Privacybeleid

MyLabubuWorld (mylabubuworld.nl) verwerkt persoonsgegevens om haar dienst — een AI-platform voor het bouwen van online bedrijven — te kunnen leveren. In dit privacybeleid lees je welke gegevens we verwerken, waarom, hoe lang, en welke rechten je hebt onder de Algemene Verordening Gegevensbescherming (AVG).

1. Verwerkingsverantwoordelijke

MyLabubuWorld, gevestigd te [adres], ingeschreven bij de Kamer van Koophandel onder nummer [KvK-nummer]. Contact: privacy@mylabubuworld.nl.

2. Welke gegevens we verwerken

• Accountgegevens — e-mailadres, naam en (gehasht) wachtwoord bij registratie.
• Inhoudsgegevens — projecten (naam, niche, doelgroep), gesprekken met AI-agents, taken, documenten en prompts die je aanmaakt of laat genereren.
• Betaalgegevens — abonnementsstatus en factuurhistorie. Kaart- en bankgegevens worden uitsluitend door onze betaalverwerker Stripe verwerkt; wij slaan deze nooit op.
• Gebruiksgegevens — credits-verbruik, audit-logs van acties in je account en technische logs (zoals IP-adres bij beveiligingsrelevante gebeurtenissen).

3. Doeleinden en grondslagen

• Levering van de dienst (uitvoering van de overeenkomst): account, projecten, AI-gesprekken, taken en documenten.
• Betalingen en facturatie (uitvoering van de overeenkomst en wettelijke plicht): abonnementen via Stripe.
• Beveiliging en misbruikpreventie (gerechtvaardigd belang): rate limiting, audit-logging.
• Transactionele e-mail (uitvoering van de overeenkomst): bevestigingen en accountmeldingen via Resend.

We verkopen geen persoonsgegevens en gebruiken je inhoud niet voor advertenties.

4. AI-verwerking

Wanneer je met een AI-agent chat of content laat genereren, wordt de inhoud van je bericht en relevante projectcontext verstuurd naar onze AI-leverancier (Anthropic en/of OpenAI) om een antwoord te genereren. Deze leveranciers verwerken de gegevens als verwerker ten behoeve van onze dienst. Deel geen bijzondere persoonsgegevens (zoals medische of financiële gegevens van derden) in je gesprekken.

5. Verwerkers en doorgifte

Voor zover verwerking buiten de EER plaatsvindt, gebeurt dit op basis van passende waarborgen zoals EU-standaardcontractbepalingen.

6. Bewaartermijnen

• Account- en inhoudsgegevens: zolang je account bestaat. Na verwijdering van je account worden je gegevens binnen 30 dagen gewist.
• Factuurgegevens: 7 jaar (wettelijke fiscale bewaarplicht).
• Beveiligings- en audit-logs: maximaal 12 maanden.

7. Beveiliging

We beveiligen je gegevens onder meer met versleutelde verbindingen (TLS), Row Level Security op databaseniveau (je kunt uitsluitend je eigen gegevens benaderen), toegangsbeheer op basis van rollen en audit-logging van gevoelige acties.

8. Jouw rechten

Je hebt het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, dataportabiliteit en bezwaar. Stuur je verzoek naar privacy@mylabubuworld.nl; we reageren binnen 30 dagen. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Wijzigingen

We kunnen dit beleid aanpassen. Bij inhoudelijke wijzigingen informeren we je via e-mail of een melding in het platform. De meest actuele versie staat altijd op deze pagina.