Privacybeleid

Wie zijn wij?

Bremedy is een Nederlandse onderneming die organisaties helpt een eigen AI-systeem te bouwen op basis van hun eigen data en kennis. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die we via deze website en ons platform verwerken.

Bremedy
Nederland
info@bremedy.nl

Welke gegevens verwerken wij?

We verwerken alleen gegevens die strikt noodzakelijk zijn voor onze dienstverlening.

Wij verwerken geen bijzondere categorieën van persoonsgegevens (zoals gezondheidsgegevens, politieke opvattingen of biometrische data) tenzij een klant deze zelf uploadt als onderdeel van zijn eigen data. In dat geval valt dit onder de verwerkersovereenkomst met de klant.

Op welke grondslag verwerken wij?

• Contactformulier — gerechtvaardigd belang (art. 6 lid 1 sub f AVG): wij hebben een legitiem belang om vragen van potentiële klanten te beantwoorden.
• Portaal & intake — uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG): de verwerking is noodzakelijk voor het uitvoeren van onze dienstverlening.

Hoe lang bewaren wij jouw gegevens?

• Contactberichten — maximaal 12 maanden na ontvangst, tenzij er een actieve klantrelatie ontstaat.
• Portaalaccounts — zolang het account actief is. Na beëindiging van de dienst verwijderen wij het account binnen 30 dagen.
• Uploads & kennisbasis — zolang de overeenkomst met de klant loopt. Na beëindiging worden alle gegevens verwijderd conform de verwerkersovereenkomst.

Delen wij jouw gegevens?

Wij verkopen of verhuren jouw persoonsgegevens nooit aan derden. Wij delen gegevens alleen in de volgende situaties:

• Met verwerkers die namens ons diensten leveren (bijv. serverhosting), uitsluitend op basis van een verwerkersovereenkomst.
• Als we wettelijk verplicht zijn gegevens te verstrekken aan autoriteiten.

Onze servers staan in de Europese Unie (Frankfurt, Duitsland). Er vindt geen doorgifte van persoonsgegevens buiten de EER plaats.

Hoe beveiligen wij jouw gegevens?

We nemen technische en organisatorische maatregelen om jouw gegevens te beschermen:

• Versleutelde verbinding (HTTPS/TLS) voor alle communicatie
• Wachtwoorden worden versleuteld opgeslagen met PBKDF2-SHA256 (260.000 iteraties)
• Sessies verlopen automatisch na 7 dagen
• Toegang tot het portaal is strikt op basis van e-mailadres en wachtwoord
• Data wordt lokaal opgeslagen op onze eigen server — niet bij derde cloud-aanbieders

Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage — je kunt opvragen welke gegevens we van je hebben.
• Rectificatie — je kunt onjuiste gegevens laten corrigeren.
• Verwijdering — je kunt vragen jouw gegevens te verwijderen, voor zover wettelijk toegestaan.
• Beperking — je kunt de verwerking tijdelijk laten beperken.
• Bezwaar — je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Klacht indienen — je hebt altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Om een verzoek in te dienen, stuur een e-mail naar info@bremedy.nl. We reageren binnen 30 dagen.

Cookies

We gebruiken alleen een strikt noodzakelijke sessie-cookie (bremedy_sessie). Deze cookie bevat een versleuteld authenticatietoken en is uitsluitend noodzakelijk voor het functioneren van het portaal. De cookie is httpOnly, bevat geen trackingdata en wordt niet gedeeld met derden.

We gebruiken geen analytische cookies, advertentiecookies of social media-trackers. Er is dan ook geen cookiebanner nodig.

Vragen of verzoeken?

Voor vragen over dit privacybeleid of jouw gegevens kun je contact opnemen via:

Bremedy
info@bremedy.nl
Nederland

Dit privacybeleid kan worden aangepast als onze dienstverlening verandert. We plaatsen altijd de datum van de laatste update bovenaan de pagina.