Bij ons is veiligheid de standaard.

Versie: 1.0

Geldig vanaf: november 2025

Studio Raya verwerkt persoonsgegevens zorgvuldig, veilig en transparant. In deze privacyverklaring leggen wij uit welke gegevens wij verwerken, waarom wij dat doen, hoe wij deze beveiligen en welke rechten jij hebt.

Studio Raya is gevestigd aan:

Geerdinksweg 16

7555 DP Hengelo

KvK: 81139098

Voor vragen over privacy kun je mailen naar: ingo@studioraya.nl

‍

1. Wie zijn wij

Studio Raya is een AI agency gespecialiseerd in automatisering, AI agents, webapps, data-analyse en training. Wij bouwen software en AI-oplossingen voor organisaties die hun processen slimmer willen maken.

Deze privacyverklaring geldt voor al onze diensten, tools, website, formulieren, marketingactiviteiten en contactmomenten.

‍

2. Welke gegevens wij verwerken

2.1. Gegevens die je zelf aan ons verstrekt

Bijvoorbeeld via:

• contactformulieren

• offertes en opdrachten

• nieuwsbriefinschrijvingen

• support

• e-mail of telefoon

Wij kunnen hierbij verwerken:

• naam

• e-mailadres

• bedrijfsnaam

• telefoonnummer

• inhoud van berichten

• gegevens die je vrijwillig meestuurt (zoals cv’s of tekstinvoer)

2.2. Gegevens die onze AI tools verwerken

Onze tools verwerken bijvoorbeeld:

• namen

• e-mailadressen

• cv’s

• kandidateninformatie

• bedrijfsgegevens

• teksten die je invoert in onze flows, agents of dashboards

• chatlogs en antwoorden op vragenlijsten

Wij verwerken geen bijzondere persoonsgegevens zoals gezondheidsgegevens, politieke voorkeur, geloofsovertuiging of BSN.

2.3. Automatisch verzamelde gegevens

Wanneer je onze website gebruikt, verzamelen we gegevens zoals:

• IP-adres

• browsertype

• besturingssysteem

• gedrag op de website

• cookies en vergelijkbare technologieën

• analytics data (via bijvoorbeeld Google Analytics of Vercel Analytics)

2.4. Marketinggegevens

Bij inschrijvingen, campagnes of downloads kunnen wij verzamelen:

• klikgedrag

• e-mailinteracties

• voorkeuren

• retargetingdata via platforms zoals Meta of LinkedIn

‍

3. Voor welke doeleinden wij gegevens verwerken

Studio Raya verwerkt persoonsgegevens voor:

• het uitvoeren van opdrachten en projecten

• het bouwen en leveren van AI tools

• het verbeteren van onze producten en diensten

• het verstrekken van offertes en klantcommunicatie

• het afhandelen van betalingen

• het verzenden van nieuwsbrieven

• marketing, retargeting en campagnes

• het voldoen aan wettelijke verplichtingen

• beveiliging en monitoring van onze systemen

Wij trainen AI-modellen nooit met klantdata.

‍

4. Juridische grondslagen

Wij verwerken persoonsgegevens op basis van:

• uitvoering van de overeenkomst

• toestemming, bijvoorbeeld bij nieuwsbrieven

• gerechtvaardigd belang, zoals marketing of verbetering van de website

• wettelijke verplichtingen (zoals administratieplicht)

‍

5. Bewaartermijnen

Wij bewaren gegevens niet langer dan noodzakelijk.

• Projectdata en gegevens die via tools worden verwerkt: 30 dagen, tenzij anders afgesproken.

• Nieuwsbriefdata: totdat je je uitschrijft.

• Websiteformulieren: maximaal 12 maanden.

• Marketingdata: maximaal 12 maanden na laatste interactie.

• Contracten, facturen en administratie: wettelijk verplicht 7 jaar.

• Support- en e-mailcommunicatie: maximaal 24 maanden.

Gegevens kunnen op verzoek worden verwijderd, tenzij er een wettelijke verplichting bestaat om ze te bewaren.

‍

6. Delen van gegevens met derden (subprocessoren)

Studio Raya werkt samen met betrouwbare subprocessoren om onze diensten te leveren. Deze partijen verwerken gegevens in onze opdracht.

Voorbeelden hiervan zijn:

• Supabase

• Microsoft Azure

• OpenAI

• Google

• Vercel

• N8n

• Bright Data

• Apify

• Anthropic (Claude)

Wij noemen in onze DPA de actuele lijst inclusief links naar hun eigen DPA’s.

Door onze diensten te gebruiken ga je akkoord met verwerking door deze subprocessoren.

Wij gebruiken uitsluitend partijen die voldoen aan de geldende privacywetgeving.

‍

7. Doorgifte van gegevens buiten de EU

Sommige subprocessoren verwerken gegevens buiten de Europese Unie.

Dit gebeurt alleen wanneer noodzakelijk en uitsluitend met passende waarborgen zoals:

• Standard Contractual Clauses

• GDPR-conforme contracten

• beveiligde EU-datacenters waar mogelijk

‍

8. Beveiliging van gegevens

Wij nemen uitgebreide technische en organisatorische maatregelen om persoonsgegevens te beschermen. Voorbeelden hiervan zijn:

• versleuteling van communicatie (HTTPS)

• encryptie van opgeslagen data

• Row Level Security (RLS)

• multi tenant isolatie

• toegang op basis van rollen

• multi factor authenticatie bij klanten

• audit logging op API-niveau

• regelmatige beveiligingschecks

• beveiligde verbindingen tussen diensten

• automatische opschoning volgens retentiebeleid

• geen opslag van cv’s (in-memory verwerking)

Wij werken volgens een Security Architecture document dat op verzoek beschikbaar is.

‍

9. Cookies en tracking

Wij gebruiken cookies om de website goed te laten werken en te verbeteren.

Wij maken gebruik van:

• functionele cookies

• analytische cookies

• marketing en tracking cookies (bij toestemming)

Voorbeelden van tools die cookies kunnen plaatsen:

• Google Analytics

• LinkedIn Insights

• Meta Pixel

• Vercel Analytics

Bij het bezoeken van de website kun je je voorkeuren instellen of wijzigen.

‍

10. Jouw rechten

Je hebt het recht om:

• inzage te krijgen in je persoonsgegevens

• je gegevens te laten corrigeren

• je gegevens te laten verwijderen

• bezwaar te maken tegen verwerking

• verwerking te beperken

• je gegevens over te dragen (data portability)

• je toestemming in te trekken, bijvoorbeeld voor nieuwsbrieven

Je kunt je verzoek indienen via: ingo@studioraya.nl

Wij reageren binnen 30 dagen op je verzoek.

‍

11. Geen gegevens van minderjarigen

Studio Raya verwerkt geen gegevens van personen jonger dan 16 jaar.

‍

12. Verantwoordelijkheid van de klant

Wanneer klanten onze tools gebruiken, blijven zij verantwoordelijk voor:

• het correct invoeren van data

• het niet invoeren van bijzondere persoonsgegevens

• eigen beveiligingsmaatregelen

• toegang tot hun eigen systemen en accounts

Studio Raya kan niet aansprakelijk worden gesteld voor foutieve of onrechtmatige gegevens die door klanten worden ingevoerd.

‍

13. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring aanpassen wanneer onze diensten veranderen of wanneer dit wettelijk verplicht is. De nieuwste versie staat altijd op onze website.

14. Contact

Voor privacyvragen, klachten of verzoeken kun je contact opnemen via:

ingo@studioraya.nl

Ben je het niet eens met onze afhandeling van een verzoek, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

‍

‍

‍