Privacybeleid.
Laatst bijgewerkt: 3 november 2026
Dit is een Nederlandse vertaling. De Engelse versie staat op /privacy/; bij verschillen tussen beide versies gaat de Engelse versie voor.
De korte versie
- We verzamelen alleen wat je ons stuurt: wat je in een formulier invult, een afspraak, een WhatsApp-bericht of een e-mail.
- We gebruiken het om je te antwoorden, je audit, rapport of demo voor te bereiden en met je samen te werken als je klant of partner wordt.
- We verkopen of verhuren je gegevens nooit.
- Geen tracking- of advertentiecookies. Onze bezoekersstatistieken zijn cookieloos; advertentietags worden alleen ooit geladen nadat jij daar ja op zegt.
- Gegevens uit klantprojecten vallen onder een aparte overeenkomst met elke klant.
- Vraag ons op elk moment je gegevens in te zien, te corrigeren of te verwijderen: elias@oravelstudio.com.
- Wie we zijn
- Wat we verzamelen
- Waarom we het gebruiken
- Wie het voor ons verwerkt
- Internationale doorgifte
- Hoe lang we het bewaren
- Cookies
- Je rechten
- Beveiliging
- Wijzigingen
- Contact
1. Wie we zijn
Oravel Group ("Oravel", "ORVL", "we", "ons") bouwt en beheert AI-systemen voor bedrijven. Oravel Group wordt gerund door Elias Bounenni vanuit Dubai, Verenigde Arabische Emiraten. Wij zijn verantwoordelijk (de "verwerkingsverantwoordelijke") voor de persoonsgegevens in dit beleid. Het geldt voor orvl.ai, onze boekingspagina en de manieren waarop je contact met ons kunt opnemen.
Vragen over je gegevens: elias@oravelstudio.com.
2. Wat we verzamelen
Gegevens die je ons geeft
- Formulieren op de website. Als je ons contact- of auditformulier gebruikt, het gratis AI-rapport (scan), de AI-readiness scorecard, de ROI-calculator, een demo-aanvraag, de partneraanmelding of een download, ontvangen we wat je invult: meestal je naam, e-mailadres, bedrijf, telefoon- of WhatsApp-nummer (als je dat invult), je antwoorden of invoer en de pagina waar je was. Formulieren gaan via de eigen /api/lead-functie van deze site (gehost door Vercel), worden opgeslagen in onze database bij Supabase en daarna overgenomen in ons eigen CRM, zodat we contact met je kunnen opnemen.
- Afspraken. Als je een gesprek inplant via onze boekingspagina (bounenni-book.vercel.app): je naam, e-mailadres, je antwoorden op de boekingsvragen en het tijdstip dat je kiest.
- WhatsApp. Als je ons een bericht stuurt via WhatsApp (+971 55 969 2472): je telefoonnummer, profielnaam en de berichten en bestanden die je stuurt. WhatsApp (Meta) verwerkt die ook, volgens hun eigen voorwaarden en privacybeleid.
- E-mail. Alles wat je ons per e-mail stuurt, inclusief bijlagen.
- Gegevens uit klantprojecten. Word je klant, dan kunnen we gegevens uit je bedrijf verwerken (bijvoorbeeld klantgesprekken of CRM-gegevens) om je AI-systemen te bouwen en te laten draaien. Dat doen we alleen in jouw opdracht, onder een aparte verwerkersovereenkomst of een contract met jou. Voor die gegevens geldt die overeenkomst, niet dit beleid.
Automatisch verzamelde gegevens
- Technische logs. Onze hostingprovider legt standaard technische informatie vast wanneer je de site bezoekt, zoals je IP-adres, je browsertype en de opgevraagde pagina's, om de site te laten werken en te beschermen.
- Bezoekersstatistieken. We gebruiken Vercel Web Analytics om paginaweergaven in totalen te tellen. Het is cookieloos: er worden geen cookies geplaatst, er wordt geen persoonlijk profiel opgebouwd en je IP-adres wordt niet als zodanig opgeslagen. Ook tellen we, zonder je gegevens, dat een formulier goed is verstuurd.
Verder gebruiken we geen analysetrackers of fingerprinting. Advertentie- en meettags (van Google, Meta of LinkedIn) worden alleen geladen nadat je uitdrukkelijk toestemming hebt gegeven, en op dit moment staat er geen enkele aan (zie sectie 7).
3. Waarom we het gebruiken (en onze rechtsgrond)
Woon je in de EU (bijvoorbeeld in Nederland of België), dan geldt de AVG (GDPR) voor hoe we met je gegevens omgaan. Woon je in de VAE, dan geldt de Personal Data Protection Law (PDPL) van de VAE. We gebruiken de grondslagen hieronder.
| Doel | Gegevens | Rechtsgrond |
|---|---|---|
| Je verzoek beantwoorden en je audit, rapport, scorecard, ROI-uitkomst, demo of download voorbereiden | Formuliergegevens, afspraakgegevens, berichten | Je verzoek (stappen vóór een mogelijke overeenkomst met jou) |
| Partneraanmeldingen beoordelen en het partnerprogramma uitvoeren | Gegevens uit het partnerformulier | Je verzoek / onze overeenkomst met jou |
| Na je verzoek contact houden over relevante aanbiedingen | Naam, e-mailadres, bedrijf, waar je naar vroeg | Je toestemming, of ons gerechtvaardigd belang bij een redelijke zakelijke opvolging; je kunt je altijd afmelden |
| Klantprojecten uitvoeren | Gegevens uit klantprojecten | Onze overeenkomst met de klant, onder een aparte verwerkersovereenkomst |
| Bezoeken tellen om de site te verbeteren | Cookieloze paginaweergaven in totalen | Ons gerechtvaardigd belang om te weten welke pagina's nuttig zijn |
| De site veilig en werkend houden | Technische logs | Ons gerechtvaardigd belang bij een veilige, werkende website |
| Voldoen aan wettelijke plichten (bijvoorbeeld facturen) | Factuurgegevens | Wettelijke verplichting |
4. Wie het voor ons verwerkt
We werken met een klein aantal dienstverleners. Zij verwerken gegevens alleen in onze opdracht en volgens hun eigen verwerkersovereenkomsten.
| Dienstverlener | Waarvoor | Gegevens |
|---|---|---|
| Vercel Inc. (VS) | Het hosten van deze website, de formulierfunctie (/api/lead), onze boekingspagina en de cookieloze Web Analytics | Technische logs, paginaweergaven in totalen; je formuliergegevens gaan er doorheen op weg naar de database |
| Supabase Inc. (VS) | De database waarin formulierinzendingen en afspraken worden opgeslagen | Naam, e-mailadres, bedrijf, telefoonnummer, je antwoorden, de pagina en het tijdstip |
| Onze e-mailprovider (Microsoft 365, of Google Workspace waar dat wordt gebruikt) | Het versturen en ontvangen van e-mail | Je e-mailadres en wat je ons schrijft |
| Google (Google Fonts) | Het laden van de lettertypen op deze site | Je IP-adres en browsergegevens |
Neem je contact met ons op via WhatsApp, dan verwerkt WhatsApp (Meta) die berichten volgens hun eigen voorwaarden. We kunnen gegevens ook verstrekken als de wet dat vereist. Als Oravel Group ooit wordt verkocht of fuseert, kunnen je gegevens onder ditzelfde beleid naar de nieuwe eigenaar overgaan.
5. Internationale doorgifte
We zitten in de VAE en sommige van onze dienstverleners zitten in de Verenigde Staten. Wanneer persoonsgegevens uit de Europese Economische Ruimte, het Verenigd Koninkrijk of de VAE naar deze dienstverleners gaan, vertrouwen we op de waarborgen die zij bieden, zoals de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie in hun verwerkersovereenkomsten, zoals toegestaan onder de AVG en de PDPL van de VAE. Het is niet bevestigd dat onze Supabase-database in de EU staat; voor die database vertrouwen we daarom op de verwerkersovereenkomst van Supabase en de modelcontractbepalingen daarin.
6. Hoe lang we het bewaren
- Formulierinzendingen, afspraken en aanvragen: tot je ons vraagt ze te verwijderen, of uiterlijk 24 maanden na ons laatste contact met je.
- Gegevens uit klantprojecten: zoals vastgelegd in het contract of de verwerkersovereenkomst met die klant.
- Facturen en boekhouding: zo lang als de wet vereist.
- Technische logs: worden door onze hostingprovider korte tijd bewaard volgens zijn eigen beleid.
7. Cookies
Standaard plaatst deze site geen tracking- of advertentiecookies en onze bezoekersstatistieken zijn cookieloos. Als we ooit advertentie- of meettags (van Google, Meta of LinkedIn) toevoegen, vraagt een cookiebanner je eerst om toestemming, en die tags worden pas geladen nadat je op "Accepteren" klikt. Op dit moment staat er geen enkele aan, dus de banner zie je nog niet. Je kunt je keuze altijd aanpassen via Cookie-instellingen.
Zodra de banner in gebruik is, wordt je keuze onthouden in de lokale opslag van je browser. Je kunt dit altijd wissen in de instellingen van je browser.
8. Je rechten
Afhankelijk van waar je woont (bijvoorbeeld onder de AVG of de PDPL van de VAE) kun je:
- Inzage krijgen in de persoonsgegevens die we over je hebben
- Gegevens laten corrigeren die niet kloppen
- Je gegevens laten verwijderen
- Bezwaar maken tegen of beperking vragen van hoe we je gegevens gebruiken, ook tegen opvolgberichten
- Je toestemming intrekken wanneer je wilt, als we daarop steunen
- Een kopie ontvangen van je gegevens in een gangbaar formaat
Mail naar elias@oravelstudio.com en we reageren binnen 30 dagen. Je kunt ook een klacht indienen bij een toezichthouder: in Nederland is dat de Autoriteit Persoonsgegevens; elders je eigen toezichthouder (bijvoorbeeld de Gegevensbeschermingsautoriteit in België of het UAE Data Office).
9. Beveiliging
De site draait via versleutelde HTTPS, formulieren zijn beschermd tegen geautomatiseerde spam, onze database accepteert vanaf de publieke site alleen nieuwe inzendingen en alleen wij hebben toegang tot de opgeslagen gegevens. Geen enkele methode is 100% veilig, maar we nemen redelijke maatregelen om je gegevens te beschermen.
10. Wijzigingen in dit beleid
Als we veranderen hoe we je gegevens gebruiken, passen we deze pagina en de datum bovenaan aan.
11. Contact
Oravel Group · gerund door Elias Bounenni · Dubai, Verenigde Arabische Emiraten
E-mail: elias@oravelstudio.com · WhatsApp: +971 55 969 2472