Juridisch — Privacybeleid
Laatst bijgewerkt — 9 oktober 2026
In dit beleid wordt uitgelegd welke persoonsgegevens deze website verzamelt, waarom deze worden verwerkt, hoe lang deze worden bewaard en welke rechten u hierover heeft. Het is geschreven om te voldoen aan de informatieplicht in artikel 13 van de Algemene Verordening Gegevensbescherming.
01
Wie beheert uw gegevens
Specus wordt geëxploiteerd door een individu. De onderstaande persoon is verantwoordelijk voor het bepalen hoe en waarom deze website uw persoonsgegevens verwerkt.
- Verwerkingsverantwoordelijke
- Teresa Maria Santos Silva
- Handelsnaam
- Specus
- Adres
- 1º Impasse da Rua Frei Pedro da Guarda, n.º 45, 9300-066 Câmara de Lobos, Madeira, Portugal
- E-mailadres
- hello@specus.ai
Voor vragen over dit beleid of over uw gegevens kunt u schrijven naar hello@specus.ai.
02
Welke gegevens worden verzameld
Dit beleid heeft betrekking op bezoeken aan deze website, vragen die worden verzonden via het contactformulier en e-mail die wordt verzonden naar hello@specus.ai. In een afzonderlijke kennisgeving wordt elke aanvullende verwerking beschreven die nodig is voor een opdracht van een klant.
(a) Gegevens die u verstrekt via het contactformulier
- Jouw naam *
- Uw e-mailadres
- Het type engagement dat u selecteert
- Het bericht dat je schrijft
Als u ons rechtstreeks een e-mail stuurt, ontvangen we uw e-mailadres, de naam die u opgeeft, het bericht, de metagegevens van de levering en eventuele bijlagen die u verzendt. Stuur alleen informatie die nodig is om uw vraag te verklaren en voeg geen wachtwoorden, identiteitsdocumenten of gevoelige persoonlijke informatie toe.
(b) Technische gegevens die worden verwerkt om de dienst te leveren en te beschermen
- IP-adres, opgevraagde URL en tijdstip van het verzoek
- Browser- en apparaatinformatie verzonden in HTTP-headers, inclusief voorkeurstalen
- Verbindings-, beveiligings- en e-mailbezorgingsgegevens, zoals bezorgstatus, afzender, ontvanger, onderwerp en bericht-id
Cloudflare verwerkt verbindings- en beveiligingsgegevens bij het bedienen van de site en genereert operationele verkeersstatistieken. De applicatie houdt geen routinematig logboek bij van elk paginabezoek, installeert geen bezoekersanalyses of registreert sessies. Het schrijft de inhoud van contactverzendingen niet naar de operationele logboeken of een contactdatabase.
Bij gebruik van het contactformulier wordt Cloudflare Turnstile geladen. Deze dienst verwerkt het IP-adres, de TLS-vingerafdruk en de signalen User-Agent, sitekey en origin om mensen van bots te onderscheiden.
Taalonderhandeling gebruikt de voorkeurstalen van de browser, zonder IP-geolocatie. Een handmatige taalkeuze slaat alleen de geselecteerde taalcode op in de sessiecookie die wordt beschreven in het cookiebeleid. Dit dient de taal die u aanvraagt en identificeert of profileert u niet.
Om misbruik van het contactformulier te beperken, slaat de server een SHA-256 hash van het IP-adres van de klant en een aantal verzoeken op voor maximaal tien minuten. Dit zijn gepseudonimiseerde persoonsgegevens, geen anonieme gegevens. De teller bevat geen naam, e-mailadres of berichttekst en wordt alleen gedeeld tussen de toepassingsexemplaren van de site.
03
Waarom het wordt verwerkt en op welke rechtsgrondslag
Datum Doel Juridische basis van de gegevensverwerking Aanvragen van potentiële individuele klanten Om te reageren op een verzoek om diensten en stappen te ondernemen die u vraagt voordat u een contract aangaat. Precontractuele stappen — Artikel 6, lid 1, onder b). Andere vragen en contactgegevens van vertegenwoordigers van bedrijven Om uw bericht te beantwoorden en te communiceren met de organisatie die u vertegenwoordigt. Gerechtvaardigd belang – Art. 6 lid 1 sub f. Afhandeling van inkomende correspondentie en zakelijke vragen. Vragen die klantwerk worden Om de overeenkomst tot stand te brengen en te beheren. Contract – art. 6, lid 1, onder b), wanneer u de contractant bent; gerechtvaardigd belang – art. 6, lid 1, onder f), voor vertegenwoordigers van een organisatie. Technische gegevens, Turnstile-controle en misbruikteller Om pagina's en e-mail te leveren, de service beschikbaar te houden en fouten of misbruik te onderzoeken. Gerechtvaardigd belang – Art. 6 lid 1 sub f. Betrouwbare communicatie en bescherming tegen spam en aanvallen. Door de wet of een specifiek geschil vereiste gegevens Om te voldoen aan toepasselijke plichten voor het bijhouden van gegevens of om juridische claims vast te stellen, uit te oefenen of te verdedigen. Wettelijke verplichting – art. 6, lid 1, onder c), inclusief de toepasselijke Portugese regels voor het bijhouden van belastinggegevens; legitiem belang – art. 6, lid 1, onder f), voor rechtsvorderingen. Het verzenden van een aanvraag is vrijwillig en geen wettelijke verplichting. Het formulier vereist een naam, een geldig e-mailadres en een bericht zodat we het kunnen begrijpen en beantwoorden; het selecteren van een type engagement is optioneel. Zonder de vereiste informatie kan het formulier uw aanvraag niet verzenden. Bij normaal surfen vindt de hierboven beschreven technische verwerking nog steeds plaats.
04
Hoe lang het wordt bewaard
- Aanvragen die geen klantwerk worden
- Berichten en bijbehorende contactgegevens worden 12 maanden na de laatste interactie uit de correspondentiepostbus verwijderd. De operator controleert en verwijdert verlopen correspondentie; dit is een mailbox procedure, geen automatische timer in het contactformulier.
- Vragen die klantwerk worden
- Correspondentie die nodig is om de opdracht tot stand te brengen of te beheren, wordt onderdeel van het cliëntdossier en wordt bewaard gedurende de opdracht. Daarna worden alleen documenten bewaard die vereist zijn door een toepasselijke archiveringsplicht of een specifieke wettelijke claim. Overbodige aanvraagexemplaren volgen de 12-maandenregel. In de opdrachtkennisgeving worden eventuele aanvullende records en bewaartermijnen vermeld.
- Fiscale dossiers en geschillen
- Wanneer de Portugese belastingwetgeving bewaarplicht voorschrijft, worden de relevante facturen, registers en bewijsstukken bewaard gedurende de 10 daaropvolgende kalenderjaren overeenkomstig artikel 52 van het BTW-wetboek, met eventuele speciale wettelijke begindatums die van toepassing zijn. Een gewone aanvraag wordt niet tien jaar bewaard, alleen maar omdat die is verzonden. Documenten die onderworpen zijn aan een specifiek geschil, onderzoek of bewaringsplicht worden beperkt tot dat doel en bewaard totdat de plicht eindigt of de zaak en eventuele handhaving definitief zijn opgelost.
- Neem contact op met de misbruikteller
- Verloopt automatisch uiterlijk tien minuten na het eerste getelde verzoek. Bij verdere pogingen begint die periode niet opnieuw. Redis-persistentie is uitgeschakeld voor deze teller.
- Turnstile-controle
- Tokens verlopen na 5 minuten en kunnen maar één keer worden gebruikt. De applicatie houdt ze alleen voor de controle in het geheugen en slaat ze niet op of schrijft ze niet naar logbestanden.
- Origin operationele logs
- Routinematige logging van paginatoegang is uitgeschakeld. Technische applicatie- en proxylogboeken worden gerouleerd op grootte: maximaal drie bestanden van 10 MB per container, waarbij het oudste bestand wordt verwijderd bij rotatie. Dit is een op grootte gebaseerde limiet, geen belofte van verwijdering na een vast aantal dagen. Namen van contactpersonen, e-mailadressen en de hoofdtekst van berichten worden uitgesloten van toepassingslogboekberichten.
- Cloudflare e-mailgebeurtenisrecords
- Cloudflare bewaart metagegevens over het verzenden van e-mails en het routeren van gebeurtenissen gedurende 31 dagen. Deze records kunnen de afzender, de ontvanger, het onderwerp, de bericht-id en het bezorgresultaat bevatten. Deze periode staat los van de correspondentie die in de ontvangende mailbox wordt bewaard.
- Mailboxverwijdering en providerrecords
- Outlook.com kan berichten tot 30 dagen bewaren nadat ze zijn verwijderd uit Verwijderde items, tenzij een wettelijke bewaarplicht van toepassing is. Cloudflare en Microsoft bepalen ook de bewaartermijn voor hun eigen beveiligings- en wettelijke gegevens met behulp van het servicedoel, de beveiligingsrisico's en de toepasselijke wettelijke verplichtingen die worden beschreven in hun gepubliceerde privacykennisgevingen. We exporteren geen extra archief van websiteverkeerslogboeken.
05
Wie ziet het nog meer
Specus verkoopt uw gegevens niet en gebruikt uw aanvraag niet voor marketing. De toegang is beperkt tot de exploitant, personen die gemachtigd zijn om de site te beheren of vragen te beantwoorden, en de providers die betrokken zijn bij hosting en e-mailbezorging:
- Hetzner Online GmbH — Duitsland
- Host de website applicatie en de kortstondige misbruik teller op een server in Falkenstein, Duitsland. De applicatie verwerkt het contactformulier op deze server; er is geen apart gehost formulierplatform.
- Cloudflare, Inc. — Verenigde Staten
- Biedt DNS, de leverings- en beveiligingsproxy van de website en e-mailservice voor het verzenden van formulierberichten en het doorsturen van e-mail die is geadresseerd aan hello@specus.ai. Het verwerkt websiteverzoekgegevens en de berichtinhoud en metagegevens die nodig zijn voor e-maillevering. Het Addendum voor gegevensverwerking is opgenomen in de Self-Service-abonnementsovereenkomst voor de verwerking van klantinhoud.
- Microsoft — Outlook.com
- De ontvangende mailbox gebruikt Microsofts Outlook.com-dienst voor consumenten om correspondentie te ontvangen, op te slaan en te beheren. Microsoft Corporation en Microsoft Ireland Operations Limited worden in de Privacyverklaring genoemd voor verwerking als verwerkingsverantwoordelijke in de EER. Voor deze mailbox geldt die verklaring; we beschrijven hem hier niet als een zakelijke Microsoft 365-mailbox met een zakelijke overeenkomst voor gegevensverwerking.
Aanbieders kunnen gebruik maken van geautoriseerde onderaannemers en kunnen ook informatie verwerken voor hun eigen servicebeveiliging en wettelijke verplichtingen, zoals beschreven in hun gepubliceerde kennisgevingen. Gegevens kunnen worden bekendgemaakt aan een bevoegde autoriteit indien dit wettelijk verplicht is, of aan juridische adviseurs indien dit nodig is voor een specifieke claim.
Cloudflare treedt op als verwerker bij het beveiligen van deze site en als verwerkingsverantwoordelijke bij het verbeteren van de botdetectie van Turnstile, zoals toegelicht in het privacyaddendum van Turnstile.
06
Of gegevens de EU verlaten
De originele server bevindt zich in Duitsland. Hetzner vermeldt dat gegevens op haar EU-servers binnen de EU worden verwerkt en dat ondersteuning binnen de EU wordt verleend. Die hostinglocatie betekent niet dat alle website- en e-mailverwerking in de EU of de Europese Economische Ruimte (EER) blijft.
Cloudflare beheert een wereldwijd netwerk en kan websiteverkeer, beveiligingsgegevens en e-mail buiten de EER verwerken, inclusief in de Verenigde Staten. Het gepubliceerde Addendum voor gegevensverwerking voorziet in overdrachten van het EU-VS-kader voor gegevensprivacy naar Cloudflare en in de standaardcontractbepalingen van de Europese Commissie, met aanvullende waarborgen, voor beperkte overdrachten. De toepasselijke landen en servicespecifieke onderaannemers worden beschreven in de huidige lijst met onderaannemers van Cloudflare.
Microsoft kan postvakgegevens verwerken in de EER, de Verenigde Staten en andere landen waar Microsoft faciliteiten heeft. De gepubliceerde lijst omvat Australië, Brazilië, Canada, Hongkong, India, Japan, Korea, Maleisië, Singapore, Zuid-Afrika en het Verenigd Koninkrijk. De privacyverklaring beschrijft overdrachten naar Microsoft Corporation in het kader van het EU-VS-kader voor gegevensprivacy en standaardcontractbepalingen of een toepasselijk adequaatheidsbesluit voor andere relevante overdrachten.
Deze waarborgen hebben betrekking op doorgiften op grond van artikel 45 en 46 van de AVG. U kunt de gepubliceerde waarborgen van de aanbieders raadplegen via de onderstaande links, of hello@specus.ai vragen om informatie of een kopie van de toepasselijke waarborgen, onder voorbehoud van de noodzakelijke bescherming van vertrouwelijke informatie.
07
Uw rechten met betrekking tot uw gegevens
De volgende rechten gelden onder voorbehoud van de voorwaarden en uitzonderingen in de AVG. U hoeft geen klant te zijn om een aanvraag te doen.
- Toegang — artikel 15
- Vraag welke gegevens over u worden bewaard en ontvang er een kopie van.
- Rectificatie — artikel 16
- Laat onjuiste gegevens corrigeren en onvolledige gegevens aanvullen.
- Artikel 17: Verwerking van persoonsgegevens
- Laat uw gegevens verwijderen als er geen dwingende reden is om ze te bewaren.
- Beperking — artikel 18
- Verzoeken dat de verwerking wordt beperkt, bijvoorbeeld terwijl de juistheid of een bezwaar wordt beoordeeld, wanneer de voorwaarden van artikel 18 van toepassing zijn.
- Overdraagbaarheid — artikel 20
- Gegevens die u hebt verstrekt in een gestructureerd, veelgebruikt, machinaal leesbaar formaat te ontvangen wanneer de verwerking geautomatiseerd is en gebaseerd is op uw toestemming of een contract; verzoek om directe overdracht waar technisch haalbaar.
- Bezwaar — artikel 21
- Te allen tijde bezwaar te maken, om redenen die verband houden met uw specifieke situatie, tegen verwerking op basis van legitieme belangen. We moeten stoppen, tenzij we dwingende redenen aantonen of de gegevens nodig hebben voor juridische claims. Bezwaar tegen direct marketing is onvoorwaardelijk; Specus gebruikt de aanvraaggegevens niet voor dat doel.
Schrijf naar hello@specus.ai om uw rechten uit te oefenen. Wij reageren zonder onnodige vertraging en binnen één maand na ontvangst van het verzoek. Als de complexiteit of het aantal verzoeken tot twee maanden extra vereist, leggen we de verlenging binnen de eerste maand uit. We kunnen evenredige informatie vragen om uw identiteit te bevestigen wanneer er redelijke twijfels zijn.
Verzoeken zijn normaal gesproken gratis. Alleen kennelijk ongegronde of buitensporige verzoeken kunnen worden geweigerd of er kan een redelijke administratieve vergoeding in rekening worden gebracht overeenkomstig artikel 12, lid 5; wij moeten die beslissing motiveren. Als een verzoek wordt geweigerd, leggen we de reden uit en uw recht om een klacht in te dienen bij een toezichthoudende autoriteit of een gerechtelijk beroep in te stellen.
08
Recht om een klacht in te dienen bij een toezichthoudende autoriteit
U kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in de EU-lidstaat waar u gewoonlijk woont of werkt of waar de vermeende inbreuk heeft plaatsgevonden. U hoeft niet eerst contact met ons op te nemen.
De Portugese toezichthouder is de Comissão Nacional de Proteção de Dados (CNPD). Contact: geral@cnpd.pt, telefoon +351 213 928 400 of Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal. Informatie over klachten: https://www.cnpd.pt/.
09
Geen geautomatiseerde besluitvorming
Wij nemen geen beslissingen over u die uitsluitend gebaseerd zijn op geautomatiseerde verwerking, inclusief profilering, die rechtsgevolgen voor u hebben of u op vergelijkbare wijze aanzienlijk beïnvloeden in de zin van artikel 22. Een persoon beoordeelt vragen. Geautomatiseerde beveiligingscontroles en de limiet voor het aantal contacten kunnen vermoedelijke misbruikverzoeken aanvechten of blokkeren; ze bepalen niet of u als klant wordt geaccepteerd.
10
Hoe wijzigingen worden gemeld
Wanneer dit beleid wordt gewijzigd, wordt de datum bovenaan bijgewerkt en wordt de vorige versie ter referentie bewaard. Voordat we uw gegevens voor een nieuw doel gebruiken, verstrekken we de informatie die vereist is volgens artikel 13, lid 3. Wanneer een wijziging van invloed is op een openstaande aanvraag of opdracht, verstrekken we de relevante kennisgeving rechtstreeks via de reeds bestaande contactgegevens.
Vragen over dit beleid kunt u sturen naar hello@specus.ai. Zie ook de algemene voorwaarden en het cookiebeleid.