Privacybeleid
Laatst bijgewerkt: 2026-03-07
1. Verwerkingsverantwoordelijke
Cresly SRL ("wij", "ons", "Subvio") is de verwerkingsverantwoordelijke voor uw persoonsgegevens.
- Bedrijf: Cresly SRL
- Land: België
- E-mail: privacy@subvio.eu
- Website: subvio.eu
2. Welke gegevens we verzamelen
Wij verzamelen de volgende persoonsgegevens:
- Accountgegevens: e-mailadres, wachtwoord (gehasht)
- Bedrijfsprofiel: bedrijfsnaam, type, land, regio, sectoren, btw-nummer, adres, website en andere bedrijfsgegevens die u verstrekt
- Gebruiksgegevens: shortlist van subsidies, conceptaanvragen, AI-gespreksgeschiedenis
- Technische gegevens: IP-adres, browsertype (via serverlogboeken, niet gevolgd)
3. Waarom we uw gegevens verwerken (rechtsgrondslag)
| Doel | Rechtsgrondslag (AVG) |
|---|---|
| Aanmaken van account en authenticatie | Uitvoering van de overeenkomst (Art. 6(1)(b)) |
| Subsidie-matching en AI-analyse | Uitvoering van de overeenkomst (Art. 6(1)(b)) |
| Opstellen van aanvragen en samenwerking | Uitvoering van de overeenkomst (Art. 6(1)(b)) |
| E-mailnotificaties (servicegerelateerd) | Gerechtvaardigd belang (Art. 6(1)(f)) |
| Beveiliging en misbruikpreventie | Gerechtvaardigd belang (Art. 6(1)(f)) |
4. Verwerkers en internationale overdrachten
Wij gebruiken de volgende externe diensten om Subvio te laten werken:
| Dienst | Doel | Locatie |
|---|---|---|
| Supabase | Database, authenticatie, opslag | EU (Frankfurt) |
| Vercel | Hosting, serverless functies | EU |
| Anthropic (Claude AI) | AI-analyse en tekstgeneratie | US* |
| Resend | Transactionele e-mails | US* |
* Voor verwerkers in de VS worden gegevensoverdrachten beschermd door standaard contractuele clausules (SCC's) en het EU-VS Data Privacy Framework waar van toepassing. AI-prompts bevatten alleen bedrijfsgegevens (bedrijfsprofiel, subsidiedetails) — nooit gevoelige persoonsgegevens.
5. Bewaring van gegevens
- Accountgegevens: bewaard zolang uw account actief is, verwijderd binnen 30 dagen na verwijdering van het account
- AI-gespreksgeschiedenis: bewaard zolang uw account actief is
- Conceptaanvragen: bewaard zolang uw account actief is
- Serverlogboeken: automatisch verwijderd na 30 dagen
6. Uw rechten
Op grond van de AVG heeft u het recht om:
- Inzage in uw persoonsgegevens
- Rectificatie van onjuiste gegevens
- Wissing van uw gegevens ("recht op vergetelheid")
- Overdracht van uw gegevens naar een andere dienst
- Beperking van de verwerking
- Bezwaar tegen verwerking op basis van gerechtvaardigd belang
- Intrekking van toestemming op elk moment (wanneer toestemming de rechtsgrondslag is)
Om een van deze rechten uit te oefenen, stuur ons een e-mail naar privacy@subvio.eu. Wij reageren binnen 30 dagen.
7. Cookies
Wij gebruiken alleen strikt noodzakelijke cookies voor authenticatie. Er worden geen tracking-, analyse- of advertentiecookies gebruikt. Zie ons Cookiebeleid voor meer informatie.
8. Kinderen
Subvio is een zakelijke tool en is niet bedoeld voor personen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van kinderen.
9. Toezichthoudende autoriteit
Als u van mening bent dat wij uw gegevens niet correct hebben behandeld, heeft u het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA/APD):
- Autorité de protection des données / Gegevensbeschermingsautoriteit
- Rue de la Presse 35 / Drukpersstraat 35, 1000 Brussels
- contact@apd-gba.be
10. Wijzigingen in dit beleid
Wij kunnen dit beleid van tijd tot tijd bijwerken. Belangrijke wijzigingen worden gecommuniceerd via e-mail of een melding in de app. De datum "laatst bijgewerkt" bovenaan deze pagina geeft aan wanneer het beleid voor het laatst is herzien.