Privacybeleid
Laatst bijgewerkt: augustus 2026
1. Verwerkingsverantwoordelijke
| Bedrijfsnaam | Leonardo Christino |
| KvK-nummer | 89650166 |
| BTW-id | NL004750027B58 |
| Contact | contact@distilo.nl |
| Functionaris gegevensbescherming | privacy@distilo.nl |
2. Welke persoonsgegevens verzamelen wij
2.1 Contactformulier (/neem-contact-op)
- Naam, e-mailadres, bedrijfsnaam, omvang (aantal klanten)
- Interessegebieden (churn, wanbetaling, omzet, kanaal, schade, segmentatie)
- Optioneel bericht
Grondslag: Uitvoering van een overeenkomst of precontractuele maatregelen (Art. 6 lid 1 sub b AVG).
2.2 Nieuwsbrief
- E-mailadres
Grondslag: Toestemming (Art. 6 lid 1 sub a AVG). U kunt zich op elk moment afmelden.
2.3 Technische gegevens
- Cookie PARAGLIDE_LOCALE: slaat uw taalvoorkeur op. Duur: 400 dagen. Strikt noodzakelijk voor de werking van de website.
- PostHog (productanalyse in uw browser): gebruiksgebeurtenissen, identificatie van ingelogde gebruikers en sessieopname op specifieke schermen (analyse aanmaken en rapport bekijken). Wordt alleen geactiveerd met uw toestemming (zie de cookiebanner); tot dan plaatsen wij geen cookies en registreren wij niets over hoe u de site gebruikt. Gehost in de Europese Unie (Frankfurt). U kunt uw keuze altijd wijzigen via het bedieningselement bovenaan deze pagina.
- Servicegegevens (onze servers, niet uw browser): wanneer een analyse draait, leggen onze systemen vast bij welk account deze hoort, dat de analyse heeft gedraaid, hoe lang dat duurde, of het gelukt is en welke fout er optrad als dat niet zo was. Betalingsgebeurtenissen van onze betaaldienstverlener leggen wij op dezelfde manier vast, evenals de veiligheidscontroles rond elke analyse. Deze gegevens verwijzen naar uw account via een interne identificatiecode, nooit via naam of e-mailadres, en er wordt niets op uw apparaat opgeslagen. Wij bewaren ze omdat wij een analyse niet kunnen leveren, herstellen of terugbetalen zonder te weten van wie die was.
Grondslag: Toestemming (Art. 6 lid 1 sub a AVG, en Art. 11.7a Telecommunicatiewet voor het opslaan van informatie op uw apparaat) voor productanalyse en sessieopname in uw browser. Uitvoering van onze overeenkomst met u (Art. 6 lid 1 sub b AVG) voor de vastlegging van de analyses die u laat draaien, de storingen daarin en de bijbehorende betalingen. Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG) voor strikt noodzakelijke cookies en voor de veiligheids- en kwaliteitscontroles rond elke analyse, waarbij ons belang bestaat uit het veilig en werkend houden van de dienst; tegen dat laatste kunt u op elk moment bezwaar maken via hetzelfde bedieningselement bovenaan deze pagina, en wij geven daaraan gevolg zonder naar een reden te vragen. Onze afweging is vastgelegd en op verzoek beschikbaar.
2.4 Gegevens die wij NIET verzamelen
- Wij gebruiken geen advertentiecookies of cross-site tracking
- Wij gebruiken geen Google Analytics, Facebook Pixel of advertentienetwerken
- Wij verzamelen en bewaren geen kaartgegevens: betalingen worden verwerkt door Stripe en kaartgegevens komen niet op onze servers
3. Doeleinden van verwerking
- Beantwoorden van contactverzoeken en commerciele voorstellen
- Versturen van communicatie over onze diensten (nieuwsbrief, met toestemming)
- Verbeteren van de prestaties en gebruikerservaring van de website
- Uitvoeren van de analyses die u aanvraagt, en het opsporen en herstellen van analyses die mislukken
- Voldoen aan wettelijke verplichtingen
4. Delen van gegevens
Uw gegevens kunnen worden gedeeld met:
| Derde partij | Doel | Locatie | Waarborg |
|---|---|---|---|
| Hetzner Online GmbH | Website-, applicatie- en databasehosting (de Convex-backend draait self-hosted op deze infrastructuur) | Duitsland (Europese Unie) | Verwerker binnen de EU; DPA |
| PostHog | Productanalyse en sessieopname in uw browser (alleen met toestemming); vastlegging van uw analyses, storingen daarin en de veiligheidscontroles daaromheen, verzonden vanaf onze servers | Europese Unie (Frankfurt) | DPA; gegevens binnen de EU, geen doorgifte buiten de EER |
| Anthropic PBC | Het taalmodel dat uw analyse schrijft. Het verwerkt de bedrijfsgegevens die u aanlevert; bij een gekoppelde Shopify-winkel worden klantidentificatoren gepseudonimiseerd voordat zij de winkel verlaten en worden naam, e-mailadres, telefoonnummer en postadres nooit meegestuurd | Verenigde Staten | Verwerker; verwerkersovereenkomst van Anthropic met Standaardcontractbepalingen Module Twee en Module Drie. Anthropic gebruikt via de commerciele API aangeleverde inhoud niet om haar modellen te trainen |
| OpenAI, L.L.C. | Alternatief taalmodel voor dezelfde taak, ingezet per analyse. Dezelfde gegevens, dezelfde pseudonimisering | Verenigde Staten | Verwerker; verwerkersovereenkomst van OpenAI met Standaardcontractbepalingen. OpenAI gebruikt via de API aangeleverde inhoud niet om haar modellen te trainen |
| Google Cloud (Vertex AI) | Alternatief taalmodel voor dezelfde taak, ingezet per analyse. Dezelfde gegevens, dezelfde pseudonimisering | Verenigde Staten | Verwerker; Google Cloud Data Processing Addendum met Standaardcontractbepalingen. Google gebruikt klantinhoud niet om haar modellen te trainen |
| Stripe Payments Europe, Ltd (Ierland) | Betalingsverwerking en abonnementsfacturatie. Wij ontvangen nooit kaartgegevens. | Ierland, met verwerking in de Verenigde Staten | Zelfstandige verwerkingsverantwoordelijke voor betaalgegevens; EU-US Data Privacy Framework + Standaardcontractbepalingen |
| AhaSend B.V. (Nederland, KvK 99533111) | Transactionele e-mail: aanmeldbevestiging, wachtwoordherstel, melding dat een rapport klaar is | Europese Economische Ruimte | Verwerker binnen de EER; verwerkersovereenkomst met SCC's Module Twee |
| Cloudflare, Inc. | Autoritatieve DNS en doorsturen van e-mail aan onze @distilo-adressen | Verenigde Staten, wereldwijde edge | EU-US Data Privacy Framework, met Standaardcontractbepalingen als terugvaloptie |
Wij verkopen, verhuren of verhandelen uw persoonsgegevens niet.
5. Doorgifte buiten de EER
Website- en applicatiegegevens, waaronder contactformulier- en nieuwsbriefgegevens, worden opgeslagen op servers in Duitsland (Hetzner Online GmbH); productanalyse wordt gehost binnen de Europese Unie (Frankfurt) en transactionele e-mail wordt binnen de EER verwerkt (AhaSend B.V., Nederland). Geen van die platformgegevens verlaat de EER.
Drie functies raken wel de Verenigde Staten. Betalingsverwerking (Stripe) en onze DNS plus het doorsturen van inkomende e-mail (Cloudflare) zijn beide gecertificeerd onder het EU-US Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie, juli 2023, Art. 45 AVG), met Standaardcontractbepalingen (Art. 46 lid 2 sub c AVG) als terugvaloptie.
De derde is het taalmodel dat uw analyse schrijft. De bedrijfsgegevens in uw geuploade bestanden worden verwerkt in de Verenigde Staten door de modelaanbieder die in de tabel hierboven staat. Die doorgifte berust op Standaardcontractbepalingen (Art. 46 lid 2 sub c AVG) in de verwerkersovereenkomst van die aanbieder. De aanbieder gebruikt uw inhoud niet om zijn modellen te trainen.
De tabel hierboven noemt elke modelaanbieder waar wij een analyse naartoe kunnen sturen, ook aanbieders die wij vandaag niet gebruiken. Wij sluiten met een aanbieder een verwerkersovereenkomst voordat wij er klantgegevens naartoe sturen, en wij werken deze pagina bij voordat wij een aanbieder toevoegen die er nog niet op staat.
Voor Braziliaanse betrokkenen is EU-verwerking rechtmatig op grond van art. 33, I LGPD via de adequaatheidserkenning van de EU door de Braziliaanse ANPD (Resolução CD/ANPD nº 32/2026). Voor de hierboven genoemde Amerikaanse functies berust de doorgifte op de contractuele waarborgen in de verwerkersovereenkomsten met die subverwerkers.
6. Bewaartermijnen
| Gegeven | Bewaartermijn |
|---|---|
| Contactformuliergegevens | Zolang de commerciele relatie duurt of tot verwijderingsverzoek |
| E-mail nieuwsbrief | Tot afmelding of verwijderingsverzoek |
| Noodzakelijke cookies | PARAGLIDE_LOCALE: 400 dagen |
| Geüploade spreadsheets | Tot je het bestand, de analyse of het account verwijdert. Niets verloopt vanzelf. |
| Analyses en gegenereerde rapporten | Tot je de analyse of het account verwijdert. |
| Servicerecords (dat een analyse liep, wat die kostte, of die slaagde) | Verwijderd samen met de analyse of het account. |
| Registratie dat het account is verwijderd | Bewaard, alleen met een intern id, nooit met naam of e-mail. |
7. Uw rechten (Art. 15-22 AVG)
U heeft de volgende rechten:
- Recht op inzage (Art. 15): u kunt opvragen welke gegevens wij van u verwerken
- Recht op rectificatie (Art. 16): onjuiste of onvolledige gegevens laten corrigeren
- Recht op verwijdering (Art. 17): verwijdering van uw persoonsgegevens verzoeken
- Recht op beperking (Art. 18): de verwerking van uw gegevens laten beperken
- Recht op dataportabiliteit (Art. 20): uw gegevens in een gestructureerd formaat ontvangen
- Recht van bezwaar (Art. 21): bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
- Recht m.b.t. geautomatiseerde besluitvorming (Art. 22): niet onderworpen worden aan geautomatiseerde besluiten
- Recht om toestemming in te trekken (Art. 7 lid 3): op elk moment, zonder dat dit de rechtmatigheid van eerdere verwerking aantast
Om uw rechten uit te oefenen, stuur een e-mail naar privacy@distilo.nl. Wij reageren binnen 1 maand (Art. 12 lid 3 AVG).
Indien uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder: versleuteling tijdens transport (HTTPS/TLS), beperkte toegangscontrole en beveiligingsmonitoring van infrastructuurproviders.
9. Wijzigingen
Dit privacybeleid kan periodiek worden bijgewerkt. De datum van de laatste wijziging staat altijd bovenaan deze pagina. Wij raden u aan deze pagina regelmatig te raadplegen.
10. Contact
Voor vragen over dit privacybeleid of de verwerking van uw gegevens:
Privacy: privacy@distilo.nl
Algemeen: contact@distilo.nl