Privacy
Deze tekst beschrijft welke persoonsgegevens ZyntixAI verwerkt, waarom, en hoe lang die gegevens blijven bestaan voor zover dat is vastgesteld.
Versie 7 oktober 2026
Verantwoordelijke
Guus Vermolen beheert ZyntixAI persoonlijk, als hobby- en leerproject, en is de verwerkingsverantwoordelijke voor de verwerkingen in deze tekst.
Een privacyverzoek stuur je naar het privacycontact hieronder. Stuur geen wachtwoorden, tokens of onnodige gevoelige gegevens mee. Een identiteitsbewijs wordt niet standaard gevraagd.
Instagram is het kanaal voor een uitnodigingsverzoek. Het is niet het privacycontact.
Wat deze tekst wel en niet dekt
Het eerste deel gaat over bezoekers van de publieke pagina’s. Het deel over accounts gaat over mensen die een ZyntixAI-account gebruiken.
Gegevens die een organisatie in de werkruimte zet over haar eigen klanten, worden opgeslagen om die werkruimte te laten werken. Deze tekst vervangt niet de informatie die die organisatie aan haar eigen klanten geeft.
Publieke bezoekers
Bij een bezoek verwerkt de hosting het HTTP-verzoek. Daarbij horen het IP-adres, browsergegevens, het tijdstip en het adres van de pagina. Het doel is de pagina tonen en misbruik beperken.
Deze publieke pagina’s laden geen aparte meet- of marketingcode. Een anonieme meting zonder cookie bewijst niet dat er geen persoonsgegevens worden verwerkt: het verzoek zelf wordt door de hosting verwerkt.
De grondslag is artikel 6 lid 1 onder f van de AVG. Overweging 49 noemt verwerking die strikt noodzakelijk en evenredig is voor netwerk- en informatiebeveiliging als gerechtvaardigd belang. De logs worden niet voor reclame gebruikt. Een aparte schriftelijke belangenafweging ligt niet in de repository; deze alinea is de gepubliceerde begrenzing.
Sessie en account
De middleware vraagt bij elk verzoek, ook op een publieke pagina, aan Supabase of er een sessie is. Zonder bestaande sessie zette een lokale meting op 7 oktober 2026 geen cookie.
Wie inlogt, geeft een e-mailadres en een wachtwoord. Het wachtwoord wordt niet als leesbare tekst in deze verklaring opgeslagen; Supabase bewaart de aanmeldgegevens van het account. Daarna kan een authenticatiecookie worden gezet of ververst, zodat de sessie blijft werken.
In de werkruimte staan de gegevens die de organisatie daar invoert, zoals klanten, taken en aandacht. Die opslag is nodig om de uitgenodigde werkruimte te laten werken. De grondslag daarvoor, en voor het account zelf, is artikel 6 lid 1 onder b van de AVG: de verwerking is nodig om de gevraagde werkruimte te leveren.
Wachtwoordherstel gebruikt het e-mailadres om een herstellink te sturen als er een account bij hoort.
Uitnodigingen
De website slaat een Instagram-bericht niet op en opent geen berichtvenster. Wie @zyntixai een bericht stuurt, doet dat bij Instagram. Instagram verwerkt dat bericht.
Een bericht garandeert geen toegang. Als iemand wordt toegelaten, gaat de uitnodiging via de bestaande uitnodigingsfunctie van ZyntixAI. Het e-mailadres van die uitnodiging hoort dan bij de accountgegevens.
E-mailverzending van een uitnodiging staat in de code alleen aan als die instelling exact is ingeschakeld. De code gebruikt daarvoor Resend. Deze tekst zegt niet dat die verzending op dit moment aan staat.
Privacyverzoeken
Een bericht naar het privacycontact wordt gelezen door Guus Vermolen. Google verwerkt het bericht omdat het contact een Gmail-adres is. Deze tekst belooft niet dat Google het bericht in de EER bewaart.
De grondslag voor het behandelen van een privacyverzoek is artikel 6 lid 1 onder c van de AVG: de AVG verplicht een verantwoordelijke om verzoeken over de rechten van betrokkenen te behandelen. Artikel 12 noemt daarvoor in de regel een termijn van één maand.
Ontvangers
Vercel host de website en verwerkt het paginabezoek.
Supabase bewaart de database en de authenticatie van het productieproject. Dat project staat in de regio eu-central-1, Frankfurt.
Google ontvangt privacymail via Gmail. Instagram ontvangt een uitnodigingsbericht alleen als je dat zelf stuurt. Resend ontvangt een uitnodigingsmail alleen als die verzending aan staat.
Bewaartermijnen
Account- en werkruimtegegevens blijven staan zolang het account bestaat. In het product zit geen automatische verwijdering. Verwijderen gebeurt na een verzoek aan het privacycontact, niet door een taak die in de code al is bewezen.
Supabase documenteert dagelijkse databaseback-ups voor Pro (7 dagen), Team (14 dagen) en Enterprise (tot 30 dagen). Voor het Free-plan documenteert Supabase die reeks niet en raadt het een eigen export aan. Het abonnement van het productieproject is met de opgevraagde projectgegevens niet vastgesteld. Daarom noemt deze tekst geen van die termijnen als de termijn van ZyntixAI. Na verwijdering kan een back-up de gegevens nog bevatten tot die back-up volgens het dan geldende abonnement vervalt. Point-in-time recovery is een aparte betaalde optie; niet vastgesteld of die aan staat.
Vercel documenteert de bewaring van runtime logs per abonnement: 1 uur op Hobby, 1 dag op Pro, 30 dagen op Pro met Observability Plus, 3 dagen op Enterprise en 30 dagen op Enterprise met Observability Plus. De deploymentmetadata van de productiepublicatie op 7 oktober 2026 noemt het abonnement Hobby. Runtime logs blijven op dat abonnement 1 uur staan.
Buiten de EER
De primaire database, authenticatie en opslag van het productieproject staan in Frankfurt, in de EU. Supabase schrijft dat back-ups, logs en subverwerkers de beoordeling van een doorgifte nog kunnen beïnvloeden. Deze tekst garandeert niet dat elke kopie in de EU blijft.
De repository zet geen eigen functieregio voor Vercel. Een productieantwoord op 7 oktober 2026 droeg het kenmerk fra1::iad1. Dat wijst op uitvoering van de functie in de Verenigde Staten. Vercel beschrijft in zijn verwerkersovereenkomst verwerking in de Verenigde Staten en past voor doorgiften vanuit de EER de standaardcontractbepalingen van uitvoeringsbesluit 2021/914 toe wanneer die overeenkomst geldt. Een ondertekend exemplaar ligt niet in deze repository.
Rechten
Je kunt vragen om inzage, rectificatie, verwijdering, beperking of overdraagbaarheid, en je kunt bezwaar maken tegen een verwerking op grond van artikel 6 lid 1 onder f. Dat verzoek gaat naar het privacycontact.
Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. De AP vraagt om eerst contact op te nemen met de verantwoordelijke.
Cookies
Er is geen cookiemelding, omdat deze publieke pagina’s geen meet- of marketingcookies plaatsen.
Een authenticatiecookie wordt gezet of ververst wanneer Supabase dat vraagt voor een sessie. Die cookie dient om ingelogd te blijven. Afmelden roept het afmelden van die sessie aan.