Privacybeleid

1. Wie wij zijn

Coffset OÜ ("wij", "ons", "onze") exploiteert het platform op coffset.org. Wij bieden AI-gestuurde berekening van de CO₂-voetafdruk en compensatie via CO₂-credits.

2. Welke gegevens wij verzamelen

• Accountgegevens: e-mailadres, volledige naam en gehasht wachtwoord wanneer je een account aanmaakt.
• CO₂-berekeningen: levensstijl-, reis- en activiteitsgegevens die je tijdens de calculator-gesprekken opgeeft, gekoppeld aan je account opgeslagen.
• Betaalgegevens: verwerkt door Stripe. We bewaren alleen bedrag, valuta en Stripe-sessie-ID.
• Gebruiksgegevens: IP-adres, browsertype, bezochte pagina's en tijdstempels via serverlogs en analytics.
• Onderzoeksgegevens (met toestemming): wanneer je analytische cookies accepteert, bewaren we naast je berekening een grove, gepseudonimiseerde momentopname: geschat land (op basis van je IP, zonder het volledige adres op te slaan), browsertaal, tijdzone, apparaattype, schermgrootte en verwijzings-/campagnebron. Deze is gekoppeld aan een willekeurige sessie-identificatie, nooit aan je naam of e-mail, en wordt alleen gebruikt voor geaggregeerd onderzoek om de calculator te verbeteren en te begrijpen waar onze gebruikers vandaan komen.
• Communicatie: e-mails die je ons stuurt en status van nieuwsbriefabonnement.

3. Hoe wij je gegevens gebruiken

• Om je account te beheren en de kernfuncties te leveren.
• Om compensatieaankopen te verwerken en vervalcertificaten uit te geven.
• Om transactionele e-mails te sturen (orderbevestigingen, accountaanmaak).
• Om nieuwsbrieven te sturen als je je expliciet hebt aangemeld.
• Om het platform te verbeteren via geaggregeerde, geanonimiseerde analytics.
• Om te meten of onze advertenties tot bezoeken en aankopen leiden (met toestemming).
• Om te voldoen aan toepasselijke wet- en regelgeving.

4. Rechtsgronden voor verwerking (AVG)

Onder de AVG verwerken wij je persoonsgegevens op basis van:

• Uitvoering van de overeenkomst (Art. 6(1)(b)): accountaanmaak, CO₂-berekeningen en compensatieaankopen.
• Gerechtvaardigd belang (Art. 6(1)(f)): website-analytics en verbetering van de dienst.
• Toestemming (Art. 6(1)(a)): nieuwsbriefabonnementen en niet-essentiële cookies.
• Wettelijke verplichting (Art. 6(1)(c)): fiscale bewaring van aankoopgegevens.

5. Diensten van derden

• Supabase — database en authenticatie (EU-regio).
• Stripe — betaalverwerking. Privacybeleid
• CNaught — buiten gebruik stellen van CO₂-credits.
• Vercel AI Gateway, Google en Anthropic — AI voor de calculatorchat en AI-rapporten (VS).
• Resend — verzending van e-mail, inclusief de nieuwsbrief.
• Attio — klantrelatiebeheer (CRM): je naam, e-mailadres, taal, aankopen, de status van je abonnement en nieuwsbrief, en een overzicht van de e-mails die we je sturen, zodat we onze klanten goed kunnen helpen.
• Google Analytics — analytics (met toestemming). Privacybeleid
• Google Ads — advertentiemeting (met toestemming). Bij een aankoop ook een hash (SHA-256) van je e-mailadres, zodat Google de aankoop aan een klik op een advertentie kan koppelen zonder het adres te ontvangen (verbeterde conversies). Privacybeleid
• Microsoft Clarity — gebruiksanalyse en sessie-opnames (met toestemming). Privacyverklaring
• Meta (Facebook / Instagram) — advertentiemeting (met toestemming). Privacybeleid
• Reddit — advertentiemeting (met toestemming). Privacybeleid
• Vercel — hosting en infrastructuur.

6. Internationale gegevensoverdrachten

Je gegevens kunnen buiten de EER worden overgedragen. Wij garanderen passende waarborgen:

• Supabase: EU-regio (Frankfurt).
• Stripe: gecertificeerd onder het EU-VS Data Privacy Framework.
• Vercel AI Gateway, Google en Anthropic: verwerking in de VS onder het EU-VS Data Privacy Framework of modelcontractbepalingen.
• Vercel: EU-regio's beschikbaar; wereldwijde CDN voor prestaties.

7. Bewaartermijnen

• Accountgegevens: tot je je account verwijdert, daarna binnen 30 dagen gewist.
• CO₂-berekeningen: bewaard zolang je account actief is.
• Aankoopgegevens: 7 jaar voor fiscale naleving.
• Analytics-gegevens: geaggregeerde/geanonimiseerde gegevens kunnen onbeperkt worden bewaard.

8. Je rechten

Je hebt recht op:

• Inzage — een kopie van je persoonsgegevens opvragen.
• Rectificatie — correctie van onjuiste gegevens vragen.
• Verwijdering — verwijdering vragen ("recht om vergeten te worden").
• Beperking verwerking — beperking van ons gebruik van je gegevens vragen.
• Overdraagbaarheid — je gegevens ontvangen in machineleesbaar formaat.
• Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Intrekking toestemming — eerder gegeven toestemming intrekken.

Om deze rechten uit te oefenen, mail naar hello@coffset.org. We reageren binnen 30 dagen.

9. Cookies

Wij gebruiken:

• Essentiële cookies: authenticatie en sessiebeheer.
• Analytics-cookies: Google Analytics (met toestemming).
• Advertentiecookies: Google Ads, Meta en Reddit (met toestemming), om bezoeken en aankopen via onze advertenties te meten.

Zie ons Cookiebeleid voor details.

10. Geautomatiseerde besluitvorming

Onze CO₂-calculator gebruikt AI om emissies te schatten. Deze geautomatiseerde verwerking:

• Produceert geen juridisch significante beslissingen over jou.
• Is gebaseerd op je uitdrukkelijke toestemming bij gebruik van de calculator.
• Kan worden herzien of aangevochten door contact met ons op te nemen.

11. Beveiliging

Wij hanteren industriestandaard beveiligingsmaatregelen, waaronder HTTPS-encryptie, bcrypt-wachtwoordhashing, HTTP-only sessiecookies en Row Level Security op onze database. Bij een datalek informeren wij je direct.

12. Recht om een klacht in te dienen

Als je vindt dat wij je gegevens niet correct hebben behandeld, kun je een klacht indienen bij:

13. Wijzigingen in dit beleid

Wij kunnen dit beleid van tijd tot tijd bijwerken. Bij belangrijke wijzigingen informeren wij gebruikers per e-mail.

14. Contact

Voor privacygerelateerde vragen: hello@coffset.org