Privacybeleid

Dit privacybeleid beschrijft hoe kortingzoeker.com (https://kortingzoeker.com) persoonsgegevens verwerkt wanneer je onze ChatGPT-app, website of supportkanalen gebruikt.

1. Wie is verantwoordelijk?

De verwerkingsverantwoordelijke is kortingzoeker.com. Voor privacyvragen kun je mailen naar support@kortingzoeker.com.

2. Welke gegevens verwerken we?

• Technische app-identiteit. Als ChatGPT een geanonimiseerde openai/subject meestuurt, maken we daarvan een HMAC-hash. Die hash gebruiken we als stabiele analysekoppeling. De ruwe subject-waarde wordt niet opgeslagen in PostHog.
• Gebruik van tools. We registreren dat een tool is aangeroepen, welke tool het was, het resultaat (succes/fouttype), duur, en begrensde toolparameters. Resultaten van tools, ruwe foutteksten, IP-adressen en volledige headers worden niet naar PostHog gestuurd.
• Operationele auditlogs. Onze servers schrijven auditlogs van MCP-verkeer voor betrouwbaarheid, beveiliging en debugging. Gevoelige velden zoals tokens en wachtwoorden worden geredacteerd.
• Websitegegevens. Onze website kan standaard serverlogs en beveiligingsmetadata verwerken die nodig zijn om de site te hosten.
• Supportberichten. Als je ons mailt, verwerken we je e-mailadres en de inhoud van je bericht.

3. Doeleinden

• de ChatGPT-app leveren en verbeteren;
• misbruik, storingen en kwaliteit monitoren;
• supportvragen beantwoorden;
• voldoen aan wettelijke verplichtingen.

4. Rechtsgrondslagen

We verwerken gegevens op basis van gerechtvaardigd belang (productwerking, beveiliging, analytics zonder account) en, waar van toepassing, uitvoering van een overeenkomst of wettelijke verplichting. Voor supportcommunicatie is de grondslag meestal jouw verzoek om contact.

5. Ontvangers

• PostHog voor productanalytics (EU-hosting wanneer zo geconfigureerd).
• Hosting- en infrastructuurleveranciers die onze servers, netwerk of logging ondersteunen.
• OpenAI / ChatGPT als platform waarop je de app gebruikt; hun verwerking valt onder hun eigen voorwaarden en privacybeleid.

6. Bewaartermijnen

• Analyticsgebeurtenissen: standaard maximaal 24 maanden, tenzij een kortere retentie is ingesteld.
• Auditlogs: maximaal 90 dagen, tenzij langer nodig is voor beveiligingsonderzoek.
• Supportmails: maximaal 24 maanden na afronding van het verzoek, tenzij langer nodig is voor juridische redenen.

7. Gevoelige promptinhoud

Stuur geen medische, allergie- of andere gevoelige gegevens mee tenzij dat nodig is voor je vraag. Toolparameters kunnen analytisch worden vastgelegd. We raden aan die gegevens zo beperkt mogelijk te houden.

8. Jouw rechten

Onder de AVG kun je verzoeken om inzage, rectificatie, verwijdering, beperking, bezwaar of dataportabiliteit. Mail support@kortingzoeker.com. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Beveiliging

We gebruiken HTTPS, redaction van gevoelige velden, en beperkte toegang tot logs en analytics. Geen beveiligingsmaatregel is absoluut.

10. Wijzigingen

We kunnen dit beleid bijwerken. De datum bovenaan deze pagina toont de laatste wijziging.