Wie zijn wij
Stevin.AI ("Stevin") is een AI-platform geleverd door WPOT B.V., gevestigd in Nederland. Wij helpen marketingteams en bureaus om campagne-issues eerder te signaleren dan de reguliere rapportage doet.
Welke gegevens verzamelen wij
- Account-gegevens: naam, zakelijk e-mailadres, organisatie, rol binnen je team.
- Campagne- en analytics-data: alleen via expliciete OAuth-koppelingen die jij zelf initieert (zoals Google Ads, Meta, GA4). Wij ontvangen alleen leesrechten op campagne-metrics, geen creditcard- of betalingsgegevens.
- Gebruiksdata van het platform: paginabezoeken, gebruikte features, tijdstempels, om de dienst te verbeteren en misbruik te detecteren.
- Technische data: IP-adres, browser-type, apparaattype voor beveiligings- en debugdoeleinden.
- Website- en leadcontext: wanneer je een contact- of demoformulier invult, bewaren wij de formuliergegevens samen met beperkte context zoals landingspagina, referrer, UTM-parameters, campagneklikken en de laatst bezochte pagina's. Dit gebruiken wij om aanvragen goed op te volgen en te begrijpen welke content en campagnes kwalitatieve leads opleveren.
Waarom gebruiken wij deze gegevens
- Om je toegang te geven tot het platform en de gekoppelde data.
- Om signalen, alerts en aanbevelingen te genereren voor jouw campagnes.
- Om beveiligingsincidenten te detecteren en op te lossen.
- Om de dienst te verbeteren op basis van anonieme gebruikspatronen.
- Om website-aanvragen te kwalificeren en de juiste opvolging te geven.
Wij verkopen geen persoonsgegevens. Wij delen jouw campagnedata niet met andere klanten van Stevin. Per organisatie geldt strikte tenant-isolatie.
Bewaarduur
Account-gegevens bewaren wij zolang je een actief account hebt, plus 12 maanden na beeindiging voor administratieve en fiscale verplichtingen. Campagne-data wordt verwijderd binnen 30 dagen na het ontkoppelen van een platform of het opzeggen van de dienst.
Met wie delen wij gegevens
Wij gebruiken een beperkt aantal sub-verwerkers, allen onder verwerkersovereenkomst:
- Supabase (database hosting, EU-region): opslag van platformdata.
- AWS (EU-region): applicatie-infrastructuur.
- Vercel (EU-region): front-end hosting.
- Resend (EU-region): transactionele e-mail.
- Anthropic / OpenAI: alleen voor AI-functies, met gestripte/anonieme prompts waar mogelijk; geen persoonsgegevens in trainingsdata.
De OAuth-koppelingen (zoals Google Ads, Meta, Pinterest, LinkedIn) lopen rechtstreeks tussen jou en het platform. Wij ontvangen alleen de tokens die jij autoriseert.
Jouw rechten
Onder de AVG/GDPR heb je het recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar tegen verwerking van je gegevens. Stuur een verzoek naar privacy@stevin.ai. We reageren binnen 30 dagen.
Niet tevreden? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Cookies
Op stevin.ai gebruiken wij noodzakelijke cookies voor basisfuncties zoals sessie, taalkeuze en beveiliging. Zonder toestemming laden wij geen Microsoft Clarity en geven wij Google en advertentieplatformen geen toestemming voor analytics- of advertentiecookies.
Kies je voor statistieken, dan gebruiken wij Google Analytics en Microsoft Clarity om paginabezoeken, interacties, scrollgedrag, klikken, heatmaps en sessie-opnames te analyseren. Kies je voor marketing, dan gebruiken wij Google Ads en Meta voor campagne- en conversiemeting. Waar relevant sturen wij formuliergegevens alleen gehasht door voor enhanced conversion meting.
Je kunt via de cookie-instellingen kiezen tussen noodzakelijk, statistieken, marketing of alles accepteren. Wij verkopen geen persoonsgegevens.
Beveiliging
Alle data wordt versleuteld bij overdracht (TLS 1.2+) en in rust (AES-256). Toegang tot productiedata is beperkt tot specifiek geautoriseerde medewerkers, met logging en periodieke audits.
Wijzigingen
Wij kunnen deze privacyverklaring aanpassen. Bij materiele wijzigingen sturen wij actieve gebruikers een notificatie minimaal 14 dagen voor de wijziging ingaat.