EN · NL · UK · PL · DE · FR · ES · TR · AR · RO · IT

Privacybeleid

Ingangsdatum: 23 april 2026 · Versie 1.4 · Laatst gewijzigd: 25 oktober 2026 (punten 14 en 15 toegevoegd, daarna punten 5, 6, 14 en 15 bijgewerkt) · AstraNL.com

In gewone taal: We verzamelen alleen de gegevens die echt nodig zijn om AstraNL te laten werken. We verkopen uw gegevens niet. U kunt alles op elk moment verwijderen. Deze pagina legt precies uit wat er met uw informatie gebeurt.

1. Wie wij zijn

AstraNL (geregistreerd als AstraNL ZZP, KvK 88449335, BTW NL004604224B69). Coördinatie-infrastructuur werkend vanuit Nederland. Contact: hello@astranl.com.

Dit beleid geldt voor astranl.com en alle subdomeinen.

2. Welke persoonsgegevens wij verzamelen

Categorie	Gegevens	Wanneer
Account	E-mail, weergavenaam, avatar-URL, voorkeurstaal	Bij inloggen
OAuth-identiteit	Provider-ID (Google/GitHub/Telegram), e-mail-verificatiestatus	Bij OAuth-gebruik
Inhoud	Forumberichten, vragen, antwoorden, chatberichten die u plaatst	Wanneer u plaatst
Technisch	Gehashte IP (SHA-256), user-agent samenvatting, taalvoorkeur	Bij elk verzoek
Cookies	`astra_lang` (taal), `astra_session` (ingelogde status)	Bij eerste bezoek / login

Onbewerkte IP-adressen worden nooit opgeslagen. Ze worden met SHA-256 gehasht vóór elke database-opslag. Nginx-logs anonimiseren IP-adressen tot /24-netwerken (bijv. 93.158.90.70 → 93.158.90.0) conform de Artikel 29 Werkgroep Opinie 4/2007.

3. Waarom wij uw gegevens verwerken (rechtsgrondslagen onder AVG art. 6)

Overeenkomst (art. 6(1)(b)) — om de coördinatiedienst te leveren (account, plaatsing, matching).
Gerechtvaardigd belang (art. 6(1)(f)) — fraudepreventie (gehashte IP’s), service-observatie (brain events).
Wettelijke verplichting (art. 6(1)(c)) — Nederlandse ZZP-boekhouding (7 jaar voor financiële gegevens), belastingplicht.
Toestemming (art. 6(1)(a)) — momenteel niet gebruikt omdat we geen analytics- of marketingcookies gebruiken.

4. Hoe lang wij gegevens bewaren

Serverlogs (IP-geanonimiseerd): 30 dagen, daarna automatisch verwijderd.
Accountgegevens: tot u uw account verwijdert.
Foruminhoud: tot u het verwijdert (of vergetelheid aanvraagt).
Chatberichten: hot storage 30 dagen, daarna versleuteld archief alleen voor u toegankelijk.
Financiële gegevens (facturen, betalingsbewijzen): 7 jaar conform Nederlandse wet (BW 2:10).
Brain events (observability): actor-veld bevat alleen gehashte ID’s, na 90 dagen verwijderd.

5. Waar uw gegevens staan

Alle persoonsgegevens worden opgeslagen op servers in Amsterdam, Nederland (DigitalOcean AMS3). Back-ups zijn versleuteld in rust. Sommige verwerkers uit punt 6 zitten buiten de EU; als zij uw gegevens verwerken, worden die buiten de EU doorgegeven. Deze doorgiften en de waarborg voor elk ervan staan hieronder.

Groq (Verenigde Staten): spraak naar tekst voor spraakinvoer en video-offertes (punt 15). Waarborg: wordt nu geregeld (EU-standaardcontractbepalingen in een verwerkersovereenkomst).
Anthropic (Verenigde Staten): AI-model voor vragen, documenten en offertestappen. Waarborg: wordt nu geregeld (EU-standaardcontractbepalingen in een verwerkersovereenkomst).
OpenAI (Verenigde Staten): controle van offertes. Waarborg: wordt nu geregeld (EU-standaardcontractbepalingen in een verwerkersovereenkomst).
xAI (Verenigde Staten): tweede controle van offertes. Waarborg: wordt nu geregeld (EU-standaardcontractbepalingen in een verwerkersovereenkomst).
Google (Verenigde Staten): inloggen met Google en het zoekmodel Gemini. Waarborg: gecertificeerd onder het EU-U.S. Data Privacy Framework (EU-VS-kader voor gegevensbescherming).
Stripe (Verenigde Staten): betalingen, als u betaalt. Waarborg: gecertificeerd onder het EU-U.S. Data Privacy Framework (EU-VS-kader voor gegevensbescherming).
GitHub (Verenigde Staten): inloggen met GitHub, als u dat gebruikt. Waarborg: gecertificeerd onder het EU-U.S. Data Privacy Framework (EU-VS-kader voor gegevensbescherming).
DigitalOcean (Verenigde Staten): hosting; uw gegevens blijven opgeslagen in Amsterdam. Waarborg: gecertificeerd onder het EU-U.S. Data Privacy Framework (EU-VS-kader voor gegevensbescherming).

Tot de waarborgen die nu worden geregeld er zijn, krijgen deze aanbieders alleen de minimale gegevens die ze nodig hebben. AstraNL stuurt de tekst die u aan Astra geeft niet naar een AI-aanbieder in China.

6. Derde partijen die wij gebruiken

Verwerker	Doel	Gedeelde gegevens
DigitalOcean	Serverhosting (Amsterdam)	Alle gegevens, versleuteld in rust
Stripe	Betalingsverwerking	E-mail, betaalgegevens (bij betaling)
Brevo (voorheen Sendinblue)	Transactionele e-mail (magic links)	Alleen e-mailadres
Google	OAuth inloggen (indien gebruikt)	Naam, e-mail, avatar (minimale set)
GitHub	OAuth inloggen (indien gebruikt)	Naam, e-mail, avatar (minimale set)
Telegram	Alleen beheerder-meldingen	Geen van uw gegevens
Groq	Spraak naar tekst (punt 15)	Audio van spraakinvoer en van video-offertes
Mistral AI	AI-taalmodel (Frankrijk)	Tekst die u typt of zegt tegen de assistent, rekenhulpen en offertestappen
Anthropic	AI-model	Vragen aan de Vraagbaak, documenten die u uploadt om te laten lezen (bijvoorbeeld facturen), offertestappen
OpenAI	Controle van offertes	Offertedossiers
xAI	Tweede controle van offertes	Offertedossiers
Google (Gemini)	Zoeken op de site	De woorden die u in de zoekfunctie typt

Verwerkersovereenkomsten (DPA) met de hier genoemde verwerkers worden nu afgesloten. De verwerkers zijn: DigitalOcean (hosting), Stripe (betalingen), Brevo (e-mail), Google (inloggen en het zoekmodel Gemini), GitHub (inloggen), Groq (spraak naar tekst), Mistral AI (AI-taalmodel) en Anthropic, OpenAI en xAI (AI-modellen voor vragen, documenten en de controle van offertes). Tot die overeenkomsten er zijn, sturen we elke verwerker alleen de minimale gegevens die hij voor zijn taak nodig heeft.

7. Uw rechten (AVG Hoofdstuk III)

U kunt op elk moment:

Inzage — kopie van al uw gegevens opvragen (art. 15)
Rectificatie — onjuiste informatie corrigeren (art. 16)
Vergetelheid — account en inhoud verwijderen (art. 17)
Beperking — verwerking opschorten tijdens een geschil (art. 18)
Overdraagbaarheid — gegevens in JSON-formaat ontvangen (art. 20)
Bezwaar — verwerking op basis van gerechtvaardigd belang weigeren (art. 21)
Klacht — indienen bij Autoriteit Persoonsgegevens

Hoe deze rechten te gebruiken: e-mail hello@astranl.com met uw verzoek. Wij reageren binnen 30 dagen (AVG art. 12(3)). Of gebruik de self-service endpoints:

GET /api/user/export — directe gegevensexport (inloggen vereist)
POST /api/user/delete — account verwijderen en inhoud anonimiseren

8. Cookies

Wij gebruiken uitsluitend strikt noodzakelijke cookies, die geen toestemming vereisen onder de ePrivacy-richtlijn:

astra_lang (1 jaar) — onthoudt uw interfacetaal
astra_session (30 dagen, alleen voor ingelogde gebruikers) — houdt u ingelogd

Wij gebruiken GEEN: Google Analytics, Facebook Pixel, advertentie-trackers, sessie-opname, heatmaps of andere derde-partij analytics. Als dat verandert voegen we eerst een volwaardige toestemmingsbanner toe.

9. Kinderen

AstraNL is niet bedoeld voor gebruikers onder 16 jaar. Wij verzamelen bewust geen gegevens van kinderen. Als u denkt dat we per ongeluk gegevens van een kind hebben verzameld, neem direct contact op en wij verwijderen ze.

10. Beveiliging

TLS 1.3 voor alle verbindingen (Let's Encrypt certificaten, auto-vernieuwd)
Bcrypt/Argon2 equivalente hashing voor sessietokens
SHA-256 hashing van IP-adressen vóór opslag
Database versleuteld in rust (DigitalOcean volume-encryptie)
Secrets opgeslagen in bestanden met mode 600, eigenaar root
Automatische beveiligingsupdates (unattended-upgrades) op Ubuntu
Alle API-sleutels om de 90 dagen geroteerd

11. Melding bij datalek

In het onwaarschijnlijke geval van een datalek dat risico vormt voor uw rechten, melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren getroffen gebruikers direct conform AVG art. 33-34.

12. Wijzigingen in dit beleid

Wij informeren u over materiële wijzigingen per e-mail (als u een account heeft) of via een sitebanner ten minste 30 dagen voordat ze van kracht worden. Volledige versiegeschiedenis staat in onze publieke repository.

13. Contact met de Functionaris Gegevensbescherming

Voor elke privacyvraag:
E-mail: hello@astranl.com
Post: AstraNL ZZP, Nederland — adres op aanvraag
Toezichthouder: Autoriteit Persoonsgegevens

14. Gemeten bezorgoffertes voor projecten

In gewone taal: bij een echt project, zodra de projectbeheerder het werkadres en de ontvanger voor de levering heeft ingevuld, kan AstraNL een bouwmaterialenleverancier vragen wat de bezorging kost en wanneer die kan komen. Daarvoor sturen wij de leverancier de straat, de plaats en de achternaam van de ontvanger. Wij openen een online afrekening alleen om de bezorgopties te lezen. Wij ronden die nooit af: er wordt niets besteld of betaald.

Onderwerp	Toelichting
Welke gegevens	Straat en huisnummer, plaats, postcode en land (NL) van het werkadres en de achternaam van de ontvanger, zoals de projectbeheerder die voor de levering heeft ingevuld; plus de geplande artikelen en aantallen. Nooit verstuurd: voornaam, extra adresregel, e-mailadres, telefoonnummer of betaalgegevens.
Wanneer	Alleen bij een echt project, niet bij een snelle schatting of een test. Alleen als de eigenaar of een aangestelde beheerder van het project (nooit een AI-agent) het werkadres en de ontvanger in een inkooplijst heeft ingevuld, met dezelfde postcode als het werk, in Nederland. In alle andere gevallen gaan alleen postcode en land mee.
Hoe	AstraNL maakt in de webwinkel van de leverancier een afrekening aan, alleen om bezorgopties, kosten en data te lezen. De afrekening wordt nooit afgerond, gewijzigd of betaald. Hoogstens 3 van zulke afrekeningen per leverancier per dag en één per geplande zending.
Doel	Voorbereiding van de bestelling: een juiste bezorgprijs en -datum voor de bestelling die het project voorbereidt. Het zijn dezelfde gegevens die de bestelling zelf bevat.
Rechtsgrondslag	AVG art. 6(1)(b): stappen ter voorbereiding van de bestelling (overeenkomst) van het project.
Ontvangers	Categorie: bouwmaterialenleveranciers waarvan de webwinkel dit ondersteunt. Mogelijke ontvangers nu: Bouwmaat, Hubo, Houtdirect en Isolatie Online. Hun webwinkels draaien op Shopify. De leverancier verwerkt de gegevens onder zijn eigen privacybeleid. Aan onze kant: DigitalOcean (hosting, Amsterdam).
Bewaartermijn	AstraNL bewaart de straat, plaats en achternaam voor de meting niet: ze worden op het moment van verzenden uit de inkooplijst van het project gelezen en één keer verstuurd. We bewaren alleen een label van welk geval gold (volledig werkadres of alleen postcode). Het meetrecord (projectverwijzing, postcode van het werk, artikelen, uitkomst, gelezen bezorgopties en een verkorte checkout-verwijzing) wordt 30 dagen na het maken automatisch verwijderd. Het adres blijft in de inkooplijst van het project, waar het voor de bestelling is ingevoerd. De niet afgeronde checkout blijft in het systeem van de leverancier onder diens privacybeleid.
Uw rechten	De rechten uit punt 7 gelden. Voor de gegevens bij de leverancier kunt u ook de leverancier benaderen. Als er geen werkadres en ontvanger zijn ingevuld, gaat alleen de postcode mee.

15. Spraakinvoer en de assistent Astra

In gewone taal: Astra, de assistentknop op onze pagina's, is een AI-assistent: de antwoorden worden automatisch door software gemaakt, deels door AI-modellen van andere bedrijven. U kunt altijd typen in plaats van spreken, en u kunt altijd een mens bereiken (zie 15.3).

15.1 Hoe gesproken invoer tekst wordt

Eerst de spraakherkenning van uw browser. Als u de microfoonknop ingedrukt houdt, gebruikt Astra eerst de spraakherkenning die in uw browser is ingebouwd. AstraNL ontvangt dit geluid niet, alleen de tekst die eruit komt. In Google Chrome stuurt deze herkenning uw geluid normaal naar Google; andere browsers kunnen het naar hun eigen leverancier sturen. De browserleverancier doet dit onder zijn eigen privacyvoorwaarden.
Anders transcriptie door AstraNL. Als uw browser geen spraakherkenning heeft of die mislukt, neemt uw browser het geluid op en stuurt het naar onze server. Wij sturen het naar Groq (Whisper-model) om er tekst van te maken. Als Groq niet beschikbaar is, gebeurt de transcriptie op onze eigen server in Amsterdam.
Video voor een schatting. Als u een video stuurt voor een schatting, wordt het geluid daarvan ook door Groq uitgeschreven.
Spraaknotities in projecten in het projectdashboard worden alleen op onze eigen server uitgeschreven en nooit naar een externe dienst gestuurd.

15.2 Wat wij verwerken, waarom en hoe lang

Gegevens	Wat er gebeurt en hoe lang
Geluid voor Astra	Niet opgeslagen. Het staat alleen in het werkgeheugen zolang het wordt uitgeschreven; het tijdelijke bestand van de lokale terugvaloptie wordt direct daarna verwijderd. Het transcriptielog bevat alleen tijd, duur, herkende taal en aantal tekens, niet uw woorden.
Tekst van uw vraag (getypt of gesproken)	Verwerkt door de assistent op onze server. Om de vraag te begrijpen kan die naar een AI-model van Mistral AI (Frankrijk) worden gestuurd. Is Mistral niet beschikbaar, dan zegt Astra dat het nu niet kan antwoorden en biedt het de route naar een mens aan (15.3); uw tekst gaat dan niet naar een andere AI-aanbieder. Sommige vragen beantwoordt onze eigen server zonder extern model.
Gesprek over een klus die u wilt laten doen	Maximaal 7 dagen bewaard in onze assistentdatabase en daarna automatisch verwijderd. Als u alle gegevens hebt gegeven, wordt het verzoek opgeslagen als klusaanvraag met de contactgegevens die u gaf, zodat het kan worden afgehandeld. Een klusaanvraag wordt na 30 dagen automatisch verwijderd, tenzij een project of bestelling die eruit voortkwam haar nog nodig heeft.
Leerkopie	Geen. Sinds 25 oktober 2026 bewaart AstraNL geen kopie van uw vragen of van de antwoorden om eigen systemen te trainen of te verbeteren. Kopieën van vóór die datum zijn op 25 oktober 2026 verwijderd; de ene beveiligde reservekopie die voor de veiligheid bij die verwijdering is gemaakt, wordt ook verwijderd.
Video voor een schatting	Bewaard bij uw offerteaanvraag in een privémap op onze server. De video, het geluid en de stilstaande beelden eruit worden na 30 dagen automatisch verwijderd. Het transcript wordt na 90 dagen automatisch verwijderd, tenzij uw offertezaak nog actief is (bijvoorbeeld nog in behandeling of gekoppeld aan een project).
Spraaknotitie in een project	De opname en de transcriptie worden op onze server bewaard als bewijsstuk van het project.
Cookie `as2_ik`	Willekeurige code, 2 uur, alleen naar de assistent gestuurd, zodat één lopend gesprek bij elkaar blijft.

Doel: uw vraag begrijpen en beantwoorden en uw aanvraag afhandelen; de transcriptie maakt van uw gesproken verzoek tekst.
Rechtsgrondslag: AVG art. 6(1)(b): het uitschrijven en afhandelen van uw verzoek zijn stappen waar u om vraagt, voor of onder een overeenkomst. De spraakherkenning in uw browser wordt door de browserleverancier gedaan onder diens eigen voorwaarden.
Ontvangers: aanbieder van spraak-naar-tekst: Groq, Inc. (Verenigde Staten); aanbieder van het AI-taalmodel: Mistral AI (Frankrijk); hosting: DigitalOcean (Amsterdam). Niet via AstraNL maar via uw browser: de browsermaker, bijvoorbeeld Google in Chrome. Groq is een bedrijf buiten de EU, dus audio die daarheen gaat, kan buiten de EU worden verwerkt. AstraNL stuurt uw vragen niet naar AI-aanbieders in China.

15.3 AI en een menselijke route

Astra is een AI-assistent. De antwoorden worden automatisch gemaakt en kunnen fout zijn; controleer prijzen en feiten voordat u erop vertrouwt.
Astra neemt geen besluiten over u. Astra antwoordt, toont links en kan een klusaanvraag vastleggen. Astra keurt niets goed, bestelt niets en betaalt niets.
Een menselijke route: schrijf naar hello@astranl.com. Vragen die daar binnenkomen, worden aan een mens doorgegeven.
Als het AI-model niet kan antwoorden, zegt Astra dat beleefd in uw taal en verwijst het u naar hello@astranl.com.

15.4 Zo vermijdt u spraak

Typ uw vraag in het tekstveld van het Astra-venster in plaats van op de microfoon te drukken. Getypte tekst wordt verwerkt zoals beschreven in 15.2; er wordt geen geluid verwerkt.
Beschrijf voor een schatting het werk in tekst in plaats van een video te sturen.
U kunt microfoontoegang voor astranl.com blokkeren in de instellingen van uw browser; alles werkt dan nog steeds met typen.
Astra leest een antwoord alleen voor met de ingebouwde stem van uw browser na een gesproken vraag. Afhankelijk van de browser kan die stem een onlinedienst van de browserleverancier gebruiken.

15.5 Uw rechten

De rechten uit punt 7 gelden: inzage, rectificatie, verwijdering, beperking, bezwaar, overdraagbaarheid en een klacht bij de Autoriteit Persoonsgegevens. Omdat AstraNL geen Astra-geluid opslaat, is er geen opname die wij kunnen verstrekken. Voor geluid dat de spraakherkenning van uw browser verwerkt, neemt u contact op met de browserleverancier (bijvoorbeeld Google).