Wie verwerkt jouw gegevens

Verantwoordelijke voor de verwerking: de leverancier van de catalogus die de AI-agent heeft gemaakt waarmee je interactie hebt. Elke agent is te herleiden naar een specifieke leverancier.

Verwerker: katalove.com (het technische platform dat de chat host) fungeert als verwerker namens de verantwoordelijke.

Verzamelde gegevens

Tekst van de gesprekken met de AI-agent
E-mail en telefoonnummer, indien vrijwillig verstrekt tijdens het gesprek
IP-adres (voor beveiliging en rate-limiting, niet doorgegeven aan de leverancier)

Doeleinden en rechtsgrond

De contactgegevens (e-mail en telefoon) worden verzameld op jouw expliciete verzoek om door de leverancier te worden teruggebeld over de producten in de catalogus. Rechtsgrond: toestemming (art. 6.1.a GDPR).

Waar de gegevens staan en wie ze voor ons verwerkt

Om de dienst te laten werken maken we gebruik van externe leveranciers, aangesteld als verwerker. Dit is de volledige lijst.

Hetzner Online GmbH (Duitsland) — servers, database en catalogusbestanden. De gegevens staan op machines binnen de Europese Unie.
Anthropic PBC (Verenigde Staten) — ontvangt de tekst van het gesprek om het antwoord te genereren. Gegevens die via de API worden verstuurd, worden niet gebruikt om de modellen te trainen.
OpenAI, L.L.C. (Verenigde Staten) — zet catalogustekst en vragen om in zoekindexen. Zelfde regel: geen training op gegevens die via de API zijn verstuurd.
Resend, Inc. (Verenigde Staten) — bezorgt de e-mails van de dienst: verificatiecodes, orderbevestigingen, meldingen aan de leverancier. Verwerkt het adres van de ontvanger en de inhoud van het bericht.

De drie Amerikaanse leveranciers verwerken gegevens buiten de Europese Unie. De doorgifte berust op de door de Europese Commissie goedgekeurde modelcontractbepalingen (art. 46, lid 2, onder c, AVG).

De dienst gebruikt alleen technische cookies: ze houden de sessie open, koppelen het gesprek aan de catalogus en onthouden de pincode van een besloten catalogus. Geen profilering, geen advertenties, geen gegevensdeling buiten de hier genoemde verwerkers.

Bewaring

Een automatische routine past de termijnen elke dag toe, zonder dat iemand eraan hoeft te denken: gesprekken zonder bestelling verdwijnen 30 dagen na het laatste bericht, de rest na 90, en de contactgegevens die je achterlaat na 90. Assistenten die niet binnen 72 uur worden geclaimd, worden verwijderd met alles wat ze bevatten. Je kunt eerder om verwijdering vragen, op elk moment.

Voor bestellingen geldt een andere regel. Die blijven in de administratie van de leverancier, die zijn boekhouding wettelijk moet bewaren, maar zonder wat jou identificeert: naam, e-mail, telefoon, afleveradres en btw-nummer. Van de bestelling blijven de datum, de producten en de bedragen over.

Jouw rechten

Je hebt recht op toegang, rectificatie, verwijdering en overdraagbaarheid van jouw gegevens.

Om de verwijdering van jouw gegevens aan te vragen, stuur een verzoek naar: