Privacyverklaring Appelon
Laatst bijgewerkt: 6 juli 2026
Appelon is een handelsnaam van Torgon.io B.V. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken wanneer u onze website en dienst gebruikt, waarom wij dat doen, hoe lang wij die gegevens bewaren en welke rechten u heeft.
1. Wie zijn wij
Verwerkingsverantwoordelijke voor de in deze verklaring beschreven gegevensverwerking is:
Torgon.io B.V. (handelend onder de naam Appelon) Spinnerslaan 11 8389 JD Paasloo KvK: 84969628
Appelon is een samenwerking tussen Torgon.io B.V. en CJ2 Hosting B.V. Torgon.io B.V. verzorgt de software en de dienstverlening en is de verwerkingsverantwoordelijke voor de in deze verklaring beschreven accountgegevens. CJ2 Hosting B.V. levert het datacenter en de onderliggende infrastructuur in Groningen (zie §7).
Voor vragen over privacy of deze verklaring kunt u contact opnemen via privacy@appelon.ai.
2. Twee soorten gegevens: uw accountgegevens en de inhoud die u verwerkt
Het is belangrijk om onderscheid te maken tussen twee rollen die wij hebben:
-
Uw account- en gebruiksgegevens. Voor de gegevens die nodig zijn om u als klant te bedienen en te factureren, zijn wij zelf verwerkingsverantwoordelijke. Deze privacyverklaring gaat daarover.
-
De inhoud die u door onze dienst laat verwerken (bijvoorbeeld de tekst, audio of beelden die u naar onze AI-modellen stuurt). Daarvoor bent ú de verwerkingsverantwoordelijke en zijn wij slechts verwerker die in uw opdracht handelt. Deze verwerking regelen wij in een aparte verwerkersovereenkomst. Wij slaan de inhoud van uw verzoeken en de antwoorden van de modellen standaard niet op — zie onze documentatie over dataresidentie.
3. Welke persoonsgegevens wij verwerken
| Categorie | Gegevens | Bron |
|---|---|---|
| Account- en identiteitsgegevens | Naam, e-mailadres, bedrijfsnaam, inloggegevens | Door u opgegeven bij registratie |
| Facturatiegegevens | Naam, (bedrijfs)adres, btw-nummer, betaalmethode | Door u opgegeven / via onze betaaldienstverlener Mollie |
| Gebruiksgegevens | Tijdstip, gebruikt model, aantal tokens, account-/sleutel-ID, latency | Automatisch gegenereerd bij gebruik van de dienst |
| Technische gegevens | IP-adres, logbestanden | Automatisch bij bezoek/gebruik |
Wij slaan geen inhoud van uw AI-verzoeken (prompts) of de antwoorden daarop op — zie §2.
4. Doeleinden en grondslagen
Wij verwerken uw persoonsgegevens voor de volgende doeleinden, op basis van de daarbij genoemde grondslag uit de AVG:
| Doel | Grondslag |
|---|---|
| Het leveren van de dienst en het beheren van uw account | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) |
| Facturatie en het bijhouden van onze administratie | Wettelijke verplichting (art. 6 lid 1 sub c AVG) |
| Beveiliging, het voorkomen en onderzoeken van misbruik, en het verbeteren van de dienst | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) |
| Communicatie met u over de dienst | Uitvoering van de overeenkomst / gerechtvaardigd belang |
5. Hoe lang wij gegevens bewaren
- Accountgegevens: zolang u een account bij ons heeft. Na beëindiging verwijderen wij deze binnen een redelijke termijn, behoudens gegevens die wij wettelijk langer moeten bewaren.
- Gebruiksgegevens (gedetailleerd, per verzoek): maximaal 18 maanden, waarna deze worden verwijderd of geanonimiseerd/geaggregeerd.
- Facturatie- en administratiegegevens: 7 jaar, op grond van de fiscale bewaarplicht (art. 52 Algemene wet inzake rijksbelastingen).
- Technische logbestanden: een beperkte periode voor beveiligings- en beheerdoeleinden.
6. Delen met derden en subverwerkers
Wij verkopen uw gegevens niet. Wij schakelen een beperkt aantal dienstverleners in die in onze opdracht gegevens verwerken (subverwerkers):
| Partij | Rol | Locatie |
|---|---|---|
| Mollie B.V. | Verwerking van betalingen | Nederland (EU) |
| CJ2 Hosting B.V. | Datacenter / hosting van onze infrastructuur | Groningen, Nederland |
Onze identiteits- en inlogvoorziening draait op onze eigen infrastructuur en is dus geen externe partij.
Wij geven uw gegevens verder alleen aan derden wanneer dat wettelijk verplicht is. Al onze verwerking vindt plaats binnen de Europese Unie; er is geen doorgifte van persoonsgegevens naar landen buiten de EU.
7. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen. Onze infrastructuur draait in een door CJ2 Hosting B.V. beheerd datacenter in Groningen dat is gecertificeerd volgens ISO 27001 en NEN 7510. Deze certificeringen betreffen het datacenter en de hostingdienst van CJ2. Torgon.io B.V. (Appelon) is momenteel zelf bezig met een certificeringstraject voor ISO 27001 en NEN 7510. Meer details zijn op verzoek beschikbaar voor uw functionaris voor gegevensbescherming (FG/DPO).
8. Cookies
Wij gebruiken uitsluitend functionele cookies die noodzakelijk zijn om in te loggen en de website te laten werken. Wij gebruiken geen tracking- of advertentiecookies.
9. Uw rechten
U heeft op grond van de AVG het recht om:
- uw gegevens in te zien;
- onjuiste gegevens te laten corrigeren;
- uw gegevens te laten verwijderen;
- de verwerking te laten beperken;
- bezwaar te maken tegen de verwerking;
- uw gegevens over te laten dragen (dataportabiliteit);
- gegeven toestemming in te trekken.
U kunt hiervoor contact opnemen via privacy@appelon.ai. Wij reageren binnen de wettelijke termijn.
10. Klacht indienen
Bent u het niet eens met hoe wij met uw gegevens omgaan? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
11. Wijzigingen
Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest actuele versie vindt u altijd op deze pagina, met bovenaan de datum van de laatste wijziging.
12. Contact
Torgon.io B.V. (h.o.d.n. Appelon) Spinnerslaan 11, 8389 JD Paasloo KvK: 84969628 privacy@appelon.ai