Privacybeleid

1. Informatie die wij verzamelen

Wij verzamelen informatie die u rechtstreeks aan ons verstrekt, waaronder:

• Naam en e-mailadres
• Inloggegevens van het account
• Bedrijfsgegevens
• Betaalgegevens (veilig verwerkt via Stripe)

2. Hoe wij uw informatie gebruiken

Wij gebruiken de informatie die wij verzamelen om:

• Onze diensten te leveren, te onderhouden en te verbeteren
• Transacties te verwerken en daaraan gerelateerde informatie te versturen
• Technische mededelingen en ondersteuningsberichten te versturen
• Te reageren op uw opmerkingen en vragen

3. Delen van informatie

Wij verkopen, ruilen of verhuren uw persoonsgegevens niet aan derden. Wij delen uw gegevens uitsluitend met de subverwerkers die wij gebruiken om het platform te exploiteren, wanneer de wet dit vereist of om onze rechten te beschermen, of met uw toestemming. Onze huidige subverwerkers zijn:

• Vercel — applicatiehosting en contentlevering.
• Supabase — database, authenticatie en bestandsopslag.
• Stripe — verwerking van betalingen en abonnementen (PCI-DSS Level 1).
• Sentry — fout- en prestatiemonitoring.
• Resend — bezorging van transactionele e-mail.
• Twilio — bezorging van sms-berichten en eenmalige toegangscodes.
• Anthropic — AI-ondersteunde functies.
• Upstash Redis — sessieopslag, caching en rate limiting.
• PostHog — productanalyse. Analytische cookies worden pas geplaatst nadat u deze in de toestemmingsbanner heeft aanvaard. Wij registreren daarnaast een beperkte set cookievrije, server-side servicegebeurtenissen (bijvoorbeeld dat een boekingsverzoek of een abonnementswijziging heeft plaatsgevonden, gekoppeld aan uw account-ID — nooit aan uw e-mailadres of de inhoud van berichten) als onderdeel van het exploiteren, beveiligen en verbeteren van de dienst.

Elke subverwerker is gebonden aan een verwerkersovereenkomst en mag uw gegevens uitsluitend volgens onze instructies verwerken. Deze aanbieders kunnen gegevens buiten uw land verwerken — voornamelijk in de Verenigde Staten en Australië — onder standaard contractuele waarborgen. Zie onze Cookieverklaring voor details over de cookies die door deze aanbieders worden geplaatst.

4. Gegevensbeveiliging

Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging.

5. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig is voor de in dit beleid beschreven doeleinden. Wanneer u uw account verwijdert, wissen of anonimiseren wij uw persoonsgegevens, met uitzondering van gegevens die wij verplicht zijn te bewaren — tot 7 jaar — om te voldoen aan fiscale en boekhoudkundige verplichtingen en aan verplichtingen inzake geschilverweer. Dit omvat een minimaal auditverslag van het feit van verwijdering, alsmede transactie- en belastinggegevens die door onze betalingsverwerker, Stripe, worden bewaard.

6. Gezondheidsgegevens en HIPAA

Coutari.ai is een softwareplatform voor marktplaatsactiviteiten van dienstverleners. Wij zijn geen covered entity of business associate in de zin van de Health Insurance Portability and Accountability Act (HIPAA), en wij verzamelen, verwerken of bewaren geen beschermde gezondheidsinformatie (PHI) zoals gedefinieerd onder HIPAA.

Informatie die u via het platform deelt — zoals sessievoorkeuren, boekingsgegevens en communicatie — wordt onder dit Privacybeleid behandeld als algemene persoonsgegevens en niet als gezondheidsinformatie. Indien u een zorgverlener bent die Coutari gebruikt voor niet-klinische planning of administratieve doeleinden, bent u er zelf verantwoordelijk voor dat eventuele PHI die u invoert voldoet aan uw eigen HIPAA-verplichtingen en business associate agreements.

Wij stellen geen medische diagnoses, verwerken geen verzekeringsclaims en houden geen elektronische patiëntendossiers bij. Voor vragen over de wijze waarop gezondheidsgerelateerde gegevens moeten worden behandeld, kunt u contact met ons opnemen via support@coutari.ai.

7. Uw rechten

U heeft het recht om:

• Uw persoonsgegevens in te zien
• Onjuiste gegevens te laten corrigeren
• Verwijdering van uw gegevens te verzoeken
• Bezwaar te maken tegen de verwerking van uw gegevens

8. India — Digital Personal Data Protection (DPDP)

Indien u zich in India bevindt, is de Digital Personal Data Protection Act, 2023 (DPDP Act) van toepassing op onze verwerking van uw persoonsgegevens. Wij treden ten aanzien van die verwerking op als Data Fiduciary en behandelen uw gegevens zoals beschreven in dit beleid en zoals wettelijk vereist. India is niet het recht dat op uw overeenkomst met ons van toepassing is (zie "Toepasselijk recht" hieronder), maar de DPDP Act geldt als een aanvullende beschermingslaag voor gebruikers in India.

Klachtenfunctionaris (India): Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd, telefoon +61 402 614 311. U kunt ons bereiken via grievance@coutari.ai of privacy@coutari.ai, of per post op 4 Lorikeet St, Glenwood NSW 2768, Australia.

Indien u zich in India bevindt en uw rechten op inzage, correctie, wissing of klachtafhandeling onder de DPDP Act, 2023 wilt uitoefenen, stuur dan een e-mail naar een van de bovenstaande adressen met vermelding van de aard van uw verzoek. Wij bevestigen de ontvangst binnen 48 uur en geven binnen 30 dagen een inhoudelijke reactie, in lijn met DPDP §13.

9. Cookies en tracking

Wij gebruiken cookies en vergelijkbare trackingtechnologieën om de dienst draaiende te houden, uw voorkeuren te onthouden en te begrijpen hoe u de dienst gebruikt. Zie onze Cookieverklaring voor een volledig overzicht en om uw voorkeuren te beheren. U kunt uw browser ook instrueren cookies te weigeren of te verwijderen.

10. Toepasselijk recht

Dit Privacybeleid en uw gebruik van Coutari.ai worden beheerst door het recht van New South Wales, Australia, onverminderd dwingende gegevensbeschermings- en consumentenrechten in uw woonplaats, waaronder de Indiase DPDP Act, 2023, de Australische Privacy Act 1988, de Nieuw-Zeelandse Privacy Act 2020 en de toepasselijke privacywetgeving van Amerikaanse staten.

11. Wijzigingen in dit beleid

Wij kunnen ons Privacybeleid van tijd tot tijd bijwerken. Wij stellen u van wijzigingen op de hoogte door het nieuwe Privacybeleid op deze pagina te plaatsen en de ingangsdatum hierboven bij te werken.

12. Contact

Indien u vragen heeft over dit Privacybeleid, stuur dan een e-mail naar privacy@coutari.ai. U kunt ook contact opnemen met onze Klachten- en Privacyfunctionaris, Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd, per e-mail of per post op 4 Lorikeet St, Glenwood NSW 2768, Australia.

Coutari.ai wordt geëxploiteerd door Pairox Pty Ltd (ABN 82 154 477 728), 4 Lorikeet St, Glenwood NSW 2768, Australia.