Privacybeleid
Laatst bijgewerkt: 27 oktober 2026
Dit privacybeleid beschrijft hoe Camarai de persoonsgegevens van zijn gebruikers verwerkt. Ons beleid is wereldwijd van toepassing, met een strikte focus op naleving van de Algemene verordening gegevensbescherming (AVG) van de Europese Unie (Verordening (EU) 2016/679) en de Spaanse wet (Ley Orgánica) 3/2018 (LOPDGDD).
01.Identiteit en contact
De verwerkingsverantwoordelijke voor je gegevens is Camarai S.L.
02.Persoonsgegevens die we verwerken
We verwerken uitsluitend de gegevens die noodzakelijk, toereikend en relevant zijn:
- Identificatie en contact: Voornaam, achternaam, e-mailadres, bedrijf/functie en telefoonnummer.
- Account en inloggegevens: Gebruikersnaam, wachtwoord (hash) en SSO-tokens.
- Gebruik en telemetrie: IP-adres, apparaat-ID’s en activiteitenlogs.
- Inhoud van de dienst: Prompts, berichten, bestanden en gegenereerde resultaten.
- Facturatie: Belastingnummer (NIF/CIF), bedrijfsnaam, adres en aankoopgegevens (we slaan geen kaartgegevens op).
We verwerken niet uit eigen beweging bijzondere categorieën van persoonsgegevens. Voert de gebruiker dergelijke gegevens in, dan doet hij dat onder eigen verantwoordelijkheid.
03.Doeleinden en rechtsgrond
- Uitvoering van een overeenkomst: Registratie, levering van de dienst, facturatie en ondersteuning.
- Gerechtvaardigd belang: Beveiliging, fraudepreventie, analyses en verbetering van modellen (met een opt-outmogelijkheid voor B2C).
- Wettelijke verplichting: Naleving van belastingwetgeving en verzoeken van autoriteiten.
- Toestemming: Marketing en nieuwsbrieven (op elk moment in te trekken).
04.Herkomst van de gegevens
De gegevens komen rechtstreeks van de gebruiker of worden door het systeem gegenereerd (activiteitenlogs). Ze kunnen ook via SSO (Google, Apple) van derden komen, beperkt tot e-mailadres, naam en avatar.
05.Geautomatiseerde besluitvorming
Camarai neemt geen besluiten die uitsluitend gebaseerd zijn op geautomatiseerde verwerking en rechtsgevolgen hebben. We bieden altijd de mogelijkheid van menselijke tussenkomst.
06.Verstrekking van gegevens
We delen gegevens met verwerkers op basis van een overeenkomst:
- Meta Platforms Ireland Limited: Voor het gebruik van de WhatsApp/Messenger/Instagram-API.
- Stripe: Beveiligde betaalpoort.
- Overige: Infrastructuur, hosting (EU/EER), e-mail en ondersteuning.
07.Internationale doorgiften
De primaire hosting vindt plaats in de EU. Doorgiften naar de VS zijn beperkt tot aanbieders die gecertificeerd zijn onder het EU-US Data Privacy Framework (DPF) of die gebruikmaken van standaardcontractbepalingen (SCC).
08.Bewaartermijnen
09.Rechten van betrokkenen
Je hebt recht op inzage, rectificatie, wissing, bezwaar, beperking van de verwerking en gegevensoverdraagbaarheid.
10.Beveiliging
We passen versleuteling tijdens transport en opslag toe, evenals toegangscontrole, 2FA, versleutelde back-ups en kwetsbaarheidsbeheer.
11.AI en verbetering van modellen
- B2B-accounts: We gebruiken je inhoud niet om AI te trainen zonder uitdrukkelijke overeenkomst.
- B2C-accounts: We gebruiken metadata en steekproeven met gegevensminimalisatie (gerechtvaardigd belang) met een opt-outmogelijkheid.
12.Overige aspecten
- Minderjarigen: De dienst is niet bedoeld voor kinderen onder de 14 jaar.
- Cookies: We gebruiken noodzakelijke cookies. Analytische en advertentiecookies vereisen toestemming.