Privacyverklaring

2.Onze twee rollen

In het kort: voor jouw account en facturen zijn wij verantwoordelijk; voor de gegevens van jouw klanten werken wij in opdracht van jou.

De AVG kent twee rollen, en wij vervullen ze allebei — maar voor verschillende gegevens:

• Verwerkingsverantwoordelijke. Voor de gegevens van jou als klant: je account, betalingen, facturen en supportgesprekken. Daarover gaat deze verklaring.
• Verwerker. Voor de persoonsgegevens die jouw sitebezoekers en chatklanten achterlaten — leads, boekingen, chatberichten en spraaknotities. Die verwerken we alleen in opdracht van jou. De afspraken daarover staan in de verwerkersovereenkomst.

Meta (WhatsApp) is een zelfstandig verwerkingsverantwoordelijke voor het bezorgen van berichten. Op de eigen verwerking van Meta hebben wij geen invloed; die staat in de privacyverklaring van WhatsApp.

3.Welke gegevens we gebruiken

In het kort: alleen wat nodig is om je site te bouwen, je te helpen en je betaling te regelen.

• Account en contact — je naam, bedrijfsnaam, telefoonnummer en e-mailadres.
• Chatinhoud — je berichten met ChatBuild, inclusief chat-transcripten en spraaknotities (de audio en de tekst die daaruit komt).
• Content voor je site — uploads zoals foto's en logo's, en de sitecontent die we samen maken.
• Bedrijfsgegevens — openbare KVK-gegevens, zoals je inschrijving en vestigingsadres.
• Betaalgegevens — betalingen lopen via onze betaalprovider; wij ontvangen de betaalstatus en factuurgegevens, niet je volledige bankgegevens.
• Technische gegevens — IP-adres, logbestanden en apparaat- en browsergegevens, voor beveiliging en foutopsporing.

4.Doelen en grondslagen

In het kort: per doel zie je hier waarom we gegevens mogen gebruiken en hoe lang we ze bewaren.

5.AI en jouw gegevens

In het kort: AI bouwt je site, maar traint niet op jouw gegevens — tenzij jij daar zelf voor kiest.

ChatBuild gebruikt AI-modellen om je berichten te begrijpen en je site te bouwen. Elk AI-verzoek gaat via OpenRouter, alleen via de EU gerouteerd, naar modellen die draaien bij Amazon Web Services (Ierland) en Google Cloud (Europa). Deze partijen verwerken je gegevens uitsluitend als sub-verwerker voor ons, onder de afspraken uit artikel 6 en 7 hieronder.

We trainen geen AI-modellen op jouw gegevens — niet op je chats, je spraaknotities en niet op je sitecontent — tenzij je daar uitdrukkelijk toestemming voor geeft via via je accountinstellingen (een aparte keuze, niet vooraf aangevinkt). Die toestemming kun je altijd weer intrekken.

Transparantie hoort erbij: in lijn met artikel 50 van de AI-verordening hoor je bij het eerste contact meteen dat je met AI praat — geen verstoppertje.

6.Met wie we delen

In het kort: we verkopen nooit gegevens. We delen alleen met partijen die nodig zijn om ChatBuild te laten draaien.

Deze sub-verwerkers helpen ons de dienst te leveren:

Verder delen we alleen als dat wettelijk moet, bijvoorbeeld met de Belastingdienst of op vordering van een bevoegde autoriteit.

7.Doorgifte buiten de EER

In het kort: je persoonsgegevens staan in de EU; gaat er iets naar de VS, dan onder het EU-VS Data Privacy Framework of Europese modelcontracten.

Onze primaire opslag staat in de EU (database in Frankfurt). Sommige sub-verwerkers — zoals Stripe, Vercel, GitHub, Google en Apple — verwerken (deels) in de Verenigde Staten, onder het EU-VS Data Privacy Framework. OpenRouter bewaart account-, factuur- en verzoekmetadata in de VS; daarvoor gelden de standaardcontractbepalingen van de Europese Commissie (SCC's), aangevuld met technische maatregelen zoals versleuteling. Een kopie van deze afspraken kun je opvragen via privacy@chatbuild.com.

8.Hoe lang we bewaren

In het kort: niet langer dan nodig. De termijnen staan per doel in de tabel bij artikel 4.

We bewaren gegevens zolang je klant bent en daarna alleen zo lang als nodig voor het doel waarvoor we ze kregen, of zolang de wet dat vraagt (facturen bijvoorbeeld 7 jaar voor de Belastingdienst). Gegevens die wij als verwerker voor jou beheren — zoals leads en boekingen van jouw klanten — verwijderen of retourneren we na het einde van je abonnement volgens de verwerkersovereenkomst.

9.Beveiliging

In het kort: versleuteling, toegangsbeheer en Europese opslag — het volledige overzicht staat op een eigen pagina.

We nemen passende technische en organisatorische maatregelen: versleuteling onderweg en in opslag, strikt toegangsbeheer met MFA en gescheiden klantomgevingen. Hoe we dat aanpakken lees je op Veiligheid en privacy.

10.Jouw rechten

In het kort: je mag je gegevens inzien, aanpassen, laten verwijderen of meenemen. Eén appje is genoeg.

Onder de AVG heb je recht op:

• Inzage — zien welke gegevens we van je hebben;
• Rectificatie — fouten laten corrigeren;
• Verwijdering — je gegevens laten wissen;
• Beperking — de verwerking tijdelijk laten stilzetten;
• Bezwaar — tegen verwerking op basis van gerechtvaardigd belang of voor marketing;
• Overdraagbaarheid — je gegevens meekrijgen in een gangbaar bestandsformaat.

Stuur je verzoek via de chat of naar privacy@chatbuild.com. We reageren binnen één maand; bij een complex verzoek mag dat wettelijk maximaal twee maanden langer duren en laten we je dat binnen de eerste maand weten. Om zeker te weten dat jij het bent, verifiëren we je via je bij ons bekende WhatsApp-nummer.

Niet tevreden over hoe we met je gegevens omgaan? Je hebt altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

11.Sta jij op een ChatBuild-site?

In het kort: heb je geboekt of geappt met een bedrijf dat ChatBuild gebruikt? Dan is dát bedrijf jouw aanspreekpunt.

Liet je gegevens achter op een website die met ChatBuild is gemaakt, of appte je met een ondernemer die ChatBuild gebruikt? Dan is die ondernemer de verwerkingsverantwoordelijke voor jouw gegevens en wij alleen de verwerker. Wil je iets inzien of laten verwijderen, neem dan contact op met dat bedrijf — wij helpen het bedrijf vervolgens om je verzoek snel uit te voeren.

12.Cookies

In het kort: chatbuild.com gebruikt standaard alleen noodzakelijke cookies.

Welke cookies we plaatsen, waarvoor en hoe lang, lees je in de cookieverklaring. Daar staat ook hoe het zit met cookies op de websites die we voor klanten bouwen.

13.Wijzigingen

In het kort: verandert er iets belangrijks, dan hoor je dat van ons — gewoon via de chat.

We kunnen deze verklaring aanpassen, bijvoorbeeld als we een nieuwe sub-verwerker inschakelen. Bij belangrijke wijzigingen informeren we je vooraf via de chat of e-mail. Bovenaan zie je altijd de datum van de laatste versie.