Privacybeleid | AI Central Tools

1. Wie wij zijn

AI Central Tools (AICT) exploiteert aicentraltools.com en biedt 332+ AI-tools in 18 talen. Contact: [email protected].

2. Gegevens die wij verzamelen

Registratie: e-mailadres, weergavenaam, registratiedatum.
Abonnement: Stripe verzorgt de facturering; wij bewaren uitsluitend uw Stripe Customer ID en de status van uw abonnement.
Gebruik van tools: de tekst die je in een tool invoert en het resultaat worden naar onze AI-aanbieders gestuurd (zie sectie 7) om de uitvoer te maken. We bewaren je invoer en het resultaat maximaal 90 dagen om de dienst te laten werken, misbruik te voorkomen en, als je bent ingelogd, je geschiedenis te tonen. Dit geldt ook voor anonieme bezoekers: hun runs worden opgeslagen met een gehasht IP-adres in plaats van een account. Na 90 dagen worden ze automatisch verwijderd. We verkopen ze niet. Wat je zelf bewaart, zoals uitvoeringen die je een ster geeft, prompts die je als favoriet opslaat en uitvoer die je in een project opslaat, blijft in je account tot je het verwijdert of je account wordt verwijderd.
Gebruikstellers: het dagelijkse aantal toolgebruiken per gebruiker (WordPress-gebruikersmeta) om de limieten van het Free-niveau te handhaven.
Affiliateverwijzingen: komt u binnen via een ?ref=CODE-link, dan slaan wij de code aan de serverzijde op in een PHP-sessie (er wordt geen permanente trackingcookie geplaatst; de standaard PHPSESSID-sessiecookie vervalt zodra u de browser sluit) en na registratie in uw gebruikersmeta, om commissies te kunnen toewijzen.
Statistieken: Google Analytics 4 met geanonimiseerde IP-adressen.
Toolaanmeldingen: de gegevens over de tool die u via /submit-tool/ verstuurt en een e-mailadres voor contact. Wij gebruiken dit adres om te bevestigen dat wij uw aanmelding hebben ontvangen, om u ons besluit te sturen, om u te antwoorden en om verdere aanmeldingen vanaf hetzelfde adres te herkennen (zodat één e-mail met ons besluit ook een dubbele aanmelding dekt). Om te beperken hoeveel aanmeldingen en bevestigingsmails één adres per dag kan veroorzaken, bewaren wij 24 uur lang een hash met sleutel (keyed hash) van dat adres; daarnaast bewaren wij 24 uur lang een hash met sleutel van uw IP-adres om het aantal aanmeldingen per verbinding te beperken. Het adres wordt nooit openbaar getoond.

3. Cookies die wij gebruiken

Het volledige overzicht met bewaartermijnen en doeleinden vindt u in ons Cookiebeleid. Samengevat:

wordpress_* / wp-settings-* — Essentieel. Sessie- en inlogcookies van WordPress.
aict_consent / aict_consent_v1 — Essentieel. Legt uw keuze in de cookiebanner vast (accepteren / weigeren / gedeeltelijk).
aict_persona — Functioneel. Slaat uw onboardingpersona op, zodat wij toolaanbevelingen op u kunnen afstemmen.
aict_subscribed, aict_exit_seen — Functioneel. Onderdrukken de nieuwsbrief- en exit-intent-pop-ups nadat u die hebt gesloten.
_ga, _ga_* — Statistieken. Google Analytics 4 met geanonimiseerde IP-adressen. Worden alleen geplaatst wanneer u analytische cookies in de cookiebanner accepteert.
stripe_* — Functioneel. Sessiecookies van Stripe voor betalingen, uitsluitend geplaatst tijdens het afrekenen.
PHPSESSID — Functioneel. Wordt alleen geplaatst wanneer u via een verwijzingslink (?ref=CODE) binnenkomt, om de affiliatecode aan de serverzijde op te slaan.
Wij plaatsen geen advertentiecookies of cookies voor tracking over websites heen.

4. Hoe wij uw gegevens gebruiken

Om de dienst te leveren en te personaliseren (gebruikslimieten, accountfuncties).
Om betalingen te verwerken en abonnementen te beheren via Stripe.
Om transactionele e-mails te versturen (betalingsbevestigingen, accountbevestiging) via Brevo.
Om onze nieuwsbrief te versturen wanneer u zich daarvoor hebt aangemeld (u kunt zich op elk moment afmelden).
Om de prestaties van de site te meten en te verbeteren via de statistieken van GA4.
Om affiliatecommissies toe te wijzen via een PHP-sessie aan de serverzijde en via gebruikersmeta.

5. Rechtsgrondslag (AVG)

Overeenkomst: verwerking die noodzakelijk is om de dienst te leveren, waaronder de beoordeling van een tool die u aanmeldt (art. 6 lid 1 sub b AVG).
Gerechtvaardigde belangen: statistieken, fraudepreventie en beveiliging, waaronder het beperken van misbruik van het aanmeldformulier (art. 6 lid 1 sub f AVG).
Toestemming: nieuwsbrief-e-mails (op elk moment in te trekken).
Wettelijke verplichting: boekhoudkundige administratie voor betalende abonnees.

6. Bewaartermijnen

Accountgegevens: bewaard zolang het account actief is en 90 dagen na verwijdering van het account gewist. Stripe-administratie: 7 jaar (boekhoudkundige verplichting). Logbestanden van affiliateverwijzingen: 36 maanden. Statistieken: volgens het bewaarbeleid van Google. Toolaanmeldingen: het contact-e-mailadres wordt bewaard zolang een tool vermeld staat en 12 maanden na een afwijzing of verwijdering uit de lijst gewist; de hashes van 24 uur verlopen vanzelf. Invoer en resultaten van tools: maximaal 90 dagen, voor ingelogde gebruikers en anonieme bezoekers; wat je zelf bewaart (uitvoeringen met een ster, favoriete prompts, opgeslagen uitvoer): tot je het verwijdert of je account wordt verwijderd.

7. Delen van gegevens

Wij delen gegevens met de hieronder vermelde subverwerkers (art. 28 AVG), afhankelijk van de tools en het abonnementsniveau dat u gebruikt — sommige worden uitsluitend door bepaalde tools of door hogere niveaus ingezet. Waar beschikbaar wordt de EU-regio gebruikt; doorgiften naar verwerkers buiten de Europese Economische Ruimte (EER) — momenteel in de Verenigde Staten en de Volksrepubliek China — berusten op standaardcontractbepalingen.

Stripe (VS/EU) - betalingsverwerking voor abonnementen; wij bewaren uitsluitend uw Stripe Customer ID, nooit kaartgegevens.
Brevo / Sendinblue (EU - Frankrijk) - bezorging van transactionele e-mails en nieuwsbrieven.
OpenAI (VS) - AI-generatie van tekst en audio (gpt-4o-mini als terugvaloptie, Whisper voor transcriptie, TTS voor spraak); de invoer wordt tijdelijk verwerkt en niet bewaard voor training (conform het gegevensbeleid van de OpenAI API).
Anthropic Claude (VS) - AI-tekstgeneratie in alle abonnementen, voor bepaalde tools voor lange teksten en voor uitvoer in het Tsjechisch, Slowaaks en Pools; de invoer wordt tijdelijk verwerkt conform het gegevensbeleid van de Anthropic API.
Google Gemini (VS/EU) - AI-tekstgeneratie (Gemini 2.5); de invoer wordt verwerkt conform de voorwaarden van de Google API. Google verzorgt onze beeldgeneratie niet meer.
Cerebras (VS) - inferentie met hoge doorvoer voor geselecteerde tekstgeneratietools in de snelle modus; de invoer wordt tijdelijk verwerkt conform het gegevensbeleid van de Cerebras API en niet bewaard voor training.
Groq (VS) - inferentie met lage latentie voor geselecteerde tekstgeneratietools in de snelle modus; de invoer wordt tijdelijk verwerkt conform het gegevensbeleid van de Groq API en niet bewaard voor training.
Mistral (EU - Frankrijk) - OCR en documentanalyse voor de tools OCR Document Scanner, Batch OCR, PDF Summarizer, PDF-to-Slides en Contract Analyzer. Geüploade pdf-bestanden en afbeeldingen worden voor tekstextractie naar Mistral gestuurd; zij worden niet bewaard voor training.
Moonshot AI / Kimi (China) - AI-tekstgeneratie voor de tools voor code en gestructureerde uitvoer; uw prompt wordt ter verwerking naar Moonshot AI gestuurd. De invoer wordt tijdelijk verwerkt en wordt conform de voorwaarden van de Moonshot API niet gebruikt voor het trainen van modellen. Dit is een grensoverschrijdende doorgifte naar de Volksrepubliek China, waarvan de Europese Commissie niet heeft erkend dat zij een passend niveau van gegevensbescherming biedt; de doorgifte berust op standaardcontractbepalingen en op uw toestemming om de tool te gebruiken. Voer in deze tools geen persoonsgegevens of vertrouwelijke gegevens in als die doorgifte voor u niet aanvaardbaar is.
DeepSeek (China) - AI-tekstgeneratie voor de tools voor code en gestructureerde uitvoer; uw prompt wordt ter verwerking naar DeepSeek gestuurd. De invoer wordt tijdelijk verwerkt en wordt conform de voorwaarden van de DeepSeek API niet gebruikt voor het trainen van modellen. Zoals hierboven is dit een grensoverschrijdende doorgifte naar de Volksrepubliek China, waarvoor hetzelfde voorbehoud geldt.
xAI / Grok (VS) - AI-tekstgeneratie voor vragen over actuele gebeurtenissen; uw prompt wordt ter verwerking naar xAI gestuurd. De invoer wordt tijdelijk verwerkt conform het gegevensbeleid van de xAI API en niet bewaard voor training.
ElevenLabs (VS) - premium spraaksynthese (TTS) voor de spraaktools van het Creator+-niveau; de tekstinvoer wordt verwerkt conform het gegevensbeleid van de ElevenLabs API en niet bewaard voor training.
Black Forest Labs (EU - Duitsland) - AI-beeldgeneratie (FLUX) voor de beeldtools; uw prompt wordt naar hun API gestuurd, verwerkt conform hun gegevensbeleid en niet bewaard voor training.
fal.ai (VS) - terugvaloptie voor AI-beeldgeneratie wanneer de primaire beeldaanbieder niet beschikbaar is; uw prompt wordt naar hun API gestuurd en verwerkt conform hun gegevensbeleid.
Supabase (EU - Frankfurt) - opslag met Postgres en pgvector voor de kennisbank van de RAG-chatbot en voor de zoekindex van de tools. Slaat geanonimiseerde embeddings van zoekopdrachten op, niet de oorspronkelijke prompts.
PostHog (EU Cloud - Frankfurt) - productstatistieken over gedragsgebeurtenissen (paginaweergaven, klikken op tools, foutpercentages). Gegevensopslag binnen de EU; respecteert DNT en de toestemmingsbanner.
Langfuse (EU - Frankfurt) - observability van LLM's en tracering van de promptkwaliteit ten behoeve van onze ontwikkeling. Slaat metagegevens per verzoek op (aantal tokens, latentie, modelnaam) en kan voor evaluatiedoeleinden geredigeerde voorbeelden van prompts en antwoorden bevatten. Gegevensopslag binnen de EU.
Sentry (VS) - monitoring van applicatiefouten. Legt stacktraces, metagegevens over browser en user-agent en de URL waarop een fout optrad vast. IP-adressen worden verwijderd; wij sturen geen toolinvoer door naar Sentry. De grensoverschrijdende doorgifte naar de Verenigde Staten berust op standaardcontractbepalingen; de bewaartermijn bedraagt standaard 90 dagen.
Google Analytics 4 (VS/EU) - geaggregeerde websitestatistieken met geanonimiseerde IP-adressen.
Cloudflare (wereldwijd) - CDN, DDoS- en WAF-bescherming; metagegevens van HTTP-verzoeken worden in de cache opgeslagen. Daarnaast Workers AI, dat wordt ingezet als terugvaloptie voor meertalige embeddings en voor AI-beeldgeneratie; de prompts die daarheen worden gestuurd, worden verwerkt conform de voorwaarden van de Cloudflare API.
Hetzner (EU - Duitsland / Finland) - onderliggende aanbieder van de VPS-hosting; draait tevens ons zelfgehoste embeddingmodel (bge-m3) voor de RAG-chatbot en de toolzoekfunctie, waardoor embeddings van zoekopdrachten binnen de EU worden verwerkt en niet naar een externe embeddingdienst worden gestuurd.
AWIN (VK/EU) - tracking via het affiliatenetwerk wanneer u doorklikt naar gesponsorde links van partnertools (uitsluitend na uw uitdrukkelijke toestemming).
Wij verkopen uw persoonsgegevens niet. Doorgiften naar verwerkers die buiten de EER zijn gevestigd — momenteel in de Verenigde Staten en de Volksrepubliek China — berusten op standaardcontractbepalingen (SCC's) en op aanvullende technische maatregelen. De Europese Commissie heeft voor de Volksrepubliek China geen adequaatheidsbesluit genomen.

8. Uw rechten (AVG)

Inzage krijgen in een kopie van uw persoonsgegevens.
Onjuiste gegevens laten rectificeren.
Verzoeken om verwijdering van uw account en uw gegevens.
Uw toestemming voor de nieuwsbrief intrekken.
Een klacht indienen bij uw plaatselijke toezichthoudende autoriteit voor gegevensbescherming.
Om deze rechten uit te oefenen: stuur een e-mail naar [email protected].

9. Beveiliging

Wij passen HTTPS/TLS toe, evenals DDoS- en WAF-bescherming van Cloudflare en hosting met toegangscontrole. Geen enkele verzending via internet is 100% veilig.

10. Kinderen

AICT is niet gericht op kinderen jonger dan 16 jaar. Wij verzamelen niet bewust hun persoonsgegevens.

11. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid wijzigen. Wezenlijke wijzigingen worden per e-mail of via een mededeling op de site bekendgemaakt.

12. Contact

Vragen over privacy: [email protected]