Dit privacybeleid beschrijft hoe InstantViewAI, Inc. ("InstantViewAI", "wij", "we") persoonsgegevens verwerkt wanneer je onze website instantview.ai bezoekt of ons product gebruikt. We zijn een EU-first bedrijf; onze gegevenspraktijken voldoen aan de AVG, ongeacht waar je bent.
1. Verantwoordelijke
Voor gegevens die via deze marketingwebsite worden verzameld, is InstantViewAI, Inc. de verwerkingsverantwoordelijke. Voor gegevens die binnen het product namens een klant worden verwerkt, treedt InstantViewAI op als verwerker en is de klant verantwoordelijk — de voorwaarden staan in onze verwerkersovereenkomst (DPA).
Contact voor privacyvragen: privacy@instantview.ai.
2. Welke gegevens we verzamelen
Via de website
- Formulieren — naam, zakelijk e-mailadres, bedrijf, functie en wat je in vrije tekstvelden schrijft wanneer je een demo, ROI-cijfers of trust-documenten aanvraagt.
- Analytics — als je het cookiebanner accepteert, draaien er twee externe tools:
- Google Analytics 4 meet geaggregeerd gebruik (paginaweergaven, land, apparaatklasse, verwijzer). IP-adressen worden geanonimiseerd.
- Microsoft Clarity legt geanonimiseerde session replays en klik-/scroll-heatmaps vast, zodat we zien waar het ontwerp mensen verwart. Clarity maskeert invoervelden automatisch en alles waar je in zou typen; we hebben Clarity's optionele identificatiefuncties niet ingeschakeld.
- Serverlogs — kortlevende verzoeklogs voor beveiliging, misbruikpreventie en uptime-monitoring.
Binnen het product
Facturatie- en inventarisgegevens van cloud-providers (bijv. GCP BigQuery-billing-export), gebruikersidentiteiten (via Keycloak) en audit-trail-events. Details en verwerkingsvoorwaarden staan in de DPA.
3. Waarom we ze gebruiken (rechtsgrondslagen)
- Overeenkomst / precontract — om op je aanvraag te reageren, materiaal te sturen en het product te leveren waarvoor je je hebt aangemeld.
- Gerechtvaardigd belang — om de dienst veilig te houden, misbruik te voorkomen en documentatie te verbeteren.
- Toestemming — voor analytische cookies. Je kunt je toestemming altijd intrekken via Cookie-instellingen.
- Wettelijke verplichting — om te voldoen aan fiscale, boekhoudkundige en andere verplichtingen.
4. Met wie we delen
We delen persoonsgegevens alleen met de subverwerkers die nodig zijn om de dienst te leveren. Vandaag zijn de belangrijkste:
- Google Cloud Platform — hosting, BigQuery, Cloud Storage, KMS (EU-regio's standaard).
- Mailjet — transactionele e-mail en rapportbezorging.
- Google Analytics 4 — geanonimiseerde website-analytics, alleen wanneer je cookies accepteert.
- Microsoft Clarity (Microsoft Corporation) — geanonimiseerde session replays en gedragsheatmaps voor de marketingsite, alleen wanneer je cookies accepteert. Verwerking vindt plaats op Microsoft Azure-infrastructuur (voornamelijk Verenigde Staten). Onderworpen aan de cookie- en toestemmingsdocumentatie van Microsoft en standaardcontractbepalingen (SCC's) voor internationale doorgifte.
- Keycloak — identiteit en authenticatie, door ons gehost per klant-realm.
Een actuele subverwerkerslijst is opgenomen in de DPA en op te vragen via trust@instantview.ai. We verkopen geen persoonsgegevens.
5. Waar de gegevens staan
EU-dataresidentie is standaard. Klantgegevens blijven in EU-regio's tenzij een klant bij onboarding expliciet voor US-residentie kiest. Service-account-sleutels en andere secrets worden encrypted-at-rest opgeslagen met GCP KMS envelope-encryptie.
6. Hoe lang we ze bewaren
Marketingformulieren: maximaal 24 maanden na laatste contact, tenzij je eerder om verwijdering vraagt. Analytics: 14 maanden. Klantproductgegevens: volgens de DPA — meestal binnen 30 dagen na einde contract verwijderd. Audit-trail-records: gedurende de contractduur bewaard voor klantaudits.
7. Je rechten
Je hebt recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit en bezwaar tegen verwerking. Mail privacy@instantview.ai. We reageren binnen 30 dagen. Je hebt ook het recht een klacht in te dienen bij je toezichthoudende autoriteit — voor Nederland is dat de Autoriteit Persoonsgegevens.
8. Cookies
Deze site gebruikt een klein aantal cookies. Analytische cookies werken alleen als je ze accepteert. Zie het Cookiebeleid voor de volledige lijst.
9. Beveiliging
We hebben het product audit-ready ontworpen: read-only cloudtoegang, tenant-isolatie, KMS-encryptie, onveranderlijke audit log, SOC 2 Type II-audit loopt. Details: Beveiliging & vertrouwen.
10. Minderjarigen
InstantViewAI is een B2B-product. We verzamelen bewust geen gegevens van personen onder de 16.
11. Wijzigingen
We werken dit beleid bij wanneer onze praktijken wezenlijk veranderen en plaatsen de nieuwe ingangsdatum bovenaan. Bij ingrijpende wijzigingen die bestaande klanten raken, informeren we ook het primaire accountcontact.
12. Contact
InstantViewAI, Inc.
[Vestigingsadres — placeholder]
Privacy-contact: privacy@instantview.ai
Trust-documenten (DPA, SOC 2-voortgang, subverwerkerslijst): trust@instantview.ai