Privacybeleid

Laatst bijgewerkt: 10 september 2026 · Versie 2.1 · Oh my AI B.V.

Oh my AI B.V. ("Oh my AI", "wij", "ons") verwerkt persoonsgegevens zorgvuldig, transparant en in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR). Dit beleid legt uit welke gegevens wij verzamelen, voor welke doeleinden we dat doen en hoe wij uw privacy waarborgen bij de ontwikkeling en implementatie van AI-systemen.

1. Verwerkingsverantwoordelijke

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van uw interactie met onze website en diensten kunnen wij de volgende categorieën gegevens verwerken:

• Contact- en intakegegevens: Uw naam, functietitel, bedrijfsnaam, zakelijk e-mailadres, telefoonnummer en de door u verstrekte beschrijving van het te automatiseren proces.
• Communicatiegeschiedenis: Correspondentie per e-mail, notities van intake-gesprekken en overeengekomen specificaties.
• Technische gegevens & websitebezoek: IP-adres, browser- en apparaatinformatie, datum en tijd van uw bezoek en taalvoorkeuren (lokaal opgeslagen in uw browser).
• API- en machine-logs: Voor ontwikkelaars en AI-agents die gebruikmaken van onze endpoints (/api/mcp, /api/intake, /docs): request-headers, user-agents, IP-adressen en API-aanroepen ten behoeve van netwerkbeveiliging en rate-limiting.

3. Doeleinden en rechtsgronden voor verwerking

Wij verwerken uw persoonsgegevens uitsluitend op basis van de wettelijke grondslagen van de AVG:

• Uitvoering van een overeenkomst of precontractuele fase: Om te reageren op uw intake-aanvraag, een AI-verkenning in te plannen, een offerte op te stellen of onze ontwikkel- en beheerovereenkomst uit te voeren.
• Gerechtvaardigd belang: Om onze systemen te beveiligen tegen misbruik, DDoS-aanvallen en ongeautoriseerde toegang, en om de werking van onze software te verbeteren.
• Toestemming: Voor optionele analytische cookies of gerichte marketing, welke u te allen tijde kunt weigeren of intrekken via onze cookie-instellingen.
• Wettelijke verplichting: Om te voldoen aan fiscale bewaarplichten en administratieve regelgeving.

4. Gegevensverwerking in AI-systemen (Zero Data Retention)

Als AI-bureau hechten wij het hoogste belang aan databescherming binnen machine-learning architecturen:

• Geen publieke training: Bedrijfs- en persoonsgegevens van onze klanten worden nooit gebruikt voor het trainen van publieke basismodellen (zoals OpenAI, Anthropic of Google).
• Enterprise SLA's: Wij maken uitsluitend gebruik van zakelijke API's met contractuele Zero Data Retention (ZDR) garanties en end-to-end encryptie tijdens opslag en transport (TLS 1.3, AES-256).
• Europese hosting: Waar mogelijk hosten wij modellen en vector-databases binnen de Europese Unie (EU) om datasoevereiniteit te garanderen.

5. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld. Contact- en intake-aanvragen bewaren wij gedurende maximaal 12 maanden na afronding van de verkenning, tenzij een samenwerking tot stand komt. Fiscale administratie bewaren wij gedurende de wettelijke termijn van 7 jaar.

6. Delen van gegevens met derden

Oh my AI verkoopt uw gegevens onder geen beding aan derden. Wij delen persoonsgegevens uitsluitend met betrouwbare verwerkers waarmee een verwerkersovereenkomst (DPA) is afgesloten, zoals hostingproviders (Vercel) en zakelijke e-mailproviders.

7. Uw rechten

Op grond van de AVG beschikt u over duidelijke privacyrechten:

• Recht op inzage in uw persoonsgegevens;
• Recht op rectificatie of aanvulling van onjuiste gegevens;
• Recht op gegevenswissing ("recht op vergetelheid");
• Recht op beperking van de verwerking;
• Recht op dataportabiliteit;
• Recht om bezwaar te maken tegen verwerking.

Om uw rechten uit te oefenen kunt u een verzoek sturen naar privacy@ohmyai.nl. Wij reageren binnen vier weken op uw verzoek.