Privacybeleid
BoostGood Privacybeleid
Versie: 2.0
Ingangsdatum: 15 juli 2026
Laatst bijgewerkt: 15 juli 2026
Dit Privacybeleid legt uit hoe Except Integrated Sustainability BV ("BoostGood", "wij", "ons" of "onze") omgaat met persoonsgegevens wanneer u het BoostGood-platform ("de Dienst") gebruikt. Het is opgesteld op grond van de Algemene Verordening Gegevensbescherming (EU) 2016/679 ("AVG"), in het bijzonder de artikelen 13 en 14.
De korte versie. BoostGood draait op een dedicated server die van u is. Uw prompts, gesprekken, geüploade bestanden en kennisbankinhoud staan op die server en blijven daar. BoostGood als bedrijf verzamelt of verwerkt deze niet en bewaart er geen kopie van. Wat wij aan onze kant bewaren, beperkt zich tot wat nodig is om uw account te beheren: uw naam en e-mailadres, facturatie- en bestelgegevens, en systeemstatistieken zoals uptime en schijfgebruik, die geen inhoud bevatten. Ondersteuning kan uw systeem alleen betreden wanneer u zelf een tijdelijke ondersteuningssessie inschakelt. Zie paragraaf 3 voor de precieze details, inclusief de bèta-voorbehouden, die wij duidelijk benoemen in plaats van verbergen.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de hier beschreven verwerking is:
Except Integrated Sustainability BV
Gevestigd in Nederland
Contact: hello@boostgood.eco
Website: boostgood.eco
Voor vragen of verzoeken over uw persoonsgegevens kunt u contact met ons opnemen via hello@boostgood.eco.
2. Twee gegevensomgevingen: wat dit betekent voor uw privacy
BoostGood is zo gebouwd dat uw werkgegevens bij u blijven. De architectuur begrijpen is de duidelijkste manier om dit beleid te begrijpen, daarom beschrijven wij die in gewone taal.
2.1. Uw dedicated server (uw gegevens)
Wanneer u BoostGood bestelt, richten wij een dedicated virtual private server (VPS) in die van u is. De applicaties die u dagelijks gebruikt draaien op die server: de chat- en AI-tools, de bestandsopslag (Nextcloud), automatisering (n8n), de kennisbank en hun databases. Alles wat die applicaties bevatten staat op uw server:
- Uw prompts, vragen en AI-gesprekken
- Bestanden en documenten die u uploadt
- De inhoud van kennisbankdocumenten
- Alles wat uw gebruikers in die applicaties aanmaken
BoostGood verzamelt, verwerkt of bewaart deze gegevens niet en houdt er geen kopie van. Bij normaal gebruik van de Dienst passeren zij onze centrale systemen niet. Twee uitzonderingen zijn eerlijk en het benoemen waard: (a) wanneer u een vraag naar een AI-model van een derde stuurt, wordt de tekst van die vraag naar die modelaanbieder verzonden om een antwoord te genereren (paragraaf 6); en (b) tijdens de bèta behouden wij een technisch toegangspad tot uw server voor inrichting en ondersteuning, beschreven in paragraaf 3.3.
2.2. Het BoostGood-portaal (gegevens die wij wel bewaren)
Los van de applicaties op uw server is het BoostGood-portaal de account- en beheeromgeving die wij centraal beheren. Om die te laten werken bewaren wij aan onze kant een beperkte set gegevens. Deze staat volledig in paragraaf 3.
3. Persoonsgegevens die wij bewaren
3.1. Accountgegevens
- Volledige naam
- E-mailadres
- Organisatienaam
- Inloggegevens (wachtwoorden worden uitsluitend versleuteld (gehasht) opgeslagen)
- Rol binnen de organisatie (bijvoorbeeld beheerder of gebruiker)
3.2. Facturatie- en bestelgegevens
- Facturatieadres
- Bestelgegevens en gekozen abonnement
- Betaalgegevens (verwerkt en opgeslagen door Stripe; wij bewaren geen volledige kaartnummers)
- Facturen en betalingsgegevens
3.3. Systeemstatistieken (geen inhoud)
Om uw server draaiend te houden en u te waarschuwen voordat er iets misgaat, verzamelen wij operationele statistieken: CPU-belasting, geheugengebruik, schijfgebruik, uptime, status van diensten en containers, en foutmeldingen. Deze statistieken bevatten geen prompts, geen gesprekken en geen bestandsinhoud. Zij beschrijven de gezondheid van de machine, niet wat u ermee doet.
3.4. Gebruiks- en creditadministratie (geen berichtinhoud)
- Inlogtijdstippen en sessieactiviteit
- Verbruik van AI-credits: welk model, aantal tokens en in rekening gebrachte credits
- Functiegebruik op het niveau van aantallen en gebeurtenissen
De creditadministratie legt het feit en de omvang van een verzoek vast zodat wij het kunnen afrekenen. Zij bewaart niet de tekst van uw berichten.
3.5. Ondersteuningscommunicatie
Supporttickets, e-mails en berichten die u ons stuurt, en onze antwoorden daarop.
3.6. Kennisbank-metagegevens (geen inhoud)
Voor kennisbankdocumenten die via het portaal worden beheerd, bewaren wij uitsluitend metagegevens: bestandsnaam, grootte, eigenaar en verwerkingsstatus. De documentinhoud zelf staat op uw server, niet op de onze.
3.7. Agentgesprekken binnen het portaal
Bèta-voorbehoud. Sommige agents kunnen rechtstreeks binnen het BoostGood-portaal worden gebruikt (het "snelchat"-paneel op het dashboard), in tegenstelling tot de volledige applicaties op uw server. Voor deze agents binnen het portaal wordt de tekst van het gesprek op dit moment opgeslagen in de centrale database van BoostGood, zodat het portaal uw geschiedenis kan tonen en credits kan afrekenen. Dit is de enige categorie gespreksinhoud die wij vandaag centraal bewaren.
Wij werken eraan dit te verwijderen: na de bèta worden deze agentgesprekken ofwel op uw eigen server opgeslagen zoals de rest van uw gegevens, ofwel versleuteld opgeslagen onder een sleutel die u beheert, zodat BoostGood ze niet kan lezen. Totdat dit is doorgevoerd, vermelden wij het hier in plaats van iets anders te suggereren. Gesprekken binnen de applicaties op uw server worden hierdoor nooit geraakt en blijven uitsluitend op uw server.
3.8. Technische gegevens
- IP-adres
- Browsertype en -versie
- Besturingssysteem en apparaattype
4. Toegangsmodel: toegang bepaald door de klant
BoostGood is zo ontworpen dat het betreden van uw draaiende systeem iets is dat u bepaalt, niet iets dat wij naar eigen inzicht doen.
4.1. Wat wij kunnen doen zonder uw systeem te betreden
Twee handelingen zijn eenzijdig, en beide vinden plaats op infrastructuurniveau zonder in te loggen op uw systeem of de inhoud ervan te lezen:
- Opschorten van uw toegang, bij niet-betaling of op uw verzoek. Dit is een statuswijziging aan onze kant; uw gegevens blijven onaangeroerd.
- Verwijderen van uw server, bij niet-betaling na aanmaning, een wettelijke verplichting of op uw verzoek. Verwijdering vernietigt de server via de systemen van onze hostingaanbieder. Wij lezen de inhoud niet om te verwijderen.
4.2. Ondersteuningstoegang verleent u zelf en is tijdelijk
Wanneer u wilt dat wij naar uw systeem kijken om een probleem op te lossen, schakelt u een ondersteuningssessie in vanuit uw portaalinstellingen. Hiermee wordt een tijdelijk token aangemaakt (standaard 24 uur, tot maximaal 7 dagen) dat ondersteuningshandelingen op uw server autoriseert. U kunt de sessie op elk moment beëindigen, waarmee het token direct wordt ingetrokken. Zonder een actieve sessie die u zelf hebt ingeschakeld, worden ondersteuningshandelingen op uw server geweigerd.
4.3. Bèta-voorbehoud bij behouden toegang
Bèta-voorbehoud. Tijdens de bètaperiode behoudt BoostGood een technisch beheertoegangspad tot iedere server voor inrichting, geautomatiseerde systeemstatistieken en ondersteuning. In de praktijk betekent dit (a) een beheersleutel waarmee onze inrichtings- en monitoringsystemen uw server kunnen bereiken, en (b) geautomatiseerde controles die machinestatistieken (geen inhoud) volgens een schema uitlezen. Wij gebruiken dit om uw server op te zetten, gezond te houden en problemen snel op te lossen in de beginperiode.
Onze vastgelegde richting voor algemene beschikbaarheid is om systeemstatistieken te verplaatsen naar een model waarbij uw server ze aan ons rapporteert in plaats van dat wij ze ophalen, en vervolgens de vaste beheersleutel te verwijderen, zodat na de bèta de enige manier om uw draaiende systeem te betreden een ondersteuningssessie is die u verleent. Wij beschrijven de huidige situatie hier eerlijk in plaats van een absolute belofte te doen die wij nog niet met code kunnen waarmaken.
5. Doeleinden en rechtsgronden
| Doel | Gebruikte gegevens | Rechtsgrond (AVG art. 6, lid 1) |
|---|---|---|
| Leveren en beheren van de Dienst en uw server | Accountgegevens, systeemstatistieken, gebruiksgegevens | Overeenkomst (b) |
| Authenticatie en accountbeheer | Accountgegevens, technische gegevens | Overeenkomst (b) |
| Facturatie en betalingsverwerking | Facturatie- en bestelgegevens | Overeenkomst (b) / Wettelijke verplichting (c) |
| Doorsturen van AI-vragen naar door u gekozen modellen van derden | Door u ingediende prompttekst | Overeenkomst (b) |
| Platform gezond en veilig houden en fouten oplossen | Systeemstatistieken, technische gegevens, foutmeldingen | Gerechtvaardigd belang (f) |
| Ondersteuning bieden wanneer u daarom vraagt | Ondersteuningscommunicatie; systeemtoegang alleen tijdens een door u verleende sessie | Overeenkomst (b) |
| Met u communiceren over de Dienst | Accountgegevens (naam, e-mail) | Gerechtvaardigd belang (f) / Overeenkomst (b) |
| Voldoen aan wettelijke verplichtingen | Facturatiegegevens, accountgegevens | Wettelijke verplichting (c) |
| Marketingcommunicatie, waar u zich aanmeldt | Naam, e-mail | Toestemming (a) |
Waar verwerking berust op gerechtvaardigd belang, wegen wij dit af tegen uw rechten en gebruiken wij het niet om die te overrulen. Waar zij berust op toestemming, kunt u die te allen tijde intrekken via hello@boostgood.eco, zonder gevolgen voor verwerking die vóór de intrekking heeft plaatsgevonden.
6. Sub-verwerkers
Wij gebruiken de volgende derden om de Dienst te leveren. Elk verwerkt gegevens alleen voor het getoonde doel. AI-modelaanbieders ontvangen uitsluitend de vraagtekst die u kiest te versturen; zij ontvangen niet uw account- of facturatiegegevens.
| Sub-verwerker | Doel | Verwerkte gegevens | Locatie |
|---|---|---|---|
| Anthropic | AI-modelaanbieder (Claude) | Door u ingediende prompt- en antwoordtekst | Verenigde Staten |
| OpenAI | AI-modelaanbieder (GPT) | Door u ingediende prompt- en antwoordtekst | Verenigde Staten |
| Google (Gemini) | AI-modelaanbieder | Door u ingediende prompt- en antwoordtekst | EU / Verenigde Staten |
| Mistral | AI-modelaanbieder | Door u ingediende prompt- en antwoordtekst | Frankrijk (EU) |
| DeepSeek | AI-modelaanbieder (optioneel) | Door u ingediende prompt- en antwoordtekst | China |
| Stripe | Betalingsverwerking | Facturatiegegevens, betaalgegevens | Verenigde Staten (met EU-entiteit) |
| Contabo | VPS-hostinginfrastructuur | Host uw dedicated server (versleuteld opgeslagen) | Duitsland (EU) |
| Hetzner | VPS-hostinginfrastructuur | Host uw dedicated server (versleuteld opgeslagen) | Duitsland / Finland (EU) |
| Scaleway | Transactionele e-mailbezorging | E-mailadres, e-mailinhoud | Frankrijk (EU) |
Wij hebben met elke sub-verwerker een schriftelijke verwerkersovereenkomst op grond van AVG artikel 28.
7. Internationale gegevensoverdrachten
7.1. Overdrachten naar de Verenigde Staten (Anthropic, OpenAI, Stripe)
Beschermd door het EU-VS Data Privacy Framework waar de ontvanger gecertificeerd is, of door de door de Europese Commissie vastgestelde modelcontractbepalingen (SCC's).
7.2. Overdrachten naar China (DeepSeek)
Beschermd door modelcontractbepalingen (SCC's), met een uitgevoerde overdrachtseffectbeoordeling in ons dossier. DeepSeek-modellen zijn optioneel: kiest u ze eenvoudigweg niet, dan worden er geen gegevens naar DeepSeek verzonden.
7.3. Gegevensminimalisatie voor AI-aanbieders
Alleen de gespreksinhoud die nodig is om een antwoord te genereren wordt naar een modelaanbieder verzonden. Uw accountgegevens en facturatiegegevens worden nooit met AI-modelaanbieders gedeeld.
8. Bewaartermijnen
| Categorie | Bewaartermijn | Reden |
|---|---|---|
| Accountgegevens | Actief abonnement + 90 dagen | Levering van de Dienst en exporttermijn na beëindiging |
| Gegevens op uw server (prompts, gesprekken, bestanden, kennisbankinhoud) | Door u bewaard op uw server; 90 dagen gearchiveerd na beëindiging, daarna vernietigd | Het zijn uw gegevens op uw server |
| Agentgesprekken binnen het portaal (paragraaf 3.7) | Verwijderd wanneer de tenant wordt gewist, uiterlijk na de archieftermijn van 90 dagen | Verwijderd met het account bij wissen |
| Systeemstatistieken en gebruiksadministratie | Actief abonnement + 90 dagen | Beheer en probleemoplossing; geen inhoud |
| Facturatiegegevens | 7 jaar vanaf de transactie | Nederlandse belastingwet (Algemene Wet inzake Rijksbelastingen) |
| Persoonsgegevens na wissen | Permanent verwijderd | PII wordt bij wissen na de archieftermijn van 90 dagen verwijderd; alleen geminimaliseerde facturatiegegevens blijven bestaan |
Na beëindiging worden uw gegevens 90 dagen gearchiveerd, gedurende welke u een export kunt aanvragen. Daarna worden persoonsgegevens permanent verwijderd, met uitzondering van facturatiegegevens die voor de wettelijk vereiste termijn worden bewaard met geminimaliseerde identificatiegegevens.
9. Rechten van betrokkenen
Op grond van de AVG heeft u recht op inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking (art. 18), gegevensoverdraagbaarheid (art. 20), bezwaar (art. 21) en intrekking van toestemming (art. 7, lid 3). Omdat het merendeel van uw werkgegevens op uw eigen server staat, kunt u veel ervan ook rechtstreeks exporteren of verwijderen.
Om een recht uit te oefenen, neemt u contact op via hello@boostgood.eco. Wij reageren binnen 30 dagen, verlengbaar met maximaal 60 dagen voor complexe verzoeken, in welk geval wij u dat binnen de eerste 30 dagen laten weten. Wij kunnen uw identiteit verifiëren voordat wij handelen, om uw gegevens te beschermen tegen onbevoegde toegang.
10. Recht om een klacht in te dienen
Als u meent dat onze verwerking in strijd is met de AVG, kunt u een klacht indienen bij een toezichthoudende autoriteit. In Nederland is dit de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). U kunt ook een klacht indienen bij de autoriteit in uw land van verblijf.
11. Beveiliging
Elke klant draait op een dedicated, netwerkgeïsoleerde server. Gegevens worden versleuteld tijdens verzending en in rust. Wachtwoorden worden gehasht opgeslagen. Toegang tot uw draaiende systeem is geregeld zoals beschreven in paragraaf 4. Wij houden auditlogs bij van beheerhandelingen en volgen een gedocumenteerd proces voor incidentafhandeling.
12. Wijzigingen in dit beleid
Wij kunnen dit beleid bijwerken naarmate de Dienst zich ontwikkelt, in het bijzonder om de bèta-voorbehouden in de paragrafen 3.7 en 4.3 te verwijderen zodra de onderliggende wijzigingen zijn doorgevoerd. Wezenlijke wijzigingen worden per e-mail of in het portaal gemeld, en de versie en ingangsdatum hierboven worden bijgewerkt.
13. Contact
Vragen over dit beleid of uw gegevens: hello@boostgood.eco.