Concept – wordt nog juridisch gecontroleerd
Privacyverklaring
Versie 0.2 · concept
1. Wie zijn wij
[BLUBBOT B.V. / KvK / adres], e-mail: [privacy@…]. Wij zijn verwerkingsverantwoordelijke voor de gegevens in deze verklaring. Voor de gegevens van de klanten van garages zijn wij verwerker; zie de verwerkersovereenkomst en de privacyverklaring voor automobilisten.
2. Welke gegevens, waarvoor en op welke grondslag
| Doel | Gegevens | Grondslag (art. 6 AVG) | Bewaartermijn |
|---|---|---|---|
| Account en toegang garage (magic link) | naam, e-mail, rol, garage, inlogtijden | b – overeenkomst | looptijd + 3 maanden |
| Levering van de dienst, support | contactgegevens, berichten aan support | b – overeenkomst | 2 jaar na laatste contact |
| Facturatie en betaling | bedrijfsgegevens, KvK, btw, facturen | c – wettelijke plicht (fiscale bewaarplicht) | 7 jaar |
| Beveiliging, misbruik, rate limiting, audit-log | IP-adres, logregels, acties | f – gerechtvaardigd belang | 12 maanden (audit-log), 30 dagen (technische logs) |
| Spraaknotities monteurs (namens garage, §10) | stem, transcript | – (verwerker voor de garage) | audio max. 7 dagen |
| Productmailings aan bestaande klanten | f – gerechtvaardigd belang (afmelden altijd mogelijk) | tot afmelding | |
| Demo- en pilotaanvragen (formulier op de website) | naam, e-mail, bedrijfsnaam, telefoon (optioneel), bericht | b (precontractueel, op jouw verzoek) | 12 maanden |
3. Ontvangers en subverwerkers
Zie bijlage 1 van de verwerkersovereenkomst. Alle primaire opslag en AI-verwerking vindt plaats in de EU. Resend verwerkt verzendmetadata in de VS onder SCC's/Data Privacy Framework. Wij verkopen geen gegevens.
4. AI
AI (Gemini via Vertex AI, europe-west4) wordt alleen gebruikt voor de schade-indicatie, vervolgvragen, transcriptie en, als de regels een werkplaatsnotitie niet begrijpen, om in de copilot een voorstel (stap en datum) te doen. Een medewerker keurt elk voorstel goed voordat er iets naar de klant gaat. Geen training op klantdata; caching uit.
5. Rechten
Inzage, rectificatie, wissing, beperking, bezwaar, overdraagbaarheid; via [privacy@…]. Reactie binnen één maand. Klacht: Autoriteit Persoonsgegevens.
6. Geen geautomatiseerde besluiten
Wij nemen geen besluiten met rechtsgevolgen op basis van uitsluitend geautomatiseerde verwerking.
7. Cookies
Zie cookiebeleid.md: alleen functionele cookies.
8. Wijzigingen
Bij materiële wijzigingen informeren wij garages per e-mail en in het dashboard.
Cookies
Uitgangspunt
Blubbot plaatst alleen strikt noodzakelijke (functionele) cookies en lokale opslag. Er is geen analytics van derden, geen advertentie- of trackingcookies, geen pixels en geen fingerprinting – ook niet in de widget op de website van de garage.
| Naam | Type | Doel | Bewaartermijn |
|---|---|---|---|
sb-*-auth-token | cookie (first-party) | inlogsessie dashboard (Supabase Auth) | sessie / max. [x] dagen |
blub_conversation | localStorage | gesprek van de klant hervatten | tot dossier afgerond / [30] dagen |
blub_locale | localStorage | taalvoorkeur | 12 maanden |
Is een cookiebanner nodig?
Voorlopige conclusie: nee. Op grond van art. 11.7a Telecommunicatiewet is geen toestemming nodig voor cookies die strikt noodzakelijk zijn voor een door de gebruiker gevraagde dienst. Wel informeren: korte link in de footer en in de privacytekst. Voorwaarde: zodra er analytics (ook "privacyvriendelijke") of een embed van derden bijkomt, opnieuw beoordelen. Vercel Analytics/Speed Insights staan uit.
Widget op de site van de garage
De widget plaatst geen cookies op het domein van de garage buiten de eigen iframe/opslag. De garage blijft verantwoordelijk voor haar eigen cookiebanner voor andere scripts op haar site.