Privacy Statement Prudai

Versie: 3 november 2026

Welkom bij Prudai! Wij vinden het belangrijk dat je precies weet wat er met je gegevens gebeurt als je onze website bezoekt, een SaaS-abonnement afsluit of onze applicatie gebruikt. In dit document leggen we dit op een heldere, transparante en juridisch sluitende manier uit. Dit statement sluit nauw aan bij onze Algemene Voorwaarden Prudai en het Data Pro Statement.

1. Wie zijn wij en wat zijn onze rollen?

Wij zijn Prudai B.V., gevestigd in Enschede en ingeschreven bij de Kamer van Koophandel onder nummer 99876868. Vragen over privacy kun je altijd sturen naar: privacy@prudai.com.

Op basis van de AVG (Algemene Verordening Gegevensbescherming) hebben wij twee verschillende rollen:

• Verwerkingsverantwoordelijke: Wij zijn de verantwoordelijke voor de persoonsgegevens die we verzamelen via onze website, marketingactiviteiten, salesgesprekken en voor jouw account- en abonnementsbeheer.
• Verwerker: Wanneer jij onze SaaS-applicatie gebruikt om documenten te analyseren en teksten te genereren, treden wij uitsluitend op als 'verwerker' namens jouw organisatie (de Cliënt), die in dat geval de 'verwerkingsverantwoordelijke' is. De afspraken hierover staan in ons Data Pro Statement.

2. Welke gegevens gebruiken we en waarom?

Om onze website en SaaS-diensten goed te laten werken, verwerken we gegevens die in de markt gebruikelijk zijn voor cloud-oplossingen:

• Account- en contactgegevens: Naam, e-mailadres, bedrijfsnaam en inloggegevens om je toegang te verlenen tot het platform.
• Financiële gegevens: Factuuradres en betaalgegevens (veilig verwerkt via onze payment provider Stripe) voor abonnementsbeheer.
• Gebruiksdata en prompts: Alle teksten, documenten en metadata die via de applicatie worden ingediend, alsmede de door AI gegenereerde resultaten.

Inloggen met Microsoft of Google

Je kunt bij Prudai inloggen met je e-mailadres en wachtwoord, of met een bestaand Microsoft- of Google-account. Inloggen met Microsoft of Google werkt alleen voor een Prudai-account dat al bestaat; via deze route maken wij geen nieuw account aan.

• Welke gegevens ontvangen wij? Bij inloggen met Google ontvangen wij van Google je naam, je e-mailadres, of Google dat e-mailadres heeft geverifieerd, een link naar je profielfoto en een unieke code van je Google-account. Bij inloggen met Microsoft ontvangen wij vergelijkbare profielgegevens van Microsoft. Bij het inloggen met Google vragen wij geen toegang tot je e-mail, bestanden of agenda.
• Wat bewaren wij? De koppeling tussen je Microsoft- of Google-account en je Prudai-account: de unieke accountcode en het e-mailadres. Je wachtwoord bij Microsoft of Google zien en bewaren wij nooit. Bij inloggen met Microsoft bewaren wij daarnaast de toegangssleutels die Microsoft afgeeft, zodat Prudai op jouw verzoek bestanden uit SharePoint die je in Prudai kiest kan ophalen en, als je de Outlook-invoegtoepassing gebruikt, e-mails die je zelf selecteert. Bij inloggen met Google bewaren wij geen toegangssleutels.
• Waar en waarom? Het inloggen loopt via onze eigen inlogdienst op onze eigen servers in EU-datacenters. Wij gebruiken deze gegevens om je veilig toegang te geven tot je account, ter uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG).
• Ontkoppelen: Je kunt de koppeling verbreken via de accountinstellingen van je Prudai-account of via privacy@prudai.com. Je Prudai-account blijft dan bestaan.

Gegevens uit Google-diensten (Google Drive, Gmail en Google Agenda)

Sommige onderdelen van Prudai kunnen gegevens uit je Google-account gebruiken, maar alleen als jij daar zelf toestemming voor geeft. Denk aan een bestand uit Google Drive dat je in Prudai wilt gebruiken, e-mails uit Gmail die je aan een dossier koppelt, of afspraken in Google Agenda. Google vraagt je per koppeling apart om toestemming en laat daarbij zien welke toegang Prudai krijgt.

• Gebruik: Wij gebruiken deze gegevens alleen om de functie te leveren die jij in Prudai gebruikt, zoals het analyseren van een document dat je kiest. Daarvoor kunnen de gegevens worden verwerkt door de subverwerkers uit hoofdstuk 5, onder dezelfde voorwaarden als andere documenten in de applicatie.
• Geen advertenties, geen verkoop: Wij gebruiken deze gegevens niet voor advertenties en verkopen ze niet. Wij geven ze alleen door als dat nodig is om de functie te leveren die jij gebruikt, voor beveiliging, of om aan de wet te voldoen.
• Geen menselijke inzage: Medewerkers van Prudai lezen deze gegevens niet, tenzij jij daar voor een specifiek geval toestemming voor geeft, het nodig is voor beveiliging (zoals het onderzoeken van misbruik), het nodig is om aan de wet te voldoen, of het gaat om samengevoegde en geanonimiseerde gegevens voor de interne werking van de dienst.
• Geen modeltraining: Gegevens uit Google-diensten worden niet gebruikt om AI-modellen te ontwikkelen, te trainen, te verbeteren of te fijntunen, ook geen algemene AI-modellen (zie ook hoofdstuk 4).
• Opslag en intrekken: De toegangssleutels voor een Google-koppeling bewaren wij op onze eigen servers in EU-datacenters. Je kunt de toegang altijd intrekken in Prudai of via https://myaccount.google.com/permissions. Daarna halen wij geen nieuwe gegevens meer op en verwijderen wij de toegangssleutels. Documenten die je eerder zelf in Prudai hebt opgeslagen, blijven in je dossier tot je ze verwijdert.

Het gebruik en de doorgifte door Prudai van informatie die wij via Google API's ontvangen, aan welke andere app dan ook, voldoet aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten.

3. Onze websites: bezoek, cookies en formulieren

Dit artikel gaat over onze eigen websites: prudai.com (met bijvoorbeeld prudai.com/vera en prudai.com/zia), leo.prudai.com, legal.prudai.com, trust.prudai.com, careers.prudai.com, docs.prudai.com en onze andere sites op prudai.com, en daarnaast vanurennaarproduct.nl en ai-geletterdheid-training.nl. Voor alles wat hieronder staat zijn wij de verwerkingsverantwoordelijke.

3.1 Wat er bij elk bezoek wordt vastgelegd

Als je een pagina opvraagt, geeft ons hostingplatform (Vercel) per verzoek door: je IP-adres, welke pagina je opvroeg, het tijdstip, je browser (de zogeheten user agent), de pagina waarvandaan je kwam en technische gegevens over het verzoek. Dit gebeurt aan de serverkant: er wordt hiervoor niets op je apparaat geplaatst of uitgelezen. Wij bewaren deze gegevens op onze eigen servers in Duitsland. Afbeeldingen op een deel van onze pagina's laden wij van onze eigen server (cms.prudai.com); de toegangslog daarvan bevat je IP-adres, je browser en de pagina waarop je was.

Waarom. Om storingen op te sporen en misbruik te herkennen. En omdat onze websites zich op organisaties richten: wij willen zien welke organisaties belangstelling hebben voor onze producten, zodat wij gericht en niet ongericht contact kunnen leggen.

Wat wij eraan toevoegen. Met een openbare DNS-opzoeking op het IP-adres proberen wij vast te stellen van welke organisatie het netwerk is. Wij stellen daarmee geen personen vast. Bij het grootste deel van de bezoeken lukt die herleiding niet; dan blijft het bij het IP-adres.

Wat wij niet doen. Wij verkopen deze gegevens niet en delen ze niet met anderen voor hun eigen marketingdoeleinden.

Grondslag en bewaartermijn. Ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG): een betrouwbare website en onze dienstverlening onder de aandacht brengen bij organisaties waarvoor zij bedoeld is. Die belangenafweging kun je bij ons opvragen. Wij bewaren de bezoekgegevens van Vercel maximaal 180 dagen en verwijderen ze daarna automatisch; in onze back-ups kunnen ze daarna nog maximaal 60 dagen bestaan. De toegangslogs van onze eigen servers bewaren wij ongeveer 15 dagen.

Bezwaar. Je kunt via privacy@prudai.com bezwaar maken tegen het gebruik van deze gegevens voor direct marketing. Dan stoppen wij dat gebruik zonder belangenafweging; je hoeft geen reden te geven. Je kunt ook inzage of verwijdering vragen. De technische logs die wij voor beveiliging en storingsonderzoek nodig hebben, volgen hun eigen bewaartermijnen hierboven.

3.2 Interesse-indicatie uit marketingmail en websitebezoek

Als je op een link in onze marketingmail klikt, ontvangen wij van de verzenddienst het e-mailadres van de ontvanger, de campagne en link, het kliktijdstip, het IP-adres en technische browsergegevens. Wij vergelijken dat klik-IP-adres met de bezoekerslog van onze eigen websites: bezoeken vanaf hetzelfde adres in de vijf minuten vóór tot dertig dagen na de klik kunnen meetellen. Ook een mailklik zonder gekoppeld bezoek kan meetellen. Hiervoor gebruiken wij serverlogs, geen marketingcookie. We vergelijken klik-IP-adressen op onze eigen server met een lokaal opgeslagen openbare lijst van netwerkbeheerders om bekende automatische scanners te filteren; de aanbieder van de lijst ontvangt hiervoor geen individuele klik-IP-adressen. We filteren ook eigen verkeer en bekende bezwaren uit.

Hieruit berekenen wij bij de ontvanger in ons CRM een interesse-indicatie om zakelijke opvolging te prioriteren. Medewerkers met toegang tot dit CRM-object kunnen de indicatie zien. Omdat meerdere mensen één IP-adres kunnen delen, bewijst een gekoppeld bezoek niet wie de website heeft bekeken; de indicatie kan dus verkeerd worden toegeschreven. Ze leidt niet zelfstandig tot een geautomatiseerd besluit met rechtsgevolgen of vergelijkbare gevolgen voor jou.

Wij baseren deze direct-marketingverwerking op ons gerechtvaardigd belang om relevante zakelijke contacten gericht op te volgen (artikel 6 lid 1 onder f AVG). Het ruwe klik-IP-adres bewaren wij maximaal 365 dagen na de klik; een automatische opruimtaak wist het daarna uit het klikrecord en de opgeslagen ruwe eventgegevens. De interesse-indicatie bij de contactkaart heeft geen automatische vervaldatum en kan door nieuwe signalen veranderen. Na het wissen van het onderliggende klik-IP-adres kan de indicatie als historisch gemarkeerd blijven staan. Je kunt zonder reden bezwaar maken tegen dit gebruik voor direct marketing via privacy@prudai.com. Wij stoppen dat gebruik dan; je kunt ook inzage, correctie of verwijdering vragen. Vermeld zo mogelijk het e-mailadres waarop je onze mail kreeg, zodat wij je gegevens kunnen vinden.

3.3 Zonder toestemming: foutmeldingen, snelheidsmeting en lettertypen

• Foutmeldingen. Loopt er in je browser iets mis op een van onze websites, dan stuurt de pagina een technische foutmelding naar onze eigen foutregistratie (GlitchTip) op onze servers in Duitsland. Daarin staan de fout, het volledige paginaadres (met eventuele campagnecodes), de pagina waarvandaan je kwam, je browser, besturingssysteem en type apparaat, en een technisch spoor van wat de pagina vlak daarvoor deed (zoals opgevraagde adressen, meldingen in de browserconsole en klikken). Bij de foutmelding bewaren wij geen IP-adres; in de technische logboeken van die servers staat het tijdelijk, enkele weken. Foutmeldingen bewaren wij 90 dagen; in onze back-ups kunnen ze daarna nog maximaal 60 dagen bestaan. Grondslag: ons gerechtvaardigd belang bij een website die werkt.
• Snelheidsmeting. Op onze websites meet Vercel Speed Insights hoe snel pagina's laden. Daarbij gaan het paginaadres, laadtijden, het type apparaat en de snelheid van je verbinding naar Vercel. Er worden geen cookies gebruikt en er wordt niets op je apparaat opgeslagen. Grondslag: ons gerechtvaardigd belang bij een snelle website.
• Lettertypen. leo.prudai.com laadt lettertypen van Google Fonts. Je browser vraagt die rechtstreeks op bij Google, waarbij Google je IP-adres en de pagina waarop je bent ontvangt. Er worden daarbij geen cookies geplaatst. Grondslag: ons gerechtvaardigd belang bij een goed leesbare website.

3.4 Cookies en jouw toestemming

Op onze websites met cookies vragen wij bij je eerste bezoek met een banner of je analytische en marketingcookies toestaat. Je kiest Alles accepteren of Alleen noodzakelijk, of je stelt via Voorkeuren per soort in wat je toestaat. Zolang je geen toestemming geeft, laden wij Google Analytics en Google Ads niet. Op onze websites op prudai.com geldt je keuze voor al die websites samen: geef je op prudai.com toestemming, dan geldt die ook op leo.prudai.com, en trek je die ergens in, dan is hij overal ingetrokken. Op vanurennaarproduct.nl en ai-geletterdheid-training.nl geldt je keuze alleen voor die website. Je kunt je keuze altijd wijzigen of intrekken via Cookievoorkeuren onderaan de pagina. Trek je je toestemming in, dan verwijderen wij de cookies van Google, gaan er vanaf dat moment geen nieuwe gegevens meer naar Google, en wordt de advertentieklik die in je browser is bewaard verwijderd zodra je een site met Google Ads bezoekt. Gegevens die vlak vóór het intrekken al waren verzameld, kunnen nog één keer worden verstuurd. Het intrekken doet niets af aan wat er daarvóór met je toestemming is gebeurd.

3.5 Google Analytics

Met je toestemming gebruiken wij Google Analytics 4 om te begrijpen hoe bezoekers onze websites gebruiken: welke pagina's worden bekeken en hoe lang, via welke campagne of advertentie je binnenkwam, op welke knoppen en uitgaande links je klikt, hoe ver je scrolt, met welk type apparaat en browser, en vanuit welke regio. Google leidt die regio af uit je IP-adres; volgens Google bewaart Google Analytics 4 geen IP-adressen. Google Signals staat uit. Wij bewaren gebeurtenisgegevens 2 maanden en gegevens op gebruikersniveau 14 maanden. Google Ireland Limited verwerkt deze gegevens voor ons; daarbij kunnen ze naar Google LLC in de Verenigde Staten gaan, op grond van het EU-US Data Privacy Framework. Google Analytics is gekoppeld aan ons Google Ads-account; gegevens gaan alleen voor advertentiedoeleinden naar Google Ads als je ook toestemming voor marketing hebt gegeven. Grondslag: jouw toestemming.

3.6 Google Ads

Met je toestemming voor marketing meten wij of onze advertenties in Google tot een aanvraag of aanmelding leiden. Met deze toestemming mag Google de gegevens ook gebruiken voor gepersonaliseerde advertenties, zoals advertenties van Prudai die je later op andere websites ziet. Google is voor dat gebruik zelf verantwoordelijk; daarop is het privacybeleid van Google van toepassing (policies.google.com/privacy). Grondslag: jouw toestemming.

3.7 Formulieren: contact, demo, proefaccount, quickscan en certificaat

Herkomst van je bezoek. Om te weten via welk kanaal mensen ons vinden, onthoudt de site in je browser (tot je het tabblad sluit) op welke pagina je binnenkwam, de pagina waarvandaan je kwam en eventuele campagnecodes, zoals utm-codes en de klik-id van Google Ads. Dit gebeurt ook als je in de cookiebanner voor Alleen noodzakelijk kiest. Het gaat alleen naar ons als je een formulier verstuurt; dan slaan wij het op bij je aanvraag of account. Grondslag: ons gerechtvaardigd belang bij inzicht in welke kanalen werken.

Contact- en demoformulieren. Als je een formulier invult, verwerken wij je naam, e-mailadres, je bericht (en je telefoonnummer als je dat invult), de taal, via welk formulier je ons benaderde en de herkomst van je bezoek. Je aanvraag wordt opgeslagen bij Supabase (datacenter in Duitsland), per e-mail aan onze mailbox doorgestuurd via Twilio SendGrid en vastgelegd in ons eigen CRM (op onze servers in Duitsland). Grondslag: het beantwoorden van je vraag en het voorbereiden van een eventuele overeenkomst, en ons gerechtvaardigd belang bij het opvolgen van contact. Wij bewaren je aanvraag zolang dat voor de opvolging redelijkerwijs nodig is.

Quickscan en certificaat. Op vanurennaarproduct.nl kun je een quickscan aanvragen en op ai-geletterdheid-training.nl een certificaat van de cursus of een contactvraag sturen. Daarvoor verwerken wij je naam, e-mailadres en organisatie, en afhankelijk van het formulier je functie, je telefoonnummer als je dat invult, het soort kantoor, je urenpakket, je bericht en bij het certificaat je toetsresultaat. Deze aanvragen gaan op dezelfde manier naar ons als bij de contactformulieren hierboven. De urenanalyse op vanurennaarproduct.nl draait in je browser: je bestand gaat niet naar ons. Alleen als je dat bij de quickscan zelf aanvinkt, sturen wij een samenvatting van je uitkomst mee, of alleen je kolomkoppen en het bestandsformaat.

Nieuws en aanbiedingen. Bij een deel van onze formulieren kun je aanvinken dat je geen nieuws of aanbiedingen van Prudai wilt ontvangen. Vink je dat niet aan, dan kunnen wij je af en toe nieuws en aanbiedingen sturen. Afmelden kan altijd via de link in onze mails of via info@prudai.com. Grondslag: ons gerechtvaardigd belang bij het onder de aandacht brengen van onze diensten.

Proefaccount. Als je een proefaccount aanmaakt, verwerken wij je naam, e-mailadres, bedrijfsnaam, je gekozen abonnement, campagnegegevens en de herkomst van je bezoek. Daarmee maken wij je account aan op ons platform (onze servers in Duitsland). Voor de aanmelding en een eventuele betaling gebruiken wij Stripe; Stripe ontvangt je e-mailadres, je gekozen abonnement en onze interne verwijzingen, en je betaalgegevens vul je rechtstreeks bij Stripe in. Wij sturen je e-mails over je aanmelding via Twilio SendGrid en leggen je gegevens vast in ons eigen CRM. Om je organisatie beter te begrijpen, vullen wij de bedrijfsgegevens aan met openbare informatie: de website bij het domein van je e-mailadres en het Handelsregister van de KvK. Een AI-model van Google vat die openbare informatie samen. Om misbruik van de aanmelding te voorkomen, leggen wij het IP-adres en e-mailadres van een aanmelding vast. Daarvoor geldt hetzelfde bewaarbeleid als voor je andere accountgegevens (zie artikel 6). Grondslag: de uitvoering van de overeenkomst voor je proefaccount, en ons gerechtvaardigd belang bij het voorkomen van misbruik en het begrijpen van onze klanten.

3.8 Solliciteren

Solliciteer je via careers.prudai.com, dan verwerken wij je naam, contactgegevens, je LinkedIn-profiel als je dat opgeeft, je cv en je motivatie in ons eigen sollicitatiesysteem (op onze servers in Duitsland), om je sollicitatie te beoordelen. Grondslag: het voorbereiden van een eventuele arbeidsovereenkomst. Je gegevens worden tijdelijk bewaard, ook voor eventuele volgende functies. Wil je dat niet, laat het ons dan weten via privacy@prudai.com; dan verwijderen wij je gegevens na afloop van de procedure.

4. Strikte AI-Privacygaranties (EU-verwerking & Geen Modeltraining)

Wanneer gegevens via onze enterprise-API's naar onderliggende Large Language Models (LLM's) of vertaaldiensten worden gestuurd, gelden de volgende harde privacygaranties:

• Opslag op eigen infrastructuur in de EU: De documenten, prompts en resultaten uit de applicatie staan opgeslagen op servers die wij zelf beheren, in datacenters binnen de Europese Unie (Duitsland en Finland). Die opslag draait niet bij een hyperscaler.
• AI-verwerking via Europese endpoints: De AI-modellen en vertaaldiensten worden uitsluitend aangeroepen via de Europese endpoints van de subverwerkers die in artikel 5 van het Data Pro Statement zijn opgenomen. Voor die verwerking is geen route naar de Verenigde Staten of naar een ander land buiten de Europese Unie geconfigureerd, en wij zullen die ook niet configureren.
• Zero Data Training Retention: Wij gebruiken prompts en antwoorden niet om eigen AI-modellen te trainen. Met onze AI-subverwerkers is contractueel vastgelegd dat zij deze gegevens niet gebruiken om hun modellen te trainen of te verbeteren. Gegevens kunnen bij hen kortstondig worden opgeslagen voor caching.

5. Subverwerkers en Data-Residency

De documenten, prompts en resultaten die je in de SaaS-applicatie invoert, worden verwerkt door de volgende subverwerkers. Zij doen dat uitsluitend op Europese locaties en via Europese endpoints:

• Hetzner Online GmbH: Onderliggende server- en cloudinfrastructuur, fysiek gelokaliseerd in Duitsland en Finland (EU).
• DeepL SE: Vertaalfunctionaliteiten via API, uitsluitend verwerkt in Duitsland (EU).
• Azure OpenAI (Microsoft): AI-modellen, uitsluitend aangeroepen binnen de regio Zweden (EU).
• Azure AI Speech (Microsoft): Spraakfuncties in de EU: spraakherkenning en transcriptie in de regio West Europe (Nederland), realtime spraak (Voice Live) in de regio Sweden Central (Zweden).
• Vertex AI (Google): AI-modellen (waaronder Gemini-modellen en Claude-modellen via Vertex AI), uitsluitend aangeroepen via Europese endpoints (EU).

Voor onze websites en onze eigen bedrijfsvoering gebruiken wij daarnaast dienstverleners die persoonsgegevens buiten de Europese Unie kunnen verwerken. Zij krijgen geen inhoud uit jouw dossiers: de documenten, prompts en resultaten uit de SaaS-applicatie lopen niet via deze diensten.

• Vercel Inc.: Hosting en uitlevering van onze websites. De uitlevering gebeurt vanaf Europese edge-locaties, de onderliggende runtime staat in de Verenigde Staten. Verwerkt frontenddata en technische metadata. Doorgifte op grond van het EU-US Data Privacy Framework.
• Twilio SendGrid: Verzending van e-mail vanuit de Verenigde Staten: transactionele e-mail, meldingen van websiteformulieren aan ons (met je bericht, zie artikel 3.7) en onze e-mailcampagnes. Verwerkt e-mailadressen, de inhoud van die e-mails en operationele mailmetadata, zoals aflevering, opens en kliks (waaronder bij een klik het IP-adres en technische browsergegevens). Doorgifte op grond van het EU-US Data Privacy Framework.
• Google (Google Ireland Limited / Google LLC): Google Analytics en Google Ads op onze websites, alleen met jouw toestemming (zie artikel 3.5 en 3.6), en een AI-model dat openbare bedrijfsinformatie samenvat bij een proefaanmelding (zie artikel 3.7). Doorgifte op grond van het EU-US Data Privacy Framework.
• Stripe: Subverwerker voor betalingen: aanmelding, betaling en beheer van abonnementen en proefaccounts. Stripe kan deze gegevens doorgeven aan Stripe, LLC in de Verenigde Staten. Stripe, LLC is gecertificeerd onder het EU-US Data Privacy Framework; de doorgifte gebeurt op die grond.

Contactaanvragen van onze websites slaan wij op bij Supabase, in een datacenter in Duitsland (EU). Meldingen van die aanvragen komen binnen in onze eigen mailbox bij Microsoft 365.

De volledige, actuele opsomming van de subverwerkers die persoonsgegevens uit de SaaS-applicatie verwerken, met per subverwerker de regio en de borging daarvan, staat in artikel 5 van het Data Pro Statement.

6. Beveiliging en Bewaartermijnen

Veiligheid staat bij ons voorop (Security-by-Design). Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en misbruik (zie https://trust.prudai.com). We bewaren accountgegevens niet langer dan noodzakelijk voor de uitvoering van de overeenkomst, met uitzondering van gegevens die we op basis van wettelijke plichten (zoals de fiscale bewaarplicht van 7 jaar voor facturen) langer moeten bewaren. Het gepseudonimiseerde bewijs dat je onze voorwaarden of verwerkersovereenkomst hebt geaccepteerd, de vastlegging van beslissingen in de app en de registratie dat wij je account hebben verwijderd, bewaren wij tot vijf jaar na de verwijdering van je account. Hoe je verwijdering aanvraagt en wat wij daarna nog bewaren, lees je op legal.prudai.com/account-verwijderen. De bewaartermijnen voor gegevens van onze websites staan in artikel 3.

7. Jouw Rechten

Op basis van de AVG blijf je de baas over je eigen gegevens. Je hebt onder andere het recht op inzage, correctie, dataportabiliteit en verwijdering van je persoonsgegevens. Voor zover wij optreden als verwerkingsverantwoordelijke (bijvoorbeeld bij jouw accountgegevens), kun je een verzoek indienen via privacy@prudai.com. Indien het gegevens betreft die binnen de SaaS-applicatie vallen, dient het verzoek via de Cliënt (jouw organisatie) te lopen.

Verwerken wij je gegevens op grond van ons gerechtvaardigd belang, dan kun je daartegen bezwaar maken. Gaat het om direct marketing, dan stoppen wij altijd, zonder afweging. Toestemming voor cookies kun je op elk moment intrekken via Cookievoorkeuren onderaan de pagina op onze websites met cookies. Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Wijzigingen

De wereld van tech en AI staat nooit stil. Daarom kunnen we dit privacy statement af en toe aanpassen om te blijven voldoen aan de nieuwste wetgeving en technische inrichting. De nieuwste versie is altijd direct beschikbaar op onze website.