Privacybeleid

Laatst bijgewerkt: 8 april 2026

Merkly ("wij", "ons") hecht grote waarde aan jouw privacy. In dit privacybeleid leggen we uit welke persoonsgegevens wij verzamelen, waarom wij dat doen en welke rechten je hebt. Dit beleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Wie is verantwoordelijk?

De verwerkingsverantwoordelijke voor jouw persoonsgegevens is Merkly. Voor vragen over dit privacybeleid of je persoonsgegevens kun je contact opnemen via privacy@merkly.nl.

2. Welke gegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens:

  • Bedrijfsinformatie die je invult: bedrijfsnaam, branche, doelgroep, beschrijving en voorkeursstijl.
  • Accountgegevens (bij Premium): e-mailadres, naam en betalingsgegevens (verwerkt door Stripe, wij zien nooit je kaartgegevens).
  • Gegenereerde brand guides: opgeslagen zodat je ze later opnieuw kunt bekijken of downloaden.
  • Technische gegevens: IP-adres, browser, apparaat en paginabezoeken voor beveiliging en foutopsporing.

3. Waarom verwerken wij deze gegevens?

  • Om de Merkly-dienst te leveren (jouw brand guide genereren en tonen).
  • Om betalingen voor Premium-accounts af te handelen.
  • Om de kwaliteit van onze dienst te verbeteren.
  • Om te voldoen aan wettelijke verplichtingen (bijv. administratie).
  • Om fraude en misbruik tegen te gaan.

4. Grondslag van de verwerking

Wij verwerken jouw gegevens op basis van: (a) de uitvoering van de overeenkomst met jou, (b) jouw toestemming waar vereist, (c) ons gerechtvaardigd belang (bijv. productverbetering en beveiliging), en (d) wettelijke verplichtingen.

5. Met wie delen wij jouw gegevens?

Wij delen alleen gegevens met verwerkers die we nodig hebben om de dienst te leveren. Huidige subverwerkers:

  • Anthropic (Claude AI): verwerkt jouw input om brand-guide-tekst te genereren. Geen training op jouw data.
  • Recraft AI: verwerkt abstracte promptomschrijvingen om logo-afbeeldingen te genereren.
  • Supabase (EU-regio): databank en opslag voor brand guides en logo-afbeeldingen.
  • Stripe: betalingsverwerking voor Premium.
  • Vercel: hosting van de website.

Wij verkopen jouw gegevens nooit aan derden. Met alle subverwerkers zijn verwerkersovereenkomsten gesloten.

6. Doorgifte buiten de EU

Sommige subverwerkers (Anthropic, Recraft, Stripe) zijn in de VS gevestigd. Doorgifte vindt plaats op basis van de EU Standard Contractual Clauses (SCC's) en, waar van toepassing, het EU-US Data Privacy Framework.

7. Hoe lang bewaren wij gegevens?

  • Gegenereerde brand guides: zolang jouw account actief is of jij ze niet verwijdert.
  • Accountgegevens: tot 30 dagen na verwijdering van het account.
  • Facturatiegegevens: 7 jaar (wettelijke bewaarplicht Belastingdienst).
  • Logbestanden: maximaal 90 dagen.

8. Jouw rechten

Onder de AVG heb je de volgende rechten:

  • Recht op inzage in jouw persoonsgegevens.
  • Recht op correctie van onjuiste gegevens.
  • Recht op verwijdering ("recht om vergeten te worden").
  • Recht op beperking van de verwerking.
  • Recht op dataportabiliteit.
  • Recht om bezwaar te maken tegen de verwerking.
  • Recht om je toestemming in te trekken.

Stuur een verzoek naar privacy@merkly.nl. Wij reageren binnen 30 dagen. Als je niet tevreden bent, kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen, waaronder versleuteling in transit (TLS) en at-rest, toegangscontrole en regelmatige beveiligingsreviews.

10. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest actuele versie vind je altijd op deze pagina. Bij ingrijpende wijzigingen informeren we je per e-mail of via een melding op de website.