Privacybeleid

Concept — dit document wordt afgerond met juridisch advies en is nog niet bindend.

Welke persoonlijke gegevens Kovik verwerkt, de wettelijke grondslagen, EU-gegevensresidentie, onze subverwerkers en hoe u uw rechten kunt uitoefenen.

Deze vertaling wordt u aangeboden voor uw gemak. De Engelse versie van dit document is de juridisch bindende versie.

Wie we zijn

Kovik is een SaaS dat verkopers van digitale producten helpt bij het creëren van marktplaatsklare producten. Dit beleid legt uit welke persoonsgegevens we verwerken, waarom, en wat uw rechten zijn. Het is een concept in afwachting van juridische beoordeling en zal worden afgerond vóór de publieke lancering.

Gegevens die we verwerken

Wij verwerken de volgende categorieën persoonsgegevens:

Accountgegevens: naam, e-mailadres, wachtwoord-hash, OAuth-identificatoren, landinstelling, rol.
Inhoud die u aanlevert: korte antwoorden, uploads en projectgegevens die u creëert.
Factuurgegevens: beheerd door onze merchant of record (Paddle), niet in de database van Kovik.
Technische gegevens: IP-adres, toestemmingsregistraties en productanalyse-evenementen.

Subverwerkers van derden

Uw inhoud (briefings en uploads) wordt verwerkt door inferentieproviders van derden om producten te genereren. Wij onderhouden een openbare lijst van subverwerkers. Huidige subverwerkers zijn onder andere:

Hosting & levering: Vercel, onze backend-host, Cloudflare (R2-opslag + CDN).
Betalingen (merchant of record): Paddle.
Inferentieproviders: serverloze modelproviders (bijv. Fal, Together, DeepInfra, Replicate, DeepSeek).
E-mail: onze transactionele e-mailprovider.
Observeerbaarheid & analyse: Sentry, PostHog.

Gegevenslocatie — de eerlijke grens

Onze database, objectopslag (buckets onder EU-jurisdictie) en analyse-eindpunten zijn geconfigureerd voor de EU. Briefings en uploads passeren echter serverloze inferentieproviders (meestal VS) als tijdelijke verwerking. Wij claimen GEEN volledige EU-residentie. Wij eisen dat de voorwaarden van elke provider training op klantgegevens uitsluiten, geven de voorkeur aan EU-eindpunten waar aangeboden, en dekken overdrachten via standaard contractuele clausules. De volledige overdrachtskaart is gedocumenteerd in onze compliance-records.

Uw rechten

U kunt uw gegevens inzien, exporteren en verwijderen vanuit uw accountinstellingen (Mijn gegevens exporteren / Mijn account verwijderen). Accountverwijdering leidt tot verwijdering van uw opgeslagen objecten, onder voorbehoud van beperkte retentie die vereist is voor belasting/boekhouding. U kunt uw toestemming op elk moment intrekken; wij respecteren Global Privacy Control-signalen.

Bewaartermijn

Werkartefacten worden kort nadat een taak is voltooid verwijderd; voorbeelden worden na een periode van inactiviteit verwijderd; exportbestanden worden bewaard zolang uw abonnement actief is en gedurende een beperkte periode na annulering, waarna ze worden verwijderd.

Contact

Voor privacyvragen of om uw rechten uit te oefenen, kunt u contact met ons opnemen via het ondersteuningskanaal dat in de app wordt vermeld. Een EU-vertegenwoordiger wordt benoemd waar vereist vóór EU-beschikbaarheid.