoordelijke voor de persoonsgegevens die via dGENIX worden verwerkt in het kader van jouw eigen account. Verwerk je via het platform persoonsgegevens over anderen (bijvoorbeeld je eigen klanten of contacten), dan ben jij daarvoor de verwerkingsverantwoordelijke en treedt dGENIX op als verwerker, zie sectie 8.

Bij gebruik van dGENIX verwerken we de volgende gegevens:

• Accountgegevens: e-mailadres, weergavenaam en wachtwoord (veilig gehashed opgeslagen, nooit als platte tekst).
• Assistent-configuratie: de naam en instellingen van je assistent en het kennisdocument dat je invult.
• Abonnements- en betaalgegevens: abonnementsstatus en factuurnummers via Stripe. Creditcardgegevens worden uitsluitend door Stripe verwerkt, wij slaan deze nooit zelf op.
• Inhoud die je invoert of aanmaakt: chatberichten, notities en taken (Werkruimte), herinneringen in je AI-geheugen, documenten in je kennisbank, spraakopnames (Voice), en door de assistent gegenereerde afbeeldingen en bestanden.
• Gegevens uit gekoppelde diensten: koppel je een integratie, dan verwerkt GENI alleen de gegevens die nodig zijn voor jouw opdracht (bijvoorbeeld e-mails, agenda-items, bestanden of CRM-contacten).
• Integratie-tokens: versleutelde OAuth-tokens en API-sleutels van de diensten die je zelf koppelt (o.a. Google Workspace, Microsoft 365, Slack, Notion, HubSpot, LinkedIn, Stripe, WhatsApp/Instagram, Telegram en CMS-platforms). Deze worden versleuteld opgeslagen (AES-256-GCM) en nooit met derden gedeeld.
• Gebruiks- en activiteitsgegevens: creditverbruik, uitgevoerde taken, activiteitslogs en foutlogs.
• Scangegevens: gebruik je de gratis SEO/GEO-scan, dan verwerken we het opgegeven domein, je e-mailadres en je IP-adres om de scan uit te voeren en aan een eventueel account te koppelen.
• Technische gegevens: IP-adres, browsertype en sessiemetadata.

• Levering van de dGENIX-dienst (dashboard, AI-assistent, skills, Growth Engines en optioneel Telegram).
• Uitvoeren van de opdrachten die jij aan GENI geeft.
• Verwerking van betalingen en facturatie via Stripe.
• Beheer van je account en abonnement.
• Technische communicatie over de service (systeemnotificaties, beveiligingswaarschuwingen).
• Beveiliging, misbruik- en fraudepreventie.
• Verbetering van de service op basis van geaggregeerd, geanonimiseerd gebruik.

We sturen geen commerciële nieuwsbrieven tenzij je hier expliciet mee instemt. We gebruiken de inhoud van jouw gesprekken en gegevens niet om AI-modellen te trainen, en de AI-providers die wij inzetten trainen hun modellen niet op de gegevens die via hun API worden verwerkt.

We verwerken jouw persoonsgegevens op basis van:

• Uitvoering overeenkomst (art. 6 lid 1b AVG): voor alles wat nodig is om de service te leveren.
• Wettelijke verplichting (art. 6 lid 1c AVG): voor de fiscale bewaarplicht van factuurgegevens.
• Gerechtvaardigd belang (art. 6 lid 1f AVG): voor beveiligingslogging, misbruik- en fraudepreventie en verbetering van de dienst.
• Toestemming (art. 6 lid 1a AVG): voor het koppelen van integraties, niet-functionele cookies en marketingcommunicatie.

Om de dienst te leveren schakelen we zorgvuldig geselecteerde verwerkers in. We delen telkens alleen de gegevens die voor hun taak nodig zijn. We werken met de volgende categorieën van ontvangers:

• Hosting en infrastructuur (EU): onze webapplicatie, marketingsite en de server waarop de AI-agent draait.
• Database, authenticatie en bestandsopslag.
• Betalingsverwerking: afgehandeld door een gespecialiseerde betaaldienst; creditcardgegevens komen nooit bij ons.
• AI-providers: gespecialiseerde partijen voor tekst-, spraak- en beeldverwerking, die uitvoeren wat jij aan GENI vraagt. Zij trainen hun modellen niet op de gegevens die via hun API worden verwerkt.
• Data-providers voor de Growth Engines: leveren SEO/GEO-, backlink- en AI-zichtbaarheidsdata. Zij verwerken het door jou opgegeven domein en zoekwoorden, geen accountgegevens.
• E-mailprovider: voor transactionele e-mails en, als je je aanmeldt, onze nieuwsbrief. Alleen je e-mailadres wordt doorgegeven.
• Kanalen en connectors die jij zelf koppelt (bijvoorbeeld Google Workspace, Microsoft 365, Telegram, WhatsApp/Instagram, en CRM- of CMS-platforms): gegevens stromen naar die dienst op jouw initiatief en onder de voorwaarden van die dienst.

We verkopen jouw gegevens nooit aan derden en gebruiken ze niet voor gerichte advertenties. Waar gegevens buiten de EU worden verwerkt, gebeurt dat op basis van passende waarborgen zoals de EU-modelcontractbepalingen (SCCs). Een actueel overzicht van onze specifieke sub-verwerkers stellen we op verzoek beschikbaar, bijvoorbeeld bij het sluiten van een verwerkersovereenkomst.

• Account- en inhoudsgegevens (notities, taken, geheugen, kennisbank, bestanden): zolang je account actief is + tot 30 dagen na verwijdering.
• Factuurgegevens: 7 jaar (wettelijke bewaarplicht).
• Gebruiks- en activiteitslogboeken: tot 90 dagen.
• Integratie-tokens: direct verwijderd bij ontkoppeling of accountverwijdering.
• Scangegevens (gratis scan): bewaard om je scan aan een account te kunnen koppelen, en op verzoek verwijderd.

Je hebt het recht om:

• Inzage te vragen in de gegevens die we van je verwerken.
• Onjuiste gegevens te laten corrigeren.
• Je gegevens te laten verwijderen (“recht op vergetelheid”).
• Verwerking te beperken of bezwaar te maken.
• Je gegevens te ontvangen in een machineleesbaar formaat (dataportabiliteit).
• Eerder gegeven toestemming in te trekken.

Je kunt je account en alle bijbehorende gegevens direct verwijderen via Dashboard → Instellingen → Account verwijderen. Voor overige verzoeken: stuur een e-mail naar contact@dgenix.nl. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Gebruik je dGENIX om persoonsgegevens van anderen te verwerken, bijvoorbeeld je eigen klanten, leads of de ontvangers van een review-campagne, dan ben jij daarvoor de verwerkingsverantwoordelijke en treedt dGENIX op als verwerker. Jij bent verantwoordelijk voor een geldige grondslag, de juistheid van die gegevens en het informeren van de betrokkenen, en je gebruikt het platform in overeenstemming met de AVG en onze Algemene Voorwaarden. Wij verwerken die gegevens uitsluitend om jouw opdracht uit te voeren en niet voor eigen doeleinden. Zakelijke klanten die dat nodig hebben, kunnen op verzoek een verwerkersovereenkomst met ons sluiten.

dGENIX gebruikt uitsluitend functionele cookies die nodig zijn voor de werking van de service (sessiebeheer). We plaatsen geen tracking- of advertentiecookies zonder jouw toestemming.

We nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS/TLS), veilig gehashte wachtwoorden, versleutelde opslag van integratie-tokens (AES-256-GCM), row-level security op databaseniveau, en strikt toegangsbeheer op basis van minimale rechten.

We kunnen dit privacybeleid bijwerken. Bij materiële wijzigingen ontvang je een notificatie via e-mail of een melding in het dashboard. De meest actuele versie is altijd beschikbaar op dgenix.com/privacy.