Privacybeleid

Dit privacybeleid informeert over de verwerking van persoonsgegevens door BUDDYBEAM, S.L. via de website buddybeam.app.

1. VERWERKINGSVERANTWOORDELIJKE

2. GEGEVENS DIE WIJ VERWERKEN

Gegevens verzameld via de website

Contactformulier:

• Voor- en achternaam
• E-mailadres
• Bericht of vraag

Browsegegevens:

• IP-adres
• Browser- en apparaattype
• Bezochte pagina's en bestede tijd
• Cookies (conform ons cookiebeleid)

Gegevens verzameld via de conversationele avatar

De avatar is een virtuele assistent gebaseerd op kunstmatige intelligentie. Het is geen echt persoon. Wanneer u met de avatar communiceert, worden de volgende gegevens verzameld:

• Sessiemetadata: IP-adres, starttijd van de sessie, duur en aantal gespreksbeurten.
• Technische sessie-identificatie (fingerprint): een gepseudonimiseerde identificatie gegenereerd uit technische browserparameters (taal, schermresolutie, tijdzone) die uitsluitend wordt gebruikt voor sessiebeheer en misbruikpreventie. Deze identificatie maakt geen directe persoonlijke identificatie mogelijk.
• Gespreksinhoud: de teksttranscripties van het gesprek worden bewaard zolang als nodig is voor kwaliteitscontrole en, met uw toestemming, om onze eigen kunstmatige-intelligentiemodellen te verbeteren en te trainen (fine-tuning). Waar mogelijk worden zij geanonimiseerd door ze los te koppelen van uw sessie.
• Audiogegevens: de spraakopname wordt verwerkt voor spraak-naar-tekst conversie en om het gesprek te voeren. Met uw toestemming wordt de audio bovendien bewaard met als doel onze eigen kunstmatige-intelligentiemodellen te verbeteren en te trainen. Na verwerking wordt de audio onomkeerbaar geanonimiseerd en losgekoppeld van uw sessie, technische identificatie en IP, zodat het resulterende materiaal niet langer een persoonsgegeven vormt.

3. DOELEINDEN VAN DE VERWERKING

4. BEWAARTERMIJNEN

• Commerciële vragen: tot 12 maanden na de laatste communicatie.
• Browsegegevens: zoals aangegeven in het cookiebeleid.
• Sessiemetadata van de avatar (IP, tijd, duur, beurten): 90 dagen na de sessiedatum.
• Gesprekstranscripties van de avatar: worden bewaard zolang als nodig is voor kwaliteitscontrole en voor het trainen (fine-tuning) van onze modellen, overeenkomstig de verleende toestemming. Zodra zij onomkeerbaar zijn geanonimiseerd, zijn het geen persoonsgegevens meer.
• Audiogegevens: in identificeerbare vorm worden zij uitsluitend bewaard gedurende de tijd die strikt noodzakelijk is voor de verwerking en de daaropvolgende anonimisering. Zodra zij onomkeerbaar zijn geanonimiseerd, zijn het geen persoonsgegevens meer en kunnen zij zonder tijdslimiet worden bewaard als trainingsmateriaal voor onze modellen.

5. ONTVANGERS VAN GEGEVENS

Gegevens worden niet aan derden overgedragen, behalve:

• Strikt noodzakelijke dienstverleners (bijvoorbeeld e-mail) die optreden als verwerkers op basis van ondertekende verwerkersovereenkomsten. De verwerking van spraak, transcriptie en taalmodellen wordt NIET aan enige derde uitbesteed.
• Wettelijke verplichting: wanneer dit wordt vereist door bevoegde autoriteiten.

Alle gegevens worden verwerkt en opgeslagen op eigen servers van BUDDYBEAM, S.L. gevestigd in Spanje. De volledige verwerking van kunstmatige intelligentie (spraakherkenning, transcriptie en taalmodellen) wordt geheel uitgevoerd op onze eigen infrastructuur, zonder gebruik te maken van clouddiensten of derden.

6. GEAUTOMATISEERDE BESLUITVORMING

De avatar genereert antwoorden met behulp van kunstmatige intelligentie taalmodellen. Deze antwoorden zijn uitsluitend informatief en produceren geen rechtsgevolgen of vergelijkbare significante gevolgen voor gebruikers. Er worden geen geautomatiseerde beslissingen met juridische of significante gevolgen genomen op basis van uw interactiegegevens (Art. 22 AVG).

7. RECHTEN VAN BETROKKENEN

U kunt de volgende rechten uitoefenen:

• Inzage: weten welke gegevens wij over u verwerken.
• Rectificatie: onjuiste of onvolledige gegevens corrigeren.
• Wissing: verzoeken om verwijdering van uw gegevens.
• Bezwaar: bezwaar maken tegen de verwerking van uw gegevens.
• Beperking: verzoeken om beperking van de verwerking.
• Overdraagbaarheid: uw gegevens ontvangen in een gestructureerd formaat.
• Toestemming intrekken: op elk moment.

Hoe u uw rechten kunt uitoefenen:

Stuur een verzoek naar dpo@buddybeam.app met vermelding van het recht dat u wenst uit te oefenen en een kopie van uw identiteitsbewijs.

Klacht bij de toezichthoudende autoriteit:

Als u van mening bent dat de verwerking niet in overeenstemming is met de regelgeving, kunt u een klacht indienen bij de Spaanse Gegevensbeschermingsautoriteit (www.aepd.es).

8. BEVEILIGINGSMAATREGELEN

Wij hebben technische en organisatorische maatregelen geïmplementeerd om uw gegevens te beschermen:

• Versleutelde verbindingen via HTTPS/TLS-protocol
• Eigen servers gevestigd in Spanje
• Beperkte toegangscontrole
• Vertrouwelijkheidsbeleid voor personeel
• Anonimisering van de transcripties en de audio die worden gebruikt voor het trainen van modellen

9. WIJZIGINGEN

BUDDYBEAM, S.L. behoudt zich het recht voor om dit privacybeleid te wijzigen om het aan te passen aan wettelijke of jurisprudentiële ontwikkelingen, alsmede aan branchepraktijken. In dergelijke gevallen worden wijzigingen op deze pagina aangekondigd met redelijke voorafgaande kennisgeving vóór de implementatie ervan. Wij raden aan dit beleid regelmatig te raadplegen.

10. CONTACT

Voor vragen over gegevensbescherming:

BUDDYBEAM, S.L.
E-mail: dpo@buddybeam.app
Adres: Carrer del Pare Palau, N.º 5, Izquierda, Entresuelo 3, 43001 – Tarragona, Spanje