Privacyverklaring

inConcept is een handelsnaam van Re:group B.V. Hieronder staat welke gegevens we verwerken, waarom, wie we daarvoor inschakelen en hoelang we ze bewaren. Zonder omhaal, zodat je het ook echt kunt nalezen.

Versie 11 september 2026

1. Wie wij zijn

Re:group B.V., Albertusstraat 32, 5261 AD Vught. KvK 98144081, btw NL868374416B01. Vragen over privacy stel je via luuk@inconcept.ai.

2. Twee rollen, en dat verschil telt

Voor onze eigen gegevens zijn wij verwerkingsverantwoordelijke: je accountgegevens, de gegevens van je organisatie, je facturen en het contact dat we met je hebben. Daarvoor geldt deze verklaring.

Voor wat jij in inConcept zet zijn wij verwerker en ben jij verwerkingsverantwoordelijke: je bronnen, je merkinformatie en de teksten die je schrijft. Wij doen daarmee alleen wat jij ons opdraagt. Die afspraken staan in de verwerkersovereenkomst, die je bij ons kunt opvragen en die we sluiten bij het aangaan van het abonnement.

3. Welke gegevens we verwerken

Vier soorten, met steeds een andere reden.

  • Accountgegevens: je naam, e-mailadres, wachtwoord (versleuteld opgeslagen), je rol en bij welke organisaties je hoort.
  • Inhoud: wat je in het systeem zet. Merkinformatie, geüploade bronnen, opdrachten en teksten. Daar kunnen persoonsgegevens in staan, bijvoorbeeld als je over een medewerker of een inwoner schrijft. Wat daarin komt bepaal jij.
  • Gebruiksgegevens: wanneer er is ingelogd, welke acties er zijn uitgevoerd, hoeveel tekst er is gegenereerd en wat dat aan verwerkingscapaciteit kostte. We gebruiken dat om de dienst te laten werken, misbruik te herkennen en de kosten te bewaken.
  • Betaalgegevens: je factuurgegevens, btw-nummer en de status van je betalingen. Je kaart- of rekeningnummer zien wij niet; dat blijft bij onze betaaldienstverlener.

4. Websites en sociale accounts die we lezen

Een merk of persoon in inConcept kan gekoppeld zijn aan een website en aan een account op LinkedIn, Instagram of Facebook. Die koppeling legt de klant zelf vast, of inConcept vult hem voor als de website van het merk naar dat account verwijst. We lezen daar alleen wat openbaar is, en we loggen nooit in op een account.

Wat we lezen en bewaren:

  • Van een website: de tekst van openbare pagina's, zoals nieuwsberichten, blogs en de pagina over de organisatie.
  • Van een account: wat het openbaar over zichzelf zegt, dus de naam, de profieltekst, de profielfoto en het webadres.
  • Van de berichten van dat account: de tekst, de link, de datum en het aantal likes en reacties. Niet wie er reageerde of likete, geen privéberichten en geen volgers.

Waarvoor: zodat inConcept weet wat de organisatie doet en hoe ze schrijft. De tekst van een website gaat naar het taalmodel om de merkstem en de beschrijving van het merk af te leiden. Van de berichten stellen we de beste voor als voorbeeldtekst, en een profielfoto of logo nemen we over zolang het merk of de persoon er nog geen heeft. Een bericht dat als voorbeeldtekst is bewaard, gaat mee naar het taalmodel wanneer inConcept een tekst schrijft.

Hoe: LinkedIn, Instagram en Facebook lezen we via Apify, en per keer alleen de laatste drie berichten van een account. Websites lezen we zelf, en we houden ons aan wat een site in haar robots.txt aangeeft.

Wat we er niet mee doen: we verkopen deze gegevens niet, gebruiken ze niet voor advertenties, delen ze met niemand buiten de partijen in artikel 6 en gebruiken ze niet om taalmodellen te trainen.

Deze gegevens horen bij het account van de klant die de koppeling heeft. Daarvoor zijn wij verwerker, zoals artikel 2 beschrijft. Haalt de klant een koppeling weg, dan verwijderen we de gelezen berichten en de profieltekst meteen. Hoe je gegevens laat verwijderen, ook als je zelf geen klant bent, staat op inconcept.ai/gegevens-verwijderen.

5. Waarom we ze verwerken

Om de overeenkomst uit te voeren: een account maken, teksten laten schrijven, credits bijhouden, factureren.

Omdat we daar een gerechtvaardigd belang bij hebben: de dienst beveiligen, misbruik en overmatig gebruik herkennen, storingen oplossen en het product verbeteren aan de hand van hoe het gebruikt wordt.

Omdat het moet van de wet: onze administratie en onze belastingaangifte.

We verkopen geen gegevens, en we gebruiken jouw inhoud niet om taalmodellen mee te trainen.

6. Wie we inschakelen

We werken met een klein aantal partijen die nodig zijn om inConcept te laten draaien. Ze mogen de gegevens alleen gebruiken om ons hun dienst te leveren.

  • Supabase: database, inloggen en bestandsopslag. Gegevens staan in de Europese Unie.
  • Vercel: hosting van de applicatie en cookieloze bezoekersstatistieken.
  • Simple Analytics: bezoekersstatistieken van de openbare website, zonder cookies en zonder profielen. De gegevens staan in Nederland. Het deel van inConcept waar je inlogt wordt niet gemeten.
  • Anthropic: de taalmodellen die de teksten schrijven. Wat je aan een opdracht meegeeft, gaat naar hun servers om het antwoord te maken.
  • Apify: het ophalen van openbare berichten en profielgegevens van gekoppelde LinkedIn-, Instagram- en Facebook-accounts.
  • Stripe: betalingen, facturen en btw-berekening.
  • Resend: het versturen van e-mail, zoals uitnodigingen en meldingen.

7. Gegevens buiten de Europese Unie

Anthropic is gevestigd in de Verenigde Staten, en Stripe en Vercel hebben Amerikaanse moederbedrijven. Voor die doorgifte gelden de standaardcontractbepalingen van de Europese Commissie, aangevuld met de afspraken die deze partijen daarover met ons maken. De actuele stand staat in de verwerkersovereenkomst.

8. Hoelang we bewaren

Niet alles even lang, want niet alles heeft dezelfde reden.

  • Je account en je inhoud: zolang je abonnement loopt, en daarna nog 30 dagen zodat je terug kunt komen.
  • Gesprekken met inConcept: 30 dagen na het laatste bericht. Wat eruit voortkomt, dus opdrachten en teksten, blijft gewoon staan.
  • Gegevens van gekoppelde websites en accounts: zolang de koppeling bestaat, en weg zodra de koppeling, het merk of de persoon wordt verwijderd. Een bericht dat als voorbeeldtekst is bewaard, blijft staan tot je het verwijdert. Na het einde van het abonnement geldt de termijn van je inhoud hierboven.
  • Back-ups: rollend, ongeveer 30 dagen, waarna ze vanzelf worden overschreven.
  • Gebruiks- en beveiligingslogboeken: 12 maanden.
  • Facturen en administratie: 7 jaar, want dat moet van de Belastingdienst.
  • Contactgegevens uit aanvragen en gesprekken: 3 jaar na ons laatste contact.

9. Cookies

inConcept gebruikt twee functionele cookies: een om je ingelogd te houden en een om je taalkeuze te onthouden. Zonder die twee werkt de app niet, dus daar hoeft niet apart toestemming voor gevraagd te worden.

Onze bezoekersstatistieken zijn cookieloos: er wordt niets op je apparaat gezet en je wordt niet over websites heen gevolgd. Gaan we later meer meten voor marketing, dan vragen we daar vooraf toestemming voor en passen we deze verklaring aan.

10. Hoe we het beveiligen

Gegevens zijn versleuteld onderweg en in opslag. In de database is per rij vastgelegd welke organisatie erbij mag, zodat gegevens van verschillende klanten elkaar niet kunnen raken. Toegang binnen ons team is beperkt tot wie het nodig heeft en verloopt met tweefactorauthenticatie.

11. Wanneer wij meekijken

Om te kunnen helpen bij een storing of een vraag, kan een beheerder van ons platform in een organisatie meekijken. Dat gebeurt alleen-lezen: er kan in die stand niets gewijzigd, gemaakt of verwijderd worden. Elke keer dat het gebeurt wordt vastgelegd, met wie er keek, bij welke organisatie en wanneer. Je kunt dat overzicht bij ons opvragen.

12. Jouw rechten

Je mag je gegevens inzien, laten corrigeren, laten verwijderen of laten overdragen, en je mag bezwaar maken tegen bepaalde verwerkingen. Een verzoek stuur je naar luuk@inconcept.ai; we reageren binnen een maand.

Hoe je gegevens van een gekoppelde website of een gekoppeld account laat verwijderen, staat stap voor stap op inconcept.ai/gegevens-verwijderen.

Gaat je verzoek over gegevens die in het account van een klant staan, dan zijn wij daarvoor verwerker en verwijzen we je naar die organisatie. We helpen hen om je verzoek uit te voeren.

13. Als er iets misgaat

Bij een datalek melden we dat binnen 72 uur aan de betrokken klanten, met wat er is gebeurd, welke gegevens het betreft en wat we eraan doen. Waar de wet dat vraagt melden we het ook bij de Autoriteit Persoonsgegevens.

14. Wijzigingen en klachten

We kunnen deze verklaring aanpassen als de dienst verandert. Wezenlijke wijzigingen melden we vooraf.

Ben je het niet eens met hoe we met je gegevens omgaan, laat het ons weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Privacyverklaring | inConcept