Wie verantwoordelijk is
ArveBot wordt beheerd door Healthview AI OÜ, registratienummer 14466724, Sõpruse pst 202-1, 13416 Tallinn, Estland. E-mail: hello@arvebot.com. Wij zijn de verwerkingsverantwoordelijke voor de website, accounts, wachtlijst en supportberichten.
Wat er met je documenten gebeurt
- Bekijken, directe factuurcontroles en het genereren van facturen draaien in je browser. Wij ontvangen die documenten niet.
- Kies je voor de officiële KoSIT-controle, dan wordt de factuur tijdelijk op onze EU-server verwerkt en direct na het resultaat verwijderd.
- Voor bankafschriftconversie verstuurt je browser geëxtraheerde tekst of paginabeelden naar onze in de EU gehoste dienst en Mistral AI. De inhoud wordt alleen gebruikt om jouw resultaat te maken, wordt niet door ArveBot opgeslagen en wordt niet gebruikt voor AI-training.
Andere gegevens die we gebruiken
- Account: e-mailadres, taal, aanmaakdatum, beveiligde inlogsessie en maandelijkse verbruiksteller. Dit hebben we nodig om je account te leveren.
- Wachtlijst: e-mailadres, taal en de functie of het abonnement dat je koos. We gebruiken dit met jouw toestemming om contact met je op te nemen over dat verzoek. Je kunt je op elk moment uitschrijven.
- Support: je e-mailadres en bericht, zodat we kunnen antwoorden en zo nodig juridische claims kunnen afhandelen.
- Beveiliging en statistiek: beperkte verzoekgegevens voor beveiliging, aanvraaglimieten en anonieme statistieken in ons zelfgehoste Umami-systeem. We zetten geen documentinhoud of bestandsnamen in logs. Umami gebruikt geen trackingcookies en volgt je niet op andere websites.
- Facturering: als betaalde abonnementen opengaan, verwerkt Stripe de betaalgegevens. ArveBot bewaart alleen de klant-, abonnements- en transactiegegevens die voor facturering en de wet nodig zijn. Betaald afrekenen is momenteel uitgeschakeld.
Waarom we ze mogen gebruiken
Onder de AVG zijn account- en toolgegevens nodig om de dienst te leveren waar je om vraagt; factureringsgegevens kunnen wettelijk verplicht zijn; en beperkte support-, beveiligings- en anonieme statistiekgegevens gebruiken we op basis van ons gerechtvaardigd belang om je te antwoorden, misbruik te voorkomen en ArveBot te verbeteren. Wachtlijstberichten zijn gebaseerd op jouw toestemming. Een account-e-mailadres is alleen nodig als je zelf een account aanmaakt, en inschrijven op een wachtlijst is optioneel.
Cookies en browseropslag
ArveBot gebruikt noodzakelijke opslag om je taal te onthouden, je ingelogd te houden, generatorgegevens op je apparaat te bewaren en anonieme toollimieten toe te passen. Lokale gegevens kun je in de tool of via je browserinstellingen verwijderen. We gebruiken geen advertentiecookies of trackingcookies die je over meerdere websites volgen.
Wie gegevens kan ontvangen
We gebruiken Hetzner voor EU-hosting, Mistral AI voor het structureren van bankafschriften, Brevo voor inlogmails, Stripe voor toekomstige betalingen en GitHub voor versleutelde back-ups. Anonieme Umami-statistieken blijven op onze EU-server. Deze aanbieders ontvangen alleen de gegevens die voor hun taak nodig zijn. De kernverwerking vindt plaats in de EER. Verwerkt een aanbieder beperkte gegevens elders, dan gebruiken we een EU-adequaatheidsbesluit of contractuele waarborgen. We verkopen geen persoonsgegevens.
Hoe lang we ze bewaren
- Facturen die alleen in de browser blijven, ontvangen we nooit. KoSIT-bestanden worden direct verwijderd. Afschriftinhoud bestaat alleen tijdens het lopende conversieverzoek.
- Accountgegevens blijven bewaard tot je je account verwijdert. Wachtlijstgegevens blijven tot je je terugtrekt, wij contact met je opnemen of de wachtlijst niet meer nodig is.
- Versleutelde databaseback-ups bewaren we 14 dagen. Gegevens die de Estse boekhoudwetgeving vereist, bewaren we zeven jaar. Andere support- en beveiligingsgegevens verwijderen we zodra ze niet meer nodig zijn.
Je rechten
Je kunt vragen om inzage, correctie, verwijdering, beperking of overdracht van je persoonsgegevens. Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of je toestemming intrekken. Je kunt ook een klacht indienen bij de Estse gegevensbeschermingsautoriteit of je lokale EER-toezichthouder. We nemen geen geautomatiseerde beslissingen met rechtsgevolgen of vergelijkbare ernstige gevolgen voor jou. Geverifieerde verzoeken beantwoorden we normaal binnen één maand.