Privacybeleid
Laatst bijgewerkt: 22 juni 2026
1. Wie zijn wij
Agency AI is een SaaS-platform voor geautomatiseerde marketing, aangeboden door Agency AI, gevestigd in Nederland. Voor vragen over privacy kunt u contact opnemen via info@agencyai.info.
2. Welke persoonsgegevens verzamelen wij
Wij verzamelen uitsluitend gegevens die nodig zijn voor de dienstverlening:
2.1 Bij registratie (accounthouders)
- Volledige naam
- Bedrijfsnaam
- E-mailadres
- Wachtwoord (opgeslagen als bcrypt-hash, nooit in leesbare vorm)
- Gekozen abonnement (Starter/Pro/Agency)
2.2 Bij gebruik van het platform (leads/contacten)
- Bedrijfsnaam, contactpersoon, e-mailadres en website van leads
- Niche, locatie en AI-score van leads
- E-mailcorrespondentie (verzonden berichten, ontvangen reacties)
- Chatberichten via het klantportaal
- Geüploade bestanden in het klantportaal
2.3 Automatisch verzamelde gegevens
- IP-adres (voor rate limiting en activiteitenlogboek)
- Inlogtijdstip (last_login_at)
- Browser user-agent (alleen bij downloads)
2.4 Op de landingspagina (bezoekers)
- Google Analytics 4 (indien geconfigureerd door de beheerder): anonieme bezoekstatistieken met IP-anonimisering ingeschakeld. Google plaatst hiervoor cookies (_ga, _gid).
- Naam, e-mailadres en bericht bij het invullen van het contactformulier
3. Waarvoor gebruiken wij deze gegevens
| Doel | Grondslag (AVG) |
|---|---|
| Account aanmaken en beheren | Uitvoering overeenkomst (art. 6.1.b) |
| Facturering en betalingsverwerking | Uitvoering overeenkomst (art. 6.1.b) |
| AI-gestuurde lead discovery en outreach | Uitvoering overeenkomst (art. 6.1.b) |
| E-mails verzenden (welkom, facturen, meldingen) | Uitvoering overeenkomst (art. 6.1.b) |
| Klantportaal en projectcommunicatie | Uitvoering overeenkomst (art. 6.1.b) |
| Rate limiting en misbruikpreventie | Gerechtvaardigd belang (art. 6.1.f) |
| Websitestatistieken (Google Analytics) | Toestemming (art. 6.1.a) |
4. Derde partijen
Wij delen persoonsgegevens alleen met de volgende verwerkers, uitsluitend voor de hieronder genoemde doeleinden:
| Partij | Doel | Gegevens |
|---|---|---|
| Resend (resend.com) | E-mail verzending | E-mailadres ontvanger, e-mailinhoud |
| Anthropic (anthropic.com) | AI-verwerking (lead analyse, e-mail generatie, content creatie) | Bedrijfsinformatie van leads, website-inhoud, e-mailteksten ter verwerking |
| Google (analytics) | Websitestatistieken | Geanonimiseerd IP-adres, paginabezoeken |
| Railway (railway.app) | Hosting | Alle opgeslagen gegevens (versleuteld in transit en at rest) |
Wij verkopen geen persoonsgegevens aan derden.
5. Bewaartermijnen
- Gearchiveerde leads: automatisch verwijderd na 90 dagen (wekelijkse opschoontaak).
- Accountgegevens: bewaard zolang het account actief is. Bij opzegging worden gegevens verwijderd op verzoek (zie sectie 7).
- Factuurgegevens: 7 jaar bewaard conform de fiscale bewaarplicht.
- Activiteitenlogboek: bewaard zolang het account actief is.
Opmerking: Er is momenteel geen geautomatiseerde verwijdering van volledige accounts. Verwijdering geschiedt op verzoek (zie sectie 7).
6. Beveiliging
- Wachtwoorden worden opgeslagen met bcrypt (12 rounds)
- API-sleutels worden versleuteld met AES-256-CBC
- Alle communicatie verloopt via HTTPS
- JWT-tokens verlopen na 7 dagen
- Rate limiting op alle publieke endpoints
- Workspace-isolatie: gebruikers kunnen uitsluitend eigen data benaderen
7. Uw rechten (AVG)
U heeft de volgende rechten met betrekking tot uw persoonsgegevens:
- Inzage: U kunt opvragen welke gegevens wij van u bewaren.
- Correctie: U kunt onjuiste gegevens laten aanpassen.
- Verwijdering: U kunt verzoeken al uw gegevens te laten verwijderen.
- Dataportabiliteit: U kunt een export van uw gegevens opvragen.
- Bezwaar: U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Intrekking toestemming: U kunt uw toestemming voor Google Analytics op elk moment intrekken.
Voor het uitoefenen van deze rechten stuurt u een e-mail naar info@agencyai.info. Wij reageren binnen 30 dagen.
8. Cookies en lokale opslag
Wij gebruiken de volgende opslagmechanismen:
| Type | Naam/doel | Noodzakelijk? |
|---|---|---|
| localStorage | Authenticatietoken (JWT) | Ja (functioneel) |
| localStorage | UI-voorkeuren (tabbladen, weergave) | Ja (functioneel) |
| localStorage | Aankondigingsbanner dismissal | Ja (functioneel) |
| sessionStorage | Portaaltoken | Ja (functioneel) |
| Cookie (_ga, _gid) | Google Analytics | Nee (statistisch, alleen met toestemming) |
9. Google Analytics
Indien de beheerder Google Analytics 4 heeft geconfigureerd, worden anonieme bezoekstatistieken verzameld op de landingspagina. IP-anonimisering is standaard ingeschakeld. U kunt deze tracking weigeren via de cookiemelding die bij uw eerste bezoek wordt getoond.
10. Wijzigingen
Wij kunnen dit privacybeleid wijzigen. De datum bovenaan geeft aan wanneer het laatst is bijgewerkt. Bij ingrijpende wijzigingen informeren wij actieve gebruikers per e-mail.
11. Klachten
Heeft u een klacht over hoe wij met uw gegevens omgaan? Neem eerst contact op via info@agencyai.info. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).