Privacybeleid

1. Verwerkingsverantwoordelijke

Julann Holding B.V. (hierna: "AgentCollective") is verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt via agentcollective.nl en het AgentCollective platform. Contact: info@julann.nl.

2. Welke gegevens verwerken we?

• Account­gegevens — naam, e-mailadres, organisatie, versleuteld wachtwoord.
• Gebruiks­gegevens — sessie-logs, IP-adres, user-agent, foutrapportages voor beveiliging en debugging.
• Werkinhoud — chats, documenten, prompts en resultaten die je zelf op het platform plaatst. Deze zijn per tenant afgescheiden (RLS).
• Analytics — bij expliciete toestemming: Google Analytics 4 en PostHog. Zonder toestemming: alleen server-side foutlogs en (indien geconfigureerd) een cookieloze Plausible-pageview zonder persoonsgegevens.

3. Grondslag en doel

• Uitvoering overeenkomst — accountbeheer en levering van het platform.
• Gerechtvaardigd belang — beveiliging, misbruikpreventie, product­verbetering.
• Toestemming — analytics-cookies (GA4, PostHog). Intrekbaar op ieder moment.
• Wettelijke plicht — fiscale bewaartermijnen voor facturatie (7 jaar).

4. Bewaartermijnen

• Account­gegevens: zolang je account actief is + 30 dagen na verwijdering.
• Werkinhoud: zolang je tenant bestaat; op verzoek exporteer- en verwijderbaar.
• Server- en audit-logs: 90 dagen, tenzij wettelijk langer vereist.
• Analytics: maximaal 14 maanden (GA4) / 12 maanden (PostHog).

5. Subverwerkers

AgentCollective schakelt onderstaande partijen in als (sub)verwerker. Alle partijen zijn gecontracteerd onder een verwerkersovereenkomst met passende beveiligings­maatregelen.

• Lovable / Cloudflare — hosting en edge-compute (EU/US, SCC's).
• Supabase — database, authenticatie, opslag (EU-regio).
• OpenAI / Anthropic / Google (Gemini) — LLM-inference. Bij Bring-Your-Own-Key blijven prompts onder jouw contract met de provider.
• Google Analytics 4 — statistieken (alleen bij toestemming).
• PostHog (EU) — productanalytics (alleen bij toestemming).
• Plausible — cookieloze pageviews (indien geconfigureerd).
• Resend — transactionele e-mail via notify.agentcollective.nl.

6. Doorgifte buiten de EU

Waar gegevens buiten de EER worden verwerkt (m.n. LLM-providers), gebeurt dit op basis van de EU Standard Contractual Clauses (SCC's) en aanvullende technische maatregelen (transport­versleuteling, tenant-isolatie, PII-scrubbing bij ingest).

7. Jouw rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit en bezwaar. Verzoeken kun je richten aan info@julann.nl. We reageren binnen 30 dagen. Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

8. Cookies

We plaatsen alleen strikt noodzakelijke cookies zonder toestemming (sessie, beveiliging). Analytics-cookies (GA4, PostHog) worden pas geplaatst na je expliciete keuze in de cookiebanner. Je kunt je keuze intrekken door je browsergegevens voor deze site te wissen; de banner verschijnt dan opnieuw.

9. Beveiliging

Multi-tenant isolatie via Row-Level-Security, versleutelde secrets, SSRF-guard op uitgaande scrapes, tenant-scoped API-keys, en observability-logs met minimale PII.

10. Wijzigingen

We kunnen dit beleid aanpassen. Materiële wijzigingen kondigen we aan per e-mail of via een in-app melding voor tenant-admins.