Privacyverklaring — VestaAI

1. Wie zijn wij?

VestaAI is een product van Quinn Berkouwer, gevestigd in Nederland. Contactadres: quinn.berkouwer@gmail.com. VestaAI is een SaaS-platform voor Nederlandse en Belgische makelaars waarmee zij razendsnel een complete content-set per woning kunnen genereren.

2. Welke gegevens verwerken wij?

Accountgegevens

Naam, e-mailadres en kantoorgegevens bij registratie. Opgeslagen via Supabase (GDPR-compliant, datacenters in de EU).

Objectdata

Adres, woningtype, m², bouwjaar, energielabel, vraagprijs en USP's die u invoert. Deze gegevens worden uitsluitend gebruikt om de AI-generatie te maken. Wij verkopen of delen deze data niet met derden.

Huisstijlgegevens

Logo, schrijftoon en voorbeeldteksten die u instelt voor het huisstijlgeheugen. Opgeslagen in Supabase Storage, alleen toegankelijk voor uw kantoor.

Betaalgegevens

Factuur- en betaalgegevens worden verwerkt door Stripe Inc. VestaAI slaat geen creditcardgegevens op. Stripe is PCI-DSS Level 1 gecertificeerd.

3. Waarvoor gebruiken wij uw gegevens?

Het uitvoeren van de dienst (content genereren via Claude AI)
Verwerking van abonnementen en facturen via Stripe
Transactionele e-mails (welkomst, trial-waarschuwing, factuurbevestiging) via Resend
Klantenservice en technische ondersteuning
Verbetering van de dienst op basis van anonieme gebruiksstatistieken

4. Derde partijen

SupabaseDatabase, authenticatie en opslag — EU-servers, GDPR-compliant

Anthropic (Claude API)AI-generatie — uw objectdata wordt per request verstuurd, niet permanent opgeslagen bij Anthropic

StripeBetalingen en abonnementsbeheer — PCI-DSS Level 1

ResendTransactionele e-mails — GDPR-compliant

VercelHosting en edge functions — EU-regio beschikbaar

SentryFoutregistratie voor technische monitoring — geen persoonsgegevens in logs

5. Bewaartermijn

Objectdata en gegenereerde teksten worden bewaard zolang uw account actief is. Na opzegging worden uw gegevens binnen 90 dagen verwijderd. Factuurgegevens bewaren wij 7 jaar conform de fiscale bewaarplicht.

6. Uw rechten (AVG)

U heeft het recht op inzage, correctie, verwijdering en overdraagbaarheid van uw persoonsgegevens. Ook heeft u het recht bezwaar te maken tegen verwerking.

Verzoeken kunt u sturen naar quinn.berkouwer@gmail.com. Wij reageren binnen 30 dagen.

7. Cookies

VestaAI gebruikt uitsluitend functionele sessie-cookies voor authenticatie (Supabase). Wij plaatsen geen tracking- of advertentiecookies. Er is geen cookiebanner nodig.

8. Beveiliging

Alle verbindingen verlopen via HTTPS (TLS 1.3). Data in rust is versleuteld via AES-256 (Supabase standaard). Row Level Security (RLS) zorgt ervoor dat kantoren alleen hun eigen data kunnen inzien.

9. Contact en klachten

Voor vragen of klachten over de verwerking van uw persoonsgegevens kunt u contact opnemen via quinn.berkouwer@gmail.com. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).