# Privacy Policy Last updated: 2026-05-17T00:00:00 Canonical URL: https://crevio.co/nl/legal/privacy-policy Dit Privacybeleid legt uit hoe **Crevio, Inc.** ("Crevio," "wij," "ons," of "onze") persoonlijke gegevens verzamelt, gebruikt, opslaat en deelt wanneer u de Crevio-website, het product, de API, de MCP-server en gerelateerde diensten gebruikt (gezamenlijk de "Service"). Dit beleid is opgenomen in en maakt deel uit van onze [Gebruiksvoorwaarden](/nl/legal/terms-of-service). Voor een actuele lijst van derden die persoonsgegevens namens ons verwerken, zie onze pagina [Subverwerkers](/nl/legal/subprocessors). ## 1. Informatie die we verzamelen - **Accountgegevens:** e-mailadres, naam, profielvelden, tijdzone, accountrol en authenticatiemetagegevens. - **Authenticatiegegevens:** inloggegevens, OAuth-tokens (voor verbonden aanmeldproviders zoals Google, Discord en Telegram), en magic-link-sessiedata. - **Gebruikgegevens:** productacties, agent-taakgeschiedenis, generatielogs, prestatie- en diagnostische gebeurtenissen. - **Communicatiegegevens:** ondersteuningsberichten, inkomende en uitgaande e-mails, en gerelateerde metadata. - **Integratiegegevens:** OAuth-tokens, API-sleutels en configuratiemetagegevens voor externe services die u koppelt (inclusief Stripe Connect voor uitbetalingen en eventuele sociale of marketingaccounts die u autoriseert). - **Apparaat- en netwerkgegevens:** IP-adres, user agent, taal, en sessie- en cookie-identificatoren. - **Facturatiegegevens:** opgeslagen betaalmethode-identificatoren (beheerd door Stripe; wij slaan geen volledige kaartnummers op), transactierecords, abonnementsstatus, en Stripe Connect-accountidentificatoren voor uitbetalingen. - **Betalingsgegevens van klanten:** transactierecords, abonnementsstatus, en metadata over terugboekingen of geschillen voor betalingen die uw klanten via de Service doen (verwerkt door Stripe). - **AI-generatiegegevens:** prompts, gegenereerde media (tekst, afbeelding, video, audio), embeddings en bijbehorende metadata, opgeslagen in uw mediatheek. - **Sandbox- en infrastructuurgegevens:** code, bestanden, omgevingsvariabelen en uitvoeringslogs die u in toegewezen sandboxes plaatst. Referenties die worden gebruikt om toegang te krijgen tot toegewezen resources zijn versleuteld in rust. - **Marketingmeetgegevens:** conversiegebeurtenissen, paginabezoeken en vergelijkbare attributiegegevens die via cookies of server-side API naar advertentieplatforms (zoals Meta en Google) worden verzonden, onder voorbehoud van uw toestemming waar dit vereist is. - **Openbare winkelgegevens:** productvermeldingen, landingspagina-inhoud en alle andere inhoud die u ervoor kiest te publiceren op een door Crevio gehoste winkelpagina, subdomein of aangepast domein. ## 2. Hoe we informatie gebruiken - De Service leveren, uitvoeren en beveiligen, inclusief authenticatie, multitenant-accountbeheer en facturatie. - Autonome en door gebruikers geactiveerde workflows uitvoeren met behulp van uw instellingen, prompts en gekoppelde tools. - AI-inhoud genereren (tekst, afbeelding, video, audio) met behulp van externe AI-modelproviders. - Cloud-sandboxes en gerelateerde infrastructuur namens u voorzien en beheren. - Uitgaande communicatie namens u verzenden (inclusief klantontvangsten, drip-e-mails en operationele meldingen) en naar u (inclusief serviceberichten en productupdates). - Abonnementen, AI-tegoed aankopen en handelaaruitbetalingen verwerken via Stripe en Stripe Connect. - Openbare, geanonimiseerde of samengevatte activiteiten weergeven op platformbrede pagina's (bijvoorbeeld een live activiteitsdashboard) en uw winkelinhoud hosten waar u openbare zichtbaarheid hebt ingeschakeld. - Kwaliteit monitoren, misbruik en fraude detecteren en voorkomen, incidenten onderzoeken en betrouwbaarheid verbeteren. - Marketing- en attributieprestaties meten, onder voorbehoud van toestemming waar vereist. ## 3. Waarom wij gegevens verwerken We verwerken persoonsgegevens wanneer dat nodig is om: - Onze overeenkomst met u uit te voeren (levering van de Service, uitvoering van agenten, provisioning van infrastructuur en ondersteuning). - Te voldoen aan wettelijke en reglementaire verplichtingen. - Onze gerechtvaardigde zakelijke belangen na te streven (beveiliging, fraudepreventie, accountanalyses, productverbetering en platformbrede geaggregeerde rapportage). - Vertrouwen op uw toestemming voor niet-essentiële cookies en marketinganalyse wanneer de toepasselijke wet toestemming vereist. ## 4. Hoe we informatie delen We delen persoonsgegevens met dienstverleners die ons helpen de Service te leveren. We kunnen ook gegevens bekendmaken wanneer dit wettelijk vereist is, om onze voorwaarden af te dwingen, of om rechten, eigendom of veiligheid te beschermen. We kunnen geaggregeerde of gedeïdentificeerde gegevens delen die u niet identificeren. We verkopen geen persoonlijke informatie. Specifieke categorieën van delen: - **Betalingsverwerking.** Stripe verwerkt betalingen, uitbetalingen en abonnementen. Voor handelaaruitbetalingen gebruiken we Stripe Connect; zie het privacybeleid van Stripe voor meer informatie. - **AI-modelproviders.** Prompts en inputs worden voor inferentie naar een of meer modelproviders gestuurd (momenteel waaronder OpenAI, Anthropic, Google, OpenRouter en Cloudflare AI Gateway). We streven ernaar providers te gebruiken die geen data bewaren of korte retentieperiodes hanteren voor API-aanvragen, waar beschikbaar. - **AI-mediaproviders.** Generatieverzoeken voor afbeeldingen, video en audio worden naar providers gestuurd zoals fal.ai. Tegenereerde uitvoer wordt opgeslagen in uw mediatheek op onze infrastructuur. - **Sandbox- en compute-providers.** Toegekende sandboxes worden beheerd met providers zoals Daytona en Cloudflare. Sandbox-uitvoeringsgegevens worden door deze providers verwerkt op basis van onze overeenkomst met hen. - **E-mailbezorging.** Transactionele e-mails worden verzonden via Resend; product- en marketing-e-mailreeksen kunnen via Loops worden verzonden. - **Analytics en foutbewaking.** PostHog (productanalytics, waar toestemming is gegeven), Ahoy (interne analytics) en Sentry (foutbewaking) ontvangen gebeurtenis- en diagnostische gegevens, die mogelijk gebruikersidentificatoren en beperkte context bevatten. - **Hosting en opslag.** Applicatiegegevens worden gehost bij cloudinfrastructuurproviders; geüploade media wordt opgeslagen op AWS S3. DNS, CDN en edgefuncties voor storefront-subdomeinen en aangepaste domeinen worden beheerd met Cloudflare. - **Advertentieplatforms.** Conversie- en attributiegebeurtenissen kunnen naar platforms zoals Meta en Google worden gestuurd voor advertentiemeting, onder voorbehoud van uw toestemming en eventuele hashing of anonimisering. - **Openbare dashboards en gehoste winkelpagina's.** Inhoud die u openbaar maakt, is zichtbaar voor iedereen die de betreffende pagina bezoekt. Samengevatte of geanonimiseerde activiteit kan op platformbrede showcases verschijnen. De volledige actuele lijst staat op [Subverwerkers](/nl/legal/subprocessors). ## 5. Cookies en tracking Crevio gebruikt cookies en vergelijkbare technologieën voor authenticatie, fraudepreventie, analytics en (met toestemming waar vereist) marketingmeting. U kunt cookie-instellingen in uw browser beheren. Het uitschakelen van vereiste cookies kan de kernfunctionaliteit van het product beïnvloeden. ## 6. Gegevensbewaring - Account- en operationele records worden bewaard zolang als nodig is om de Service te leveren. - Als u uw account verwijdert, hanteren we een soft-delete-periode van maximaal **30 dagen** voordat permanente verwijdering plaatsvindt, tenzij langere bewaring wettelijk vereist is of nodig is voor legitieme beveiligings-, boekhoudkundige of fraudepreventiedoeleinden. - AI-generatiegegevens (prompts en gegenereerde media) worden bewaard totdat u ze verwijdert, of totdat de soft-delete-periode na accountbeëindiging verloopt. - Sandbox-inhoud (code, bestanden, logs) wordt bewaard gedurende de levensduur van de sandbox en tot 30 dagen in uitvoeringslogs. - Sandbox- en integratiereferenties worden verwijderd bij het afbreken van resources. - Facturatiegegevens worden bewaard voor de periode die door belasting- en boekhoudwetgeving vereist is (meestal meerdere jaren). - Geaggregeerde of geanonimiseerde gegevens die u niet identificeren kunnen onbepaalde tijd worden bewaard. ## 7. Beveiliging We gebruiken technische en organisatorische maatregelen die zijn ontworpen om persoonsgegevens te beschermen, waaronder: - OAuth-tokens en integratiereferenties versleuteld in rust. - Sandbox- en infrastructuurreferenties versleuteld in rust. - Betalingsverwerking wordt afgehandeld door Stripe; wij slaan geen volledige kaartnummers op. - Conversiegebeurtenissen die naar advertentieplatforms worden gestuurd, gebruiken hashing voor persoonlijk identificeerbare velden waar dit wordt ondersteund. - Productietoegang is beperkt tot geautoriseerd personeel; we houden auditlogs en foutbewaking (via Sentry) bij voor beveiligingsgebeurtenissen. Geen opslag- of transmissiemethode is volledig veilig. Absolute veiligheid kan niet worden gegarandeerd. ## 8. Uw keuzes en rechten - **Toegang en bijwerken** van profielinformatie via uw accountinstellingen. - **Verzoek om accountverwijdering** via uw instellingen of door contact op te nemen met hello@crevio.co. - **Exporteer uw gegevens** voor zover dit in het product wordt ondersteund voordat u uw account verwijdert. - **Beheer marketingmails** met behulp van de afmeldlink in elk marketingbericht. Operationele en beveiligingsmails kunnen niet worden uitgeschakeld. - **Koppel integraties los** via de accountinstellingen op elk moment. - **Beheer cookie- en trackingvoorkeuren** in uw browser en (indien weergegeven) in onze cookie-banner. ## 9. Privacyrechten in Amerikaanse staten Als u een inwoner bent van een Amerikaanse staat met toepasselijke privacywetgeving (zoals Californië, Colorado, Connecticut, Virginia, Texas, Oregon of vergelijkbaar), kunt u aanvullende rechten hebben, waaronder het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen, en het recht om u af te melden voor bepaalde gegevensdeling. We verkopen geen persoonlijke informatie. We gebruiken persoonsgegevens niet voor gerichte reclame, anders dan de marketingattributie beschreven in dit beleid en op onze pagina [Subverwerkers](/nl/legal/subprocessors). Om uw rechten uit te oefenen, neem contact op met hello@crevio.co. ## 10. Europese en Britse gegevensrechten Als u zich in de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland bevindt, hebt u onder de toepasselijke gegevensbeschermingswetgeving rechten om toegang te vragen tot, te corrigeren, te verwijderen, te beperken of bezwaar te maken tegen de verwerking van uw persoonsgegevens, en recht op gegevensoverdraagbaarheid. U kunt ook op elk moment uw toestemming intrekken zonder de rechtmatigheid van eerdere verwerking te beïnvloeden. U hebt het recht een klacht in te dienen bij uw lokale toezichthoudende autoriteit. Om uw rechten uit te oefenen, neem contact op met hello@crevio.co. ## 11. Internationale gegevensoverdrachten Crevio en haar providers kunnen gegevens verwerken in landen buiten uw woonplaats, waaronder de Verenigde Staten. We gebruiken contractuele en operationele waarborgen die zijn ontworpen om overgedragen persoonsgegevens te beschermen, inclusief standaardcontractbepalingen waar van toepassing. ## 12. Kinderen Crevio is niet bedoeld voor personen onder de 18 jaar en we verzamelen niet opzettelijk persoonsgegevens van kinderen. Als u denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact op met hello@crevio.co en we zullen passende stappen ondernemen om deze te verwijderen. ## 13. Wijzigingen in dit beleid We kunnen dit Privacybeleid bijwerken. De hierboven vermelde ingangsdatum geeft de huidige versie aan. Voortgezet gebruik van de Service na updates betekent dat het bijgewerkte beleid van toepassing is. Materiële wijzigingen worden in het product of per e-mail gecommuniceerd. ## 14. Contact Voor privacyvragen of om uw rechten uit te oefenen, neem contact op met **hello@crevio.co**.