Privacyverklaring

Wie jouw gegevens verwerkt, waarom, met wie we ze delen en welke rechten je hebt.

Wie is verantwoordelijk?

Eenmanszaak ExeiBit-Os (handelsnaam ExeiBit), John Franklinstraat 25h, 1056 SW Amsterdam, KvK 42080534. Vragen over privacy: privacy@exeibit.com.

Welke gegevens verwerken we?

Accountgegevens: naam, e-mailadres, rol in je workspace.
Wat je in de app invoert en wat de Bits voor je maken.
Runs en audit-events: welke Bit wanneer wat deed, met ID en hash.
Betaalgegevens: die verwerkt Stripe. Wij zien geen volledige kaartnummers.
Technische gegevens voor beveiliging, zoals IP-adres en foutmeldingen.

Inloggen met Google

Je kunt een account maken of inloggen met je Google-account. ExeiBit vraagt Google dan alleen om je basisprofiel: je naam, je e-mailadres, je profielfoto en een uniek Google-ID (de scopes openid, email en profile).

We gebruiken deze gegevens alleen om je account aan te maken, je in te laten loggen en je naam in de app te tonen.
We vragen geen toegang tot Gmail, Google Drive, Agenda, contacten of andere Google-diensten.
We verkopen deze gegevens niet, gebruiken ze niet voor advertenties en delen ze niet met anderen, behalve met Supabase, dat de login voor ons verwerkt.
De gegevens blijven bewaard zolang je account bestaat. Na opzegging of op verzoek verwijderen we ze binnen 90 dagen.
Je kunt de koppeling altijd intrekken via myaccount.google.com/permissions.

In English: when you sign in with Google, ExeiBit only receives your basic profile (name, email address, profile picture and Google ID; scopes openid, email, profile). We use it solely to create your account, sign you in and show your name in the app. We do not access Gmail, Drive, Calendar, contacts or any other Google service, we never sell this data or use it for advertising, and we share it only with Supabase, our authentication processor. It is kept while your account exists and deleted within 90 days after you close your account or ask us to. You can revoke access at any time at myaccount.google.com/permissions. ExeiBit's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Questions: privacy@exeibit.com.

Waarom en op welke grond?

De dienst leveren: Account, workspace en Bits laten werken. Grond: uitvoering van de overeenkomst.
Betalen en factureren: Abonnementen afrekenen en bewaren wat de belastingwet vraagt. Grond: overeenkomst en wettelijke plicht.
Beveiliging en controleerbaarheid: Misbruik voorkomen en runs achteraf kunnen controleren. Grond: gerechtvaardigd belang.
Support: Je vragen beantwoorden. Grond: overeenkomst.

We verkopen geen gegevens en gebruiken jouw invoer niet voor advertenties.

Met wie delen we gegevens?

Alleen met dienstverleners die we nodig hebben om ExeiBit te laten werken, onder een verwerkersovereenkomst:

Supabase: Database, login en opslag. Regio Frankfurt (eu-central-1).
Cloudflare: Hosting van de website en app, netwerk en beveiliging.
Stripe: Betalingen en facturen.
Resend: Verzenden van e-mail.
Anthropic: Het AI-model (Claude) waarmee de Bits taken uitvoeren. Alleen de tekst die voor een run nodig is, wordt meegestuurd.

Sommige van deze partijen verwerken gegevens ook buiten de EU, zoals in de Verenigde Staten. Dat gebeurt dan op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Upload je als bureau persoonsgegevens van je klanten in ExeiBit, dan kun je met ons een verwerkersovereenkomst aanvragen via privacy@exeibit.com.

Hoe lang bewaren we gegevens?

Account en workspace: zolang je account bestaat. Na opzegging verwijderen we ze binnen 90 dagen.
Facturen en betaalgegevens: 7 jaar, zoals de belastingwet vraagt.
Runs en audit-events: zolang de workspace bestaat, omdat de keten anders niet meer controleerbaar is.

Jouw rechten

Inzage en export: Je kunt opvragen welke gegevens we van je hebben, ook in een standaardformaat.
Correctie: Je kunt onjuiste gegevens laten aanpassen.
Verwijdering: Je kunt vragen je gegevens te verwijderen, tenzij de wet ons verplicht ze te bewaren.
Bezwaar en beperking: Je kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.

Mail je verzoek naar privacy@exeibit.com. We reageren binnen een maand. Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Gegevens gaan versleuteld over het netwerk. Iedere organisatie ziet alleen haar eigen gegevens. Iedere run krijgt een eigen ID en een plek in een hash-keten, zodat achteraf te controleren is wat er gebeurde. Toegang binnen ExeiBit is beperkt tot wie het nodig heeft.

Deze website

www.exeibit.com plaatst geen tracking- of marketingcookies en laadt geen lettertypes of scripts van derden. Zie de cookieverklaring.

Laatst bijgewerkt: 2 oktober 2026