GDPR Compliance

1. Verwerkingsverantwoordelijke

Servible, geëxploiteerd door LaunchMinds, gevestigd in Amsterdam, Nederland, is de verwerkingsverantwoordelijke voor persoonsgegevens die via het Servible-platform en de website worden verwerkt.

Contact: [email protected]

2. Grondslagen voor verwerking

Wij verwerken persoonsgegevens op de volgende grondslagen zoals gedefinieerd in artikel 6 van de AVG:

• Uitvoering van een overeenkomst (Art. 6(1)(b)): Verwerking die noodzakelijk is om het Servible-platform en de diensten te leveren waarvoor u zich heeft aangemeld — inclusief accountbeheer, projecttracking, facturatie en boekingen.
• Gerechtvaardigd belang (Art. 6(1)(f)): Productverbetering, fraudepreventie, platformbeveiliging en analytics. Wij wegen deze belangen af tegen uw rechten en vrijheden.
• Toestemming (Art. 6(1)(a)): Marketingcommunicatie, optionele cookies en AI-functies die persoonsgegevens verwerken buiten de kerndienstlevering. U kunt uw toestemming op elk moment intrekken.
• Wettelijke verplichting (Art. 6(1)(c)): Belasting- en boekhoudkundige bewaarplicht volgens Nederlands en Europees recht.

3. Rechten van betrokkenen

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage (Art. 15): Een kopie opvragen van de persoonsgegevens die wij over u bewaren.
• Recht op rectificatie (Art. 16): Correctie vragen van onjuiste of onvolledige gegevens.
• Recht op verwijdering (Art. 17): Verwijdering vragen van uw persoonsgegevens, met inachtneming van wettelijke bewaartermijnen.
• Recht op beperking (Art. 18): Vragen dat wij de verwerking van uw gegevens in bepaalde omstandigheden beperken.
• Recht op gegevensoverdraagbaarheid (Art. 20): Uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat en overdragen aan een andere verwerkingsverantwoordelijke.
• Recht van bezwaar (Art. 21): Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, inclusief profilering.
• Recht om toestemming in te trekken (Art. 7): Toestemming op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van eerdere verwerking.

Om een van deze rechten uit te oefenen, neem contact met ons op via [email protected]. Wij reageren binnen 30 dagen.

4. Verwerkingsactiviteiten

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• Accountbeheer: Registratie, authenticatie, organisatie-instellingen.
• Dienstverlening: CRM, projectbeheer, boekingen, tijdregistratie, facturatie, offertes, contracten, bestandsbeheer, websitebouwer en klantportaal.
• AI-functies: De AI-assistent verwerkt uw bedrijfsgegevens om opdrachten uit te voeren en inzichten te bieden. Gegevens worden naar onze AI-provider (Anthropic) gestuurd voor verwerking, maar worden niet gebruikt voor modeltraining.
• Communicatie: Transactionele e-mails (boekingsbevestigingen, factuurlevering, magic link login), supportcorrespondentie.
• Analytics: Privacyvriendelijke analytics om platformgebruik te begrijpen. Wij volgen individuele gebruikers niet over websites heen.
• Betalingsverwerking: Uitgevoerd door Stripe (PCI DSS compliant). Wij slaan geen volledige betaalkaartgegevens op.

5. Internationale gegevensoverdracht

Onze primaire infrastructuur wordt gehost binnen de Europese Unie. Wanneer gegevens buiten de EER worden overgedragen (bijvoorbeeld naar AI-providers in de Verenigde Staten), zorgen wij voor passende waarborgen, waaronder Standaard Contractbepalingen (SCCs) en aanvullende beveiligingsmaatregelen.

Onze sub-verwerkers en hun locaties:

• Vercel: Website hosting (EU-regio)
• Stripe: Betalingsverwerking (EU/VS, PCI DSS compliant)
• Cloudinary: Bestands- en afbeeldingsopslag (EU-regio)
• Anthropic: AI-verwerking (VS, met SCCs)
• Resend: Transactionele e-mailbezorging (VS, met SCCs)

6. Functionaris voor gegevensbescherming

Voor vragen of zorgen over hoe wij uw persoonsgegevens verwerken, of om uw AVG-rechten uit te oefenen, neem contact met ons op:

• E-mail: [email protected]
• Adres: Servible (LaunchMinds), Amsterdam, Nederland

U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens op autoriteitpersoonsgegevens.nl.

7. Relatie tot het privacybeleid

Deze pagina biedt een AVG-specifiek overzicht. Voor volledige details over gegevensverzameling, bewaartermijnen, cookies en diensten van derden, zie ons Privacybeleid.