Privacyverklaring (AVG/GDPR) — MyRobot

Laatst bijgewerkt: 27 juni 2026. Deze verklaring beschrijft hoe Brainfusion (de aanbieder van MyRobot) persoonsgegevens verwerkt.

1. Verwerkingsverantwoordelijke

Brainfusion — MyRobot
Contact: patrick@brainfusion.nl

2. Welke gegevens wij verwerken

• Accountgegevens: gebruikersnaam en een gehasht wachtwoord (pbkdf2_sha256; het wachtwoord zelf wordt niet opgeslagen).
• Conversatie-inhoud: je berichten en de antwoorden van de assistent worden opgeslagen om multi-turn context (geheugen) te bieden en in je account te tonen.
• Verbruiks- en facturatiegegevens: token-verbruik per account, abonnement/credits-saldo, en een verwijzing naar betalingen (Mollie payment-id en gekocht pakket). Geen kaart- of bankgegevens — die verwerkt Mollie als verwerker.
• Technische loggegevens: nginx-toegangslogs (IP-adres, tijdstip, pad) voor beveiliging (fail2ban) en beheer.

3. Doeleinden en grondslag

• Levering van de dienst (chat, geheugen, facturatie) — grondslag: uitvoering overeenkomst (art. 6 lid 1 sub b AVG).
• Beveiliging en misbruikbestrijding — grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f).
• Wettelijke bewaarplicht voor financiële records — grondslag: wettelijke verplichting (art. 6 lid 1 sub c).

4. Verwerkers en locatie

• Mollie — betaaldienstverlener (verwerker); verwerkt betaalgegevens onder haar eigen AVG-verklaring. Wij bewaren uitsluitend het Mollie payment-id en het gekochte pakket.
• Infrastructuur: VPS bij Hetzner (Duitsland) voor de web-gateway, en een thuis-server in Nederland voor de AI-inference. Geen doorgifte naar landen buiten de EU.

5. Bewaartermijnen

• Conversatie-inhoud: tot je deze zelf verwijdert in de app of je account laat opheffen.
• Account- en verbruiksgegevens: tot opzegging van het account.
• Financiële/betalingsrecords: 7 jaar (wettelijke fiscale bewaarplicht).
• Toegangslogs: kort, voor beveiligingsdoeleinden (fail2ban).

6. Jouw rechten (AVG)

Je hebt recht op inzage, correctie, verwijdering en dataportabiliteit van je persoonsgegevens, en recht om je toestemming in te trekken of bezwaar te maken. Vragen of verzoeken: patrick@brainfusion.nl. Klachten kunnen bij de Autoriteit Persoonsgegevens.

7. Beveiliging

• HTTPS/TLS voor alle verbindingen (Let's Encrypt).
• Wachtwoorden gehasht (pbkdf2_sha256), niet leesbaar opgeslagen.
• Fail2ban-brute-force-bescherming op login en API.
• Reverse-tunnel (SSH, key-only) tussen web-gateway en inference-server; de inference-server is niet direct publiek bereikbaar.
• Toegang tot systeembestanden is voor gebruikers niet mogelijk (de LLM heeft geen shell-toegang).

8. AI en je data

Je conversatie-inhoud wordt gebruikt om het gesprek context te geven en opgeslagen op onze eigen infrastructuur. Je gegevens worden niet gedeeld met grote commerciële AI-clouds en niet gebruikt voor het trainen van externe modellen.

Contact

Brainfusion — MyRobot · patrick@brainfusion.nl