Dit privacybeleid informeert over de verwerking van persoonsgegevens door BUDDYBEAM, S.L. via de website buddybeam.app.
1. VERWERKINGSVERANTWOORDELIJKE
| Veld | Informatie |
|---|---|
| Verwerkingsverantwoordelijke | BUDDYBEAM, S.L. |
| Fiscaal nummer | B21874862 |
| Adres | Carrer del Pare Palau, N.º 5, Izquierda, Entresuelo 3, 43001 – Tarragona, Spanje |
| dpo@buddybeam.app |
2. GEGEVENS DIE WIJ VERWERKEN
Gegevens verzameld via de website
Contactformulier:
- Voor- en achternaam
- E-mailadres
- Bericht of vraag
Browsegegevens:
- IP-adres
- Browser- en apparaattype
- Bezochte pagina's en bestede tijd
- Cookies (conform ons cookiebeleid)
Gegevens verzameld via de virtuele assistent Sofia
Sofia is een virtuele assistent gebaseerd op kunstmatige intelligentie. Het is geen echt persoon. Wanneer u met Sofia communiceert, worden de volgende gegevens verzameld:
- Sessiemetadata: IP-adres, starttijd van de sessie, duur en aantal gespreksbeurten.
- Technische sessie-identificatie (fingerprint): een gepseudonimiseerde identificatie gegenereerd uit technische browserparameters (taal, schermresolutie, tijdzone) die uitsluitend wordt gebruikt voor sessiebeheer en misbruikpreventie. Deze identificatie maakt geen directe persoonlijke identificatie mogelijk.
- Gespreksinhoud: teksttranscripties van het gesprek worden 60 dagen bewaard voor kwaliteitscontrole en foutopsporing, waarna ze automatisch en onomkeerbaar worden verwijderd.
- Audiogegevens: spraakaudio wordt in realtime verwerkt voor spraak-naar-tekst conversie en wordt nooit opgeslagen. Alleen de resulterende teksttranscriptie wordt bewaard.
3. DOELEINDEN VAN DE VERWERKING
| Doeleinde | Rechtsgrond |
|---|---|
| Beantwoorden van vragen en informatieverzoeken | Toestemming (Art. 6.1.a AVG) |
| Verzenden van commerciële communicatie over onze diensten | Toestemming (Art. 6.1.a AVG) |
| Analyseren van websitegebruik ter verbetering | Gerechtvaardigd belang (Art. 6.1.f AVG) |
| Voldoen aan wettelijke verplichtingen | Wettelijke verplichting (Art. 6.1.c AVG) |
| Leveren van de virtuele assistentdienst Sofia | Toestemming (Art. 6.1.a AVG) |
| Misbruikpreventie en sessiebeheer (fingerprint) | Gerechtvaardigd belang (Art. 6.1.f AVG) |
| Kwaliteitscontrole en foutopsporing van de Sofia-dienst | Gerechtvaardigd belang (Art. 6.1.f AVG) |
4. BEWAARTERMIJNEN
- Commerciële vragen: tot 12 maanden na de laatste communicatie.
- Browsegegevens: zoals aangegeven in het cookiebeleid.
- Sofia sessiemetadata (IP, tijd, duur, beurten): 90 dagen na de sessiedatum.
- Sofia gesprekstranscripties: 60 dagen na de sessiedatum, waarna ze automatisch worden verwijderd.
- Audiogegevens: in realtime verwerkt en nooit opgeslagen.
5. ONTVANGERS VAN GEGEVENS
Gegevens worden niet aan derden overgedragen, behalve:
- Dienstverleners die optreden als verwerkers (hosting, e-mail, AI-taalmodelproviders), met ondertekende verwerkersovereenkomsten.
- Wettelijke verplichting: wanneer dit wordt vereist door bevoegde autoriteiten.
Alle gegevens worden verwerkt en opgeslagen op servers in de Europese Unie. AI-taalmodelverwerking wordt uitgevoerd door externe providers met verwerkersovereenkomsten die naleving van de AVG waarborgen.
6. GEAUTOMATISEERDE BESLUITVORMING
Sofia genereert antwoorden met behulp van kunstmatige intelligentie taalmodellen. Deze antwoorden zijn uitsluitend informatief en produceren geen rechtsgevolgen of vergelijkbare significante gevolgen voor gebruikers. Er worden geen geautomatiseerde beslissingen met juridische of significante gevolgen genomen op basis van uw interactiegegevens (Art. 22 AVG).
7. RECHTEN VAN BETROKKENEN
U kunt de volgende rechten uitoefenen:
- Inzage: weten welke gegevens wij over u verwerken.
- Rectificatie: onjuiste of onvolledige gegevens corrigeren.
- Wissing: verzoeken om verwijdering van uw gegevens.
- Bezwaar: bezwaar maken tegen de verwerking van uw gegevens.
- Beperking: verzoeken om beperking van de verwerking.
- Overdraagbaarheid: uw gegevens ontvangen in een gestructureerd formaat.
- Toestemming intrekken: op elk moment.
Hoe u uw rechten kunt uitoefenen:
Stuur een verzoek naar dpo@buddybeam.app met vermelding van het recht dat u wenst uit te oefenen en een kopie van uw identiteitsbewijs.
Klacht bij de toezichthoudende autoriteit:
Als u van mening bent dat de verwerking niet in overeenstemming is met de regelgeving, kunt u een klacht indienen bij de Spaanse Gegevensbeschermingsautoriteit (www.aepd.es).
8. BEVEILIGINGSMAATREGELEN
Wij hebben technische en organisatorische maatregelen geïmplementeerd om uw gegevens te beschermen:
- Versleutelde verbindingen via HTTPS/TLS-protocol
- Servers gevestigd in de Europese Unie
- Beperkte toegangscontrole
- Vertrouwelijkheidsbeleid voor personeel
- Automatische verwijdering van gesprekstranscripties na 60 dagen
9. WIJZIGINGEN
BUDDYBEAM, S.L. behoudt zich het recht voor om dit privacybeleid te wijzigen om het aan te passen aan wettelijke of jurisprudentiële ontwikkelingen, alsmede aan branchepraktijken. In dergelijke gevallen worden wijzigingen op deze pagina aangekondigd met redelijke voorafgaande kennisgeving vóór de implementatie ervan. Wij raden aan dit beleid regelmatig te raadplegen.
10. CONTACT
Voor vragen over gegevensbescherming:
BUDDYBEAM, S.L.
E-mail: dpo@buddybeam.app
Adres: Carrer del Pare Palau, N.º 5, Izquierda, Entresuelo 3, 43001 – Tarragona, Spanje