Privacybeleid

Patenta wordt geëxploiteerd vanuit Amsterdam, Nederland.

Patenta treedt op als verwerkingsverantwoordelijke voor persoonsgegevens die worden verzameld in verband met accountregistratie, authenticatie en platformgebruik, zoals namen, e-mailadressen en gebruiksgegevens. Patenta treedt op als verwerker voor content die klanten indienen bij het gebruik van de dienst, zoals uitvindingsbeschrijvingen, conceptoctrooiaanvragen en geüploade documenten, die uitsluitend wordt verwerkt om de dienst namens de klant te leveren.

Accountinformatie

• E-mailadres
• Naam (optioneel)
• Profielfoto (indien u er een toevoegt)
• Bedrijfsnaam (indien opgegeven)

Content die u aanmaakt

• Uitvindingsbeschrijvingen en conceptoctrooiaanvragen
• Documenten die u uploadt voor verwerking
• Zoekopdrachten

Gebruiksgegevens

• Welke functies u gebruikt en wanneer
• Apparaattype en browser
• IP-adres (voor beveiliging)

Betaalinformatie

Stripe treedt op als onze merchant of record voor abonnementsbetalingen per kaart. Zij verwerken factureringsgegevens en verzorgen PCI-naleving. Wij zien of bewaren uw volledige kaartgegevens nooit. Directe facturering voor ondernemingen wordt rechtstreeks door Patenta afgehandeld, zonder tussenkomst van een externe betalingsverwerker.

• Levering van de dienst: Uw uitvindingsbeschrijvingen verwerken, concepten genereren en octrooionderzoeken uitvoeren.
• Patenta verbeteren: Gebruikspatronen analyseren om het product te verbeteren (wij gebruiken hiervoor geaggregeerde, geanonimiseerde gegevens).
• Klantenondersteuning: U helpen wanneer u contact met ons opneemt.
• Beveiliging: Fraude of misbruik detecteren en voorkomen.
• Wettelijke naleving: Voldoen aan onze wettelijke verplichtingen onder EU-recht.

Onder de AVG verwerken wij uw gegevens op basis van:

• Uitvoering van de overeenkomst: Om de dienst te leveren waarop u bent geabonneerd
• Gerechtvaardigde belangen: Om ons product te verbeteren, beveiliging te waarborgen en fraude te voorkomen
• Wettelijke verplichting: Om te voldoen aan fiscale, boekhoudkundige en regelgevende vereisten
• Toestemming: Voor optionele functies zoals marketingcommunicatie (waar van toepassing)

Om onze diensten te leveren, werken wij samen met vertrouwde externe leveranciers:

Een volledige lijst van onze subverwerkers is op verzoek beschikbaar via privacy@patenta.ai.

Zakelijke klanten die een verwerkersovereenkomst (DPA) nodig hebben, kunnen deze aanvragen via privacy@patenta.ai.

• Accountgegevens: Bewaard voor de duur van uw abonnement.
• Content (concepten, zoekopdrachten): Bewaard tot 30 dagen na opzegging van het account, daarna permanent verwijderd.
• Gebruikslogboeken: Na 90 dagen geanonimiseerd.
• Betalingsgegevens: Zeven jaar bewaard voor fiscale/wettelijke naleving.

U kunt te allen tijde om onmiddellijke verwijdering van uw gegevens verzoeken door contact met ons op te nemen.

Als inwoner van de EU hebt u het recht op:

• Inzage: Een kopie opvragen van alle gegevens die wij over u bewaren.
• Rectificatie: Onjuiste persoonsgegevens corrigeren.
• Verwijdering: Verwijdering van uw gegevens verzoeken ("recht op vergetelheid").
• Gegevensoverdraagbaarheid: Uw gegevens exporteren in een machineleesbaar formaat.
• Beperking: Beperken hoe wij uw gegevens verwerken.
• Bezwaar: Bezwaar maken tegen gegevensverwerking op basis van gerechtvaardigde belangen.
• Toestemming intrekken: Waar verwerking op toestemming is gebaseerd, deze te allen tijde intrekken.

Om deze rechten uit te oefenen, mailt u naar privacy@patenta.ai. Wij reageren binnen 30 dagen.

Onze AI-modellen genereren output ter ondersteuning van uw onderzoek. Alle output vereist menselijke beoordeling vóór gebruik. Er wordt geen geautomatiseerd besluit met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen over u genomen op basis van uw gebruik van de dienst.

• Alle gegevens versleuteld tijdens verzending (HTTPS/TLS 1.2+)
• Gegevens versleuteld in opslag (AES-256)
• Toegang beperkt tot uitsluitend geautoriseerd personeel
• Regelmatige beveiligingsaudits
• Tweefactorauthenticatie beschikbaar voor accounts

In het onwaarschijnlijke geval van een datalek dat uw persoonsgegevens treft, zullen wij:

• De Autoriteit Persoonsgegevens binnen 72 uur informeren (zoals vereist door de AVG)
• Getroffen gebruikers onverwijld informeren indien het lek een hoog risico voor uw rechten vormt
• Details verstrekken over de aard van het lek en de stappen die wij nemen om het aan te pakken

Al uw gegevens worden verwerkt en opgeslagen binnen de Europese Economische Ruimte (EER). Wij geven uw persoonsgegevens niet door buiten de EER.

Wij gebruiken essentiële cookies voor authenticatie en voorkeuren. Wij gebruiken geen tracking- of advertentiecookies. Zie onze cookiebanner voor details.

Patenta is niet bedoeld voor gebruikers jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van kinderen.

Wij kunnen dit beleid van tijd tot tijd bijwerken. Bij belangrijke wijzigingen informeren wij u ten minste 14 dagen van tevoren per e-mail.

Als u ontevreden bent over hoe wij met uw gegevens omgaan, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens:

autoriteitpersoonsgegevens.nl