Privacyverklaring HAL Creative
Ingangsdatum: 2 mei 2026 Laatst bijgewerkt: 5 juni 2026
BedrijfsGPT B.V. ("BedrijfsGPT", "wij", "ons" of "onze") respecteert uw privacy en zet zich in voor de bescherming van uw persoonsgegevens. In deze Privacyverklaring leggen wij uit welke persoonsgegevens wij verzamelen wanneer u gebruikmaakt van het platform HAL Creative (de "Diensten"), waarom wij die verzamelen, met wie wij deze delen, en welke rechten u heeft.
Deze Privacyverklaring is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (Verordening EU 2016/679, "AVG") en de Uitvoeringswet AVG (UAVG).
Verwerkingsverantwoordelijke
BedrijfsGPT B.V. is de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens via HAL Creative.
Contactgegevens:
BedrijfsGPT B.V. Stationsplein 45 3013 AK Rotterdam Nederland
E-mail: support@halcreative.ai KvK: 98209337
HAL Creative is onderdeel van de HAL groep.
Welke persoonsgegevens wij verzamelen
2.1 Gegevens die u zelf verstrekt
Accountgegevens: voor- en achternaam, e-mailadres, wachtwoord (gehasht), organisatienaam, telefoonnummer (optioneel).
Factuurgegevens: factuuradres, BTW-nummer (optioneel), Stripe customer-ID. Betaalkaartgegevens worden uitsluitend door Stripe verwerkt en zijn nooit door ons toegankelijk.
Content: prompts, instructies, geüploade referentiebeelden, gegenereerde Output, projectstructuren, elementen, prompt-templates en huisstijl-instellingen.
Communicatie: correspondentie via support@halcreative.ai, contact-formulieren, feedback en surveys.
Profielinformatie: voorkeuren voor weergave, taal, thema (light/dark/system), notificatie-instellingen.
2.2 Gegevens die wij automatisch verzamelen
Technische gegevens: IP-adres, browsertype, besturingssysteem, schermresolutie, apparaattype, taalinstelling, tijdzone, sessie-identifiers.
Gebruiksgegevens: ingelogde tijdstippen, gebruikte functies, aantal generaties, model-keuzes, aspect-ratio voorkeuren, navigatiepatronen, foutmeldingen.
Cookies en vergelijkbare technologieën: zie onze Cookieverklaring voor details.
2.3 Gegevens van derden
In sommige gevallen ontvangen wij gegevens van derden, zoals:
Stripe: betaalbevestigingen, factuurgegevens, BTW-status.
Authenticatieproviders: wanneer u inlogt via een derde partij (indien beschikbaar in toekomst).
Analytische diensten: geaggregeerde gebruiksstatistieken.
Doeleinden en rechtsgronden van verwerking
Wij verwerken uw persoonsgegevens uitsluitend voor de doeleinden hieronder, op basis van een geldige rechtsgrond conform artikel 6 AVG.
3.1 Uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG)
Account aanmaken en beheren;
Diensten leveren (genereren van visuals, opslag, samenwerking);
Verwerken van betalingen en facturatie via Stripe;
Communicatie over uw Account, abonnement of geleverde diensten;
Bieden van klantenondersteuning.
3.2 Wettelijke verplichting (artikel 6 lid 1 sub c AVG)
Bewaren van financiële administratie conform fiscale wetgeving (7 jaar);
Reageren op verzoeken van bevoegde autoriteiten;
Voldoen aan verplichtingen uit AVG, e-Privacyrichtlijn en Belastingwetgeving.
3.3 Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG)
Wij hebben een gerechtvaardigd belang bij:
Verbeteren en beveiligen van het platform;
Voorkomen van fraude, misbruik en cyberaanvallen;
Geaggregeerde, geanonimiseerde analyse van gebruik;
Verdedigen van onze rechten in juridische procedures;
Direct marketing aan bestaande klanten over vergelijkbare diensten (met opt-out optie).
3.4 Toestemming (artikel 6 lid 1 sub a AVG)
Marketingcommunicatie aan niet-klanten;
Plaatsen van niet-functionele cookies (analytics, tracking);
Specifieke verwerkingen die wij later uitdrukkelijk vragen.
U kunt verleende toestemming op elk moment intrekken via uw Accountinstellingen of door contact op te nemen met support@halcreative.ai.
AI-modeltraining
4.1 Gebruik van uw Content voor modeltraining
Wij gebruiken uw Input en Output niet om onze eigen AI-modellen of die van onze leveranciers te trainen, fine-tunen of verbeteren.
Onze onderliggende AI-providers (Vercel AI Gateway, Fal.ai, en de modellen die zij ontsluiten) hebben hun eigen privacybeleid. Voor productie-relevante details verwijzen wij naar de Privacy Policies van:
Vercel AI Gateway: https://vercel.com/legal/privacy-policy
Fal.ai: https://fal.ai/privacy
OpenAI: https://openai.com/policies/privacy-policy
Onderliggende modelproviders die via de gateway worden aangesproken: OpenAI, Google, ByteDance en Anthropic
4.2 Beveiliging van prompts en Output
Prompts en Output worden versleuteld opgeslagen en zijn alleen toegankelijk voor:
u en geautoriseerde leden van uw Organisatie;
ons technisch personeel ten behoeve van support en beveiliging (op basis van noodzaak);
onze hosting- en AI-providers voor de uitvoering van de generatie.
Met wie wij persoonsgegevens delen
Wij delen persoonsgegevens uitsluitend met de partijen hieronder, en alleen voor het doel dat erbij staat, of wanneer wij daartoe wettelijk verplicht zijn.
5.1 Subverwerkers (technische infrastructuur)
Partij Doel Locatie Supabase Inc. Database, authenticatie, opslag van beelden, servertaken EU (Ierland) Vercel Inc. Hosting en uitlevering van de website; bezoek- en snelheidsmeting (alleen na uw toestemming) EU (Frankfurt) + globaal CDN Vercel AI Gateway Routering van generatie-opdrachten naar modelaanbieders Globaal Fal.ai Beeldvergroting (upscaling) en videogeneratie VS OpenAI Beeldgeneratie met een referentiebeeld; deze opdrachten gaan rechtstreeks, niet via de gateway VS Stripe Inc. Betalingsverwerking en facturatie VS, EU Sentry Foutmonitoring van de applicatie EU (Duitsland) Resend Transactionele e-mail (bevestigingen, uitnodigingen, meldingen) VS Google Ireland Limited Bezoekstatistieken via Google Analytics 4, uitsluitend na uw toestemming EU, met doorgifte naar Google LLC (VS)
Een aantal van deze partijen zit buiten de EER. Doorgifte gebeurt dan op basis van een adequaatheidsbesluit van de Europese Commissie of standaardcontractbepalingen (SCC's).
Wilt u weten welke contractuele afspraken met een specifieke partij gelden — de verwerkersovereenkomst en het doorgiftemechanisme — vraag het dan op via support@halcreative.ai. Wij sturen u de actuele stand.
Deze lijst beschrijft de partijen die gegevens namens ons verwerken. Daarnaast laadt onze website lettertypen bij Google Fonts; daarbij ziet Google uw IP-adres en browsertype, maar verwerkt het geen gegevens in onze opdracht. Zie de Cookieverklaring, artikel 3.
5.2 Andere derden
Bevoegde autoriteiten: wanneer wij wettelijk verplicht zijn gegevens te verstrekken, bijvoorbeeld bij een gerechtelijk bevel of fiscale controle.
Professionele adviseurs: advocaten, accountants en auditors, voor zover noodzakelijk in het kader van hun werkzaamheden voor BedrijfsGPT.
Bedrijfsoverdracht: in geval van fusie, overname of overdracht van bedrijfsactiviteiten kan informatie worden overgedragen aan de overnemende partij, onder dezelfde bescherming.
5.3 Wij verkopen geen persoonsgegevens
Wij verkopen, verhuren of verhandelen uw persoonsgegevens niet aan derden voor hun eigen marketing- of commerciële doeleinden.
Bewaartermijnen
Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doelen waarvoor ze zijn verzameld of zoals wettelijk vereist.
Categorie Bewaartermijn Accountgegevens (Account hersteldbaar) Zolang het Account actief is + 30 dagen na opzegging Gegenereerde Output (Content) Tot 90 dagen na opzegging Account, daarna permanent verwijderd Prompts en Input-tekst 90 dagen na verwerking, daarna geanonimiseerd of verwijderd Geüploade referentiebeelden 24 uur na laatste gebruik (auto-cleanup) Factuurgegevens en facturen 7 jaar (fiscale bewaarplicht) Communicatie support 3 jaar na laatste contact Technische logs 30 dagen voor security-monitoring Geanonimiseerde analytics Onbeperkt, niet meer herleidbaar tot persoon
Bij opzegging van uw Account treedt een grace period in van 30 dagen waarin uw Account hersteld kan worden. Vanaf dag 31 wordt uw Account ontoegankelijk gemaakt. Vanaf dag 91 verwijderen wij uw persoonlijke Content permanent, behoudens gegevens die wij wettelijk moeten bewaren.
Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik, ongeautoriseerde toegang, openbaarmaking, wijziging of vernietiging:
Versleuteling van data in transit (TLS 1.2+) en at rest;
Toegangscontrole op basis van rol en noodzaak (least privilege);
Multi-factor-authenticatie voor administratieve toegang;
Regelmatige beveiligingsaudits en penetratietesten;
Logging en monitoring van toegang en activiteit;
Incident-response procedures bij datalekken.
Geen enkel systeem is volledig onfeilbaar. Bij vermoeden van een beveiligingsincident melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens conform artikel 33 AVG, en informeren wij betrokkenen indien wettelijk vereist.
Uw rechten onder de AVG
U heeft de volgende rechten met betrekking tot uw persoonsgegevens:
8.1 Recht op inzage (artikel 15 AVG)
U kunt opvragen welke persoonsgegevens wij van u verwerken en een kopie ontvangen.
8.2 Recht op rectificatie (artikel 16 AVG)
U kunt verzoeken om correctie van onjuiste of onvolledige gegevens.
8.3 Recht op verwijdering (artikel 17 AVG)
U kunt vragen om verwijdering van uw persoonsgegevens, bijvoorbeeld na opzegging van uw Account. Wij kunnen dit recht beperken indien wettelijke bewaarplicht geldt.
8.4 Recht op beperking van verwerking (artikel 18 AVG)
U kunt verzoeken de verwerking tijdelijk te beperken, bijvoorbeeld bij betwisting van juistheid.
8.5 Recht op gegevensoverdraagbaarheid (artikel 20 AVG)
U kunt uw gegevens in een gestructureerd, machineleesbaar formaat ontvangen en overdragen aan een andere dienstverlener.
8.6 Recht van bezwaar (artikel 21 AVG)
U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of voor direct marketing. Bij direct marketing honoreren wij dit bezwaar altijd.
8.7 Recht om toestemming in te trekken
Toestemming kunt u op elk moment intrekken zonder gevolgen voor de rechtmatigheid van eerdere verwerking.
8.8 Recht om niet onderworpen te zijn aan geautomatiseerde besluitvorming (artikel 22 AVG)
Wij nemen geen besluiten met rechtsgevolgen voor u op basis van uitsluitend geautomatiseerde verwerking.
8.9 Uitoefening van rechten
Stuur uw verzoek naar support@halcreative.ai. Wij reageren binnen één maand. Bij complexe verzoeken kunnen wij deze termijn verlengen met maximaal twee maanden, met opgave van reden.
Wij kunnen u vragen om identificatie ter verificatie van uw verzoek.
8.10 Klacht indienen
U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP):
Autoriteit Persoonsgegevens Postbus 93374 2509 AJ Den Haag www.autoriteitpersoonsgegevens.nl
Wij verzoeken u eerst contact met ons op te nemen via support@halcreative.ai zodat wij eventuele zorgen kunnen adresseren.
Internationale doorgifte
Sommige van onze verwerkers (zoals Fal.ai, Stripe, Sentry) zijn gevestigd in de Verenigde Staten of andere landen buiten de Europese Economische Ruimte (EER). Wanneer wij persoonsgegevens doorgeven naar landen zonder adequaat beschermingsniveau, gebeurt dit op basis van:
adequaatheidsbesluiten van de Europese Commissie (waar van toepassing, bijvoorbeeld EU-VS Data Privacy Framework);
standaardcontractbepalingen (SCCs) goedgekeurd door de Europese Commissie;
aanvullende beveiligingsmaatregelen waar nodig.
Een overzicht van de waarborgen kunt u opvragen via support@halcreative.ai.
Cookies
Voor informatie over cookies en vergelijkbare technologieën verwijzen wij naar onze Cookieverklaring, beschikbaar op halcreative.ai/cookies.
Kinderen
De Diensten zijn niet bedoeld voor personen jonger dan 18 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Mocht u vermoeden dat wij gegevens van een minderjarige hebben zonder ouderlijke toestemming, neem dan contact op via support@halcreative.ai zodat wij de gegevens kunnen verwijderen.
Wijzigingen in deze Privacyverklaring
Wij kunnen deze Privacyverklaring van tijd tot tijd aanpassen om wijzigingen in onze Diensten of wetgeving te weerspiegelen. Bij materiële wijzigingen informeren wij u via e-mail of in-app notificatie ten minste 30 dagen voor inwerkingtreding. De meest recente versie staat altijd op halcreative.ai/privacy. Wij raden u aan deze pagina periodiek te raadplegen.
Contact
Voor vragen over deze Privacyverklaring, uw rechten, of het uitoefenen van die rechten:
BedrijfsGPT B.V. Stationsplein 45 3013 AK Rotterdam Nederland
E-mail: support@halcreative.ai
Deze Privacyverklaring is opgesteld in het Nederlands. In geval van vertaling prevaleert de Nederlandse versie.