Privacybeleid
Laatst bijgewerkt: oktober 2026
1. Verwerkingsverantwoordelijke
| Bedrijfsnaam | Leonardo Christino |
| KvK-nummer | 89650166 |
| BTW-id | NL004750027B58 |
| Contact | contact@distilo.nl |
| Functionaris gegevensbescherming | privacy@distilo.nl |
2. Welke persoonsgegevens verzamelen wij
2.1 Contactformulier (/neem-contact-op)
- Naam, e-mailadres, bedrijfsnaam, omvang (aantal klanten)
- Interessegebieden (churn, wanbetaling, omzet, kanaal, schade, segmentatie)
- Optioneel bericht
Grondslag: Uitvoering van een overeenkomst of precontractuele maatregelen (Art. 6 lid 1 sub b AVG).
2.2 Nieuwsbrief
- E-mailadres
Grondslag: Toestemming (Art. 6 lid 1 sub a AVG). U kunt zich op elk moment afmelden.
2.3 Technische gegevens
- Cookie PARAGLIDE_LOCALE: slaat uw taalvoorkeur op. Duur: 400 dagen. Strikt noodzakelijk voor de werking van de website.
- PostHog (productanalyse in uw browser): gebruiksgebeurtenissen, identificatie van ingelogde gebruikers en sessieopname op specifieke schermen (analyse aanmaken en rapport bekijken). Wordt alleen geactiveerd met uw toestemming (zie de cookiebanner); tot dan plaatsen wij geen cookies en registreren wij niets over hoe u de site gebruikt. Gehost in de Europese Unie (Frankfurt). U kunt uw keuze altijd wijzigen via het bedieningselement bovenaan deze pagina.
- Servicegegevens (onze servers, niet uw browser): wanneer een analyse draait, leggen onze systemen vast bij welk account deze hoort, dat de analyse heeft gedraaid, hoe lang dat duurde, of het gelukt is en welke fout er optrad als dat niet zo was. Betalingsgebeurtenissen van onze betaaldienstverlener leggen wij op dezelfde manier vast, evenals de veiligheidscontroles rond elke analyse. Deze gegevens verwijzen naar uw account via een interne identificatiecode, nooit via naam of e-mailadres, en er wordt niets op uw apparaat opgeslagen. Wij bewaren ze omdat wij een analyse niet kunnen leveren, herstellen of terugbetalen zonder te weten van wie die was.
Grondslag: Toestemming (Art. 6 lid 1 sub a AVG, en Art. 11.7a Telecommunicatiewet voor het opslaan van informatie op uw apparaat) voor productanalyse en sessieopname in uw browser. Uitvoering van onze overeenkomst met u (Art. 6 lid 1 sub b AVG) voor de vastlegging van de analyses die u laat draaien, de storingen daarin en de bijbehorende betalingen. Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG) voor strikt noodzakelijke cookies en voor de veiligheids- en kwaliteitscontroles rond elke analyse, waarbij ons belang bestaat uit het veilig en werkend houden van de dienst; tegen dat laatste kunt u op elk moment bezwaar maken via hetzelfde bedieningselement bovenaan deze pagina, en wij geven daaraan gevolg zonder naar een reden te vragen. Onze afweging is vastgelegd en op verzoek beschikbaar.
2.4 Gegevens die wij NIET verzamelen
- Wij gebruiken geen advertentiecookies of cross-site tracking
- Wij gebruiken geen Google Analytics, Facebook Pixel of advertentienetwerken
- Wij verzamelen en bewaren geen kaartgegevens: betalingen worden verwerkt door Stripe en kaartgegevens komen niet op onze servers
3. Doeleinden van verwerking
- Beantwoorden van contactverzoeken en commerciele voorstellen
- Versturen van communicatie over onze diensten (nieuwsbrief, met toestemming)
- Verbeteren van de prestaties en gebruikerservaring van de website
- Uitvoeren van de analyses die u aanvraagt, en het opsporen en herstellen van analyses die mislukken
- Voldoen aan wettelijke verplichtingen
4. Delen van gegevens
Uw gegevens kunnen worden gedeeld met:
| Derde partij | Doel | Locatie | Waarborg |
|---|---|---|---|
| Hetzner Online GmbH | Hosting van de website, de applicatiedatabase en bestandsopslag, de Shopify-koppeling en de analyse-runner | Duitsland (Europese Unie) | Verwerker binnen de EU; DPA |
| PostHog | Productanalyse en sessieopname in uw browser (alleen met toestemming); vastlegging van uw analyses, storingen daarin en de veiligheidscontroles daaromheen, verzonden vanaf onze servers | Europese Unie (Frankfurt) | DPA; gegevens binnen de EU, geen doorgifte buiten de EER |
| OpenRouter, Inc. (169 Madison Avenue, New York, NY 10016, Verenigde Staten) | Gateway die elke aanroep van het taalmodel voor uw analyse doorstuurt naar een modelhost. Het vervoert de bedrijfsgegevens die u aanlevert; bij een gekoppelde Shopify-winkel worden klantidentificatoren gepseudonimiseerd voordat zij de winkel verlaten en worden naam, e-mailadres, telefoonnummer en postadres nooit meegestuurd | Verenigde Staten | Verwerker; verwerkersovereenkomst van OpenRouter met Standaardcontractbepalingen Module Twee. Zero data retention staat aan op ons account, dus noch OpenRouter noch de modelhost bewaart de inhoud van een aanroep |
| Modelhosts achter OpenRouter: Microsoft Azure (modellen van OpenAI); Amazon Web Services (Amazon Bedrock) en Google Cloud (Vertex AI) (modellen van Anthropic) | Draaien het taalmodel dat uw analyse schrijft, alleen bereikt via OpenRouter. Dezelfde gegevens, dezelfde pseudonimisering | Verenigde Staten | Subverwerkers van OpenRouter, onder Standaardcontractbepalingen. Alleen endpoints met zero data retention worden gebruikt, dus de host bewaart de inhoud niet |
| Stripe Payments Europe, Ltd (Ierland) | Betalingsverwerking en abonnementsfacturatie. Wij ontvangen nooit kaartgegevens. | Ierland, met verwerking in de Verenigde Staten | Zelfstandige verwerkingsverantwoordelijke voor betaalgegevens; EU-US Data Privacy Framework + Standaardcontractbepalingen |
| AhaSend B.V. (Nederland, KvK 99533111) | Transactionele e-mail: aanmeldbevestiging, wachtwoordherstel, melding dat een rapport klaar is | Europese Economische Ruimte | Verwerker binnen de EER; verwerkersovereenkomst met SCC's Module Twee |
| Cloudflare, Inc. | Autoritatieve DNS en doorsturen van e-mail aan onze @distilo-adressen | Verenigde Staten, wereldwijde edge | EU-US Data Privacy Framework, met Standaardcontractbepalingen als terugvaloptie |
Wij verkopen, verhuren of verhandelen uw persoonsgegevens niet.
5. Doorgifte buiten de EER
De website, de applicatiedatabase, de Shopify-koppeling en de analyse-runner draaien op servers in Duitsland (Hetzner Online GmbH). Uw account, de bestanden die u uploadt, contactformulier- en nieuwsbriefgegevens en de rapporten die wij maken worden daar opgeslagen; productanalyse wordt gehost binnen de Europese Unie (Frankfurt) en transactionele e-mail wordt binnen de EER verwerkt (AhaSend B.V., Nederland).
Drie functies raken de Verenigde Staten. Betalingsverwerking (Stripe) en onze DNS plus het doorsturen van inkomende e-mail (Cloudflare) zijn beide gecertificeerd onder het EU-US Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie, juli 2023, Art. 45 AVG), met Standaardcontractbepalingen (Art. 46 lid 2 sub c AVG) als terugvaloptie.
De derde is het taalmodel dat uw analyse schrijft. De bedrijfsgegevens in uw geuploade bestanden worden verwerkt in de Verenigde Staten. Elke aanroep loopt via OpenRouter, dat hem doorstuurt naar een van de modelhosts in de tabel hierboven. Die doorgifte berust op Standaardcontractbepalingen (Art. 46 lid 2 sub c AVG) in de verwerkersovereenkomst van OpenRouter, en op de Standaardcontractbepalingen tussen OpenRouter en elke modelhost. OpenRouter is niet gecertificeerd onder het EU-US Data Privacy Framework. Zero data retention staat aan op ons OpenRouter-account, dus noch OpenRouter noch de modelhost bewaart de inhoud van een aanroep.
Analyses voor klanten lopen uitsluitend via OpenRouter, met zero data retention, op de modelhosts in de tabel hierboven. Wij werken deze pagina bij voordat een klantanalyse een host kan bereiken die er nog niet op staat.
Voor Braziliaanse betrokkenen is EU-verwerking rechtmatig op grond van art. 33, I LGPD via de adequaatheidserkenning van de EU door de Braziliaanse ANPD (Resolução CD/ANPD nº 32/2026). Voor de hierboven genoemde Amerikaanse functies berust de doorgifte op de contractuele waarborgen in de verwerkersovereenkomsten met die subverwerkers.
6. Bewaartermijnen
| Gegeven | Bewaartermijn |
|---|---|
| Contactformuliergegevens | Zolang de commerciele relatie duurt of tot verwijderingsverzoek |
| E-mail nieuwsbrief | Tot afmelding of verwijderingsverzoek |
| Noodzakelijke cookies | PARAGLIDE_LOCALE: 400 dagen |
| Geüploade spreadsheets | Tot je het bestand, de analyse of het account verwijdert. Niets verloopt vanzelf. |
| Analyses en gegenereerde rapporten | Tot je de analyse of het account verwijdert. |
| Servicerecords (dat een analyse liep, wat die kostte, of die slaagde) | Verwijderd samen met de analyse of het account. |
| Registratie dat het account is verwijderd | Bewaard, alleen met een intern id, nooit met naam of e-mail. |
7. Uw rechten (Art. 15-22 AVG)
U heeft de volgende rechten:
- Recht op inzage (Art. 15): u kunt opvragen welke gegevens wij van u verwerken
- Recht op rectificatie (Art. 16): onjuiste of onvolledige gegevens laten corrigeren
- Recht op verwijdering (Art. 17): verwijdering van uw persoonsgegevens verzoeken
- Recht op beperking (Art. 18): de verwerking van uw gegevens laten beperken
- Recht op dataportabiliteit (Art. 20): uw gegevens in een gestructureerd formaat ontvangen
- Recht van bezwaar (Art. 21): bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
- Recht m.b.t. geautomatiseerde besluitvorming (Art. 22): niet onderworpen worden aan geautomatiseerde besluiten
- Recht om toestemming in te trekken (Art. 7 lid 3): op elk moment, zonder dat dit de rechtmatigheid van eerdere verwerking aantast
Om uw rechten uit te oefenen, stuur een e-mail naar privacy@distilo.nl. Wij reageren binnen 1 maand (Art. 12 lid 3 AVG).
Indien uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder: versleuteling tijdens transport (HTTPS/TLS), beperkte toegangscontrole en beveiligingsmonitoring van infrastructuurproviders.
9. Wijzigingen
Dit privacybeleid kan periodiek worden bijgewerkt. De datum van de laatste wijziging staat altijd bovenaan deze pagina. Wij raden u aan deze pagina regelmatig te raadplegen.
10. Contact
Voor vragen over dit privacybeleid of de verwerking van uw gegevens:
Privacy: privacy@distilo.nl
Algemeen: contact@distilo.nl