Privacybeleid

Ingangsdatum: 19 augustus 2026

Dit Privacybeleid legt uit welke persoonsgegevens Cordatus B.V. ("Cordatus", "wij", "ons") verzamelt, hoe en waarom wij deze gebruiken, met wie wij ze delen en welke rechten u hebt. Het geldt voor het Cordatus-webdashboard (cordatus.ai, app.cordatus.ai), de desktop-/edge-client, onze API's en gerelateerde diensten (de "Diensten"). De korte samenvatting aan het begin van elke sectie is een toelichting in gewone taal.

Verwerkingsverantwoordelijke: Cordatus B.V., High Tech Campus 9, 5656 AE Eindhoven, Nederland · KvK-nr. 42058021 · support@cordatus.ai. Voor persoonsgegevens die wij namens zakelijke klanten verwerken (zie Sectie 2) is de klant de verwerkingsverantwoordelijke en is Cordatus de verwerker.

Samenvatting

Sectie	Onderwerp
1. Gegevens die wij verzamelen	Account, gebruik en apparaattelemetrie
2. Camera- en videogegevens	Wie video van personen beheert
3. Hoe wij gegevens gebruiken	Doeleinden
4. Rechtsgronden	AVG-grondslagen
5. Hoe wij gegevens delen	Verwerkers; wij verkopen geen gegevens
6. Internationale doorgifte	SCC's / adequaatheid
7. Bewaring	Hoe lang wij gegevens bewaren
8. Beveiliging	Hoe wij gegevens beschermen
9. Uw rechten	Inzage, verwijdering, KVKK
10. Marketing	Altijd afmelden
11. Kinderen	Niet voor kinderen
12. Contact	Contact met ons
13. Wijzigingen	Updates

1. Gegevens die wij verzamelen

Korte samenvatting: Accountgegevens die u ons geeft, gebruiks-/loggegevens en technische telemetrie van de edge-apparaten die u verbindt. CPU/GPU-gebruik wordt live gemeten en niet opgeslagen.

Gegevens die u verstrekt: naam, e-mail, wachtwoord (gehasht opgeslagen), organisatie, rol; optionele profielgegevens; factuurgegevens voor betaalde abonnementen (betaalgegevens worden verwerkt door onze betaalprovider — wij bewaren geen volledige kaartnummers); de inhoud van uw communicatie met ons; en apparaatnamen die u toewijst.

Automatisch verzamelde gegevens: log-/gebruiksgegevens (IP-adres, client-/browsertype, apparaatidentificatoren, besturingssysteem, taal, tijdstempels, handelingen in de Diensten); edge-apparaattelemetrie (apparaat-ID, fabrikant/model/versie zoals Jetson/JetPack, CPU/GPU-merk/model/architectuur/kernen, besturingssysteem, opslaginformatie) om platformgeschikte content te leveren en de workloadcapaciteit te beoordelen; Remote Access Tunnel (RAT)-records (tunnel-URL, aanmaak-/verwijdertijden, aanmakend IP en gebruikers-ID, overgedragen data); en cookies (zie ons Cookiebeleid). CPU/GPU-gebruik wordt live gemeten voor planning en niet als historie opgeslagen.

Gegevens uit andere bronnen: als u inlogt via of een dienst van derden koppelt, kunnen wij basisprofielgegevens ontvangen zoals u toestaat.

2. Camera-, video- en inferentiegegevens (belangrijk)

Korte samenvatting: Als u camera's verbindt, verwerken wij video- en detectiegegevens die personen kunnen bevatten. Voor die gegevens bent u de verwerkingsverantwoordelijke en zijn wij uw verwerker.

Als u opname- of analysefuncties gebruikt, verwerken de Diensten videostreams, opgenomen segmenten, beelden, objectdetectiemetadata (bijv. bounding boxes) en inferentielogs, die persoonsgegevens kunnen bevatten van personen die door uw camera's worden vastgelegd. Voor deze gegevens:

• Bent u de verwerkingsverantwoordelijke en is Cordatus de verwerker, die uitsluitend op uw instructies verwerkt onder een gegevensverwerkersovereenkomst.
• Bent u verantwoordelijk voor een rechtsgrondslag, kennisgevingen/toestemmingen, signalering en naleving van toezicht- en werknemersmonitoringwetgeving.
• Opslag kan plaatsvinden op uw edge-apparaat, in door u beheerde opslag of in cloudopslag (bijv. MinIO/S3). Bij on-premise/air-gapped implementaties verlaat video mogelijk nooit uw omgeving.
• Livestreams en toegang op afstand gebruiken WebRTC; media wordt peer-to-peer verzonden en wordt niet routinematig via onze servers doorgestuurd of opgeslagen.
• Bewaring volgt de door u ingestelde instellingen.

3. Hoe en waarom wij gegevens gebruiken

Korte samenvatting: Om de Diensten te leveren, te beveiligen en te verbeteren, met u te communiceren en aan wettelijke verplichtingen te voldoen.

Wij gebruiken persoonsgegevens om de Diensten te leveren (accounts, licenties, apparaatbeheer, workloads, betalingen); te beveiligen en te onderhouden (authenticatie, fraude-/misbruik- en incidentpreventie, debugging); te verbeteren; met u te communiceren (service-, beveiligings- en accountmeldingen, ondersteuning en — waar toegestaan — marketing waarvan u zich kunt afmelden); en aan wettelijke verplichtingen te voldoen en onze Voorwaarden te handhaven.

4. Rechtsgronden (AVG)

Korte samenvatting: Overeenkomst, gerechtvaardigd belang, toestemming en wettelijke verplichting.

Wij baseren ons op: uitvoering van een overeenkomst (om de Diensten te leveren en uw account/licenties te beheren); gerechtvaardigd belang (om de Diensten te beveiligen, te onderhouden en te verbeteren en misbruik te voorkomen, afgewogen tegen uw rechten); toestemming (voor niet-essentiële cookies en bepaalde marketing — u kunt deze te allen tijde intrekken); en wettelijke verplichting.

5. Hoe wij gegevens delen

Korte samenvatting: Wij verkopen uw gegevens niet. Wij delen ze met gecontroleerde dienstverleners en wanneer wettelijk vereist.

Wij verkopen geen persoonsgegevens. Wij delen ze met: dienstverleners/verwerkers onder contract (cloudhosting en objectopslag, message-queue-infrastructuur, e-mailbezorging, betalingsverwerking en bot-/misbruikbescherming zoals Google reCAPTCHA bij inloggen/registreren); modelregisters van derden (bijv. NVIDIA NGC, Hugging Face) als eenrichtingsophaling (geen persoonsgegevens naar hen verzonden); juridische en veiligheids-ontvangers naar aanleiding van geldige juridische verzoeken of ter bescherming van rechten en veiligheid; bedrijfsoverdrachten (waarbij dit beleid van toepassing blijft); en anderen met uw toestemming.

6. Internationale doorgifte

Korte samenvatting: Wij zijn in de EU gevestigd; doorgifte buiten de EER gebeurt met adequaatheidsbesluiten of SCC's. Wij baseren ons niet op het ongeldig verklaarde Privacy Shield.

Wanneer wij persoonsgegevens buiten de EER doorgeven, baseren wij ons op adequaatheidsbesluiten van de Europese Commissie of op standaardcontractbepalingen (SCC's) met aanvullende maatregelen waar nodig.

7. Gegevensbewaring

Korte samenvatting: Wij bewaren gegevens alleen zolang nodig of wettelijk vereist.

Voorbeelden: server-/toegangslogs ~30 dagen; RAT-records tot 365 dagen na verwijdering, met back-ups gedurende een beperkte extra periode; accountgegevens gedurende de levensduur van uw account (daarna beperkte bewaring voor juridische/bedrijfsbehoeften); video-opnames volgens uw ingestelde instellingen.

8. Beveiliging

Korte samenvatting: Wij gebruiken versleuteling tijdens verzending, toegangscontroles en monitoring — maar geen enkel systeem is 100% veilig.

Wij passen redelijke technische en organisatorische maatregelen toe, waaronder versleuteling tijdens verzending (TLS/SSL), toegangscontroles en op rollen gebaseerde rechten, en wij monitoren en verbeteren onze beveiliging voortdurend.

9. Uw rechten

Korte samenvatting: U kunt uw gegevens inzien, corrigeren, verwijderen, beperken, bezwaar maken en overdragen, en een klacht indienen bij een toezichthouder.

Afhankelijk van uw locatie hebt u mogelijk het recht op inzage, correctie, verwijdering, beperking van of bezwaar tegen verwerking; gegevensoverdraagbaarheid; en intrekking van toestemming. In Nederland kunt u een klacht indienen bij de Autoriteit Persoonsgegevens. Gebruik uw accountinstellingen of neem contact met ons op (Sectie 12); wij kunnen uw identiteit verifiëren. Als u door de camera's van een klant wordt vastgelegd, richt uw verzoeken dan aan die klant (verwerkingsverantwoordelijke); wij assisteren als verwerker.

Turkije (KVKK): als uw gegevens onder de Turkse Wet nr. 6698 (KVKK) vallen, treedt Cordatus B.V. op als verwerkingsverantwoordelijke ("veri sorumlusu"). U hebt de rechten van artikel 11 KVKK (waaronder weten of uw gegevens worden verwerkt, informatie, correctie of verwijdering verzoeken, en bezwaar maken tegen uitkomsten van uitsluitend geautomatiseerde analyse). Dien KVKK-verzoeken in via support@cordatus.ai; u kunt ook een klacht indienen bij de Turkse gegevensbeschermingsautoriteit (KVKK).

10. Marketingkeuzes

Korte samenvatting: Meld u altijd af voor marketing; wij exploiteren geen advertentie netwerk.

U kunt zich te allen tijde afmelden voor marketing via de afmeldlink of door contact met ons op te nemen. Wij sturen nog steeds essentiële service- en accountberichten. Wij exploiteren geen advertentienetwerk en gebruiken uw gegevens niet om advertenties van derden te tonen.

11. Kinderen

Korte samenvatting: Niet voor kinderen.

De Diensten zijn bedoeld voor zakelijk/professioneel gebruik en zijn niet gericht op kinderen. Wij verzamelen niet bewust gegevens van kinderen.

12. Contact

Cordatus B.V. · High Tech Campus 9, 5656 AE Eindhoven, Nederland · KvK-nr. 42058021 E-mail: support@cordatus.ai (reactie binnen 24 uur)

13. Wijzigingen van dit beleid

Wij kunnen dit beleid van tijd tot tijd bijwerken. Wezenlijke wijzigingen worden aangegeven met een nieuwe ingangsdatum en waar passend per e-mail of via een melding in het dashboard.