Juridisch

Privacyverklaring

Deze vertaling wordt ter informatie verstrekt. Als zij afwijkt van de Engelse versie, geldt de Engelse versie. Lees de Engelse versie

Laatst bijgewerkt: 26 oktober 2026

Aidanto stelt bedrijven in staat AI-medewerkers in te zetten die hun klanten beantwoorden via de chat op de website van het bedrijf, Telegram, Instagram, Facebook Messenger, WhatsApp en andere berichtenkanalen. Aidanto wordt beheerd door CIPHRA SOFTWARE INC., een vennootschap opgericht in British Columbia, Canada (“Ciphra”, “wij”, “ons”). Dit beleid legt uit welke persoonsgegevens wij verwerken, waarom wij die gebruiken, met wie wij ze delen en hoe u daar controle over kunt uitoefenen.

Voor wie dit beleid geldt

• Websitebezoekers en de wachtlijst: personen die aidanto.com bezoeken of zich aanmelden voor de wachtlijst voor vroege toegang.
• Zakelijke gebruikers: personen die zich aanmelden bij Aidanto om een bedrijf, zijn AI-medewerkers en zijn gesprekken in te stellen en te beheren.
• Klanten van bedrijven: personen die berichten sturen naar een bedrijf dat Aidanto gebruikt.

Voor klantgesprekken bepaalt het bedrijf welke kanalen worden gekoppeld en hoe de informatie wordt gebruikt. Wij verwerken die informatie namens het bedrijf en volgens zijn instructies, zoals uiteengezet in onze Verwerkersovereenkomst. Als u klant bent van een bedrijf, kunt u dat bedrijf ook rechtstreeks benaderen over uw gegevens.

Informatie die wij verzamelen

• Wachtlijst: uw e-mailadres, het tijdstip waarop u zich aanmeldde, de taal van de pagina en een vastlegging dat u hebt ingestemd met e-mails over vroege toegang.
• Account: uw naam, e-mailadres en inloggegevens, uw rol binnen een bedrijf en uw instellingen. Het inloggen wordt verzorgd door Google Firebase Authentication; wij slaan geen wachtwoorden op.
• Bedrijfsinhoud: informatie die een bedrijf invoert, zoals de naam, contactgegevens, diensten, openingstijden, boekingsinstellingen, kennisbank en documenten.
• Gesprekken: berichten en bijlagen die worden uitgewisseld tussen de klanten van een bedrijf, zijn AI-medewerkers en zijn team, met het tijdstip en het kanaal van elk bericht.
• Klantgegevens: informatie die een bedrijf over zijn klanten bijhoudt, zoals namen en contactgegevens die klanten delen, boekingen, verzoeken, notities en een door de AI geschreven samenvatting van eerdere gesprekken, die het bedrijf kan inzien, bewerken en wissen.
• Gekoppelde kanalen: wanneer een bedrijf Instagram koppelt, ontvangen wij het account-ID en de gebruikersnaam van zijn professionele Instagram-account, en een toegangstoken waarmee wij de directe berichten van dat account kunnen ontvangen en verzenden. Van personen die dat account een bericht sturen, ontvangen wij hun Instagram-gebonden gebruikers-ID, gebruikersnaam en berichten. Wanneer een bedrijf een Facebook-pagina koppelt, ontvangen wij het ID en de naam van de pagina en een paginatoegangstoken waarmee wij de Messenger-berichten van de pagina kunnen ontvangen en verzenden. Van personen die de pagina een bericht sturen, ontvangen wij hun paginagebonden gebruikers-ID en berichten. Wanneer een bedrijf WhatsApp koppelt, ontvangen wij het account-ID van zijn WhatsApp Business-account, het telefoonnummer-ID en het telefoonnummer, en een toegangstoken waarmee wij de berichten van dat nummer kunnen ontvangen en verzenden. Van personen die het nummer een bericht sturen, ontvangen wij hun telefoonnummer, de WhatsApp-profielnaam en berichten. Voor deze Meta-kanalen ontvangen wij ook de antwoorden die het bedrijf verstuurt via de eigen apps van Meta, zoals Meta Business Suite, Instagram of WhatsApp Business, zodat deze in de inbox van het bedrijf verschijnen. Wanneer een bedrijf Telegram koppelt, ontvangen wij het bot-token en, van personen die de bot een bericht sturen, hun Telegram-gebruikers-ID, gebruikersnaam en berichten.
• Facturering: Stripe verwerkt de betaalkaartgegevens. Wij ontvangen het abonnement, de abonnementsstatus, het factuurcontact en de factuurgegevens, niet de volledige kaartnummers.
• Technische informatie: IP-adres, browser- en apparaatgegevens, verzoeklogboeken en beveiligingsgebeurtenissen, gebruikt om de dienst te laten werken en te beschermen.
• Gebruiksanalyse: wanneer u aidanto.com bezoekt of de app van Aidanto gebruikt, registreert Google Analytics welke pagina’s u opent (als paginasjablonen, zonder account-, bedrijfs- of klant-ID’s), de site die u heeft doorverwezen, acties zoals aanmelden voor de wachtlijst, het aanmaken van een account of bedrijf en het koppelen van een kanaal, en uw apparaat, browser, taal en ongeveer locatie, die Google afleidt uit uw IP-adres. In de app stelt een intern account-ID ons in staat terugkerende gebruikers te tellen. Wij sturen nooit namen, e-mailadressen of gespreksinhoud naar Google Analytics. Aanmeldingen, inloggingen en betalingen worden door onze servers geregistreerd, dus ze worden meegeteld ook als een browser scripts blokkeert; ze volgen dezelfde cookiekeuze en zonder toestemming bevatten ze geen identificatiecode.
• Gebruiksstatistieken van de websitechat: wanneer de chat van een bedrijf op zijn website wordt getoond of gebruikt, registreren wij anonieme gebeurtenissen: dat de chat is getoond of geopend, dat een gesprek is gestart, dat een bericht is verzonden of beantwoord, of dat een bezoeker om een medewerker heeft gevraagd of contactgegevens heeft achtergelaten. Elke gebeurtenis bevat interne ID’s van het bedrijf en zijn AI-medewerker, de taal van de chat en het land en het type apparaat van de bezoeker. Zij bevat geen bezoeker-ID, berichtinhoud, contactgegevens, IP-adres of paginaadres. Onze servers, en niet de browser van de bezoeker, sturen deze gebeurtenissen naar Google Analytics. Een bedrijf kan ze uitschakelen in de instellingen van zijn websitechat.

Cookies en browseropslag

Wij gebruiken de cookies en browseropslag die nodig zijn voor inloggen, beveiliging, taal en de websitechat, bijvoorbeeld om een bezoeker in staat te stellen een chatgesprek op hetzelfde apparaat voort te zetten, tenzij het bedrijf of de bezoeker dit uitschakelt.

Op aidanto.com en in de app van Aidanto gebruiken wij ook Google Analytics-cookies (_ga en _ga_*, die tot 13 maanden worden bewaard) om te meten hoe onze sites worden gebruikt, en een rw_consent-cookie, die 6 maanden wordt bewaard en uw keuze onthoudt:

• In de Europese Economische Ruimte, het Verenigd Koninkrijk, Zwitserland en Quebec worden analytische cookies pas geplaatst nadat u ze hebt geaccepteerd. Totdat u kiest, of als u weigert, ontvangt Google Analytics alleen cookieloze metingen zonder identificatiecode, die Google gebruikt om het totale verkeer te schatten.
• Elders staan analytische cookies aan, tenzij u ze uitschakelt.
• U kunt uw keuze op elk moment wijzigen met Cookie-instellingen onderaan onze pagina’s of in het accountmenu van de app. Weigeren verwijdert de analytische cookies.

De websitechat die bedrijven aan hun eigen websites toevoegen, plaatst geen analytische cookies. Wij gebruiken geen advertentiecookies, en Google Analytics werkt zonder de advertentiefuncties van Google.

Hoe wij informatie gebruiken

• Om de dienst te leveren: berichten ontvangen en afleveren, AI-antwoorden genereren, boekingen en verzoeken bijhouden, teams van bedrijven op de hoogte stellen en dienstgerelateerde e-mails verzenden.
• Om AI-antwoorden en samenvattingen te genereren: berichten en de relevante bedrijfsinhoud worden naar aanbieders van AI-modellen gestuurd. Wij gebruiken gespreksinhoud niet om AI-modellen te trainen, en de aanbieders van AI-modellen die wij gebruiken, gebruiken die inhoud evenmin om hun modellen te trainen, zoals beschreven op onze pagina Subverwerkers.
• Om onze websites, de app en de websitechat te begrijpen en te verbeteren, met behulp van de hierboven beschreven gebruiksanalyse en statistieken.
• Om de dienst te beveiligen, misbruik te voorkomen, problemen op te lossen, facturering af te handelen en aan wettelijke verplichtingen te voldoen.
• Om leden van de wachtlijst uitsluitend over de vroege toegang tot Aidanto te e-mailen.

Wij verkopen geen persoonsgegevens en gebruiken ze niet voor advertenties.

Informatie van Instagram en andere Meta-producten

Wij gebruiken informatie die wij via het platform van Meta ontvangen uitsluitend om de berichtenfuncties te leveren die een bedrijf heeft ingeschakeld: het ontvangen van berichten die naar zijn Instagram-account, Facebook-pagina of WhatsApp-nummer worden gestuurd, het tonen ervan in de inbox van het bedrijf en het verzenden van antwoorden van zijn AI-medewerker of team. Wij verkopen deze informatie niet, gebruiken haar niet voor advertenties en delen haar niet met anderen dan de hieronder genoemde dienstverleners die ons helpen die te verwerken. Wanneer een bedrijf Instagram, Facebook of WhatsApp ontkoppelt, stoppen wij met het ontvangen en verzenden van berichten van dat kanaal en stoppen wij met het gebruik van het toegangstoken. Om gegevens te laten verwijderen, zie Gegevens verwijderen. De verwerking door Meta zelf valt onder het privacybeleid van Meta.

Dienstverleners

Wij delen informatie met dienstverleners uitsluitend voor zover nodig om Aidanto te laten werken:

• Cloudflare: hosting, netwerk, opslag van bestanden, logboeken en back-ups, en verwerking door AI-modellen via Cloudflare Workers AI.
• OVHcloud: servers in Canada die onze database hosten.
• Ollama: verwerking door AI-modellen via Ollama Cloud.
• OpenRouter: verwerking door AI-modellen wanneer wij een verzoek via OpenRouter routeren. OpenRouter stuurt elk verzoek door naar de aanbieder van het model dat ervoor is gekozen, zoals OpenAI, en wij vragen OpenRouter alleen aanbieders te gebruiken die de inhoud van het verzoek niet bewaren of die die niet voor training gebruiken.
• Google Firebase en Google Cloud: inloggen en opslag van de wachtlijst.
• Google Analytics: gebruiksanalyse voor onze websites, de app en de websitechat.
• Resend: verzending van dienstgerelateerde e-mails.
• Stripe: betalingen en facturering, wanneer een bedrijf een betaald abonnement afsluit.
• Meta en Telegram: aflevering van berichten wanneer een bedrijf Instagram, Facebook Messenger, WhatsApp of Telegram koppelt.

Op onze pagina Subverwerkers staan deze aanbieders met hun locaties en de informatie die elk verwerkt, en wordt uitgelegd hoe wij wijzigingen in de lijst aankondigen.

Wij kunnen informatie ook verstrekken wanneer de wet dit vereist, om personen of de dienst te beschermen, of in het kader van een fusie of verkoop van ons bedrijf; in dat geval blijft dit beleid op hen van toepassing.

Internationale doorgifte

Wij zijn gevestigd in Canada en onze database wordt in Canada gehost. Onze dienstverleners verwerken informatie in de Verenigde Staten, de Europese Unie en andere landen waar zij actief zijn, die andere wetten voor gegevensbescherming kunnen hebben dan het land waar u woont. De Europese Commissie, het Verenigd Koninkrijk en Zwitserland erkennen Canada als een land dat passende bescherming biedt voor organisaties die onder de federale privacywetgeving voor de private sector vallen, zoals wij. Wanneer informatie die onder Europees, Brits of Zwitsers recht valt, wordt verwerkt door een aanbieder in een land zonder zo'n erkenning, vertrouwen wij op waarborgen die deze wetten toestaan, zoals het EU–U.S. Data Privacy Framework of modelcontractbepalingen.

Hoelang wij informatie bewaren

• Wachtlijstvermeldingen: totdat u vraagt de lijst te verlaten of wij ze niet langer nodig hebben voor de vroege toegang.
• Account- en bedrijfsgegevens: zolang het account actief is. Nadat een account is gesloten of verwijdering is gevraagd, verwijderen wij deze binnen 30 dagen, behalve gegevens die wij om wettelijke, fiscale of geschillenredenen moeten bewaren.
• Gesprekken en klantgegevens: zolang het bedrijf ze bewaart. Een bedrijf kan de gegevens van een klant op elk moment verwijderen vanuit het dossier van die klant.
• Gearchiveerde bedrijven: wanneer een bedrijf uit een account wordt verwijderd, bewaren wij zijn gesprekken, klantgegevens en instellingen 90 dagen zodat wij het op verzoek van de eigenaar kunnen herstellen; daarna worden ze definitief verwijderd.
• Gebruiksanalyse: Google Analytics bewaart gebeurtenisgegevens 14 maanden; analytische cookies verlopen na 13 maanden.
• Operationele logboeken: 30 dagen. Back-ups worden volgens een doorlopend schema vervangen; verwijderde informatie kan in back-ups blijven staan totdat die verlopen.

Uw keuzes en rechten

Afhankelijk van waar u woont, kunt u het recht hebben om uw persoonsgegevens in te zien, te corrigeren of te laten verwijderen, uw toestemming in te trekken en bezwaar te maken tegen of het gebruik van sommige verwerkingen te beperken. Om een verzoek in te dienen, e-mailt u naar contact@ciphra.ca. Wij bevestigen uw identiteit en antwoorden binnen 30 dagen. Als uw verzoek betrekking heeft op de klantgegevens van een bedrijf, kunnen wij het doorgeven aan dat bedrijf of u vragen dat bedrijf te contacteren. U kunt uw toestemming voor analytische cookies op elk moment intrekken met Cookie-instellingen. U kunt ook een klacht indienen bij de Office of the Privacy Commissioner of Canada of bij de toezichthouder voor gegevensbescherming in uw woonland.

Als u zich in de EER, het Verenigd Koninkrijk of Zwitserland bevindt

Onze rol. Voor bezoekers van de website, de wachtlijst en accounts van zakelijke gebruikers is Ciphra de verwerkingsverantwoordelijke van uw persoonsgegevens. Voor gesprekken en klantgegevens is het bedrijf de verwerkingsverantwoordelijke, en verwerkt Ciphra de informatie namens het bedrijf onder onze Verwerkersovereenkomst. Vragen over hoe een bedrijf uw gegevens gebruikt, kunt u het best aan dat bedrijf stellen.

Rechtsgronden. Wij baseren ons op:

• onze overeenkomst met zakelijke gebruikers, om hun accounts en de dienst te leveren;
• uw toestemming, voor e-mails over vroege toegang aan de wachtlijst en voor analysecookies; u kunt deze op elk moment intrekken;
• onze gerechtvaardigde belangen bij het beveiligen van de dienst, het voorkomen van misbruik, het oplossen van problemen, het bijhouden van een register van geaccepteerde voorwaarden, en het begrijpen van het algemene gebruik via cookievrije metingen en anonieme statistieken van de websitechat;
• wettelijke verplichtingen, zoals het bewaren van factuur- en belastingadministratie.

Uw rechten. Naast de hierboven genoemde rechten kunt u ons vragen het gebruik van uw persoonsgegevens te beperken en de gegevens die u ons heeft verstrekt in een overdraagbaar formaat aan u te geven. Dien verzoeken per e-mail in, zoals hierboven beschreven. U kunt een klacht indienen bij de gegevensbeschermingsautoriteit in het land waar u woont of werkt: in de Europese Unie bij de autoriteit van uw lidstaat; in het Verenigd Koninkrijk bij de Information Commissioner’s Office; in Zwitserland bij de Federale Commissaris voor gegevensbescherming en informatie.

Beveiliging

Wij versleutelen informatie tijdens het transport, slaan toegangstokens van kanalen versleuteld op en beperken de toegang tot persoonsgegevens tot personen en systemen die deze nodig hebben om de dienst te laten werken. Geen enkel systeem is volledig veilig, maar wij werken eraan uw informatie te beschermen en zullen betrokkenen op de hoogte stellen zoals de wet vereist als zich een datalek voordoet.

Kinderen

Aidanto is een dienst voor bedrijven en is niet gericht op kinderen onder de 16 jaar.

Wijzigingen in dit beleid

Wij kunnen dit beleid bijwerken. Wij wijzigen de datum hierboven en informeren zakelijke gebruikers bij belangrijke wijzigingen per e-mail of in het dashboard.

Contact

CIPHRA SOFTWARE INC., British Columbia, Canada. E-mail: contact@ciphra.ca.