Van kracht sinds 1 januari 2024 · Laatst bijgewerkt 16 juli 2026
Palau BV (“Palau”, “we”, “wij” of “ons”) hecht veel belang aan uw privacy. Dit privacybeleid legt uit hoe we uw gegevens verzamelen, gebruiken en beschermen wanneer u onze website (www.palauproject.com) en ons SaaS-platform (app.palauproject.com) gebruikt.
1Wie we zijn
- Bedrijfsnaam
- Palau BV
- Maatschappelijke zetel
- Tabakvest 9, 2000 Antwerpen, België
- Privacycontact
- Simon Hendrickx – simon@palauproject.com
- Algemeen contact
- info@palauproject.com
- Gegevensbeschermingsrecht
- Wij vallen onder de Algemene Verordening Gegevensbescherming (AVG/GDPR)
2Toepassingsgebied
Dit privacybeleid geldt voor:
- Bezoekers van onze publieke website
- Geregistreerde gebruikers van ons SaaS-platform
3Welke gegevens we verzamelen
A. Websitebezoekers
We kunnen verzamelen:
- Formuliergegevens (bv. naam, e-mailadres)
- Anonieme identificatoren (via cookies en analytics)
- Browser- en apparaatgegevens
- Navigatiegedrag (via service worker)
- Gebruikersvoorkeuren (bv. sidebarstand)
- Interactiegegevens met templates (bv. upvotes)
B. Gebruikers van het SaaS-platform
We verzamelen:
- Authenticatiegegevens (e-mail, naam, profielfoto bij aanmelden via Google/LinkedIn)
- Geüploade bestanden (bv. spreadsheets, pdf's)
- Antwoorden op CSRD-, VSME- of vergelijkbare regelgevende datapunten
- Interactie- en gebruiksanalytics (via PostHog en Heap)
- AI-chatgegevens (verwerkt via Cohere)
- Betaalgegevens (via Stripe)
- Sessiegegevens en toegangstokens (via Auth0)
We verzamelen geen gevoelige persoonsgegevens (bv. gezondheid, politieke overtuigingen).
4Hoe we gegevens verzamelen
We verzamelen gegevens:
- Rechtstreeks van gebruikers via formulieren en bestandsuploads
- Automatisch via cookies, analytics en service workers
En via derde partijen:
- Authenticatie: Auth0
- AI-assistent: Cohere
- Betalingen: Stripe
- Analytics: PostHog, Heap
- E-mailverzending: EmailJS
- Hosting & backend-infrastructuur: Vercel, Supabase
5Rechtsgrond voor verwerking
We steunen op de volgende rechtsgronden:
- Uitvoering van een overeenkomst – voor gebruikersaccounts en diensten
- Gerechtvaardigd belang – voor verbetering van de dienst en beveiliging
- Toestemming – voor optionele cookies en marketingcommunicatie
- Wettelijke verplichtingen – voor financiële en compliancevereisten
6Gebruik van uw gegevens
We gebruiken persoonsgegevens om:
- Het Palau-platform te beheren en te onderhouden
- Te antwoorden op vragen en supportverzoeken
- ESG/CSRD-tools en -opleidingen te leveren
- De werking van de dienst te analyseren en te verbeteren
- Betalingen en facturatie te beheren
- AI-ondersteunde interacties aan te bieden
- Service-updates en beleidsmeldingen te versturen
7Gegevens delen en subverwerkers
We delen gegevens met:
- Auth0 (authenticatie) – EU/VS
- Stripe (betalingen) – Ierland/VS
- PostHog, Heap (analytics) – opslag in de EU
- Cohere (AI) – VS (enkel voor AI-chatgegevens)
- Vercel (hosting en website-deployment) – EU/VS
- Supabase (database en authenticatie-ondersteuning) – EU
- EmailJS (e-mailverzending via formulieren)
Alle leveranciers zijn contractueel gebonden aan AVG-conforme verwerkersovereenkomsten (DPA's).
9Internationale gegevensdoorgifte
Sommige subverwerkers (bv. Cohere, Vercel, Stripe, Auth0) verwerken gegevens in de Verenigde Staten. We steunen op:
- Standaardcontractbepalingen (SCC's) of
- Adequaatheidsbesluiten waar van toepassing
We nemen maatregelen zodat uw gegevens een passend beschermingsniveau genieten.
10Bewaartermijnen
We bewaren:
- Accountgegevens zolang het account bestaat
- Geüploade bestanden en ingevoerde gegevens tot de gebruiker ze verwijdert of daarom vraagt
- Geaggregeerde analytics onbeperkt (niet-persoonlijk)
Bij verwijdering van een account worden alle persoonsgegevens uit onze systemen verwijderd.
11Gegevensbeveiliging
We passen best practices toe om uw gegevens te beveiligen:
- End-to-end-encryptie (at rest en in transit)
- Toegang beperkt tot bevoegd personeel
- Regelmatige review van beveiligingsprotocollen
12Uw rechten (AVG)
U heeft het recht om:
- De gegevens die we over u bewaren in te kijken
- Onjuiste gegevens te laten corrigeren
- Uw account en alle bijhorende gegevens te laten verwijderen
- Bepaalde verwerkingen te beperken of ertegen bezwaar te maken
- Een kopie van uw gegevens te ontvangen (dataportabiliteit)
Om uw rechten uit te oefenen, mail naar: info@palauproject.com
13Privacy van kinderen
Onze diensten zijn niet bedoeld voor kinderen jonger dan 16 en we verzamelen niet bewust gegevens van hen.
14Wijzigingen aan dit beleid
Bij belangrijke wijzigingen aan dit privacybeleid verwittigen we gebruikers via e-mail. Kleinere updates verschijnen op onze website, met de bijgewerkte datum bovenaan.
15Contact
Vragen over dit beleid of uw gegevens? Contacteer:
Palau BV, Tabakvest 9, 2000 Antwerp, Belgium