Privacybeleid

1. Wie zijn wij

ZZPcontent.nl is een online dienst voor het genereren van social media content, specifiek gericht op Nederlandse ZZP'ers en zelfstandig ondernemers. In dit privacybeleid leggen we uit welke persoonsgegevens we verzamelen, waarom, en hoe we deze beschermen.

Contactgegevens:
E-mail: support@zzpcontent.nl
KVK-nummer: [nog in te vullen]

2. Welke gegevens verzamelen we

We verzamelen de volgende categorieën gegevens:

• Accountgegevens: Naam, e-mailadres en wachtwoord bij registratie (beheerd via Supabase Auth)
• Profielgegevens: Je beroep of specialisatie, voorkeursplatforms
• Gegenereerde content: De social media posts die door onze AI worden aangemaakt
• Betalingsgegevens: Verwerkt via Stripe. Wij slaan geen creditcardnummers of bankgegevens op
• Gebruiksgegevens: Hoe je onze dienst gebruikt, zoals het aantal gegenereerde posts en inlogtijdstippen
• Technische gegevens: IP-adres, browsertype en apparaatinformatie (voor de werking van de dienst)

3. Waarom verzamelen we deze gegevens

We gebruiken je gegevens voor:

• Het aanmaken en beheren van je account
• Het genereren van gepersonaliseerde content voor jouw beroep
• Het verwerken van betalingen en het beheren van je abonnement
• Het verbeteren van onze dienstverlening
• Het versturen van service-gerelateerde e-mails (via Resend)
• Het voorkomen van fraude en misbruik

Rechtsgrond: We verwerken je gegevens op basis van uitvoering van de overeenkomst (je abonnement), gerechtvaardigd belang (verbetering van onze dienst) en, waar nodig, je toestemming.

4. Verwerkers en derde partijen

We werken met de volgende verwerkers die toegang hebben tot (delen van) je gegevens:

• Supabase: authenticatie, gebruikersbeheer en database-opslag (accountgegevens, gegenereerde content en gebruiksgegevens)
• Stripe: betalingsverwerking (verwerkt betalingsgegevens)
• OpenAI: AI-contentgeneratie (verwerkt je beroep en voorkeuren om content te genereren. Gegevens worden niet gebruikt voor het trainen van AI-modellen)
• Resend: e-maildienst (voor service-e-mails)
• Vercel: hosting (verwerkt technische gegevens)

Al deze partijen zijn gevestigd in de EU of de VS en voldoen aan passende waarborgen voor gegevensoverdracht (zoals het EU-US Data Privacy Framework).

5. Cookies

We gebruiken alleen functionele en noodzakelijke cookies voor het laten werken van de dienst:

• Sessiecookies: Om je ingelogd te houden (via Supabase Auth)
• Voorkeurscookies: Zoals je thema-instelling (licht/donker modus)

We gebruiken geen tracking-cookies of advertentiecookies.

6. Bewaartermijnen

• Accountgegevens: Zolang je een actief account hebt, plus 30 dagen na verwijdering
• Gegenereerde content: Zolang je een actief account hebt. Bij verwijdering van je account worden je posts permanent verwijderd
• Betalingsgegevens: Conform wettelijke bewaarplicht (7 jaar voor fiscale administratie)
• Technische loggegevens: Maximaal 90 dagen

7. Je rechten

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:

• Recht op inzage: Je kunt opvragen welke gegevens we van je hebben
• Recht op rectificatie: Je kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering: Je kunt verzoeken om verwijdering van je gegevens
• Recht op overdraagbaarheid: Je kunt je gegevens in een gangbaar formaat ontvangen
• Recht op beperking: Je kunt de verwerking van je gegevens beperken
• Recht van bezwaar: Je kunt bezwaar maken tegen de verwerking van je gegevens

Om je rechten uit te oefenen, neem contact met ons op via support@zzpcontent.nl. We reageren binnen 30 dagen.

8. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder:

• Versleutelde verbindingen (HTTPS/TLS)
• Veilige authenticatie via Supabase Auth
• PCI-DSS-compliant betalingsverwerking via Stripe
• Regelmatige beveiligingsupdates
• Toegangscontrole tot persoonsgegevens

9. Klachten

Als je een klacht hebt over hoe we met je gegevens omgaan, horen we dat graag via support@zzpcontent.nl. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Wezenlijke wijzigingen communiceren we via e-mail of een melding in de applicatie. De meest recente versie is altijd beschikbaar op deze pagina.