> ## Documentation Index
> Fetch the complete documentation index at: https://help.wonka.chat/llms.txt
> Use this file to discover all available pages before exploring further.

# Privacybeleid

> Leer hoe WonkaChat je persoonlijke gegevens verzamelt, gebruikt en beschermt in overeenstemming met AVG en EU-regelgeving.

# Privacybeleid

**WonkaChat**\
*(Laatst bijgewerkt: 28 november 2025)*

## 1. Over Dit Beleid

Dit Privacybeleid (het "Beleid") beschrijft hoe wij (zoals hieronder gedefinieerd) informatie verzamelen, delen en gebruiken die, alleen of in combinatie met andere informatie, betrekking heeft op jou ("Persoonlijke Gegevens") wanneer jij ("jij" en "jouw", "Gebruiker") een account aanmaakt om toegang te krijgen tot het AI-conversatieplatform ("WonkaChat") dat via ons platform aan je beschikbaar wordt gesteld.

Het Beleid is ook van toepassing op accounttoegangsbeheer, verzameling van geaggregeerde gegevens voor statistische of trackingdoeleinden, en communicatie van informatie met betrekking tot de activiteiten en werking van WonkaChat.

Voor vragen over verzameling van Persoonlijke Gegevens buiten WonkaChat, neem contact met ons op via [support@meetwonka.com](mailto:support@meetwonka.com).

Neem de tijd om dit Beleid zorgvuldig te lezen. Als je vragen of opmerkingen hebt, neem dan contact op met onze functionaris voor gegevensbescherming op: **[support@meetwonka.com](mailto:support@meetwonka.com)**.

## Rollen van Gegevensbeheerder en -verwerker

Voor de doeleinden van dit Beleid treedt **Wonka AI BV**, met maatschappelijke zetel te Luikersteenweg 165, 3500 Hasselt, ingeschreven bij de Belgische Kruispuntbank van Ondernemingen onder nummer 0800 787 953, ("Wonka AI", "wij", "ons") op als gegevensbeheerder voor Persoonlijke Gegevens verzameld om zijn dienst, WonkaChat, aan te bieden.

De Gebruiker treedt echter op als gegevensbeheerder volgens toepasselijke wetgeving inzake gegevensbescherming met betrekking tot het gebruik van WonkaChat en alle gegevens die zij erin integreren. In deze context treedt Wonka AI op als gegevensverwerker.

Dit Beleid stelt de toezeggingen van Wonka AI vast met betrekking tot gegevensbescherming en de maatregelen die zijn geïmplementeerd om de veiligheid en vertrouwelijkheid van je persoonlijke gegevens te waarborgen. Het specificeert ook de rechten die je in dit verband hebt en de praktische procedures om deze bij ons uit te oefenen.

## 2. Categorieën van Verzamelde Gegevens en Doeleinden

De soorten Persoonlijke Gegevens die we verzamelen en de redenen waarom we ze verwerken omvatten:

<div className="overflow-x-auto">
  <table className="min-w-full border border-gray-300">
    <thead>
      <tr className="bg-gray-100">
        <th className="border border-gray-300 px-4 py-2 text-left">Verwerkingsdoel</th>
        <th className="border border-gray-300 px-4 py-2 text-left">Soorten Verwerkte Gegevens</th>
        <th className="border border-gray-300 px-4 py-2 text-left">Rechtsgrondslag</th>
      </tr>
    </thead>

    <tbody>
      <tr>
        <td className="border border-gray-300 px-4 py-2">Aanmaken en beheer van gebruikersaccount</td>
        <td className="border border-gray-300 px-4 py-2">Naam, achternaam, professioneel e-mailadres, wachtwoord, organisatie/beroep</td>
        <td className="border border-gray-300 px-4 py-2">Contractuitvoering</td>
      </tr>

      <tr>
        <td className="border border-gray-300 px-4 py-2">Veilige toegang en onderhoud van WonkaChat</td>
        <td className="border border-gray-300 px-4 py-2">Technische en verbindingsgegevens (logs, identifiers)</td>
        <td className="border border-gray-300 px-4 py-2">Legitiem belang (beveiliging en werking)</td>
      </tr>

      <tr>
        <td className="border border-gray-300 px-4 py-2">Statistische analyse en groeimeting</td>
        <td className="border border-gray-300 px-4 py-2">Geaggregeerde tracking en internetverbindingsgegevens</td>
        <td className="border border-gray-300 px-4 py-2">Toestemming</td>
      </tr>

      <tr>
        <td className="border border-gray-300 px-4 py-2">Communicatie van informatie of nieuws</td>
        <td className="border border-gray-300 px-4 py-2">Naam, achternaam, professionele e-mail</td>
        <td className="border border-gray-300 px-4 py-2">Toestemming, legitiem belang</td>
      </tr>
    </tbody>
  </table>
</div>

Als we andere Persoonlijke Gegevens zouden vragen die hierboven niet worden vermeld, zullen we op het moment van verzameling duidelijk aangeven wat de aard is van de gevraagde informatie en de redenen voor dit verzoek.

Sommige Persoonlijke Gegevens kunnen ook indirect worden verkregen, bijvoorbeeld wanneer een Gebruiker je associeert met hun account om je toegang tot hun ruimte toe te staan.

### Automatisch Verzamelde Technische Informatie

We kunnen automatisch bepaalde technische informatie verzamelen met betrekking tot je apparaat, waaronder:

* IP-adres
* Gebruikt apparaattype
* Unieke identifiers
* Browsertype
* Geschatte locatie (land of stad)
* Andere technische gegevens

Op dit moment verzamelen we geen informatie over je interactie met WonkaChat, zoals bekeken pagina's of gebruikte functies. Als we ervoor kiezen om dergelijke gegevens in de toekomst te verzamelen, zal dit uitsluitend zijn voor interne analyse en om de relevantie en algehele ervaring van WonkaChat te verbeteren.

Sommige van deze informatie kan worden verzameld via cookies of vergelijkbare technologieën, in overeenstemming met ons <a href="/nl/legal/cookie-policy">Cookiebeleid</a>.

## 3. Ontvangers van Je Persoonlijke Gegevens

We kunnen je Persoonlijke Gegevens doorgeven aan de volgende categorieën ontvangers:

<CardGroup cols={2}>
  <Card title="Technische Providers & Onderaannemers" icon="wrench">
    Ontwikkelaars, hosts, analyse tool providers of support providers die handelen volgens strikte instructies van Wonka AI. We vereisen dat deze onderaannemers Persoonlijke Gegevens strikt volgens onze instructies verwerken en passende maatregelen nemen om ervoor te zorgen dat Persoonlijke Gegevens beschermd blijven.
  </Card>

  <Card title="Autoriteiten of Openbare Instanties" icon="shield-check">
    Elke bevoegde wetshandhavingsinstantie, regelgever, overheidsinstantie, rechtbank of andere derde partij wanneer we geloven dat openbaarmaking noodzakelijk is volgens toepasselijke wet- of regelgeving, of om onze rechten vast te stellen of te verdedigen, of om je vitale belangen of die van een andere persoon te beschermen.
  </Card>
</CardGroup>

<CardGroup cols={2}>
  <Card title="Externe Adviseurs" icon="users">
    Auditors, adviseurs, juridische vertegenwoordigers en soortgelijke agenten in de context van adviesdiensten die ze aan ons verstrekken en onderworpen aan vertrouwelijkheidstoezeggingen.
  </Card>

  <Card title="Geautoriseerde Derden" icon="user-check">
    Elke andere persoon mits je voorafgaande toestemming voor openbaarmaking hebt gegeven.
  </Card>
</CardGroup>

## 4. Beschermingsprincipes

In overeenstemming met dit Beleid zullen we Persoonlijke Gegevens als volgt verwerken:

<AccordionGroup>
  <Accordion title="Eerlijkheid" icon="balance-scale">
    Persoonlijke Gegevens worden eerlijk en transparant verwerkt. We verbinden ons ertoe duidelijk te informeren over verwerkingsmethoden en te handelen in overeenstemming met toepasselijke wetgeving.
  </Accordion>

  <Accordion title="Wettigheid" icon="gavel">
    Geen verwerking wordt uitgevoerd zonder geldige rechtsgrondslag; elk gebruik van Persoonlijke Gegevens zal rusten op een juridische basis.
  </Accordion>

  <Accordion title="Doelbinding" icon="tools">
    Persoonlijke Gegevens worden alleen verzameld en verwerkt voor specifieke, expliciete en legitieme doeleinden. Ze zullen niet onderworpen worden aan enig volgend gebruik dat onverenigbaar is met deze initiële doeleinden.
  </Accordion>

  <Accordion title="Gegevensminimalisatie" icon="minimize">
    Gegevens zijn adequaat, relevant en beperkt tot wat noodzakelijk is voor de doeleinden waarvoor ze worden verwerkt.
  </Accordion>

  <Accordion title="Nauwkeurigheid" icon="check-circle">
    We implementeren redelijke maatregelen om ervoor te zorgen dat Persoonlijke Gegevens nauwkeurig, volledig en regelmatig bijgewerkt zijn wanneer nodig. Je blijft echter verplicht ons onverwijld op de hoogte te stellen van eventuele wijzigingen of onnauwkeurigheden om de nauwkeurigheid van je informatie te behouden.
  </Accordion>

  <Accordion title="Integriteit en Vertrouwelijkheid" icon="shield">
    Persoonlijke Gegevens worden verwerkt om de veiligheid ervan te waarborgen, inclusief bescherming tegen ongeautoriseerde toegang, onrechtmatige verwerking, verlies, vernietiging of accidentele schade, door passende technische en organisatorische maatregelen.
  </Accordion>

  <Accordion title="Verantwoordingsplicht" icon="clipboard-list">
    Wonka AI neemt verantwoordelijkheid voor naleving van deze principes en is in staat om, op elk moment, de compliance van geïmplementeerde verwerking aan te tonen, met name door het bijhouden van adequate documentatie, het opstellen van interne procedures en het uitvoeren van impactanalyses of compliance-audits wanneer vereist.
  </Accordion>
</AccordionGroup>

## 5. Beveiliging

We gebruiken passende technische en organisatorische maatregelen om de Persoonlijke Gegevens te beschermen die we over jou verzamelen en verwerken. De maatregelen die we gebruiken zijn ontworpen om een beveiligingsniveau te bieden dat geschikt is voor het risico van verwerking van je Persoonlijke Gegevens.

### Beveiligingsmaatregelen Omvatten:

<CardGroup cols={2}>
  <Card title="Gegevensversleuteling" icon="lock">
    **In Transit & At Rest**

    Alle communicatie beschermd door HTTPS/TLS (TLS 1.3, met TLS 1.2 ondersteuning indien nodig). Gegevens versleuteld at rest.
  </Card>

  <Card title="Omgevingsisolatie" icon="server">
    **Strikte Tenant-isolatie**

    Gegevens van elke gebruiker (gesprekken, configuraties, gebruikersaccounts, auditlogs, verbindingen) zijn logisch gescheiden en beschermd tegen ongeautoriseerde toegang.
  </Card>
</CardGroup>

<CardGroup cols={2}>
  <Card title="Veilig Credentialbeheer" icon="key">
    **Beschermde Authenticatie**

    Wachtwoorden zijn gehashed (bcrypt), access tokens (JWT) zijn cryptografisch ondertekend, en gevoelige keys/APIs worden nooit in platte tekst opgeslagen.
  </Card>

  <Card title="Verbeterde Authenticatie" icon="user-shield">
    **Beperkte Sessieduur**

    Kortdurende access tokens en roterende refresh tokens beperken risico's. We ondersteunen lokale authenticatie, Google Authentication en Azure AD/Entra ID.
  </Card>
</CardGroup>

### Aanvullende Beveiligingsfuncties

<Tabs>
  <Tab title="Toegangscontroles">
    **Principe van Least Privilege**

    Elke gebruiker, agent of tool kan alleen opereren binnen de grenzen van expliciete toestemming die aan hen is toegewezen. Geen intern mechanisme staat AI toe om autorisaties te omzeilen.
  </Tab>

  <Tab title="Audit & Monitoring">
    **Gestructureerde Logging**

    We registreren beveiligingsrelevante gebeurtenissen: authenticatiepogingen, permissiewijzigingen, verdachte activiteit, gegevenstoegang, agent/tool-uitvoeringen en migraties. Alle gevoelige gegevens worden automatisch gemaskeerd.
  </Tab>

  <Tab title="Misbruikpreventie">
    **Operationele Bescherming**

    Rate limiting-mechanismen beschermen tegen misbruikend geautomatiseerd gebruik of aanvallen.
  </Tab>

  <Tab title="Externe Testing">
    **Penetratietesten**

    Onafhankelijke penetratietesten werden uitgevoerd in november 2025, en alle geïdentificeerde kritieke kwetsbaarheden zijn gecorrigeerd.
  </Tab>
</Tabs>

<Note>
  **Efemere Gegevensverwerking door Modelproviders:** Wanneer een extern model (Azure, AWS Bedrock, Google) wordt gebruikt, worden gegevens alleen in het geheugen verwerkt en worden nooit behouden of hergebruikt voor training.
</Note>

## 6. Internationale Gegevensoverdrachten

Je Persoonlijke Gegevens kunnen worden overgedragen naar en verwerkt in landen anders dan waar je woont. Deze landen kunnen gegevensbeschermingswetten hebben die verschillen van de wetten van je eigen land en, in sommige gevallen, minder beschermend kunnen zijn.

<CardGroup cols={2}>
  <Card title="EU Hosting" icon="globe-europe">
    **Primaire Locatie**

    Onze servers bevinden zich binnen de Europese Economische Ruimte (EER).
  </Card>

  <Card title="Overdrachten naar Derde Landen" icon="plane">
    **Beschermde Overdrachten**

    Sommige serviceproviders kunnen gevestigd zijn buiten de EER. We zorgen ervoor dat deze overdrachten voldoen aan AVG Hoofdstuk V en adequaatbescherming garanderen.
  </Card>
</CardGroup>

### Waarborgen voor Overdracht

We gebruiken één of meer van de volgende mechanismen:

* Adequaatheidsbesluit van de Europese Commissie
* Standaard contractuele clausules aangenomen door de Europese Commissie, met aanvullende maatregelen indien nodig
* Elke andere passende waarborgen zoals voorzien door de AVG

<Warning>
  We dragen geen gegevens over buiten de EER zonder deze waarborgen te implementeren en ervoor te zorgen dat betrokkenen afdwingbare rechten en effectieve rechtsmiddelen hebben.
</Warning>

## 7. Gegevensretentie

We behouden Persoonlijke Gegevens die we van je verzamelen wanneer we een legitieme zakelijke behoefte hebben (bijvoorbeeld om een dienst te leveren die je hebt aangevraagd of om te voldoen aan toepasselijke wettelijke vereisten).

### Retentieperiodes:

<CardGroup cols={2}>
  <Card title="Accountbeheer" icon="user">
    **1 jaar** vanaf laatste activiteit
  </Card>

  <Card title="Supportverzoeken" icon="headset">
    **1 jaar** na laatste contactdatum
  </Card>
</CardGroup>

<CardGroup cols={2}>
  <Card title="Verbetering Gebruikerservaring" icon="lightbulb">
    **1 jaar** vanaf laatste activiteit
  </Card>

  <Card title="Statistische Analyse" icon="chart-bar">
    **1 jaar** vanaf laatste activiteit
  </Card>
</CardGroup>

Wanneer we geen legitieme zakelijke behoefte meer hebben om je Persoonlijke Gegevens te verwerken, anonimiseren we ze, verwijderen we ze, of als verwijdering niet mogelijk is (bijvoorbeeld omdat je Persoonlijke Gegevens zijn opgeslagen in back-uparchieven), bewaren we ze veilig en isoleren we ze van andere verwerking totdat verwijdering mogelijk wordt.

## 8. Je Gegevensbeschermingsrechten

Je hebt de volgende gegevensbeschermingsrechten, die je kunt uitoefenen door contact met ons op te nemen via **[support@meetwonka.com](mailto:support@meetwonka.com)**:

<AccordionGroup>
  <Accordion title="Toegang, Rectificatie, Update & Wissing" icon="edit">
    Je kunt verzoeken om toegang tot je Gegevens, ze corrigeren als ze onnauwkeurig zijn, ze bijwerken of verzoeken om verwijdering.
  </Accordion>

  <Accordion title="Bezwaar, Beperking & Overdraagbaarheid" icon="arrows-alt">
    Onder bepaalde omstandigheden kun je bezwaar maken tegen verwerking van je Gegevens, beperking van hun gebruik verzoeken of overdraagbaarheid van je Gegevens naar jezelf of een derde partij zoeken.
  </Accordion>

  <Accordion title="Toestemming Intrekken" icon="undo">
    Wanneer verwerking gebaseerd is op je toestemming, kun je deze op elk moment intrekken. Deze intrekking zal de rechtmatigheid van verwerking uitgevoerd vóór intrekking niet aantasten, noch verwerking gebaseerd op andere rechtsgrondslag (zoals contract of wettelijke verplichting).
  </Accordion>

  <Accordion title="Klacht Indienen" icon="exclamation-triangle">
    Als je zorgen hebt over hoe we je Gegevens verwerken, nodigen we je uit om eerst contact met ons op te nemen. Als je het gevoel hebt dat je verzoek niet voldoende is behandeld, heb je het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.
  </Accordion>
</AccordionGroup>

### Contact Opnemen met de Gegevensbeschermingsautoriteit

**Belgische Gegevensbeschermingsautoriteit**\
Drukpersstraat 35\
1000 Brussel\
Telefoon: +32 (0)2 274 48 00\
E-mail: [contact@apd-gba.be](mailto:contact@apd-gba.be)\
Website: [www.autoriteprotectiondonnees.be](http://www.autoriteprotectiondonnees.be)

We reageren op alle verzoeken die we ontvangen van personen die hun Persoonlijke Gegevensbeschermingsrechten willen uitoefenen in overeenstemming met toepasselijke gegevensbeschermingswetten.

## 9. Beleidsupdates

We kunnen dit Beleid van tijd tot tijd herzien om rekening te houden met evoluerende juridische, technische of organisatorische vereisten. In geval van substantiële wijzigingen zullen we passende maatregelen nemen om je te informeren, afhankelijk van de aard en impact van de wijzigingen.

De datum van de laatste update verschijnt bovenaan dit Beleid en stelt je in staat de meest recente versie te verifiëren.

## 10. Contact

Als je vragen hebt over de verwerking van je Persoonlijke Gegevens of je rechten wilt uitoefenen, neem dan contact met ons op via e-mail op **[support@meetwonka.com](mailto:support@meetwonka.com)**.

<Card title="Functionaris voor Gegevensbescherming" icon="shield-check">
  **E-mail:** [support@meetwonka.com](mailto:support@meetwonka.com)\
  **Onderwerp:** Gegevensbescherming Vraag - WonkaChat
</Card>