Privacybeleid
1. Wie zijn wij
ForgeWith is een handelsnaam van [JOUW BEDRIJFSNAAM], gevestigd in Nederland. Ons KvK-nummer is [KVI_NUMMER] en ons BTW-nummer is [BTW_NUMMER].
Voor vragen over dit privacybeleid kun je ons bereiken via hello@forgewith.com.
2. Welke gegevens verzamelen wij
Bij het gebruik van onze wachtlijst en diensten verzamelen wij:
- Accountgegevens: e-mailadres, naam (optioneel), wachtwoord (versleuteld met bcrypt)
- Projectgegevens: bestanden, code snippets, prompts die je opslaat in ForgeWith
- API-sleutels: als je "Bring Your Own Key" gebruikt, worden je provider keys client-side versleuteld met een sleutel afgeleid van jouw wachtwoord. Wij kunnen ze niet lezen.
- Betalingsgegevens: verwerkt via Stripe, niet bij ons opgeslagen
- Gebruiksstatistieken: geanonimiseerde events voor productverbetering
3. Hoe gebruiken wij jouw gegevens
- Dienstverlening: om je account te beheren, projecten op te slaan, en ForgeWith-functionaliteit te leveren
- Communicatie: om je op de hoogte te houden van productupdates (alleen met jouw toestemming, je kunt je altijd uitschrijven)
- Wettelijke verplichtingen: voor boekhouding en belastingdoeleinden (7 jaar bewaartermijn)
- Beveiliging: om misbruik te detecteren en te voorkomen
4. AI-verwerking
ForgeWith verwerkt je projectinhoud via AI-modellen (OpenAI, Anthropic, of een door jou gekozen provider) om code, designs en deploys te genereren. Wij versturen je input naar de API van de gekozen provider en slaan het antwoord op in je project. AI-providers ontvangen je data conform hun eigen privacybeleid — wij raden aan hun voorwaarden te lezen.
Wij trainen geen modellen op jouw projectdata.
5. Bewaartermijnen
- Accountgegevens: zolang je account actief is + 30 dagen na verwijdering
- Projectgegevens: zolang je ze niet verwijdert
- Facturen: 7 jaar (fiscale verplichting)
- Logs: 90 dagen
6. Delen met derden
Wij delen je gegevens niet met derden behalve:
- AI-providers die je zelf kiest (OpenAI, Anthropic, Ollama, etc.)
- Stripe voor betalingsverwerking
- Vercel en hosting-providers voor data-opslag
- Wettelijk verplichte doorgifte (vordering, dagvaarding)
7. Internationale doorgifte
Je data wordt opgeslagen op servers in de EU (Vercel Frankfurt) en de VS (afhankelijk van AI-provider). Voor doorgifte naar de VS maken wij gebruik van Standard Contractual Clauses (SCC's) of verwerkingsovereenkomsten met de betreffende providers.
8. Beveiliging
- Wachtwoorden: bcrypt met cost factor 12
- API-keys: AES-256-GCM client-side encryptie, key afgeleid van wachtwoord (zero-knowledge)
- Transport: TLS 1.3+
- Authenticatie: JWT met korte TTL + refresh tokens
9. Jouw rechten (AVG/GDPR)
Je hebt de volgende rechten:
- Recht op inzage in jouw gegevens
- Recht op correctie van onjuiste gegevens
- Recht op verwijdering ("recht om vergeten te worden")
- Recht op beperking van verwerking
- Recht op gegevensoverdraagbaarheid (data export)
- Recht om bezwaar te maken
- Recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)
Om gebruik te maken van deze rechten: hello@forgewith.com.
10. Cookies
Wij gebruiken alleen functionele cookies (authenticatie) en geen tracking cookies van derden. Geen Google Analytics, geen Facebook Pixel, geen advertentie-trackers.
11. Wijzigingen
Wij kunnen dit privacybeleid wijzigen. Bij belangrijke wijzigingen ontvang je een e-mail. De meest actuele versie staat altijd op deze pagina.