Privacybeleid

In dit privacybeleid leggen we uit welke persoonsgegevens ABVANTA via deze website verwerkt, waarom we dat doen, hoe lang we ze bewaren en welke rechten je hebt.

1. Wie is verantwoordelijk?

ABVANTA is een eenmanszaak van Floyd Bouma, ingeschreven bij de Kamer van Koophandel onder nummer 92024718. ABVANTA is verwerkingsverantwoordelijke voor de verwerkingen in dit privacybeleid. Voor vragen over privacy bereik je ons via contact@abvanta.com.

2. Welke gegevens verwerken we?

Contactformulier

• naam, e-mailadres en bedrijfsnaam;
• de URL van je huidige website (optioneel);
• de dienst waarin je geïnteresseerd bent en de inhoud van je bericht;
• het moment waarop je toestemming gaf.

AI-chatassistent Aura

Aura is een AI-assistent, geen mens. Berichten die je in de chat typt, worden per bericht via een beveiligde verbinding naar onze AI-leverancier Anthropic gestuurd om een antwoord te maken. Wij slaan de inhoud van chatgesprekken niet op in onze database; het gesprek blijft alleen in je browser zolang de chat open is. We houden wel bij hoeveel AI-tekst er per dag wordt verwerkt, zonder inhoud en zonder persoonsgegevens. Deel in de chat geen gevoelige persoonsgegevens. Nog te bevestigen: de bewaartermijn van chatberichten bij Anthropic en of Anthropic deze gebruikt om modellen te trainen, op basis van onze overeenkomst met Anthropic.

Aanvraag via de chat

Laat je via het formulier in de chat je gegevens achter, dan bewaren we:

• je naam, e-mailadres en je voorkeur voor contact (e-mail, telefoon of WhatsApp);
• je telefoonnummer, bedrijfsnaam en website, als je die invult;
• een korte samenvatting van het chatgesprek, automatisch gemaakt door de AI-assistent, zonder je contactgegevens. Je contactgegevens uit het formulier sturen we niet naar Anthropic;
• het moment waarop je toestemming gaf.

Meldingen per e-mail

Van elke aanvraag (via het contactformulier of de chat) ontvangen we een melding per e-mail met de gegevens van de aanvraag. Die melding wordt verstuurd via onze e-mailverzenddienst Resend en komt binnen in onze zakelijke mailboxen bij Google Workspace.

Technische gegevens

Om de website te leveren en te beveiligen, verwerkt onze hostingpartij Cloudflare technische gegevens zoals je IP-adres en gegevens over je verzoek. We gebruiken je IP-adres kortstondig om misbruik te beperken (een maximum aantal berichten per minuut); onze eigen code slaat je IP-adres niet op. Bij Cloudflare staat logging aan, waardoor technische verzoekgegevens in logbestanden kunnen worden vastgelegd. Nog te bevestigen: welke gegevens deze logbestanden precies bevatten en hoe lang Cloudflare ze bewaart.

Cloudflare kan onder bepaalde omstandigheden beveiligingscookies plaatsen, bijvoorbeeld bij een beveiligingscontrole of verdacht verkeer. Tijdens een technische controle van normaal websitegebruik zijn geen Cloudflare-cookies aangetroffen. Zie onze cookieverklaring.

Anonieme statistieken

We tellen hoe vaak bepaalde knoppen worden gebruikt. Daarbij slaan we alleen het soort klik en het tijdstip op, zonder cookie, IP-adres of ander identificerend kenmerk.

WhatsApp en Microsoft Bookings

Contact via WhatsApp en het plannen van afspraken via Microsoft Bookings zijn op dit moment niet actief op deze website. Activeren we deze diensten, dan passen we dit privacybeleid en onze cookieverklaring eerst aan.

3. Waarom verwerken we deze gegevens?

• om je vraag of aanvraag te beantwoorden en contact met je op te nemen;
• om een kennismaking te plannen en voor te bereiden;
• om vragen over onze diensten te beantwoorden via de AI-chatassistent;
• om de website te leveren, te beveiligen en misbruik te beperken;
• om de website te verbeteren met anonieme tellingen.

Nog te bevestigen: de grondslag per doel (bijvoorbeeld toestemming voor de aanvraag via de chat en gerechtvaardigd belang voor het beantwoorden van een contactverzoek en de beveiliging van de website), na juridische toetsing.

4. Hoe lang bewaren we gegevens?

Aanvragen via het contactformulier of de chat bewaren we 365 dagen, gerekend vanaf de dag van ontvangst. Daarna verwijderen we ze handmatig uit onze database. We controleren hiervoor minimaal elke 30 dagen, zodat een aanvraag uiterlijk 30 dagen na het verstrijken van deze termijn is verwijderd. Bij die controle verwijderen we ook de bijbehorende meldingsmails uit onze zakelijke mailboxen. Nog te bevestigen: de juridische onderbouwing van de bewaartermijn van 365 dagen.

Komt er een opdracht uit een aanvraag voort, dan gelden voor de gegevens die we voor die opdracht nodig hebben de bewaartermijnen van onze klantadministratie en de wettelijke bewaarplicht voor de administratie.

Kopieën in automatische back-ups van onze database en in logbestanden van dienstverleners verdwijnen volgens de termijnen van die dienstverleners. Nog te bevestigen: de bewaartermijnen van de database-back-ups (Cloudflare), de verzendlogs (Resend) en de logbestanden (Cloudflare).

Je kunt ook eerder om verwijdering van je gegevens vragen; zie hieronder.

5. Met wie delen we gegevens?

We delen gegevens alleen met dienstverleners die we nodig hebben om deze website en onze dienstverlening te laten werken:

• Cloudflare: hosting, beveiliging en database-opslag van de website (Cloudflare D1) en logbestanden (privacybeleid Cloudflare);
• Anthropic: AI-verwerking voor de chatassistent (privacybeleid Anthropic);
• Resend: verzending van de meldingsmails over aanvragen (privacybeleid Resend);
• Google: onze zakelijke mailboxen (Google Workspace) (privacybeleid Google).

Cloudflare, Anthropic, Resend en Google zijn bedrijven met hun hoofdvestiging in de Verenigde Staten. Daardoor kunnen persoonsgegevens buiten de Europese Economische Ruimte (EER) worden verwerkt. Onze database bij Cloudflare is ingesteld op opslag binnen de EU. Nog te bevestigen: per dienstverlener de verwerkersovereenkomst, de locaties van verwerking en de waarborgen voor doorgifte buiten de EER (bijvoorbeeld het EU-VS Data Privacy Framework of modelcontractbepalingen).

6. Beveiliging

De website is alleen bereikbaar via een versleutelde verbinding (HTTPS). De beheeromgeving is beveiligd met een wachtwoord dat versleuteld (gehasht) wordt opgeslagen, en alleen beheerders kunnen aanvragen bekijken en verwijderen. Meldingsmails gaan alleen naar vooraf gecontroleerde zakelijke mailboxen. We beperken het aantal verzoeken per bezoeker om misbruik te voorkomen.

7. Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te beperken, bezwaar te maken en je gegevens over te dragen. Heb je toestemming gegeven, dan kun je die altijd intrekken. Neem hiervoor contact op via contact@abvanta.com. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

8. Cookies

Lees in onze cookieverklaring welke cookies en vergelijkbare browseropslag we gebruiken.

9. Wijzigingen

We kunnen dit privacybeleid aanpassen. De meest recente versie staat altijd op deze pagina.