Laatste update: april 2026  ·  Doable AI, Groningen

1. Wie zijn wij?

Doable AI is een eenmanszaak gevestigd in Groningen, Nederland, opgericht door Vincent Smets. Wij bieden automatiseringsdiensten voor het MKB. Voor vragen over privacy kun je ons bereiken via hallo@doable-ai.nl.

2. Welke gegevens verwerken wij?

Wij verwerken uitsluitend gegevens die je zelf aan ons verstrekt:

• Contactformulier: naam, e-mailadres, bedrijfsnaam, telefoonnummer (optioneel), en jouw bericht.
• Klantportaal: e-mailadres, naam, bedrijfsinformatie, en berichten die je via het portaal verstuurt.
• E-mailcorrespondentie: de inhoud van e-mails die je naar ons stuurt.

Wij verzamelen geen bijzondere persoonsgegevens (zoals gezondheidsdata of BSN-nummers) en we gebruiken geen cookies voor tracking of analyse.

3. Waarvoor gebruiken wij je gegevens?

• Om jouw aanvraag te beantwoorden en een gratis intake in te plannen.
• Om de dienstverlening uit te voeren als jij klant wordt.
• Om te factureren en contracten te beheren.
• Om jou op de hoogte te houden van de status van lopende projecten.

Wij sturen geen commerciële nieuwsbrieven zonder jouw expliciete toestemming.

4. Grondslag voor verwerking

Wij verwerken jouw persoonsgegevens op basis van:

• Uitvoering van een overeenkomst — wanneer je klant bent of een dienst aanvraagt.
• Gerechtvaardigd belang — voor het beantwoorden van vragen van potentiële klanten.
• Toestemming — wanneer je ons uitdrukkelijk toestemming hebt gegeven (bijv. voor opvolging).

5. Hoe lang bewaren wij je gegevens?

Wij bewaren je gegevens niet langer dan noodzakelijk:

• Contactformulieren zonder vervolg: maximaal 1 jaar.
• Klantgegevens: tot 7 jaar na beëindiging van de overeenkomst (fiscale bewaarplicht).
• Facturen en contracten: 7 jaar (wettelijke verplichting).

6. Delen wij je gegevens?

Wij verkopen jouw gegevens nooit aan derden. Wij maken gebruik van de volgende verwerkers:

• Supabase (auth & database) — opgeslagen in de EU (Frankfurt).
• Vercel (website hosting) — gegevens worden verwerkt in de EU/VS.
• Google Workspace (e-mail & agenda) — verwerkt in de EU.

Met alle verwerkers zijn verwerkersovereenkomsten (DPA's) van kracht, of ze voldoen aan de AVG via standaard contractbepalingen.

7. Jouw rechten

Je hebt op grond van de AVG de volgende rechten:

• Inzagerecht: je kunt opvragen welke gegevens wij van jou hebben.
• Rectificatierecht: onjuiste gegevens laten corrigeren.
• Recht op verwijdering: verzoeken om verwijdering van jouw gegevens ("vergeetrecht").
• Bezwaarrecht: bezwaar maken tegen de verwerking van jouw gegevens.
• Recht op dataportabiliteit: jouw gegevens in een gestructureerd formaat ontvangen.

Stuur een e-mail naar hallo@doable-ai.nl om een van deze rechten uit te oefenen. Wij reageren binnen 30 dagen.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen. Toegang tot het klantportaal is beveiligd via Supabase Authentication. Alle verbindingen zijn versleuteld via HTTPS.

9. Klacht indienen

Als je een klacht hebt over de manier waarop wij jouw gegevens verwerken, kun je dit melden bij de Autoriteit Persoonsgegevens (AP), de Nederlandse toezichthouder voor privacy.

10. Wijzigingen

Wij kunnen deze privacyverklaring wijzigen. De meest actuele versie staat altijd op deze pagina. Bij ingrijpende wijzigingen stellen wij klanten actief op de hoogte.