Privacyverklaring

IrimiWP is een dienst van Tom Belmans, eenmanszaak, Zonneken 34, 9100 Sint-Niklaas, België, ondernemingsnummer en btw-nummer BE0707811374 ("IrimiWP", "wij"). Wij zijn verantwoordelijk voor de verwerking van de persoonsgegevens in deze verklaring.

Vragen over privacy of je rechten? Mail naar hello@irimiwp.com. We hebben geen functionaris voor gegevensbescherming, omdat de wet dat voor ons niet vraagt.

• Account: naam, e-mailadres, wachtwoord (alleen versleuteld als hash), taal, en als je het aanzet de sleutel voor tweestapsverificatie.
• Facturatie: naam of bedrijfsnaam, adres, land, btw-nummer, je abonnementen, facturen en de status van je betalingen. Betalingen lopen via Mollie: wij krijgen nooit je volledige kaart- of rekeningnummer te zien, alleen de status van de betaling en een verwijzing naar het betaalmandaat.
• Gebruik van de AI-builder: je opdrachten, de pagina's waaraan je werkt en de afbeeldingen die je laat maken gaan via ons naar de AI-leverancier. Je gesprekken met de AI bewaart de plugin op je eigen website; wij houden per aanvraag alleen het verbruik bij (model, aantal tokens, kost in credits).
• Contact en support: je berichten aan ons en onze antwoorden.
• Meldingen en klachten: als je onwettige inhoud meldt of bezwaar maakt tegen een beslissing, je naam, e-mailadres en je melding. Als klant van wie inhoud gemeld werd: de melding en onze beslissing.
• Technische gegevens: IP-adres, browser, aanmeldmomenten en de acties in je account, voor beveiliging en om misbruik op te sporen.
• Websites die we voor je hosten: de inhoud en de gegevens van je website en haar bezoekers. Daarvoor ben jij de verantwoordelijke en wij de verwerker (zie punt 8).

De gegevens voor je account en facturatie zijn nodig om de dienst te leveren. Zonder die gegevens kan je geen account aanmaken.

We verkopen je gegevens niet, gebruiken ze niet voor reclame en volgen je niet over andere websites. We nemen geen beslissingen over jou die alleen op geautomatiseerde verwerking berusten en die rechtsgevolgen hebben of je in aanmerkelijke mate treffen.

We werken met deze dienstverleners, elk alleen voor hun taak en onder een verwerkersovereenkomst:

Wat de AI-leveranciers krijgen. Anthropic krijgt je opdrachten en de pagina waaraan je werkt. Google krijgt alleen de omschrijving van de afbeelding. Ze krijgen geen database van je website of lijst van je bezoekers. Staan er persoonsgegevens in een pagina of opdracht, bijvoorbeeld namen op een teampagina, dan gaan die wel mee. Zet daarom geen persoonsgegevens in een opdracht die je niet nodig hebt.

Geen training. We gebruiken de betaalde, zakelijke API's van Anthropic en Google. Volgens hun voorwaarden worden je opdrachten en pagina's niet gebruikt om AI-modellen te trainen. Wij doen dat ook niet. Zij bewaren de verzoeken volgens hun huidige voorwaarden alleen een beperkte tijd om misbruik op te sporen, nu maximaal 30 dagen bij Anthropic en 55 dagen bij Google, en verwijderen ze daarna. Zie het privacybeleid van Anthropic en de voorwaarden van de Gemini API.

Buiten de EU. Gaan gegevens naar een land buiten de EU, dan gebeurt dat met passende waarborgen:

• naar de Verenigde Staten (Anthropic, Google, Cloudflare): op basis van het EU-VS-gegevensprivacykader of de standaardcontractbepalingen van de Europese Commissie;
• naar Nieuw-Zeeland (SMTP2GO, alleen voor beheer en support): op basis van het adequaatheidsbesluit van de Europese Commissie.

Je kan een kopie van die waarborgen opvragen via hello@irimiwp.com.

Nieuwe dienstverleners. Nemen we een nieuwe dienstverlener in dienst die persoonsgegevens verwerkt, dan melden we dat minstens 14 dagen vooraf per e-mail. Je kan daar met redenen bezwaar tegen maken.

Anderen. We geven gegevens aan overheden alleen als de wet ons daartoe verplicht, bijvoorbeeld na een gerechtelijk bevel. Je boekhoudkundige gegevens delen we met onze boekhouder en met de fiscale overheid voor zover de wet dat vraagt.

Je hebt het recht om:

• je gegevens in te kijken;
• ze te laten verbeteren of wissen;
• de verwerking te laten beperken;
• je gegevens mee te nemen in een gangbaar formaat;
• bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang;
• niet onderworpen te worden aan een besluit dat alleen op geautomatiseerde verwerking berust (dat doen we niet, zie punt 3).

Veel kan je zelf in je account, ook een export van je gegevens downloaden. Voor de rest mail je naar hello@irimiwp.com. We kunnen vragen wie je bent, zodat we je gegevens niet aan iemand anders geven. We antwoorden binnen een maand. Is een verzoek ingewikkeld, dan kan dat met twee maanden verlengd worden; dat laten we je dan binnen de eerste maand weten.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kan je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel (gegevensbeschermingsautoriteit.be).

We gebruiken alleen wat nodig is om de site te laten werken. Geen cookies voor statistieken, reclame of tracking, en geen diensten van derden die je volgen. Daarom vragen we geen toestemming, maar tonen we een korte melding.

Betaal je, dan ga je naar de betaalpagina van Mollie. Mollie gebruikt daar eigen, noodzakelijke cookies; zie de privacyverklaring van Mollie. Onze website laadt geen lettertypes, scripts of video's van externe diensten.

De websites die we voor klanten hosten, hebben hun eigen cookies. Die vallen onder de verantwoordelijkheid van de klant.

Voor de gegevens op de websites die we hosten, bijvoorbeeld contactformulieren, bestellingen of logbestanden met IP-adressen van bezoekers, is de klant de verantwoordelijke en IrimiWP de verwerker. We verwerken die gegevens alleen om de website te hosten, te beveiligen, bij te werken en te back-uppen, volgens de verwerkersovereenkomst in bijlage 1 van onze algemene voorwaarden.

Ben je bezoeker van zo'n website, richt je vragen over je gegevens dan tot de eigenaar van die website. Krijgen we zo'n vraag toch, dan sturen we ze door naar de klant.

We beschermen gegevens met versleutelde verbindingen, versleutelde opslag van gevoelige gegevens en back-ups, tweestapsverificatie voor beheerders, afgeschermde servers en dagelijkse back-ups. Elke website draait apart van de andere. Alleen wie het voor zijn werk nodig heeft, krijgt toegang.

Merken we een datalek dat een risico inhoudt voor je rechten, dan melden we het aan de Gegevensbeschermingsautoriteit binnen 72 uur. Is het risico hoog, dan laten we het je ook zelf zo snel mogelijk weten, met wat je kan doen om jezelf te beschermen.

IrimiWP is bedoeld voor personen van 18 jaar en ouder en voor ondernemingen. We verwerken niet bewust gegevens van minderjarigen als klant. Merken we dat toch, dan verwijderen we die gegevens.

• Dienstmails over je account, betalingen, beveiliging en wijzigingen van de voorwaarden krijg je altijd, omdat ze nodig zijn voor de dienst.
• Tips bij de start: tijdens je proefperiode sturen we een paar e-mails met tips om de dienst te gebruiken. Die zet je uit in je account.

We sturen geen nieuwsbrieven of reclame.

Passen we deze verklaring aan, dan zie je dat aan de datum bovenaan. Belangrijke wijzigingen, zoals een nieuw doel of een nieuwe soort ontvanger, melden we je minstens 14 dagen vooraf per e-mail.