Privacybeleid

Wie we zijn

DivisionNine (“Division 9”, “wij”, “ons”) bouwt en draait automatiseringssystemen voor haar klanten, deels in de eigen accounts van de klant en deels in de eigen omgeving van Division 9. Wij opereren vanuit Nederland en handelen in lijn met de Algemene verordening gegevensbescherming (AVG/GDPR). Heb je een vraag over dit beleid of over je gegevens, neem dan contact op via division9agency@gmail.com.

Waar dit beleid over gaat

Dit beleid legt uit hoe wij omgaan met persoonsgegevens in twee situaties: mensen die deze website bezoeken of contact met ons opnemen, en klanten voor wie wij systemen bouwen. Die twee verschillen bewust van elkaar, door de manier waarop onze builds zijn opgezet.

Websitebezoekers en aanvragen

Als je het bouwplanformulier verstuurt of op een andere manier contact opneemt, verwerken wij de gegevens die je opgeeft, zoals je naam, e-mailadres, bedrijf en bericht, om je te antwoorden en een mogelijke samenwerking te plannen. De grondslag is ons gerechtvaardigd belang om aanvragen te beantwoorden en op jouw verzoek stappen richting een overeenkomst te zetten. Wij bewaren deze gegevens niet langer dan nodig is voor dat doel en voor onze normale bedrijfsadministratie.

Deze site plaatst zelf geen cookies. Zie ons Cookiebeleid voor de details.

Klant- en opdrachtgegevens

Waar een systeem draait, hangt af van wat je afneemt. De pakketten Growth Systems, Automation en AI Systems draaien in de omgeving van Division 9 en koppelen van daaruit met je tools. Alleen Custom SaaS draait in je eigen accounts en koppelt met je eigen tools. In beide gevallen blijven je data, logs en prompts van jou. Waar wij optreden als verwerker van persoonsgegevens, sluiten wij per opdracht een verwerkersovereenkomst (Data Processing Agreement) die de reikwijdte, het doel en de waarborgen vastlegt.

Afgezien van wat een systeem namens jou verwerkt, bewaart Division 9 zelf over een klant je contactgegevens, de documentatie van de build en, als je in ons dashboard werkt, de gegevens hieronder.

Het dashboard en creatives

Welke gegevens: naam en e-mailadres van gebruikers van het dashboard, wie een tekst schreef en wanneer, en advertentiecijfers die je aanlevert. Productgegevens uit je webshop bevatten geen persoonsgegevens.

Waarvoor: alleen om onze dienst te leveren.

Vul in tekstvelden geen persoonsgegevens in.

Hoe lang: creatives verwijderen we binnen 30 dagen na levering. Accountgegevens bewaren we zolang het account bestaat.

Wie er verder bij betrokken zijn

Welke leveranciers meedoen, hangt af van waar je systeem draait. Een systeem in je eigen accounts gebruikt je eigen cloudaccount (AWS of GCP) voor hosting en opslag; een systeem in de omgeving van Division 9 wordt gehost en opgeslagen in de EU. Elk systeem gebruikt de Anthropic API voor het AI-model: om een agent te laten werken, gaat de context die hij nodig heeft naar het model, onder de commerciële voorwaarden van Anthropic, die training op invoer en uitvoer uitsluiten. De code staat in GitHub. Je bestaande tools worden gekoppeld met afgebakende inloggegevens die jij uitgeeft.

Voor het dashboard en de levering van creatives verwerken deze partijen gegevens voor ons:

• Supabase: database en opslag, in de Europese Unie
• Railway: de server, in de Europese Unie
• Anthropic: het maken van tekstvoorstellen, in de Verenigde Staten
• Google: levering van creatives via Google Drive
• Stripe: betalingen, als dat van toepassing is

Doorgifte buiten de EU

Onze database en server staan in de EU. Een systeem in je eigen accounts wordt gehost en opgeslagen in EU-regio’s van je eigen cloudaccount. Tekstvoorstellen gaan via Anthropic naar de Verenigde Staten. Google en Stripe kunnen gegevens ook buiten de EU verwerken, met de waarborgen van die leveranciers. De context die naar het AI-model gaat, wordt verwerkt onder de voorwaarden van de aanbieder van dat model.

Je rechten

Op grond van de AVG heb je het recht op inzage, correctie, verwijdering en beperking van de verwerking van je persoonsgegevens, het recht om bezwaar te maken, en het recht op dataportabiliteit. Wil je daar gebruik van maken, neem dan contact op via het adres hierboven. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Hoe wij de systemen die we bouwen beschermen hoort bij elke installatie: afgebakende toegang, volledige logging en de mogelijkheid alles terug te draaien.

Wijzigingen

Wij kunnen dit beleid bijwerken. De datum bovenaan geeft de meest recente versie aan.