Privacy Policy
Laatste update: 16 mei 2026. Dit privacybeleid voldoet aan de Algemene Verordening Gegevensbescherming (AVG / GDPR) en is van toepassing op alle Phantrium-platforms.
1. Verwerkingsverantwoordelijke
Phantrium is verwerkingsverantwoordelijke voor de persoonsgegevens die via onze platforms worden verwerkt.
- Handelsnaam: Phantrium
- KvK: [vul KvK-nummer in]
- BTW: [vul BTW-nummer in]
- Vestiging: Nederland
- Contact: [email protected]
2. Welke gegevens verwerken wij?
Accountgegevens
- Naam, e-mailadres, telefoonnummer (optioneel)
- Versleuteld wachtwoord (bcrypt/argon2)
- Profielinstellingen en taalvoorkeur
Factuur- en betaalgegevens
- Bedrijfsnaam, adres, KvK, BTW-nummer (zakelijke klanten)
- Transactiehistorie (geen volledige kaartgegevens — die worden uitsluitend bij Paddle/PSP opgeslagen)
Gebruiksgegevens
- IP-adres, browser, besturingssysteem, sessie-tijdstempels
- Logs van gebruikte features en API-calls (voor support en kwaliteitsverbetering)
Cookies
- Functionele cookies (sessie, voorkeuren) — strikt noodzakelijk, geen toestemming vereist
- Analytische cookies — geanonimiseerd, beperkte tracking
- Geen marketing- of profileringscookies van derden zonder expliciete toestemming
3. Waarom verwerken wij gegevens?
| Doel | Rechtsgrond (AVG art. 6) |
|---|---|
| Levering van de dienst | Uitvoering overeenkomst |
| Facturatie en boekhouding | Wettelijke verplichting |
| Support en communicatie | Uitvoering overeenkomst |
| Productverbetering (geanonimiseerd) | Gerechtvaardigd belang |
| Direct marketing aan bestaande klanten | Gerechtvaardigd belang (opt-out) |
| Nieuwsbrieven aan prospects | Toestemming |
4. Met wie delen wij gegevens?
Wij delen gegevens uitsluitend met zorgvuldig geselecteerde verwerkers, met wie wij verwerkersovereenkomsten hebben gesloten:
- Paddle (Merchant of Record) — betaling, facturatie, BTW-afdracht
- Mollie (alternatieve PSP voor specifieke platforms) — betalingsverwerking
- Hetzner — hosting infrastructuur (binnen EU/Duitsland)
- Cloudflare — CDN, DNS, DDoS-bescherming
- Anthropic — AI-verwerking voor AI-features (data wordt niet gebruikt voor training)
- Google Cloud (TTS) — alleen waar GoLearni text-to-speech levert
Wij verkopen geen persoonsgegevens aan derden.
5. Internationale doorgifte
Sommige verwerkers (zoals Anthropic, Cloudflare) zijn gevestigd in de Verenigde Staten. Doorgifte vindt plaats onder EU-Standard Contractual Clauses (SCC's) en, waar van toepassing, onder het EU-US Data Privacy Framework.
6. Bewaartermijnen
- Accountgegevens: tot 30 dagen na opheffing account
- Factuurgegevens: 7 jaar (wettelijke fiscale bewaarplicht)
- Supportcorrespondentie: 2 jaar
- Logs: 90 dagen, daarna geanonimiseerd
7. Jouw rechten
Onder de AVG heb je het recht op:
- Inzage in welke gegevens wij verwerken
- Correctie of aanvulling van onjuiste gegevens
- Verwijdering ("recht om vergeten te worden")
- Beperking van de verwerking
- Dataportabiliteit (machineleesbare export)
- Bezwaar tegen verwerking op basis van gerechtvaardigd belang
- Intrekken van eerder gegeven toestemming
Mail je verzoek naar [email protected]. Wij reageren binnen 30 dagen. Ben je het niet eens met onze reactie? Je kunt klagen bij de Autoriteit Persoonsgegevens.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen: TLS-versleuteling, wachtwoorden via bcrypt/argon2, beperkte toegang voor medewerkers, regelmatige back-ups, monitoring en pentesting. Een datalek? Wij melden dit binnen 72 uur aan de AP indien er reëel risico voor jou bestaat.
9. Kinderen
Onze diensten zijn niet bedoeld voor kinderen onder de 16 zonder toestemming van een ouder/voogd, met uitzondering van GoLearni dat specifiek voor kinderen is en altijd via een ouderaccount toegankelijk is.
10. Wijzigingen
Wij kunnen dit privacybeleid wijzigen. Bij wezenlijke wijzigingen informeren wij je per e-mail. De datum bovenaan toont de laatste update.
11. Contact
Privacyvraag? [email protected]