Privacybeleid

1. Identiteit van de verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de persoonsgegevens die in dit Privacybeleid worden beschreven is AI.Support B.V., geregistreerd op Herengracht 420, 1017 BZ Amsterdam, The Netherlands.

Voor privacyvragen neemt u contact op met privacy@ai.support. Voor algemene support neemt u contact op met support@ai.support.

2. Categorieen gegevens die wij verzamelen

Wij kunnen accountdata, contactgegevens, factureringsgerelateerde data, gebruiksdata, apparaat- en browserdata, support- en gespreksdata, geuploade content, analytics- en cookiegerelateerde data en marketingvoorkeursdata verzamelen.

• Accountdata zoals namen, gebruikersnamen, bedrijfsgegevens en inloggegevens.
• Contactgegevens zoals e-mailadressen, telefoonnummers, formulierinzendingen en zakelijke context die tijdens demo's of support wordt verstrekt.
• Factureringsgerelateerde data zoals facturerings-e-mail, factuurstatus, abonnementsidentificatoren, transactiereferenties en metadata van betaalstatussen.
• Gebruiks- en apparaatgegevens zoals IP-adres, browsertype, bezochte pagina's, sessieactiviteit en productinteracties.
• Gespreks- of supportdata zoals chattranscripten, overdrachtsnotities, supportverzoeken en geuploade bestanden of materialen.
• Verificatiedata zoals de status van een challenge met een eenmalige toegangscode, gemaskeerd contactkanaal, verificatietijdstempels, scope-toekenningen en metadata van geverifieerde klantsessies wanneer merchants beschermde klantflows inschakelen.

3. Hoe gegevens worden verzameld

Wij verzamelen gegevens rechtstreeks van gebruikers, automatisch via gebruik van de website of applicatie, van gekoppelde integraties, uit betalingsgerelateerde flows, uit support- of verkoopinteracties en wanneer eindklanten een eenmalige toegangscode per e-mail of optionele telefoonverificatie voltooien in storefront-ervaringen.

4. Betalingsgegevens

Betalingen worden verwerkt via Stripe of een andere betalingsverwerker. Wij slaan zelf geen volledige betaalkaartgegevens op, tenzij dit uitdrukkelijk anders wordt vermeld in een afzonderlijke kennisgeving.

Wij kunnen factureringsgerelateerde informatie ontvangen, zoals klantidentificatoren, factuurstatus, abonnementsstatus, facturerings-e-mail, beperkte metadata van betaalmethoden en referenties van kosten of terugbetalingen die nodig zijn om de relatie te beheren en de dienst te ondersteunen.

5. Doeleinden van verwerking

Wij gebruiken persoonsgegevens om accounts aan te maken en te beheren, de dienst te leveren, klanten te ondersteunen, facturering te verwerken, toegang tot beschermde klantworkflows te verifiëren, eenmalige toegangscodes te versturen, fraude en misbruik te voorkomen, abonnementslimieten af te dwingen, het product te verbeteren, met gebruikers te communiceren, te voldoen aan wettelijke verplichtingen en marketing uit te voeren waar dit is toegestaan.

Dit omvat klantverificatieflows die worden gebruikt om geverifieerde klantsessies vrij te geven, terwijl beschermde support- en personalisatietoegang beperkt blijft tot de minimaal praktische dataset.

6. Rechtsgronden

Waar toepasselijk recht dit vereist, baseren wij ons op rechtsgronden zoals uitvoering van een overeenkomst, gerechtvaardigde belangen, toestemming en wettelijke verplichtingen. De exacte rechtsgrond kan verschillen afhankelijk van de gegevens en de betrokken jurisdictie.

Deze sectie moet worden beoordeeld en aangepast voor de jurisdicties waar de dienst wordt aangeboden of geleverd.

7. Delen van gegevens

Wij kunnen persoonsgegevens delen met dienstverleners en partners die ons helpen het bedrijf te runnen en de dienst te leveren, waaronder betalingsverwerkers, hostingproviders, analyticsproviders, communicatieproviders die worden gebruikt voor transactionele e-mail- of sms-levering, klantenservicetools, AI- of infrastructuurproviders en integratiepartners.

Wij kunnen gegevens ook openbaar maken waar dit wettelijk, regulatoir of via een gerechtelijk bevel is vereist, of om rechten, veiligheid en platformintegriteit te beschermen.

8. Internationale doorgiften

Wanneer persoonsgegevens internationaal worden doorgegeven, zullen wij passende waarborgen gebruiken waar dit wettelijk vereist is, zoals contractuele bescherming of andere rechtmatige doorgiftemechanismen.

Deze sectie moet worden beoordeeld op basis van uw hostingopzet, subverwerkers en jurisdicties waarin u opereert.

9. Bewaartermijnen

Wij bewaren gegevens alleen zo lang als redelijkerwijs nodig is voor de doeleinden die in dit beleid worden beschreven, waaronder dienstverlening, support, beveiliging, facturering, wettelijke naleving en afhandeling van geschillen.

Bewaartermijnen kunnen per datatype verschillen. Factureringsgegevens worden doorgaans langer bewaard waar boekhoud- of belastingwetgeving dit vereist. Supporttranscripten, analyticsdata, logboeken van challenges met een eenmalige toegangscode, records van geverifieerde klantsessies en geminimaliseerde projecties van klant- of bestelgegevens kunnen eerder worden verwijderd, laten verlopen of geanonimiseerd volgens operationele, beveiligings- en misbruikpreventiebehoeften.

10. Rechten van betrokkenen

Afhankelijk van uw jurisdictie kunt u rechten hebben om uw persoonsgegevens in te zien, te corrigeren, te verwijderen, bezwaar te maken, de verwerking te beperken of over te dragen, en om toestemming in te trekken wanneer de verwerking op toestemming is gebaseerd.

U kunt ook het recht hebben om een klacht in te dienen bij een toezichthoudende autoriteit. Deze rechten zijn onderworpen aan wettelijke beperkingen en moeten worden beoordeeld voor de relevante jurisdicties.

11. Cookies en tracking

Wij kunnen cookies en vergelijkbare technologieen gebruiken voor essentiële sitefunctionaliteit, analytics, voorkeuren, beveiliging en, waar toegestaan, marketing of remarketing.

Gebruikers kunnen cookievoorkeuren beheren via browsercontroles of eventuele toestemmingshulpmiddelen die wij beschikbaar stellen. Als in productie een afzonderlijk Cookiebeleid of een cookiebanner wordt gebruikt, moet dit afgestemd blijven op dit beleid.

12. Beveiliging

Wij gebruiken redelijke technische en organisatorische maatregelen die bedoeld zijn om persoonsgegevens te beschermen tegen ongeautoriseerde toegang, openbaarmaking, wijziging of vernietiging.

Wij passen ook dataminimalisatie en scopecontroles toe waar praktisch, waaronder het beperken van bepaalde beschermde workflows tot geverifieerde klantsessies in plaats van ruwe account- of bestelgegevens breed bloot te leggen.

Geen enkele methode van overdracht of opslag is volledig veilig en wij garanderen geen absolute beveiliging.

13. Kinderen en minderjarigen

De dienst is bedoeld voor zakelijke gebruikers en is niet gericht op kinderen. Wij verzamelen niet bewust persoonsgegevens van kinderen wanneer dit in strijd zou zijn met toepasselijk recht.

14. Websites en integraties van derden

Onze website of ons product kan linken naar websites, storefronts of diensten van derden. Die derden opereren onder hun eigen privacyvoorwaarden en -praktijken.

Waar klanten integraties koppelen, zijn zij ervoor verantwoordelijk ervoor te zorgen dat zij een rechtmatige grondslag hebben om de relevante gegevens met de dienst te delen.

15. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. De ingangsdatum bovenaan de pagina geeft aan wanneer de meest recente versie van kracht is geworden.

Als wij materiële wijzigingen aanbrengen, kunnen wij waar passend aanvullende kennisgeving geven via de website, het product of e-mail.

16. Contact voor privacyvragen

Voor privacyvragen, verzoeken of klachten neemt u contact op met privacy@ai.support.