Privacybeleid

Laatst bijgewerkt: 16 augustus 2026

1. Wie we zijn (verwerkingsverantwoordelijke)

Ask and Ship is een dienst van Context Engineer, gevestigd in Nederland en ingeschreven bij de Kamer van Koophandel (KvK) onder nummer 99945274. Voor de gegevens van jou als klant (contact, account, facturatie) is Context Engineer verwerkingsverantwoordelijke. Voor de gegevens die in jouw applicatie staan ben jij dat, en treed ik op als verwerker; daarvoor geldt de Verwerkersovereenkomst. Vragen: joris@context-engineer.nl.

2. Wat de Dienst doet

Ask and Ship bouwt en onderhoudt een webapplicatie voor jouw bedrijf, en levert daarbij een meldknop waarmee jij en je collega's verbeteringen en storingen kunnen doorgeven. Bij zo'n melding worden de pagina, een schermafbeelding en wat technische context meegestuurd, zodat een aanpassing gebouwd kan worden zonder dat je alles opnieuw hoeft uit te leggen. Elke aanpassing gaat langs een preview en gaat pas live na jouw akkoord.

3. Welke persoonsgegevens we verwerken, en waarom

• Contact- en accountgegevens (naam, e-mailadres, bedrijfsnaam, functie): om met je te communiceren, je toegang te geven tot het dashboard en de opdracht uit te voeren. Grondslag: uitvoering van de overeenkomst.
• Factuurgegevens (bedrijfsnaam, adres, btw-nummer, betaalgegevens): om te factureren en te voldoen aan de fiscale bewaarplicht. Grondslag: wettelijke verplichting en uitvoering van de overeenkomst.
• Meldingen uit de applicatie: de tekst die de melder schrijft, de pagina waarop hij zat, een schermafbeelding, en technische context zoals browser en schermformaat. Deze meldingen kunnen persoonsgegevens van derden bevatten, bijvoorbeeld wanneer een schermafbeelding een klantnaam of ordergegevens toont. Ze worden verwerkt om de gemelde aanpassing te kunnen bouwen. Grondslag: uitvoering van de overeenkomst met jou als opdrachtgever; jij bent voor die inhoud verwerkingsverantwoordelijke.
• Gebruiksgegevens van het platform (welke meldingen, wanneer, welke status): om de voortgang te tonen en de dienst te onderhouden. Grondslag: gerechtvaardigd belang.
• Gegevens in jouw applicatie zelf: die staan in jouw eigen database, op jouw eigen accounts. Ik heb daar als beheerder toegang toe voor onderhoud en het oplossen van storingen, en verwerk ze uitsluitend op jouw instructie. Zie de Verwerkersovereenkomst.

4. De AI-agent

Om een melding om te zetten in een werkende aanpassing wordt de inhoud van die melding, inclusief schermafbeelding en de relevante broncode, voorgelegd aan een AI-aanbieder (op dit moment Anthropic, en waar van toepassing OpenAI). Dat betekent dat persoonsgegevens die in een schermafbeelding zichtbaar zijn, door die aanbieder worden verwerkt. Deze aanbieders worden ingezet als subverwerker, verwerken de inhoud niet voor het trainen van hun modellen op basis van de zakelijke voorwaarden die daarvoor gelden, en staan vermeld in Bijlage 3 van de Verwerkersovereenkomst. Wil je dit niet, meld het dan vooraf: dan spreken we af dat schermafbeeldingen worden uitgezet of geanonimiseerd voordat ze de loop in gaan.

Neem je daarnaast de mogelijkheid af om je data te bevragen via Claude of ChatGPT, dan loopt wat je vraagt via de AI-aanbieder die jij kiest, onder jouw eigen afspraken met die partij. Die koppeling is alleen-lezen en we spreken vooraf af welke gegevens hij mag zien.

5. Waar je gegevens worden opgeslagen, en beveiliging

Meldingen, accountgegevens en de status van je verzoeken staan in een PostgreSQL-database bij Neon, op AWS-infrastructuur in Frankfurt (Duitsland, EU). Schermafbeeldingen en bijlagen staan in Cloudflare R2 met datalocatie West-Europa. Het dashboard draait op Vercel. Al het verkeer verloopt over TLS (HTTPS). Toegang tot productiesystemen is beperkt tot de exploitant. Jouw eigen applicatie en database draaien op accounts die op jouw naam staan.

6. Derden en subverwerkers

• Neon Inc. levert de PostgreSQL-database (AWS eu-central-1, Frankfurt).
• Vercel Inc. (Verenigde Staten) host het dashboard en de API, onder standaardcontractbepalingen (SCC's).
• Cloudflare, Inc. (Verenigde Staten) bewaart schermafbeeldingen en bijlagen in R2 met datalocatie West-Europa, onder standaardcontractbepalingen (SCC's). Zie cloudflare.com/privacypolicy.
• Resend, Inc. (Verenigde Staten) bezorgt transactionele e-mail, zoals meldingen dat er een preview klaarstaat, onder standaardcontractbepalingen (SCC's). Zie resend.com/legal/privacy-policy.
• Anthropic PBC en, waar van toepassing, OpenAI verwerken de inhoud van meldingen en broncode om aanpassingen te bouwen (zie artikel 4).
• Google LLC verwerkt de tekst van een melding kortstondig om er een korte titel van te maken, voor zover die functie is ingeschakeld.

7. Internationale doorgifte

De database staat binnen de EU en bestandsopslag heeft datalocatie West-Europa. Een aantal leveranciers is een Amerikaanse onderneming of verwerkt gegevens buiten de EER: Vercel, Cloudflare, Resend, Anthropic, OpenAI en Google. Die doorgifte vindt plaats onder standaardcontractbepalingen (SCC's) of een ander passend doorgiftemechanisme. Verder worden je persoonsgegevens niet doorgegeven buiten de EU/EER.

8. Hoe lang we je gegevens bewaren

• Meldingen, previews en bijbehorende schermafbeeldingen: zolang je abonnement loopt, en tot 90 dagen daarna. Je kunt eerdere verwijdering vragen.
• Account- en abonnementsgegevens: zolang je account bestaat.
• Factuur- en betaalgegevens: bewaard gedurende 7 jaar waar de Nederlandse belastingwetgeving dat vereist, daarna verwijderd.
• Serverlogs: alleen kortstondig bewaard voor beveiliging en debugging, daarna verwijderd.

Bij beëindiging wissen we je persoonsgegevens, met uitzondering van gegevens die we wettelijk moeten bewaren, zoals facturen.

9. Je rechten

Onder de AVG heb je het recht om:

• de persoonsgegevens die we over je hebben in te zien;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten wissen (het "recht op vergetelheid"), met inachtneming van wettelijke bewaartermijnen;
• de verwerking te beperken of er bezwaar tegen te maken;
• gegevensoverdraagbaarheid;
• je toestemming op elk moment in te trekken.

Om een van deze rechten uit te oefenen, mail joris@context-engineer.nl. Vind je dat we verkeerd met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Cookies

De publieke site plaatst geen tracking- of analytics-cookies. We gebruiken strikt noodzakelijke cookies om een ingelogde sessie op het dashboard te behouden. Wat de meldknop in jouw eigen applicatie plaatst, spreken we bij de bouw met je af.

11. Geautomatiseerde besluitvorming

We doen niet aan geautomatiseerde besluitvorming of profilering met rechtsgevolgen voor jou. De AI-agent stelt aanpassingen voor en bouwt ze; of iets live gaat, beslis jij.

12. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken naarmate de Dienst zich ontwikkelt. De datum "Laatst bijgewerkt" hierboven geeft de meest recente versie aan; wezenlijke wijzigingen kondigen we op deze pagina aan.