Deze Nederlandstalige samenvatting is bedoeld voor Nederlandse klanten en eindgebruikers. De volledige, juridisch bindende tekst is de Engelstalige Privacy Statement. Bij verschil tussen beide prevaleert de Engelstalige versie.
- Versie: 2026.1
- Laatst bijgewerkt: 25 mei 2026
- Contact: privacy@capptions.com
1. Wie is verwerkingsverantwoordelijke?
Capptions B.V., gevestigd in Amsterdam (KvK 27305863), is verwerkingsverantwoordelijke voor account-, facturatie- en marketinggegevens. Voor gegevens die u of uw werkgever in de producten invoert (inspecties, audits, foto’s, Seveso-rapporten, etc.) is uw werkgever verwerkingsverantwoordelijke en treedt Capptions op als verwerker onder een Verwerkersovereenkomst.
2. Welke gegevens en waarom?
Capptions verwerkt onder andere:
- accountgegevens (naam, zakelijk e-mailadres, rol);
- gebruiksgegevens (logins, apparaat, IP, foutlogs);
- facturatiegegevens (bedrijf, btw, factuuradres);
- supportgegevens (tickets, chatlogs);
- marketinggegevens (alleen bij B2B opt-in);
- AI-functiegegevens (prompts en context, alleen bij gebruik van AI- functies).
De rechtsgronden zijn uitvoering van de overeenkomst (Art. 6(1)(b) AVG), gerechtvaardigd belang (Art. 6(1)(f)), wettelijke verplichting voor fiscale bewaartermijnen (Art. 6(1)(c)) en toestemming voor marketing en niet-essentiële cookies (Art. 6(1)(a)).
3. Waar staan uw gegevens?
Onze productieomgeving draait in de Europese Unie op Hetzner Online GmbH, in Duitsland (primair Neurenberg). Specifieke ondersteunende diensten (opslag van media en documenten, transactionele e-mail, notificaties, CDN en het containerregister) draaien op Amazon Web Services (AWS) in Dublin (Ierland). Cloudflare, Inc. verzorgt DNS, CDN, DDoS-bescherming en de web application firewall vóór onze diensten, met voorkeur voor EU-edgelocaties op het wereldwijde anycast-netwerk. Alle verwerking blijft binnen de EU/EER. AI-inferentie loopt uitsluitend via EU-regio’s van onze AI-leveranciers. Zie de Sub-processors voor de volledige, actuele lijst.
4. Uw rechten (AVG)
U heeft recht op inzage, correctie, verwijdering, beperking, bezwaar, dataportabiliteit en het intrekken van toestemming. Stuur een e-mail naar privacy@capptions.com vanaf het adres dat aan uw account is gekoppeld; wij reageren binnen 30 dagen.
U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens in Den Haag (autoriteitpersoonsgegevens.nl).
5. AI en geautomatiseerde besluitvorming
Capptions-AI doet geen geautomatiseerde besluitvorming met rechtsgevolg voor personen (Art. 22 AVG). AI-suggesties worden altijd door een mens beoordeeld en geaccepteerd. Wij gebruiken klantgegevens nooit om AI-modellen te trainen. Zie het AI-beleid en de Seveso.app AI-verklaring.
6. Beveiliging
Capptions is ISO/IEC 27001 gecertificeerd en SOC 2 Type II. Zie de Security Statement.
7. Wijzigingen
Belangrijke wijzigingen kondigen wij ten minste 30 dagen van tevoren aan via e-mail aan accountbeheerders. De huidige versie is 2026.1, geldig vanaf 1 januari 2026.