Privacyverklaring

Wij schrijven dit zoals wij het product bouwen: zonder mooie woorden voor iets wat er niet is. Staat er iets in dat je niet begrijpt of niet vertrouwt, mail ons dan — dat is een betere klacht dan een klacht achteraf.

1. Wie is verantwoordelijk voor je gegevens

Wij hebben geen functionaris voor gegevensbescherming (FG). Dat hoeft ook niet: wij verwerken geen bijzondere persoonsgegevens en volgen geen mensen op grote schaal. Vragen over privacy gaan rechtstreeks naar hi@betterflai.nl en worden door de eigenaar beantwoord.

2. Wij hebben twee rollen — en dat maakt uit

Voor je accountgegevens zijn wij verwerkingsverantwoordelijke. Je naam, je e-mailadres, je facturatiegegevens, hoe je de dienst gebruikt: dat verwerken wij voor onszelf, en daarvoor gelden de keuzes in deze verklaring.

Voor de inhoud van je metingen zijn wij verwerker. Je projecten, je zoekvragen, de opgeslagen AI-antwoorden en de cijfers die wij daaruit afleiden zijn van jou. Wij verwerken die alleen in jouw opdracht, om de dienst te leveren. Kom je bij ons als bureau dat voor eigen klanten meet, dan ben jij ten opzichte van die klanten verwerkingsverantwoordelijke en zijn wij jouw (sub)verwerker.

De afspraken die daarbij horen — alleen verwerken in opdracht, passende beveiliging, alleen subverwerkers die aan dezelfde eisen voldoen, hulp bij verzoeken van betrokkenen en bij datalekken, en verwijdering na afloop — staan in artikel 7 van de gebruikersovereenkomst en gelden als verwerkersovereenkomst. Heb je een eigen verwerkersovereenkomst die je getekend wilt zien, mail ons dan.

3. Welke gegevens wij verwerken, en waarom

3.1 Je account

3.2 Wat je in de dienst zet

Let op: een AI-antwoord is een kopie van wat er op het open web staat. Daar kunnen persoonsgegevens in staan die wij niet hebben gevraagd — de naam van een oprichter, een auteur van een blog, een adres in een bedrijfsprofiel. Wij slaan het antwoord op zoals het gegeven is, omdat een bewerkt antwoord geen bewijs meer is. Zet zelf geen persoonsgegevens in een zoekvraag, merknaam of omschrijving: die tekst gaat naar een AI-model van een derde partij.

3.3 Gebruik, beveiliging en bewijs

3.4 Betalen

Wij zien je betaalgegevens niet. Je kaart- of bankgegevens vul je in bij Stripe; wij ontvangen alleen of een betaling gelukt is en de gegevens die op de factuur horen.

3.5 Marketing

Zonder jouw toestemming staat je adres niet op de marketinglijst. Trek je die toestemming in — via de afmeldlink of via je accountinstellingen — dan halen wij je van de lijst af en leggen wij die intrekking vast. E-mails die over je dienst gaan (een storing, een factuur, je eerste meetresultaat) blijf je ontvangen zolang je klant bent; dat is geen marketing.

3.6 Bezoek aan deze website

Zie artikel 4 voor de cookies zelf.

4. Cookies en vergelijkbare technieken

Wij plaatsen drie soorten cookies. Analytische en marketingcookies plaatsen wij alleen nadat jij daar via de cookiebanner toestemming voor hebt gegeven. Weiger je, dan worden ze niet geladen — niet gedeeltelijk, niet “anoniem alvast”.

In de app zelf gebruiken wij daarnaast localStorage om te onthouden welk account je open hebt staan. Dat is geen tracking en verlaat je browser niet als zodanig; het wordt gewist zodra je uitlogt.

Je keuze wijzigen of intrekken kan op elk moment via de link “Cookievoorkeuren” onderaan elke pagina, of door de cookies in je browser te verwijderen. Een ingetrokken toestemming werkt vanaf het moment van intrekken — wat daarvoor is gemeten blijft bestaan tot de bewaartermijn afloopt.

5. Met wie wij je gegevens delen

Wij verkopen je gegevens niet en delen ze niet met andere klanten. Wij schakelen wel dienstverleners in die nodig zijn om het product te laten werken. Met elk van hen is een verwerkersovereenkomst gesloten.

Knab is als bank zelf verwerkingsverantwoordelijke voor de betaalgegevens die via onze rekening lopen; op die verwerking is het privacybeleid van Knab van toepassing.

Daarnaast delen wij gegevens als de wet ons daartoe verplicht, of als het nodig is om onze rechten te verdedigen.

Wij noemen jouw merk nooit in de vraag die wij aan een AI-model stellen. Wat er naar een AI-model gaat is de zoekvraag zoals een koper die zou typen, en — in de tweede stap — het antwoord dat daarop kwam, samen met de merk- en concurrentnamen die nodig zijn om dat antwoord te lezen. Je accountgegevens, je e-mailadres en je facturatiegegevens gaan daar nooit heen.

6. Doorgifte buiten de EU

Je gegevens staan opgeslagen in Amsterdam. Voor het bevragen van AI-modellen, voor betalingen en voor de website-statistiek maken wij gebruik van partijen die (mede) buiten de EU verwerken. Die doorgifte baseren wij op het EU-VS Data Privacy Framework als de partij daaronder gecertificeerd is, en anders op de standaardcontractbepalingen van de Europese Commissie, aangevuld met passende maatregelen. Wil je weten welke grondslag voor een specifieke partij geldt, vraag het ons.

7. Hoe lang wij bewaren

8. Hoe wij je gegevens beveiligen

• Al het verkeer loopt over een versleutelde verbinding (TLS).
• Wachtwoorden worden gehasht opgeslagen, nooit leesbaar.
• Uitnodigingslinks en API-sleutels bewaren wij als hash, niet als tekst: wie de database leest kan er niet mee inloggen.
• Geheimen zoals API-sleutels van derden staan versleuteld in de database en worden nooit teruggegeven aan de browser.
• Elk account is in de software van elk ander account gescheiden; een verzoek om gegevens van een ander account krijgt geen toegang en geen bevestiging dat die gegevens bestaan.
• Elke wijziging aan een instelling wordt vastgelegd met wie hem deed.
• Wat een AI-model terugstuurt behandelen wij als onbetrouwbare tekst: het kan ons systeem geen opdrachten geven.

Een absolute garantie bestaat niet. Vermoed je een lek of misbruik, mail dan direct hi@betterflai.nl — wij reageren binnen één werkdag en melden een datalek waar nodig binnen 72 uur bij de Autoriteit Persoonsgegevens en bij jou.

9. Je rechten

Je hebt het recht om:

• inzage te vragen in de persoonsgegevens die wij van je hebben;
• gegevens te laten corrigeren als ze onjuist zijn;
• gegevens te laten verwijderen;
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
• je gegevens te ontvangen in een gangbaar formaat (dataportabiliteit);
• een gegeven toestemming in te trekken, zonder dat dat gevolgen heeft voor wat daarvoor al gebeurde.

Stuur je verzoek naar hi@betterflai.nl. Wij reageren binnen vier weken. Wij kunnen vragen om je te identificeren, zodat wij de gegevens van iemand anders niet aan jou geven.

Ben je het oneens met hoe wij met je gegevens omgaan, dan horen wij dat graag eerst zelf. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Geautomatiseerde besluitvorming

Wij nemen geen besluiten met rechtsgevolg over jou op basis van geautomatiseerde verwerking, en wij profileren je niet. De scores die het product berekent gaan over merken, niet over personen, en zijn informatie voor jou — geen besluit over jou.

11. Kinderen

De dienst is bedoeld voor zakelijk gebruik en niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van kinderen.

12. Wijzigingen

Wij passen deze verklaring aan als de dienst verandert of als de regels dat vragen. De actuele versie staat altijd op deze pagina, met een versienummer en een datum. Bij een wezenlijke wijziging laten wij het je weten per e-mail of in de app.

13. Contact

Vragen, verzoeken of klachten over privacy: hi@betterflai.nl.