Privacybeleid

Laatst bijgewerkt: 11 juli 2026

Wie we zijn

Katalogiq (katalogiq.com) is een product van NorthDock B.V., ingeschreven bij de Kamer van Koophandel onder nummer 42005535, statutair gevestigd aan Eurenderstraat 13, 6467 CS Kerkrade, Nederland. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven. Katalogiq wordt vanuit Nederland beheerd en binnen de Europese Unie gehost.

Vragen over dit beleid of over je gegevens? Mail ons op hello@katalogiq.com.

Welke gegevens we verzamelen

We verzamelen alleen de gegevens die nodig zijn om de dienst te leveren:

• Accountgegevens — naam, e-mailadres, wachtwoord (opgeslagen als hash), workspacenaam en gebruikersrol.
• Factureringsgegevens — je abonnement, verbruikstellers (uploads en gegenereerde beelden), factuur- en betalingsreferenties. Kaartgegevens worden verwerkt door onze betaalprovider Mollie en komen nooit op onze servers.
• Content — de productfoto's die je uploadt, de beelden die we daaruit genereren en de attributen die eruit worden geëxtraheerd. Deze content kan incidenteel persoonsgegevens bevatten als jouw foto's die bevatten.
• Technische gegevens — IP-adres, browsertype en tijdstempels in serverlogs, gebruikt voor beveiliging en probleemoplossing.
• Communicatie — berichten die je ons stuurt via het contactformulier of per e-mail.

Waarom we ze verwerken (grondslagen)

Elk verwerkingsdoel rust op een grondslag onder de AVG:

• Het leveren van de dienst — het opslaan van je account, het verwerken van je uploads, het genereren van beelden (uitvoering van een overeenkomst).
• Facturering — verbruiksmeting, betalingsverwerking, het uitgeven van facturen (uitvoering van een overeenkomst en een wettelijke verplichting).
• Beveiliging en misbruikpreventie — logging en rate limiting (gerechtvaardigd belang).
• Dienstcommunicatie — transactionele e-mail zoals facturen en wachtwoordresets (uitvoering van een overeenkomst).
• Het beantwoorden van je vragen — contactformulier en support (gerechtvaardigd belang, of stappen voorafgaand aan het sluiten van een overeenkomst).

Subverwerkers

We gebruiken een klein aantal dienstverleners om Katalogiq te laten draaien. Zij verwerken gegevens uitsluitend op onze instructies:

• Google (Gemini-beeldmodellen) — verwerkt geüploade beelden om varianten te genereren en attributen te extraheren; servers in de EU en de VS.
• Mollie B.V. (Nederland) — betalingsverwerking.
• Odoo — abonnementsbeheer en facturering.
• Onze hostingprovider — een virtuele server in de EU; alle applicatiedata wordt in de EU opgeslagen.
• Amazon Web Services (SES) — verzending van transactionele e-mail.

Waar een provider gegevens buiten de EER verwerkt (Google, AWS), zijn de doorgiften gedekt door de standaardcontractbepalingen van de Europese Commissie en, waar van toepassing, het EU-VS Data Privacy Framework. Je uploads worden nooit gebruikt om AI-modellen te trainen.

Hoe lang we ze bewaren

We bewaren persoonsgegevens niet langer dan nodig:

• Geüploade en gegenereerde beelden — verwijderd wanneer jij ze verwijdert, en verwijderd samen met je account.
• Accountgegevens — bewaard zolang je account actief is en verwijderd binnen 30 dagen na het opheffen van je account.
• Facturen en factureringsgegevens — 7 jaar bewaard, zoals de Nederlandse belastingwetgeving vereist.
• Serverlogs — automatisch geroteerd na een korte periode.

Waar je gegevens staan

Katalogiq draait op servers in de Europese Unie. Beelden worden alleen voor de duur van een generatie- of analyseverzoek naar de Gemini-API van Google gestuurd. We verkopen je gegevens nooit en gebruiken je content nooit om modellen te trainen.

Jouw rechten

Onder de AVG heb je het recht op:

• Inzage in de persoonsgegevens die we van je hebben.
• Rectificatie van onjuiste gegevens.
• Verwijdering van je gegevens ("recht op vergetelheid").
• Ontvangst van je gegevens in een overdraagbaar formaat.
• Beperking van bepaalde verwerkingen.
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang.

Om een van deze rechten uit te oefenen mail je hello@katalogiq.com — we reageren binnen één maand. Je kunt je beelden en je account ook op elk moment rechtstreeks vanuit de app verwijderen.

Klachten

Vind je dat we niet goed met je gegevens omgaan, dan horen we dat graag eerst zelf. Je hebt daarnaast het recht om een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken. Belangrijke wijzigingen kondigen we aan per e-mail of in de app. De datum bovenaan laat zien wanneer het voor het laatst is herzien.