Privacybeleid

Laatst bijgewerkt: 23 februari 2026

Dit privacybeleid legt uit welke persoonsgegevens osenco verzamelt, waarom we dat doen en welke rechten je hebt. Het is van toepassing op de website osen.co en alle bijbehorende diensten, waaronder de Showdown-demo.

1. Verwerkingsverantwoordelijke

osenco (handelsnaam van VDH Software Development B.V.) André van der Heijden E-mail: a@osen.co

osenco is een handelsnaam van VDH Software Development B.V., gevestigd in Nederland.

2. Welke gegevens we verzamelen

2.1 Accountgegevens (OAuth-authenticatie)

Wanneer je inlogt via GitHub of LinkedIn, ontvangen we de volgende gegevens van de betreffende provider:

Gegeven	GitHub	LinkedIn
Uniek gebruikers-ID	Ja	Ja
Weergavenaam	Ja	Ja
E-mailadres	Ja	Ja
Profielfoto (URL)	Ja	Ja

Grondslag: Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG). Je moet inloggen om de Showdown-demo en reactiefuncties te gebruiken.

2.2 Gebruiksgegevens (Showdown-demo)

Wanneer je de Showdown-demo gebruikt, slaan we op:

• De prompt (vraag) die je indient
• De resultaten van de AI-modellen
• Kosten- en tokengebruiksdata
• Tijdstip van de sessie

Grondslag: Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG).

2.3 Reacties

Wanneer je een reactie plaatst op een blogartikel, slaan we de inhoud van je reactie op, gekoppeld aan je account.

Grondslag: Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG).

2.4 Contactformulier

Wanneer je het contactformulier invult, worden je naam, e-mailadres en bericht verzonden naar FormSubmit.co, een externe dienst voor formulierverwerking. FormSubmit.co stuurt het bericht door naar ons e-mailadres.

Grondslag: Gerechtvaardigd belang (art. 6 lid 1 sub f AVG), namelijk het beantwoorden van je vraag.

2.5 Nieuwsbrief

Wanneer je je aanmeldt voor de nieuwsbrief, wordt je e-mailadres doorgegeven aan Substack, waar de nieuwsbrief wordt gehost. Het beheer van je abonnement (waaronder uitschrijven) verloopt via Substack.

Grondslag: Toestemming (art. 6 lid 1 sub a AVG). Je kunt je op elk moment afmelden.

2.6 Websiteanalyse

We gebruiken Google Analytics (GA4) om het gebruik van de website te analyseren. Google Analytics verzamelt onder andere:

• Bezochte pagina’s en sessieduur
• Apparaat- en browserinformatie
• Geografische locatie (op landniveau)
• Verwijzende websites

Google Analytics plaatst cookies op je apparaat. IP-adressen worden geanonimiseerd. Google Analytics wordt pas geladen nadat je toestemming hebt gegeven via de cookiebanner.

Grondslag: Toestemming (art. 6 lid 1 sub a AVG). Je kunt je toestemming op elk moment intrekken door je cookies te wissen.

2.7 Cookies

Cookie	Doel	Bewaartermijn	Type
jwt	Inlogstatus bijhouden	7 dagen	Functioneel
Google Analytics cookies	Websiteanalyse	Tot 26 maanden	Analytisch

Daarnaast gebruiken we localStorage (sleutel: tocVisible) om je voorkeur voor de inhoudsopgave op blogartikelen te onthouden. Dit is strikt functioneel en bevat geen persoonsgegevens.

2.8 Lettertypen

De website gebruikt de lettertypen Space Mono en Space Grotesk. Deze worden lokaal gehost op onze eigen server. Er worden geen gegevens naar externe partijen verstuurd bij het laden van lettertypen.

3. Derde partijen

We delen persoonsgegevens met de volgende derde partijen, uitsluitend voor de doeleinden zoals beschreven in dit beleid:

Partij	Doel	Gegevens
GitHub	OAuth-authenticatie	Profiel, e-mail
LinkedIn	OAuth-authenticatie	Profiel, e-mail
Google (Analytics)	Websiteanalyse (na toestemming)	Gebruiksgegevens, IP (geanonimiseerd)
Substack	Nieuwsbrief	E-mailadres
FormSubmit.co	Contactformulier	Naam, e-mail, bericht

Sommige van deze partijen verwerken gegevens buiten de Europese Economische Ruimte (EER). De doorgifte vindt plaats op basis van adequaatheidsbesluiten van de Europese Commissie (voor de VS: EU-US Data Privacy Framework) of standaard contractbepalingen (SCC’s).

4. Bewaartermijnen

Gegevens	Bewaartermijn
Accountgegevens	Zolang je account actief is
Showdown-sessies	Onbepaald (geanonimiseerd indien mogelijk)
Reacties	Zolang het artikel bestaat
Contactformulier	1 jaar na afhandeling
Nieuwsbrief	Tot uitschrijving (beheerd door Substack)
Google Analytics	Maximaal 26 maanden (ingesteld bij Google)

5. Je rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage: Je kunt opvragen welke gegevens we van je verwerken.
• Rectificatie: Je kunt onjuiste gegevens laten corrigeren.
• Verwijdering: Je kunt vragen om je gegevens te laten verwijderen.
• Beperking: Je kunt vragen om de verwerking te beperken.
• Overdraagbaarheid: Je kunt je gegevens in een machineleesbaar formaat opvragen.
• Bezwaar: Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Toestemming intrekken: Waar we verwerken op basis van toestemming, kun je die op elk moment intrekken.

Voor het uitoefenen van je rechten kun je contact opnemen via a@osen.co. We reageren binnen 30 dagen.

6. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder:

• Versleutelde verbindingen (HTTPS)
• HttpOnly-cookies die niet via JavaScript toegankelijk zijn
• Toegangsbeperking tot de database
• Regelmatige updates van software en afhankelijkheden

7. Kinderen

Onze diensten zijn niet gericht op kinderen jonger dan 16 jaar. We verzamelen niet bewust gegevens van kinderen. Als je vermoedt dat we gegevens van een kind hebben verzameld, neem dan contact met ons op zodat we deze kunnen verwijderen.

8. Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd wijzigen. Bij substantiele wijzigingen plaatsen we een melding op de website. De datum bovenaan dit beleid geeft aan wanneer het voor het laatst is bijgewerkt.

9. Klachten

Als je van mening bent dat we je persoonsgegevens niet correct verwerken, kun je een klacht indienen bij de Autoriteit Persoonsgegevens (AP):

Autoriteit Persoonsgegevens Website: autoriteitpersoonsgegevens.nl Telefoon: 088 - 1805 250

10. Contact

Voor vragen over dit privacybeleid kun je contact opnemen via:

osenco (handelsnaam van VDH Software Development B.V.) André van der Heijden E-mail: a@osen.co