Privacybeleid

Gegevens die wij verzamelen

• Accountgegevens: e-mail, naam, wachtwoord (gehasht) of OAuth-identificatoren (Google, GitHub, GitLab, Bitbucket) bij het aanmaken van een account.
• Toegangstokens van de connectoren die u koppelt (GitHub, GitLab, Bitbucket, Google Cloud, Slack, n8n, Hugging Face, Microsoft 365, Databricks), uitsluitend gebruikt om uw scans uit te voeren.
• Scanresultaten: het inventaris van gedetecteerde AI-bibliotheken en -agents (naam, versie, risiconiveau). Uw broncode wordt niet bewaard of opgeslagen.
• Inhoud van de documenten die u genereert (AI Act-rapporten, GEB, AVG-adviezen): de informatie die u in de formulieren invoert.
• Factureringsgegevens: betalingen worden door Stripe afgehandeld; wij bewaren alleen de klant-ID en de abonnementsstatus.
• Berichten via het contactformulier of de support.

Doeleinden en rechtsgrondslagen

• Het leveren van de dienst (scans, rapporten, dashboard) — uitvoering van de overeenkomst.
• Authenticatie en accountbeveiliging — uitvoering van de overeenkomst en gerechtvaardigd belang.
• Facturering en abonnementsbeheer — uitvoering van de overeenkomst en wettelijke verplichtingen.
• Transactionele e-mails (bevestigingen, scanrapporten, certificaten) — uitvoering van de overeenkomst.
• Geaggregeerde, cookieloze publieksmeting (Vercel Analytics) — gerechtvaardigd belang.

Verwerkers en doorgiften buiten de EU

Wij maken gebruik van de volgende verwerkers om de dienst te laten werken:

• Vercel Inc. (Verenigde Staten) — hosting van de site en serverfuncties.
• Neon — Postgres-database (accounts, AI-inventarissen).
• Stripe — betalingsverwerking.
• Resend — verzending van transactionele e-mails.
• xAI — AI-assistent van de formulieren: alleen de informatie van het betreffende formulier wordt doorgegeven, nooit uw code.
• De platforms die u koppelt (GitHub, GitLab, Atlassian, Google…), volgens de OAuth-machtigingen die u verleent.

Sommige verwerkers bevinden zich buiten de Europese Unie; deze doorgiften worden geregeld door modelcontractbepalingen en/of het EU-VS Data Privacy Framework.

Bewaartermijnen

• Accountgegevens: tot u uw account verwijdert.
• Connector-tokens: tot u de connector loskoppelt of het account verwijdert.
• Scanresultaten en documenten: tot u ze verwijdert of het account verwijdert.
• Factureringsgegevens: 10 jaar (boekhoudkundige verplichtingen).
• De geanalyseerde code wordt nooit bewaard: hij wordt tijdens de scan in het geheugen verwerkt en daarna verwijderd.

Uw rechten

Op grond van de AVG (artikelen 15 tot 22) heeft u recht op inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid van uw gegevens. U kunt deze uitoefenen door te schrijven naar contact@fulfai.com; wij antwoorden binnen een maand. U kunt ook een klacht indienen bij uw toezichthouder (in Frankrijk de CNIL — cnil.fr).

Cookies

De site gebruikt cookies die essentieel zijn voor authenticatie (sessie) en, uitsluitend met uw toestemming, de Google-tag voor het meten van advertentieconversies (Consent Mode v2 — alles wordt standaard geweigerd). De publieksmeting (Vercel Analytics) werkt zonder cookies. U kunt uw keuze op elk moment wijzigen via 'Cookies' in de voettekst.

Beveiliging

De uitwisselingen zijn versleuteld (TLS), wachtwoorden worden gehasht en de toegang tot gegevens is beperkt tot het strikt noodzakelijke. Onze architectuur is gebaseerd op gegevensminimalisatie: alleen het AI-inventaris wordt bewaard, nooit uw code.

Wijzigingen in dit beleid

Dit beleid kan worden bijgewerkt; de datum van de laatste update staat bovenaan de pagina. Belangrijke wijzigingen worden op de site aangekondigd.