Privacyverklaring

Rekisteriseloste / Privacyverklaring

Verwerkingsverantwoordelijke

Toimii Digital
Eenmanszaak (zelfstandig ondernemer)
Bedrijfsnummer: 2501710-8
Vantaa, Finland
E-mail: support@toimii.io

Welke gegevens we verzamelen

Accountgegevens

Bij registratie verzamelen we het volgende via de Google- of Apple-login:

• E-mailadres
• Weergavenaam
• OAuth-provider-identificatie

Componentinstellingen

Instellingen die je maakt voor je componenten: velddefinities, uiterlijk en gedragsopties.

Inzendingsgegevens

Formulierreacties die door bezoekers op je site via Toimii-componenten worden ingediend:

• Waarden van de formuliervelden (naam, e-mail, bericht enz. — zoals door jou geconfigureerd)
• IP-adres van de afzender
• User agent van de browser

Waarom we deze gegevens verzamelen

• Om de Toimii-dienst te leveren en te draaien
• Om formulierinzendingen aan jou te bezorgen
• Om e-mailnotificaties te versturen voor nieuwe inzendingen
• Om de dienst te verbeteren en bugs op te lossen

Rechtsgrond

• Uitvoering van de overeenkomst — je accountgegevens zijn nodig om de dienst te leveren
• Gerechtvaardigd belang — inzendingsgegevens worden namens jou verwerkt om de dienst te leveren

Gegevensopslag

Alle gegevens worden opgeslagen in de EU, op AWS Europa (Stockholm).

Gegevensdeling

We verkopen je gegevens niet, tonen geen advertenties en gebruiken geen analytics-tracking. Om de dienst te draaien maken we gebruik van een korte lijst subverwerkers:

• AWS (EU — Stockholm) — hosting, inloggen, e-mail en de AI-functies
• Stripe — betalingen en abonnementsfacturering
• Sentry (EU) — foutrapporten, waarbij formulierinhoud bewust wordt uitgesloten
• Cloudflare (VS) — de onzichtbare botcontrole op onze demopagina, verder niets (Privacyaddendum van Turnstile)

De botcontrole draait alleen wanneer iemand de demo op onze eigen site opent. Hij draait nooit op jouw website en nooit in een formulier dat je bezoekers invullen.

Verder niemand, en nooit voor advertenties.

AI-functies

Drie functies in het dashboard gebruiken AI. Ze draaien op AWS Bedrock in de EU (Stockholm) en zien alleen wat je zelf schrijft:

• Formulieren genereren — de beschrijving die je invult bij "Genereren met AI" wordt naar het model gestuurd, dat de velden en labels opstelt. Je controleert en bewerkt het resultaat voordat er iets wordt gepubliceerd.
• Velden vertalen — de labels en berichten die je hebt geschreven, worden naar het model gestuurd en in een andere taal teruggegeven.
• Merkthema's — de openbare vormgevingskenmerken (kleuren, lettertypen) die van je eigen webadres worden gelezen, worden naar het model gestuurd, dat daar een passend thema bij voorstelt.

De formulierinzendingen van je bezoekers worden nooit naar een AI-model gestuurd — niet om te genereren, niet om te vertalen en niet om spam te filteren. Spamdetectie werkt met gewone regels, zonder AI.

AWS Bedrock gebruikt deze prompts niet om modellen te trainen en bewaart ze niet nadat de aanvraag is afgerond.

Cookies

Toimii gebruikt één sessiecookie voor het inloggen. Geen marketingcookies, geen analytics-cookies, geen tracking door derden.

Gegevensbewaring

• Accountgegevens worden bewaard zolang je account actief is
• Inzendingsgegevens worden bewaard volgens jouw voorkeuren en kunnen op elk moment worden verwijderd
• Alle gegevens worden binnen 30 dagen na accountsluiting verwijderd

Je rechten

Onder de AVG heb je de volgende rechten:

• Recht op inzage — vraag een kopie van je gegevens op
• Recht op rectificatie — corrigeer onjuiste gegevens
• Recht op verwijdering — vraag om verwijdering van je gegevens
• Recht op dataportabiliteit — ontvang je gegevens in een overdraagbaar formaat
• Recht om een klacht in te dienen bij de Finse ombudsman voor gegevensbescherming (tietosuojavaltuutettu)

Embedded componenten en gegevensverwerking

Wanneer je een Toimii-component op je site embedt, ben jij de verwerkingsverantwoordelijke voor de inzendingen van je bezoekers. Toimii treedt op als verwerker namens jou en toont je bezoekers een standaard privacymelding waarin wordt beschreven hoe hun gegevens worden verwerkt. Jij blijft verantwoordelijk om ervoor te zorgen dat je bezoekers passend worden geïnformeerd, en je kunt je eigen privacyverklaring toevoegen als je gebruik dat vereist.

Wijzigingen in dit beleid

We brengen je via e-mail op de hoogte van belangrijke wijzigingen. Kleine verduidelijkingen kunnen zonder aankondiging worden doorgevoerd.

Laatst bijgewerkt: August 3, 2026