Privacyverklaring

Wie we zijn

Blue Bean Data is een handelsnaam van Kristof Menyhert, een eenmanszaak ingeschreven bij de Kamer van Koophandel onder KvK-nummer [nog in te vullen], gevestigd op [nog in te vullen]. Btw-nummer: [nog in te vullen]. Contact: [nog in te vullen].

Wij zijn verwerkingsverantwoordelijke voor de hier beschreven persoonsgegevens.

Wat we verzamelen en waarom

Gesprekken met de assistent: je berichten, de antwoorden, en wat we daaruit afleiden om een samenwerking voor te bereiden: een korte projectsamenvatting, een interne inschatting van hoe goed het project bij ons past, en een indicatieve prijsrange. We gebruiken dit om je te antwoorden, je verzoek te beoordelen en een gesprek voor te bereiden. Grondslag: stappen die je zelf vraagt vóór een mogelijke overeenkomst (AVG art. 6 lid 1 sub b), en ons gerechtvaardigd belang bij het verbeteren van onze antwoorden (art. 6 lid 1 sub f).

Je e-mailadres, als je een inloglink aanvraagt of een gesprek plant: om de link te sturen, je gesprekken op verschillende apparaten aan jou te koppelen en op je verzoek te reageren (art. 6 lid 1 sub b).

Boekingsgegevens: naam, e-mailadres, tijdstip en onderwerp van het gesprek (art. 6 lid 1 sub b).

Projectruimtes, als we samen aan een project werken: het projectplan, notities en gespreksverslagen, documenten die jij of wij uploaden, voorstellen en wie ze accepteerde, en de e-mailadressen van de uitgenodigde mensen. Iedereen in de ruimte ziet wat daar gedeeld is, ook de salespartner die je eventueel bij ons introduceerde; ons team en die partner kunnen ook interne notities bijhouden. De AI leest de notities en documenten in de ruimte om het plan te schrijven en onze gesprekken voor te bereiden (art. 6 lid 1 sub b).

Technische gegevens: IP-adres, eenvoudige browsergegevens en serverlogs, om de dienst veilig te houden en misbruik te voorkomen, onder meer met limieten en een automatische botcontrole (art. 6 lid 1 sub f).

De AI-assistent en automatische inschatting

De assistent draait op onze eigen hardware in Nederland. Onderweg gaat het versleutelde verkeer via het netwerk van Cloudflare. Je berichten worden niet naar OpenAI of een andere externe AI-aanbieder gestuurd.

De assistent kan fouten maken. De inschatting van de fit en de prijsrange worden automatisch berekend om ons te helpen prioriteren en voorbereiden. Ze beslissen nooit zelfstandig: iemand van ons team bekijkt elk verzoek, en er worden geen besluiten met rechtsgevolgen of vergelijkbare impact automatisch genomen (AVG art. 22).

Cookies

We gebruiken één strikt noodzakelijke cookie, "sid", die je sessie en gesprekken maximaal 90 dagen bij elkaar houdt. We gebruiken geen analytische of advertentiecookies.

Kwam je op de site via een link van een van onze salespartners, dan onthoudt een cookie "ref" die partner 30 dagen, zodat het gesprek dat je start bij hen terechtkomt. Er staat alleen hun code in.

Onze botcontrole (Cloudflare Turnstile) bekijkt technische signalen van je browser alleen om mensen van geautomatiseerd verkeer te onderscheiden.

Hoe lang we ze bewaren

Gesprekken, inclusief projectsamenvatting en schatting: verwijderd 3 maanden na het laatste bericht. Je kunt een gesprek ook zelf verwijderen in de zijbalk van de chat.

Boekingsgegevens: verwijderd 3 maanden na het gesprek.

Projectruimtes: bewaard zolang we samen aan het project werken, en verwijderd 12 maanden nadat de ruimte is gesloten (als het project niet doorgaat of wordt gearchiveerd), samen met de documenten en het gesprek waaruit hij is ontstaan.

Deelbare projectbriefings (alleen als je er een maakt): een samenvatting zonder je contactgegevens, zichtbaar voor iedereen met de link. Verwijderd samen met het gesprek.

Je inlogaccount (e-mailadres): verwijderd na 12 maanden zonder inloggen.

Technische logs en limietgegevens: slechts kort bewaard, enkele dagen tot een paar weken.

Word je klant, dan bewaren we contract- en factuurgegevens buiten deze website zo lang als de wet vereist (doorgaans 7 jaar).

Wie ze verder verwerkt

We werken met een klein aantal dienstverleners op basis van verwerkersovereenkomsten: Railway (hosting, database en documentopslag), Resend (e-mailverzending) en Cloudflare (botcontrole en het netwerk voor onze AI-server). Als je via Google Meet deelneemt aan een gesprek, verwerkt Google gegevens voor dat gesprek onder zijn eigen privacyvoorwaarden.

Als dienstverleners gegevens buiten de EU verwerken, gebeurt dat op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. We verkopen je gegevens nooit en gebruiken ze niet voor advertenties.

Je rechten

Je kunt vragen om inzage, correctie, verwijdering, beperking van de verwerking of een kopie in een overdraagbaar formaat, en je kunt bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang. Mail naar [nog in te vullen]; we reageren binnen een maand.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Verbindingen zijn versleuteld, inloglinks en sessies worden alleen gehasht opgeslagen, en toegang tot gesprekken is beperkt tot jou en ons team.

Kinderen

Deze website is bedoeld voor bedrijven en niet gericht op kinderen onder de 16.

Wijzigingen

Als we veranderen hoe we met persoonsgegevens omgaan, passen we deze pagina en de datum bovenaan aan.