Privacybeleid

Dit beleid beschrijft hoe iclics SRL jouw persoonsgegevens verwerkt in het kader van de dienst Lucid360, in overeenstemming met Verordening (EU) 2016/679 ("AVG") en de toepasselijke Belgische wetgeving.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is iclics SRL, Chemin du Beau Vallon 42, 5100 Wépion, Belgique (ondernemingsnummer 0548.813.132). Voor vragen over jouw gegevens: info@lucid360.eu.

2. Gegevens die we verwerken

• Accountgegevens: e-mailadres, naam/voornaam indien van toepassing, wachtwoord (versleuteld/gehasht opgeslagen), verificatiestatus, voorkeurstaal.
• Projectgegevens: informatie over jouw ondernemersprofiel, jouw sector, jouw situatie en de gegevens (inclusief economische en financiële) die je invoert om jouw dossier te voeden.
• Inhoud: gesprekken, berichten, geïmporteerde documenten en gegenereerde documenten, bewaard in het 'geheugen' van jouw dossier.
• Factureringsgegevens: gekozen formule en abonnementsinformatie (betalingsgegevens worden rechtstreeks door Stripe verwerkt; we slaan jouw kaartnummers niet op).
• Gebruiks- en technische gegevens: gebruiksgebeurtenissen, logboeken, IP-adres, tijdstempels, gegevens die nodig zijn voor beveiliging en misbruikpreventie.

We nodigen je uit om geen gevoelige gegevens of gegevens met betrekking tot derden in te voeren zonder een passende wettelijke basis.

3. Doeleinden en rechtsgronden

• Het leveren en exploiteren van de Dienst, inclusief het genereren van inhoud door AI — uitvoering van de overeenkomst (art. 6.1.b).
• Het beheren van accounts, ondersteuning en transactionele communicatie — uitvoering van de overeenkomst.
• Beveiliging, fraudepreventie en misbruik, captcha, snelheidsbeperking — gerechtvaardigd belang (art. 6.1.f).
• Geaggregeerde publieksmeting en verbetering van de Dienst — gerechtvaardigd belang.
• Facturering en naleving van boekhoudkundige en fiscale verplichtingen — wettelijke verplichting (art. 6.1.c).
• Eventuele niet-essentiële communicatie — toestemming, te allen tijde herroepbaar.

4. Verwerking door AI-modellen

Om antwoorden en documenten te produceren, wordt jouw inhoud doorgegeven aan leveranciers van artificiële intelligentiemodellen die als onderaannemers optreden (zie sectie 5). Deze leveranciers verwerken de inhoud uitsluitend om het gevraagde antwoord te genereren. De professionele aanbiedingen/API's die we gebruiken, voorzien in principe dat jouw inhoud niet wordt gebruikt om hun modellen te trainen.

5. Ontvangers en onderaannemers

We maken gebruik van dienstverleners die gebonden zijn aan contractuele verbintenissen inzake vertrouwelijkheid en beveiliging (verwerkersovereenkomsten in de zin van art. 28 AVG):

• Supabase — hosting van de database en de backend (EU-servers).
• Netlify — hosting en distributie van de webapplicatie.
• Anthropic, OpenAI, Google, Perplexity — leveranciers van AI-modellen en monitoring.
• Stripe — verwerking van betalingen en abonnementen.
• Resend — verzending van transactionele e-mails.
• Cloudflare — anti-robotbeveiliging (captcha Turnstile).
• Interne publieksmeting (Umami) — zelf gehoste statistieken, zonder cookies en zonder individuele profilering.

6. Doorgifte buiten de Europese Unie

Sommige onderaannemers kunnen gegevens verwerken buiten de EER. In dat geval worden deze doorgiften omkaderd door passende waarborgen, met name de standaardcontractbepalingen van de Europese Commissie en, indien van toepassing, aanvullende technische en organisatorische maatregelen.

7. Bewaartermijnen

• Account- en projectgegevens: gedurende de gehele gebruiksduur van de Dienst, daarna verwijdering of anonimisering binnen een redelijke termijn na sluiting van het account.
• Boekhoudkundige en factureringsdocumenten: bewaard in overeenstemming met de Belgische wettelijke verplichtingen (tot 10 jaar).
• Technische en beveiligingslogboeken: beperkte duur, evenredig met het doel.

8. Beveiliging

We implementeren passende technische en organisatorische maatregelen (versleuteling tijdens overdracht, toegangscontrole, logging, hashing van wachtwoorden) om jouw gegevens te beschermen tegen ongeoorloofde toegang, verlies of openbaarmaking.

9. Jouw rechten

In overeenstemming met de AVG heb je het recht op toegang, rectificatie, wissing, beperking, bezwaar, overdraagbaarheid en het recht om jouw toestemming te allen tijde in te trekken. Je kunt ook richtlijnen opstellen met betrekking tot het lot van jouw gegevens na jouw overlijden.

Om deze rechten uit te oefenen: info@lucid360.eu. Je hebt bovendien het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit:

Gegevensbeschermingsautoriteit (België)

Drukpersstraat 35, 1000 Brussel — gegevensbeschermingsautoriteit.be

10. Minderjarigen

De Dienst is niet bedoeld voor minderjarigen en wordt hen niet bewust aangeboden.

11. Wijzigingen

Dit beleid kan worden bijgewerkt. Elke substantiële wijziging wordt je op passende wijze meegedeeld. De datum van de laatste update staat bovenaan de pagina.