Concept, in afwachting van juridische toetsing.

Privacybeleid

Laatst bijgewerkt: 16 juli 2026 (concept)

Dit beleid geldt voor deze website (connota.ai) én het Connota-product (app.connota.ai). Bewust in gewone taal. Is iets onduidelijk, vraag het ons.

Wie we zijn

Connota wordt geëxploiteerd door [BEDRIJFSNAAM], [ADRES], ingeschreven bij de Kamer van Koophandel onder nummer [KVK-NUMMER]. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens in dit beleid. Voor alles hierin mail je early-access@connota.ai. Privacyverzoeken gaan naar hetzelfde adres.

Wat we verzamelen

We verzamelen alleen wat de dienst nodig heeft om te werken:

• Accountgegevens: je naam en e-mailadres.
• Merkcontent die je uploadt: assets, briefings, merkdocumenten en de kennis die je aan je Brand Brain toevoegt.
• Analyseresultaten: de bevindingen, scores en rapporten die uit je content voortkomen.
• Wachtlijstgegevens: het e-mailadres en de taalvoorkeur die je via het wachtlijstformulier achterlaat.
• Gebruiks- en factuurgegevens: welke functies je gebruikt, je tegoedverbruik en betaalgegevens. Betalingen lopen via Stripe; je kaartnummer zien wij nooit.
• Technische gegevens: serverlogs en foutrapportages die de dienst draaiende houden.

Waarvoor we het gebruiken

We gebruiken deze gegevens om:

• de dienst te leveren: de analyses en focusgroepsessies te draaien waar je om vraagt;
• je account, abonnement en facturatie te beheren;
• wachtlijst-inschrijvers over de lancering te vertellen, het enige waarvoor dat adres wordt gebruikt;
• het platform veilig, betrouwbaar en beter te houden.

We verkopen geen persoonsgegevens en gebruiken ze niet voor advertenties van derden.

Onze rechtsgronden

De AVG vraagt ons voor elk gebruik een rechtsgrond te noemen. In gewone taal:

• Overeenkomst: je analyses draaien en je account beheren is de uitvoering van onze overeenkomst met jou.
• Gerechtvaardigd belang: de dienst veilig houden, fouten monitoren en kijken naar geaggregeerde gebruiksstatistieken.
• Toestemming: het wachtlijstadres; je gaf het ons voor precies één doel en kunt het elk moment intrekken.
• Wettelijke verplichting: factuurgegevens bewaren zolang de belastingwet dat vereist.

Verwerkers en subverwerkers

Een kleine set dienstverleners verwerkt gegevens namens ons:

• Supabase: database en bestandsopslag (EU, Frankfurt); geüploade assets staan in een privé-opslagbucket
• Anthropic: AI-verwerking van analyses (Verenigde Staten)
• Vercel: hosting, CDN en cookieloze webstatistieken (Amerikaans bedrijf, wereldwijd edge-netwerk)
• Stripe: betalingen (Verenigde Staten)
• Resend: transactionele e-mail (Verenigde Staten)
• Google: optioneel inloggen en optionele Google Drive-import (Verenigde Staten)
• Figma: optionele import van designbestanden (Verenigde Staten)
• Inngest: verwerking van achtergrondtaken (Verenigde Staten)
• Sentry: foutmonitoring (Verenigde Staten)

Een analyse draaien betekent dat de content die je aanlevert (je geüploade assets en briefingtekst) naar de Anthropic-API in de Verenigde Staten gaat. Dat is een internationale doorgifte van gegevens, en dat zeggen we liever hardop dan dat we het wegstoppen. Onze AI-leverancier gebruikt deze content niet om zijn modellen te trainen. Voor doorgiften naar Amerikaanse verwerkers steunen we op het EU-VS Data Privacy Framework en/of standaardcontractbepalingen (SCC's), per verwerker zoals van toepassing.

Waar je data staat

Je merkcontent, analyses en accountgegevens worden opgeslagen in de Europese Unie, in Frankfurt (Duitsland). Europese dataresidentie voor opslag is een ontwerpkeuze, geen bijzaak. Verwerking door een deel van de bovengenoemde leveranciers gebeurt in de Verenigde Staten, zoals beschreven; de opslag zelf blijft in Frankfurt.

Hoe lang we het bewaren

Accountcontent (je uploads, analyses en Brand Brain) bewaren we zolang je account bestaat en verwijderen we wanneer je je account opheft, of ons daarom vraagt. Wachtlijstadressen bewaren we tot de lanceringscommunicatie is afgerond, of tot je van de lijst af wilt. Factuurgegevens bewaren we zolang de Nederlandse belastingwet dat vereist (zeven jaar). Foutlogs zijn kortlevend en worden automatisch verwijderd.

Je rechten

Onder de AVG kun je op elk moment:

• inzien welke persoonsgegevens we van je hebben;
• ze laten corrigeren of aanvullen;
• ze laten verwijderen;
• de verwerking laten beperken of er bezwaar tegen maken;
• ze in een overdraagbaar formaat ontvangen;
• je toestemming intrekken waar verwerking op toestemming rust.

Wil je een van deze rechten gebruiken, mail dan early-access@connota.ai. Geen formulieren, geen hoepels. Ben je niet tevreden met hoe we ermee omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Geautomatiseerde besluitvorming

Connota's analyses zijn adviserende informatie over creatief werk: ze voeden je oordeel, ze vervangen het niet. We nemen geen geautomatiseerde besluiten over mensen met rechtsgevolgen of een vergelijkbaar grote impact.

Kinderen

Connota richt zich niet op wie jonger is dan 16, en we verzamelen niet bewust gegevens van kinderen. Denk je dat het toch is gebeurd, laat het ons weten en we verwijderen ze.

Beveiliging

Gegevens zijn versleuteld onderweg, opgeslagen in infrastructuur met toegangscontrole, en geüploade assets staan in een privé-opslagbucket die nooit publiek bereikbaar is. Interne toegang volgt least privilege: sleutels en rechten zijn beperkt tot wat elk deel van het systeem echt nodig heeft. Geen beveiligingstheater — gewoon de basis, goed gedaan.

Cookies

Alleen essentiële cookies: een sessiecookie die je ingelogd houdt in de app en een functionele cookie die je taalvoorkeur onthoudt. Geen analytics-cookies, geen advertentiecookies: niet op deze site, niet in het product. Deze website gebruikt Vercel Web Analytics voor geaggregeerde, cookieloze paginastatistieken (bezoeken, pagina's, verwijzers); het identificeert of volgt geen individuele bezoekers.

Wijzigingen in dit beleid

Verandert dit beleid, dan werken we deze pagina bij en passen we de datum bovenaan aan. Is een wijziging ingrijpend, dan kondigen we die rechtstreeks aan bij accounthouders.

Privacyverzoeken

Voor privacyvragen en -verzoeken mail je naar early-access@connota.ai.