Privacybeleid

DoeBot is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven. Je kunt ons bereiken op onderstaand adres of per e-mail.

We beperken de gegevensverzameling tot wat de dienst nodig heeft om te werken.

• Accountgegevens: naam, e-mailadres, wachtwoordhash of Google-accountidentificatie, en de projecten die je aanmaakt.
• Bedrijfsgegevens: je website, werkgebied, diensten en de instellingen waarmee je de chatbot inricht.
• Chatgegevens: de gesprekken die bezoekers met jouw chatbot voeren, inclusief de foto's, locatie en contactgegevens die zij zelf achterlaten.
• Facturatiegegevens: abonnement, abonnementsstatus, facturen en de betaalidentificatoren die we van onze betaalprovider ontvangen. We zien of bewaren nooit je volledige kaartgegevens.
• Technische gegevens: IP-adres, browsertype, apparaattype, bezochte pagina's en foutlogboeken, verzameld om de dienst veilig en stabiel te houden.
• Supportgegevens: de inhoud van berichten die je ons per e-mail of via de app stuurt.

• Om de dienst te leveren: je account aanmaken, de chatbot laten werken op je site en aanvragen bij jou afleveren. Grondslag: uitvoering van een overeenkomst.
• Om te factureren en misbruik van proefperiodes te voorkomen. Grondslag: uitvoering van een overeenkomst en gerechtvaardigd belang.
• Om het product te beveiligen, fouten op te lossen en te verbeteren. Grondslag: gerechtvaardigd belang.
• Om product- en marketingmail te sturen. Grondslag: toestemming of gerechtvaardigd belang bij bestaande klanten. Je kunt je altijd afmelden.
• Om te voldoen aan wettelijke verplichtingen zoals fiscale en boekhoudregels. Grondslag: wettelijke verplichting.

Als vakman of bedrijf bepaal jij welke vragen de chatbot stelt en wat er met de aanvragen gebeurt. Voor die gegevens ben jij verwerkingsverantwoordelijke en verwerken wij ze namens jou. Wij gebruiken de gesprekken van jouw bezoekers niet voor eigen doeleinden, delen ze niet met andere gebruikers en verkopen ze niet door als lead.

Vermeld in je eigen privacyverklaring dat je een chatbot gebruikt en dat bezoekers daar contactgegevens en foto's kunnen achterlaten. Vraag bezoekers niet naar bijzondere persoonsgegevens, zoals gezondheidsinformatie.

De chatbot werkt met AI-modellen van derden. De berichten, foto's en instellingen die nodig zijn om een antwoord te geven worden naar die aanbieders gestuurd zodat zij een resultaat kunnen teruggeven. We werken met aanbieders die hun modellen niet trainen op zakelijke API-data.

We verkopen geen persoonsgegevens. We delen ze alleen met dienstverleners die ze namens ons verwerken op basis van een verwerkersovereenkomst.

• Hosting- en database-infrastructuur.
• AI-modelaanbieders voor de chatgesprekken.
• Betalingsverwerking en facturatie.
• E-mailbezorging en klantenservicetooling.
• Privacyvriendelijke productanalyse en foutmonitoring.

Als een aanbieder buiten de Europese Economische Ruimte is gevestigd, vinden doorgiftes plaats op basis van de modelcontractbepalingen van de Europese Commissie of een adequaatheidsbesluit.

• Account- en projectgegevens: zolang je account actief is. Na verwijdering van je account worden gegevens binnen 30 dagen verwijderd, tenzij we ze wettelijk langer moeten bewaren.
• Gesprekken en aanvragen: zolang je account actief is, zodat je ze kunt terugvinden. Je kunt ze zelf verwijderen in het dashboard.
• Proefaccounts die nooit worden omgezet, worden automatisch verwijderd, inclusief de gesprekken erin.
• Facturen en boekhoudkundige gegevens: zeven jaar, zoals de belastingwetgeving vereist.
• Technische logboeken: maximaal 12 maanden.

We gebruiken functionele cookies om je ingelogd te houden en om een gesprek in de chatbot te kunnen voortzetten, en analytische cookies om te begrijpen hoe de site wordt gebruikt. Niet-noodzakelijke cookies worden alleen met jouw toestemming geplaatst en je kunt die toestemming altijd intrekken in je browserinstellingen.

Gegevens worden versleuteld tijdens verzending en in rust. Toegang tot productiedata is beperkt tot mensen die het nodig hebben, beschermd met sterke authenticatie, en elk project is geïsoleerd via toegangsregels op rijniveau. Geen enkel systeem is perfect: zie je een kwetsbaarheid, mail ons dan in plaats van die openbaar te maken.

Op grond van de AVG kun je inzage, correctie, verwijdering, beperking van de verwerking en overdraagbaarheid van je gegevens vragen, en bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Mail ons en we reageren binnen een maand.

Ben je niet tevreden met onze reactie, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

We kunnen dit beleid aanpassen als het product verandert. Wezenlijke wijzigingen kondigen we per e-mail of in de app aan voordat ze ingaan.

Op dit beleid is het recht van Nederland van toepassing.