Privacybeleid

Bij Qorai nemen we je privacy serieus. Dit privacybeleid legt uit hoe wij omgaan met persoonsgegevens die we verzamelen via onze website en bij het leveren van onze diensten: het ontwikkelen, hosten en onderhouden van software op maat. Dit beleid is opgesteld conform de Algemene Verordening Gegevensbescherming (AVG/GDPR).

Art. 01Verwerkingsverantwoordelijke

ALJENI BV, handelend onder de naam Qorai, is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Voor persoonsgegevens die wij verwerken in opdracht van onze klanten — bijvoorbeeld data in de maatwerksoftware die wij voor hen bouwen of hosten — treedt Qorai op als verwerker; die verwerking wordt geregeld in de Verwerkersovereenkomst (DPA).

Art. 02Welke gegevens verzamelen we?

2.1 Via onze website (qorai.eu)

Wanneer je onze website bezoekt of contact met ons opneemt, kunnen we de volgende gegevens verzamelen:

• Contactgegevens: naam, e-mailadres, telefoonnummer, bedrijfsnaam
• Technische gegevens: IP-adres, browsertype, apparaatinformatie, pagina's die je bezoekt
• Communicatie: inhoud van berichten die je ons stuurt via contactformulieren of e-mail

2.2 Als klant van Qorai

Als klant verzamelen we:

• Klantgegevens: naam, e-mailadres, bedrijfsgegevens, facturatiegegevens
• Projectgegevens: communicatie over het project, aangeleverde content en specificaties
• Technische logs: foutmeldingen en systeemprestaties van software die wij hosten of onderhouden

Art. 03Waarvoor gebruiken we je gegevens?

We verwerken persoonsgegevens voor de volgende doeleinden:

3.1 Dienstverlening

• Het ontwikkelen, opleveren en onderhouden van software op maat
• Het hosten en beheren van software, indien overeengekomen
• Het bieden van technische ondersteuning
• Het uitvoeren van updates en beveiligingsonderhoud

3.2 Contractbeheer

• Het afsluiten en uitvoeren van overeenkomsten
• Facturatie en betalingsverwerking
• Accountbeheer

3.3 Communicatie

• Beantwoorden van vragen en verzoeken
• Versturen van updates over de dienstverlening
• Versturen van nieuwsbrieven (alleen met toestemming)

3.4 Wettelijke verplichtingen

• Voldoen aan boekhoudkundige verplichtingen
• Nakomen van wettelijke bewaarplichten

Art. 04Rechtsgronden voor verwerking

We verwerken persoonsgegevens op basis van de volgende rechtsgronden:

• Uitvoering overeenkomst: verwerking noodzakelijk voor het leveren van onze diensten
• Gerechtvaardigd belang: verbetering van diensten, beveiliging, fraudepreventie
• Wettelijke verplichting: boekhouding, fiscale verplichtingen
• Toestemming: nieuwsbrieven, marketing (kan te allen tijde worden ingetrokken)

Art. 05AI-tools, hosting en beveiliging

5.1 AI-ontwikkeltools

Wij bouwen AI-first: bij het ontwikkelen van software zetten we AI-tools in (zoals Claude Code en OpenCode), altijd onder menselijke controle. Deze tools verwerken projectcode en -context. Vertrouwelijke bedrijfsdata en persoonsgegevens van klanten worden daarbij enkel verwerkt binnen de afspraken van de DPA, en worden nooit gebruikt voor het trainen van AI-modellen.

5.2 Externe diensten per project

Voor de werking van maatwerksoftware kunnen externe diensten worden gebruikt, zoals hosting- en AI-diensten. We kiezen die pragmatisch per project, met een voorkeur voor Europese verwerking waar dat redelijkerwijs kan, en we zijn er transparant over: per project leggen we vast welke diensten worden gebruikt en welke data daarbij wordt verwerkt.

5.3 Beveiligingsmaatregelen

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen:

• Versleutelde verbindingen (SSL/TLS)
• Toegangscontrole en authenticatie
• Regelmatige beveiligingsupdates
• Gescheiden omgevingen en test- of gepseudonimiseerde data bij ontwikkeling waar mogelijk
• Beperkte toegang op need-to-know basis

Art. 06Met wie delen we gegevens?

We delen persoonsgegevens alleen wanneer noodzakelijk:

6.1 Dienstverleners

• Hostingproviders: voor de hosting van onze website en — indien overeengekomen — van maatwerksoftware van klanten
• AI-diensten: voor zover een project daarvan gebruikmaakt, zoals per project vastgelegd
• Betalingsdiensten: voor facturatie en betalingsverwerking
• E-maildiensten: voor zakelijke communicatie en transactionele e-mails

Al deze partijen zijn contractueel verplicht om je gegevens vertrouwelijk te behandelen en uitsluitend voor de afgesproken doeleinden te gebruiken.

6.2 Wettelijke verplichting

We kunnen gegevens delen als we daartoe wettelijk verplicht zijn, bijvoorbeeld op verzoek van gerechtelijke of toezichthoudende autoriteiten.

6.3 Geen verkoop

We verkopen nooit persoonsgegevens aan derden voor marketing of andere commerciële doeleinden.

Art. 07Hoe lang bewaren we gegevens?

• Klantgegevens: bewaard tijdens de duur van de overeenkomst en 7 jaar daarna (wettelijke bewaarplicht)
• Facturatiegegevens: 7 jaar (wettelijke boekhoudkundige bewaarplicht)
• Websitegegevens: maximaal 2 jaar, tenzij langer nodig voor operationele doeleinden
• Technische logs: maximaal 12 maanden, tenzij langer nodig voor incidentonderzoek of beveiligingsanalyse
• Communicatie via contactformulier: maximaal 2 jaar na laatste contact, tenzij een commerciële relatie tot stand komt
• Data in maatwerksoftware van klanten: bewaard zolang de klant dat bepaalt. Bij het einde van de samenwerking wordt deze data geretourneerd en/of gewist conform de DPA

Art. 08Jouw rechten als betrokkene

Op grond van de AVG/GDPR heb je een aantal rechten met betrekking tot jouw persoonsgegevens:

• Recht op inzage: je kunt opvragen welke persoonsgegevens wij van jou verwerken
• Recht op rectificatie: je kunt onjuiste of onvolledige gegevens laten corrigeren
• Recht op verwijdering ("recht op vergetelheid"): in bepaalde gevallen kun je verzoeken om verwijdering van jouw gegevens
• Recht op beperking van verwerking: je kunt verzoeken om de verwerking tijdelijk te beperken
• Recht op overdraagbaarheid: je kunt jouw gegevens in een gangbaar formaat ontvangen of laten overdragen aan een andere verwerkingsverantwoordelijke
• Recht van bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Recht om toestemming in te trekken: waar verwerking gebaseerd is op toestemming, kun je deze te allen tijde intrekken zonder dat dit afbreuk doet aan eerder verwerkte gegevens

Je kunt deze rechten uitoefenen door contact met ons op te nemen via [email protected]. Wij beantwoorden jouw verzoek binnen één maand. In bepaalde gevallen kan deze termijn met twee maanden worden verlengd, waarvan wij je dan tijdig op de hoogte stellen.

Indien jouw persoonsgegevens worden verwerkt in maatwerksoftware van een klant van Qorai (bv. omdat je klant of werknemer bent van een organisatie waarvoor wij software bouwen of hosten), is die organisatie de verwerkingsverantwoordelijke. Je richt je verzoek dan rechtstreeks tot die organisatie.

Art. 09Cookies

Onze website gebruikt cookies en vergelijkbare technologieën voor het functioneren van de site en, met jouw toestemming, voor analyse en optimalisatie. Wij gebruiken een cookie consent-banner (CookieFirst) waarin je per categorie kunt aangeven welke cookies geplaatst mogen worden. Strikt noodzakelijke cookies zijn altijd actief; analytische en marketing-cookies alleen na expliciete toestemming.

Je kunt jouw cookie-voorkeuren op elk moment aanpassen via de cookie-instellingen onderaan onze website.

Art. 10Klachten en toezicht

Heb je een klacht over hoe wij omgaan met jouw persoonsgegevens? Neem dan eerst contact met ons op via [email protected]. Wij doen ons best om iedere klacht zorgvuldig te behandelen.

Daarnaast heb je het recht om een klacht in te dienen bij de toezichthoudende autoriteit:

Art. 11Wijzigingen in dit privacybeleid

Wij behouden ons het recht voor om dit privacybeleid te wijzigen, bijvoorbeeld als gevolg van wijzigingen in onze diensten, in de wetgeving of in de stand van de techniek. De meest recente versie is altijd terug te vinden op deze pagina, met vermelding van de datum waarop de versie is bijgewerkt. Wij raden je aan dit beleid periodiek te raadplegen.

Bij wezenlijke wijzigingen die jouw rechten of de aard van de verwerking raken, stellen wij bestaande klanten daarvan rechtstreeks op de hoogte.

Art. 12Contact

Voor vragen over dit privacybeleid of de verwerking van jouw persoonsgegevens kun je contact met ons opnemen:

Qorai (ALJENI BV)
Riemst, België
E-mail: [email protected]