Privacybeleid

• Accountgegevens: naam, e-mailadres, inloggegevens en teamrollen.
• Betaal- en factuurgegevens: licentie, aankopen en facturen (betaalgegevens zelf, inclusief je SEPA-incassomachtiging, worden verwerkt door Stripe).
• Domeingegevens: bij het registreren of verhuizen van een domeinnaam de daarvoor vereiste houdergegevens (naam, adres, e-mail, telefoon).
• Projectgegevens: je opdrachten (prompts), aangeleverde teksten, foto's, logo's en de gegenereerde websites.
• Technische gegevens: IP-adres, logbestanden, apparaat- en browsergegevens, en een auditlog van acties (30 dagen bewaard).
• Demo-gegevens: bij de demo zonder account een gehashte koppeling met je IP-adres om het demobudget te bewaken.

• Het leveren van de Builder, licenties en credits, uitvoering van de overeenkomst.
• Facturatie en administratie, wettelijke plicht.
• Beveiliging, misbruikpreventie en foutopsporing, gerechtvaardigd belang.
• Gebruik van prompts voor AI-verbetering, alleen met jouw toestemming per project (zie hoofdstuk 3).

Opdrachten en meegestuurde projectinhoud worden verwerkt door Mistral AI (Parijs, Frankrijk) om je website te maken of te bewerken. Bij ieder nieuw project kies je, en je kunt dat later wijzigen onder Instellingen → AI & privacy:

• Strikt vertrouwelijk (standaard): je opdrachten worden alleen gebruikt om de gevraagde uitvoer te genereren en niet voor het trainen van AI-modellen. Volgens het beleid van Mistral worden API-invoer en -uitvoer daarna nog maximaal 30 dagen bewaard uitsluitend om misbruik te kunnen opsporen, en daarna verwijderd.
• Help de AI verbeteren: je opdrachten en de gegenereerde uitvoer van dat project mogen door Mistral AI worden gebruikt om hun modellen en diensten te verbeteren, op grond van hun gerechtvaardigd belang zoals beschreven in hun privacybeleid. Deel in zo'n project geen gevoelige of vertrouwelijke persoonsgegevens.

De keuze geldt alleen voor dat ene project en alleen voor nieuwe opdrachten; eerder verzonden opdrachten worden niet opnieuw verwerkt. Gegevens die al voor training zijn gebruikt, kunnen technisch niet altijd volledig worden teruggedraaid.

Meer informatie: privacybeleid van Mistral AI.

Om onze diensten te kunnen leveren, maken we gebruik van de volgende gespecialiseerde dienstverleners:

• Mistral AI (Frankrijk), AI-verwerking.
• Supabase, database, opslag en accounts (datacenter binnen de EU).
• Scaleway (Frankrijk), onze eigen hostingservers waar de Builder en gepubliceerde websites op draaien.
• Realtime Register (Nederland), registratie, verhuizing en verlenging van domeinnamen; houdergegevens worden doorgestuurd naar de betreffende domeinregisters (zoals SIDN of ICANN) en uitsluitend in de WHOIS gepubliceerd voor zover het reglement van de extensie dat vereist (zie hoofdstuk 5).
• Stripe, betalingen, facturen en automatische incasso (SEPA).
• GitHub, opslag en publicatie van websitebestanden.
• Resend, verzenden van transactie-e-mails.

Met al onze verwerkers zijn verwerkersovereenkomsten (DPA's) gesloten. Voor partijen waarvan de moederorganisatie buiten de Europese Economische Ruimte (EER) is gevestigd (zoals Stripe, GitHub en Resend), is de doorgifte van persoonsgegevens geborgd op basis van het EU-U.S. Data Privacy Framework (DPF) en/of de goedgekeurde EU Standard Contractual Clauses (SCC's). We verkopen nooit persoonsgegevens aan derden.

Bij een domeinregistratie vermelden we je houdergegevens bij de registerbeheerder (bijvoorbeeld SIDN voor .nl of ICANN-aangesloten registers voor andere extensies). Deze registerbeheerder publiceert die gegevens in de openbare WHOIS op basis van het reglement van de betreffende registerbeheerder en voor zover dit wettelijk of contractueel vereist is.

• Voor .nl-domeinen (SIDN) worden de persoonsgegevens van consumenten en eenmanszaken tegenwoordig standaard afgeschermd in de WHOIS.
• Voor internationale extensies (zoals .com) kan de doorgifte van persoonsgegevens naar internationale registers (zoals ICANN of buitenlandse registry's) gelden als een doorgifte aan derde landen; je houdergegevens kunnen daardoor zichtbaar zijn buiten de EU.

Je bent zelf houder van je domeinnaam en kunt een domein verhuizen. Wil je weten wat dit op jouw domein betekent, raadpleeg dan het WHOIS-beleid van de betreffende extensie.

• Account- en projectgegevens: zolang je account actief is; projecten in de prullenbak worden na de prullenbaktermijn definitief verwijderd.
• Auditlog: 30 dagen.
• Facturen en administratie: 7 jaar (wettelijke bewaarplicht).
• Bij Mistral AI: zie hoofdstuk 3.

Voor klantaccounts, bestellingen, formulieren en statistieken op de websites die jij publiceert, ben jij verwerkingsverantwoordelijke en is Alska verwerker. Op de verwerking van deze gegevens is onze Verwerkersovereenkomst (DPA) van toepassing, die onderdeel uitmaakt van de overeenkomst en in het verlengde ligt van artikel 28 van de Algemene verordening gegevensbescherming (AVG). De Verwerkersovereenkomst kun je op aanvraag opvragen via ons supportadres.

Zorg daarnaast zelf voor een eigen privacyverklaring op je website.

We gebruiken versleutelde verbindingen, rijbeveiliging per account en project, server-side autorisatie voor beschermde gegevens en gescheiden API-sleutels per privacykeuze. Sleutels worden nooit naar je browser gestuurd.

Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar, en je kunt toestemming altijd intrekken door een project op "Strikt vertrouwelijk" te zetten. Stuur een verzoek via je account of naar ons supportadres. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

De Builder gebruikt alleen functionele cookies en lokale opslag die nodig zijn om in te loggen en je voorkeuren (taal, thema) te onthouden.

We kunnen dit beleid aanpassen. Belangrijke wijzigingen melden we vooraf via e-mail of in de Builder.

• Handelsnaam: AlskaHosting (ook: Alska Hosting, alskahosting.nl).
• Rechtsvorm: eenmanszaak, hoofdvestiging, KvK-nummer 98611801, vestigingsnummer 000063763680.
• Vestigingsadres: Breezichtlaan 101, 8044 VA Zwolle, Nederland.