# Privacybeleid — Oh my AI B.V.

Laatst bijgewerkt: 10 september 2026 · Versie 2.1 · Oh my AI B.V.

Oh my AI B.V. ("Oh my AI", "wij", "ons") verwerkt persoonsgegevens zorgvuldig, doelgericht en niet langer dan noodzakelijk, geheel in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR).

## 1. Verwerkingsverantwoordelijke

- **Bedrijfsnaam:** Oh my AI B.V.
- **Adres:** Menuetstraat 29, 6217 EN Maastricht, Nederland
- **KvK-nummer:** 42110215
- **E-mail privacy:** privacy@ohmyai.nl
- **Telefoon:** +31 43 311 8410

## 2. Gegevens die wij verwerken

1. **Intake en contact:** Naam, organisatie, zakelijk e-mailadres, telefoonnummer en procesomschrijving.
2. **Communicatie:** E-mails, specificatiedocumenten en verslagen van adviesgesprekken.
3. **Technische gegevens:** IP-adressen, browserheaders, taalvoorkeuren en beveiligingslogs.
4. **API-logs:** Request-metadata voor endpoints (/api/mcp, /api/intake) ten behoeve van netwerkbeveiliging en rate-limiting.

## 3. Doeleinden en rechtsgronden

- **Uitvoering overeenkomst:** Voorbereiding en uitvoering van AI-ontwikkeling, procesanalyses en operationeel beheer.
- **Gerechtvaardigd belang:** Beveiliging van onze infrastructuur, preventie van misbruik en systeemverbetering.
- **Toestemming:** Voor optionele analytics en marketingcookies.
- **Wettelijke verplichting:** Fiscale bewaarplicht van 7 jaar voor administratie.

## 4. AI en Databescherming (Zero Data Retention)

- **Geen modeltraining:** Bedrijfs- en persoonsgegevens worden nooit gebruikt voor publieke AI-model training.
- **Zakelijke SLA's:** Uitsluitend enterprise API's met contractuele Zero Data Retention en encryptie (TLS 1.3, AES-256).
- **Europese opslag:** Hosting en vector databases primair binnen de EU.

## 5. Rechten van betrokkenen

U hebt recht op inzage, correctie, gegevenswissing, beperking, bezwaar en dataportabiliteit. Neem contact op via privacy@ohmyai.nl.