Duidelijk over je gegevens.

Wie is verantwoordelijk?

Questry AI, gevestigd in Amsterdam, is verantwoordelijk voor deze verwerking. Vragen of verzoeken kun je sturen naar admin@questry.ai.

Welke gegevens verwerken we?

• het e-mailadres dat je zelf invult;
• het abonnement (Start, Groei of Schaal) en de betaalperiode (maandelijks of jaarlijks) waarvoor je je aanmeldt;
• je persoonlijke referralcode en, als je die opgeeft, de code van degene die je heeft uitgenodigd;
• de versie en het tijdstip van je toestemming;
• het moment van inschrijven en de geplande verwijderdatum.

Cloudflare verwerkt bij het laden en beveiligen van de website tijdelijk technische gegevens, zoals je IP-adres, browsergegevens en signalen die nodig zijn om geautomatiseerde inzendingen te herkennen. Questry AI slaat je IP-adres niet op in het wachtlijstrecord.

Waarom gebruiken we deze gegevens?

We gebruiken je e-mailadres om je aanmelding te verwerken, daarover contact met je op te nemen en maximaal drie e-mails rond de lancering van Questry AI te sturen, waaronder de melding dat je een abonnement kunt afsluiten. Je gekozen abonnement gebruiken we om je aanbod met launchkorting bij de lancering daarop aan te laten sluiten en om te zien hoeveel vraag er per abonnement is. De grondslag is je toestemming. Je kiest daar zelf voor met het lege selectievakje bij het formulier en kunt die toestemming altijd weer intrekken.

Voor websitebeveiliging en misbruikpreventie verwerken we technische gegevens op basis van ons gerechtvaardigd belang om de website veilig en betrouwbaar te houden. Daarbij beperken we de verwerking tot wat nodig is om geautomatiseerde of schadelijke inzendingen te herkennen.

We verkopen je gegevens niet en gebruiken je wachtlijstinschrijving niet voor een algemene nieuwsbrief of voor profilering.

Waar worden de gegevens verwerkt?

De website, botbeveiliging en wachtlijstdatabase draaien bij Cloudflare. Wachtlijstgegevens worden opgeslagen in Cloudflare D1 met de EU-jurisdictie ingesteld. Cloudflare werkt voor Questry AI als verwerker voor Workers, D1 en de bescherming van de website met Turnstile. Voor de beperkte verwerking van Turnstile-signalen waarmee Cloudflare zijn botdetectie verbetert, treedt Cloudflare zelfstandig op als verwerkingsverantwoordelijke. Voor sommige beveiligings- en ondersteunende processen kan Cloudflare gegevens buiten de Europese Economische Ruimte verwerken. Cloudflare beschrijft daarvoor contractuele waarborgen in zijn gegevensverwerkingsovereenkomst.

Wanneer Questry AI de maximaal drie lanceringse-mails verstuurt, importeren we alleen adressen met toestemming vanuit Cloudflare D1 in Resend. Resend werkt voor Questry AI als verwerker van contact- en berichtgegevens en verwerkt beperkte account- en gebruiksgegevens als zelfstandig verwerkingsverantwoordelijke. Resend slaat deze gegevens op in de Verenigde Staten en gebruikt daarvoor een gegevensverwerkingsovereenkomst met de Europese standaardcontractbepalingen. Resend verwerkt ook afmeldingen, klachten en onbestelbare berichten, zodat we die adressen niet opnieuw benaderen. Lees meer in de gegevensverwerkingsovereenkomst van Resend.

Hoe lang bewaren we je gegevens?

We verwijderen een wachtlijstinschrijving uiterlijk achttien maanden na de inschrijving uit onze wachtlijstdatabase en, voor zover het adres naar Resend is overgezet, uit de actieve contactenlijst in Resend. We verwijderen de gegevens eerder als je je toestemming intrekt of om verwijdering vraagt. Een minimale blokkering kan langer blijven staan om een afmelding te respecteren of als we gegevens aantoonbaar moeten bewaren vanwege een wettelijke verplichting.

Beveiligingsgegevens en technische loggegevens bewaren we maximaal dertig dagen, en alleen om misbruik te onderzoeken en de dienst veilig te houden.

Na verwijdering kan een versleutelde herstelkopie bij Cloudflare nog maximaal dertig dagen bestaan. Die kopie gebruiken we niet om je te benaderen en verdwijnt volgens de herstelcyclus van de dienst.

Welke rechten heb je?

Je kunt vragen om inzage, correctie, verwijdering, beperking of overdracht van je persoonsgegevens. Je kunt je toestemming ook op ieder moment intrekken. Stuur je verzoek vanaf het e-mailadres waarop het betrekking heeft naar admin@questry.ai. We reageren normaal gesproken binnen één maand en kunnen eerst vragen om te bevestigen dat het e-mailadres van jou is.

Ben je niet tevreden over onze reactie, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Als de verwerking of onze dienstverleners veranderen, passen we deze pagina aan en zetten we hierboven een nieuwe versiedatum. Een nieuw doel waarvoor toestemming nodig is, gebruiken we pas nadat je daar afzonderlijk voor hebt gekozen.