Privacyverklaring WebAsk
Privacyverklaring
Laatst bijgewerkt: 1 april 2026
1.
Identiteit en rol
WebAsk.ai is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.
E-mail: [email protected]
Rollen onder de AVG
- Voor eigen website en dienstverlening: WebAsk.ai is verwerkingsverantwoordelijke.
- Voor gegevens die via de WebAsk-chatwidget worden verzameld namens klanten: WebAsk.ai treedt op als verwerker en verwerkt gegevens uitsluitend in opdracht van de klant, de verwerkingsverantwoordelijke.
- Met klanten wordt een verwerkersovereenkomst (DPA) gesloten.
2.
Toepassingsgebied
- Bezoekers van websites waarop de WebAsk-chatwidget is geïnstalleerd
- Klanten met een WebAsk-account
- Gebruikers van het WebAsk-platform
3.
Welke persoonsgegevens verwerken wij?
3.1 Websitebezoekers via klanten van WebAsk
WebAsk verwerkt deze gegevens in opdracht van haar klanten.
| Gegeven | Doel | Grondslag |
|---|---|---|
| Naam, e-mail, telefoonnummer | Leadgeneratie en communicatie | Bepaald door klant |
| Chatinhoud | Beantwoorden vragen via AI | Bepaald door klant |
| Sessie-ID / technische data | Werking chatwidget | Gerechtvaardigd belang |
| Afspraakgegevens | Inplannen afspraken | Bepaald door klant |
De klant, de website-eigenaar, is verantwoordelijk voor de juiste rechtsgrond en informatievoorziening richting eindgebruikers.
3.2 Klanten (B2B)
| Gegeven | Doel | Grondslag |
|---|---|---|
| Naam, e-mail | Accountbeheer | Uitvoering overeenkomst |
| Inloggegevens | Authenticatie | Uitvoering overeenkomst |
| Betalingsgegevens | Facturatie | Wettelijke verplichting |
3.3 Technische en beveiligingsgegevens
| Gegeven | Doel | Grondslag |
|---|---|---|
| IP-adres | Beveiliging en fraudepreventie | Gerechtvaardigd belang |
| Loggegevens | Audit en debugging | Gerechtvaardigd belang |
4.
AI-verwerking
WebAsk maakt gebruik van AI-technologie om chatberichten te verwerken.
- Berichten kunnen worden doorgestuurd naar externe AI-diensten, zoals Anthropic via OpenRouter.
- Deze verwerking kan plaatsvinden buiten de Europese Economische Ruimte (EER).
- De AI wordt gebruikt voor beantwoording van vragen, ondersteuning van klantenservice en leadkwalificatie.
Er vindt geen geautomatiseerde besluitvorming plaats met juridische gevolgen in de zin van artikel 22 AVG.
Gebruikers wordt geadviseerd geen gevoelige persoonsgegevens te delen via de chat.
5.
Ontvangers en doorgifte buiten de EER
| Partij | Doel | Locatie |
|---|---|---|
| Anthropic / OpenRouter | AI-verwerking | Verenigde Staten |
| Calendar / OAuth | Verenigde Staten | |
| Stripe | Betalingen | Verenigde Staten |
| Shopify | Integraties | Verenigde Staten / Canada |
| Hostingprovider | Hosting | Europese Unie |
Internationale doorgifte
- Wij maken gebruik van Standard Contractual Clauses (SCC’s).
- Waar van toepassing vertrouwen wij op het EU-VS Data Privacy Framework.
- Waar nodig beoordelen wij aanvullende risico’s en nemen wij extra maatregelen.
6.
Bewaartermijnen
| Gegevens | Termijn |
|---|---|
| Chatdata | Max. 12 maanden |
| Accountgegevens | Duur contract + 7 jaar |
| Logs | Max. 6 maanden |
| Betalingsdata | 7 jaar |
7.
Cookies en tracking
- De WebAsk-widget gebruikt strikt noodzakelijke cookies en sessie-ID’s voor de werking van de chat.
- WebAsk zelf plaatst geen tracking cookies.
- Indien klanten aanvullende tracking inzetten, zijn zij hiervoor zelf verantwoordelijk.
8.
Beveiliging
Wij nemen passende maatregelen, waaronder:
- TLS/HTTPS-encryptie
- Hashing van wachtwoorden
- Toegangscontrole en logging
- Data-isolatie per klant
9.
Rechten van betrokkenen
Betrokkenen hebben recht op:
- inzage
- correctie
- verwijdering
- beperking
- overdraagbaarheid
- bezwaar
Verzoeken kunnen worden gestuurd naar [email protected].
Daarnaast kan een klacht worden ingediend bij de Autoriteit Persoonsgegevens.
10.
Wijzigingen
Wij kunnen deze privacyverklaring aanpassen. De meest recente versie is altijd beschikbaar op de website.
11.
Contact
WebAsk.ai
E-mail: [email protected]