Privacybeleid

1. Introductie

Dookins ("wij", "ons", "onze") respecteert uw privacy en zet zich in voor de bescherming van uw persoonsgegevens. Dit privacybeleid informeert u over hoe wij omgaan met uw persoonsgegevens wanneer u onze website bezoekt of gebruik maakt van onze diensten.

Dookins is een platform dat bedrijven in staat stelt om AI-gestuurde chatbots te creëren en te beheren voor klantenservice doeleinden. Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en andere toepasselijke privacywetgeving.

2. Welke gegevens verzamelen wij

2.1 Accountgegevens

Wanneer u een account aanmaakt, verzamelen wij:

• Naam en e-mailadres
• Bedrijfsnaam en bedrijfsgegevens
• Betalingsgegevens (verwerkt via Mollie)
• Wachtwoord (versleuteld opgeslagen)

2.2 Gebruiksgegevens

Wij verzamelen automatisch bepaalde informatie:

• IP-adres en browsertype
• Apparaatinformatie
• Gebruiksstatistieken en interacties
• Chatbot conversatiegegevens voor kwaliteitsverbetering

2.3 Gegevens van eindgebruikers

Wanneer eindgebruikers interageren met chatbots via ons platform, kunnen de volgende gegevens worden verzameld:

• Berichten en conversatie-inhoud
• IP-adres en sessie-informatie
• Eventuele persoonsgegevens die vrijwillig worden gedeeld

3. Hoe wij uw gegevens gebruiken

• Dienstverlening: Om onze chatbot-diensten te leveren en te beheren
• Accountbeheer: Om uw account te beheren en klantenservice te bieden
• Facturering: Om betalingen te verwerken en facturen te versturen
• Verbetering: Om onze diensten en AI-modellen te verbeteren
• Communicatie: Om u te informeren over updates en service-gerelateerde mededelingen
• Beveiliging: Om fraude te detecteren en de veiligheid te waarborgen
• Wettelijke verplichtingen: Om te voldoen aan wettelijke verplichtingen

4. Rechtsgronden voor verwerking

• Uitvoering van een overeenkomst: Wanneer verwerking noodzakelijk is om onze diensten te leveren
• Gerechtvaardigd belang: Wanneer verwerking noodzakelijk is voor onze legitieme bedrijfsbelangen
• Wettelijke verplichting: Wanneer wij wettelijk verplicht zijn gegevens te verwerken
• Toestemming: Wanneer u expliciet toestemming heeft gegeven

5. Delen van gegevens met derden

Wij delen uw persoonsgegevens met:

• Dienstverleners: Hosting (Vercel), database (Supabase), AI-diensten (Anthropic, OpenAI), betalingsverwerking (Mollie)
• Juridische verplichtingen: Overheidsinstanties wanneer wij daartoe wettelijk verplicht zijn
• Bedrijfsoverdrachten: In het geval van een fusie of overname

Wij verkopen uw persoonsgegevens niet aan derden.

6. Internationale gegevensoverdracht

Sommige dienstverleners zijn gevestigd buiten de EER. Wij zorgen voor adequate waarborgen zoals standaard contractuele clausules of adequaatheidsbesluiten.

7. Bewaartermijnen

• Accountgegevens: Zolang uw account actief is, plus 7 jaar na beëindiging
• Conversatiegegevens: 90 dagen, tenzij anders overeengekomen
• Facturatiegegevens: 7 jaar conform fiscale wetgeving
• Analytische gegevens: 26 maanden in geanonimiseerde vorm

8. Uw rechten

Onder de AVG heeft u de volgende rechten:

• Recht op inzage: Een kopie opvragen van uw persoonsgegevens
• Recht op rectificatie: Onjuiste gegevens laten corrigeren
• Recht op verwijdering: Uw gegevens laten verwijderen
• Recht op beperking: De verwerking van uw gegevens beperken
• Recht op overdraagbaarheid: Uw gegevens in een gestructureerd formaat ontvangen
• Recht van bezwaar: Bezwaar maken tegen de verwerking
• Recht om toestemming in te trekken: Te allen tijde toestemming intrekken

Om uw rechten uit te oefenen, kunt u contact met ons opnemen via contact@dookins.nl.

9. Cookies

Wij gebruiken de volgende soorten cookies:

• Noodzakelijke cookies: Essentieel voor de werking van de website
• Functionele cookies: Om uw voorkeuren te onthouden
• Analytische cookies: Om te begrijpen hoe bezoekers onze website gebruiken

10. Beveiliging

Wij hebben passende maatregelen geïmplementeerd:

• Versleuteling van gegevens in transit (TLS/SSL) en at rest
• Veilige authenticatie en toegangscontrole
• Regelmatige beveiligingsaudits
• Row-Level Security (RLS) voor data-isolatie

11. Kinderen

Onze diensten zijn niet bedoeld voor kinderen onder de 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen.

12. Wijzigingen

Wij kunnen dit privacybeleid bijwerken. Materiële wijzigingen worden via onze website of direct aan u gecommuniceerd.

13. Contact en klachten

U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl