Privacy
Wat er met je gegevens gebeurt.
Struq is een Nederlandse visuele bibliotheek voor AI-native builders. We verzamelen zo weinig mogelijk gegevens, leggen uit waarom we ze nodig hebben en verkopen ze nooit.
Laatst bijgewerkt: 3 september 2026
Wie is verantwoordelijk?
Struq is verantwoordelijk voor de verwerking van persoonsgegevens die via struq.nl, de Struq-app, de galerij, de vault, de builder en de MCP-koppeling plaatsvindt. Voor vragen over privacy, inzage, wijziging of verwijdering kun je mailen naar privacy@struq.nl.
Struq is een dienst uit Nederland. De juridische entiteitsgegevens en het postadres worden op deze pagina aangevuld zodra de commerciële exploitatie definitief is vastgelegd.
Welke gegevens verwerken we?
| Doel | Gegevens | Grondslag |
|---|---|---|
| Account en vault | Naam, e-mailadres, accountstatus, opgeslagen assets, recepten en voorkeuren. | Uitvoering van de overeenkomst. |
| Inloggen | Inloggegevens, gehashte wachtwoorden, sessiegegevens en bij OAuth de provider- identificatie, naam, profielfoto en geverifieerde e-mail. | Uitvoering van de overeenkomst en beveiliging van het account. |
| Betalingen | Plan, abonnementsstatus, Stripe-identificaties, factuur- en aankoopgegevens. Kaartgegevens verwerken we niet zelf. | Uitvoering van de overeenkomst en wettelijke administratie. |
| MCP-koppeling | Account-id, gekozen scopes, gekoppelde client en technische autorisatiegegevens. | Uitvoering van de overeenkomst en beveiliging. |
| Meten wat werkt | Pagina’s, gekozen acties en technische meetgegevens. Na accountaanmaak kan een pseudonieme account-id aan deze events worden gekoppeld. | Toestemming. |
| Beveiliging en misbruik voorkomen | Technische verzoekgegevens, zoals IP-adres, user-agent, tijdstip en rate-limit- signalen, voor zover die door de applicatie, hosting of beveiligingslaag worden verwerkt. | Gerechtvaardigd belang. |
Cookies en lokale opslag
Struq gebruikt noodzakelijke cookies voor sessies, inloggen en beveiliging. Je kunt de bibliotheek ook zonder account gebruiken. Je gekozen analyticsvoorkeur bewaren we in een eerste-partij cookie en lokale opslag, zodat we je niet telkens opnieuw vragen.
Analytics start pas nadat je daar toestemming voor hebt gegeven. We gebruiken PostHog op de Europese omgeving. Session recording en automatische klikregistratie staan uit. We meten niet wanneer je toestemming weigert. Je kunt je keuze wissen in de cookie-instellingen van je browser; daarna vragen we opnieuw om toestemming.
Zonder account kunnen opgeslagen assets en een recept lokaal in je browser staan. Na het aanmaken van een account kunnen die gegevens naar je vault worden gemigreerd. De publieke bibliotheek en de offline cache bevatten geen persoonlijke vaultgegevens.
Met wie delen we gegevens?
We verkopen persoonsgegevens niet. We delen alleen wat nodig is om Struq te laten werken met dienstverleners die ons helpen met hosting, database, mediaopslag, analytics, betalingen en accountauthenticatie.
- Railway voor hosting, database en media-infrastructuur.
- PostHog voor analytics nadat je toestemming hebt gegeven.
- Stripe voor betalingen en abonnementsbeheer.
- Google en GitHub wanneer je zelf voor die OAuth-inlog kiest.
Deze partijen verwerken gegevens volgens hun eigen voorwaarden en afspraken met Struq. Waar gegevens buiten de Europese Economische Ruimte worden verwerkt, gebruiken we de passende waarborgen die de AVG daarvoor voorschrijft.
Hoe lang bewaren we gegevens?
- Account- en vaultgegevens zolang je account actief is, tenzij een langere wettelijke bewaarplicht geldt.
- Abonnements- en factuurgegevens zolang nodig is voor administratie, geschillen en wettelijke bewaarplichten.
- OAuth- en MCP-autorisatiegegevens zolang de koppeling actief is of totdat je die intrekt.
- Analyticsgegevens volgens de bewaartermijn van de ingestelde PostHog-omgeving.
- Beveiligings- en servergegevens zolang nodig is om incidenten te onderzoeken en misbruik tegen te gaan.
Zodra een gegeven niet meer nodig is, verwijderen of anonimiseren we het. Back-ups kunnen nog tijdelijk een kopie bevatten totdat ze volgens de normale cyclus worden overschreven.
Welke rechten heb je?
Je kunt vragen om inzage, correctie, verwijdering, beperking van de verwerking, overdraagbaarheid en bezwaar tegen verwerkingen op basis van een gerechtvaardigd belang. Voor analytics kun je je toestemming altijd intrekken. We kunnen vragen om voldoende informatie om je identiteit te controleren, zodat we gegevens niet aan de verkeerde persoon verstrekken.
Stuur je verzoek naar privacy@struq.nl. We reageren in principe binnen één maand. Als een verzoek complex is, laten we weten waarom meer tijd nodig is.
Ben je niet tevreden over onze reactie, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Beveiliging en wijzigingen
We gebruiken passende technische en organisatorische maatregelen, zoals gehashte wachtwoorden, toegangscontrole, rate limiting, versleutelde verbindingen waar de dienstverlener die biedt en gescheiden toegangsrechten voor account- en betaaldata. Geen enkele internetdienst is volledig risicoloos. Bij een datalek informeren we je en de toezichthouder wanneer de AVG dat vereist.
Als Struq verandert, kunnen we deze verklaring aanpassen. Op deze pagina staat altijd de actuele versie met de datum van de laatste wijziging.