Bij het gebruik van BLUN verwerken wij de volgende persoonsgegevens:
Accountgegevens
E-mailadres, naam (bij registratie)
OAuth-provider-ID (bij aanmelding via Google of andere providers)
Gekozen abonnement en rolgegevens
Gebruiksgegevens
Aangemaakte agents, gesprekken en berichten
Kosten- en verbruiksgegevens (tokengebruik, modelaanroepen)
Activiteitenlogboeken (login, gegevensexport, wijzigingen in instellingen)
Technische gegevens
IP-adres, browsertype en -versie
Besturingssysteem, apparaattype
Toegangstijden en bezochte pagina's
Betalingsgegevens
Betalingsinformatie wordt uitsluitend door Stripe verwerkt. Wij slaan geen creditcardnummers of bankgegevens op onze servers op.
Wij ontvangen van Stripe alleen een referentie-ID, de betalingsstatus en het bedrag.
3. Rechtsgronden
Uw gegevens worden verwerkt op basis van de volgende rechtsgronden overeenkomstig artikel 6 GDPR:
Artikel 6 lid 1 onder a (toestemming): Voor optionele functies zoals nieuwsbrieven, analysiecookies en uitgebreide statistieken.
Artikel 6 lid 1 onder b (uitvoering van de overeenkomst): Voor het leveren van de dienst, accountbeheer en betalingsverwerking.
Artikel 6 lid 1 onder f (gerechtvaardigd belang): Voor beveiligingsmaatregelen, fraudepreventie, systeemstabiliteit en verbetering van de dienst.
4. Cookies
Wij gebruiken de volgende soorten cookies:
Noodzakelijke cookies
blun_token: Sessiecookie voor authenticatie. Zonder dit cookie is gebruik van de dienst niet mogelijk. Verloopt: na afloop van de sessie.
Analysiecookies
Google Analytics (_ga, _gid, _gat): Worden alleen met uw toestemming geplaatst. Dienen voor de analyse van gebruikersgedrag om de dienst te verbeteren.
Marketingcookies
Google Ads (_gcl_au, _gac_): Worden alleen met uw toestemming geplaatst. Dienen voor het meten van advertentiecampagnes.
U kunt uw cookie-instellingen op elk moment wijzigen via de knop onderaan deze pagina.
5. Google Analytics
Wij gebruiken Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland) om het gebruikersgedrag op onze website te analyseren.
Google Analytics gebruikt cookies om het gebruik van de website te evalueren. De gegenereerde informatie wordt in de regel naar een server van Google in de VS overgedragen en daar opgeslagen.
IP-anonimisering
Wij hebben IP-anonimisering geactiveerd. Uw IP-adres wordt binnen de EU/de EER ingekort voordat het aan Google wordt doorgegeven.
Opt-out
U kunt voorkomen dat Google Analytics gegevens verzamelt:
Cookie-instellingen onderaan deze pagina aanpassen
6. Google Ads
Wij gebruiken in voorkomende gevallen Google Ads conversion-tracking om de effectiviteit van onze advertenties te meten. Google plaatst daarbij een cookie wanneer u via een Google-advertentie op onze website terechtkomt.
U kunt gepersonaliseerde advertenties uitschakelen in uw Google-instellingen:
Google Ireland Ltd.: Webanalyse en reclame (alleen met toestemming, zie paragrafen 5 en 6)
AI-verwerking: Verwerking van berichten om de agentfunctionaliteit te bieden. Alleen de gegevens die nodig zijn voor de betreffende opdracht worden verwerkt of doorgegeven.
Doorgifte van gegevens aan derde landen (VS) vindt plaats op basis van standaardcontractbepalingen (artikel 46 lid 2 onder c GDPR) of een adequaatheidsbesluit (EU-US Data Privacy Framework).
9. Uw rechten
Op grond van de GDPR heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
Artikel 15 - recht op inzage: U heeft het recht om inzage te krijgen in uw opgeslagen gegevens.
Artikel 16 - recht op rectificatie: U kunt correctie van onjuiste gegevens verzoeken.
Artikel 17 - recht op gegevenswissing: U kunt de verwijdering van uw gegevens verzoeken, tenzij wettelijke bewaarplichten zich daartegen verzetten.
Artikel 18 - recht op beperking: U kunt beperking van de verwerking verzoeken.
Artikel 20 - recht op gegevensoverdraagbaarheid: U heeft het recht om uw gegevens in een machineleesbaar formaat te ontvangen.
Artikel 21 - recht van bezwaar: U kunt op elk moment bezwaar maken tegen de verwerking van uw gegevens voor zover deze op gerechtvaardigd belang is gebaseerd.
U kunt op elk moment al uw bij BLUN opgeslagen persoonsgegevens downloaden in een machineleesbaar JSON-formaat. Dit omvat accountgegevens, agents, gesprekken, berichten, kostengebeurtenissen en activiteitenlogboeken.
U kunt uw account en alle daaraan gekoppelde gegevens op elk moment onherroepelijk verwijderen. Dit omvat alle agents, gesprekken, berichten, betalingsreferenties en activiteitenlogboeken.
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen:
SSL/TLS-versleuteling: Alle gegevensoverdrachten verlopen versleuteld via HTTPS.
Wachtwoord-hashing: Wachtwoorden worden opgeslagen met veilige hashing-algoritmen en nooit in leesbare vorm bewaard.
Toegangscontrole: Toegang tot persoonsgegevens is beperkt tot geautoriseerde systemen en personen.
Regelmatige updates: Servers en software worden regelmatig bijgewerkt om beveiligingslekken te dichten.
Gegevensback-ups: Regelmatige back-ups waarborgen de beschikbaarheid en integriteit van de gegevens.
13. Bewaartermijnen
Accountgegevens: Worden bewaard zolang uw account actief is. Na verwijdering van het account worden alle gegevens onmiddellijk en onherroepelijk verwijderd.
Gebruiksgegevens: Worden bewaard gedurende het gebruik van het account.
Betalingsgegevens: Referenties worden bewaard overeenkomstig fiscale bewaarplichten (7 jaar volgens BAO).
Activiteitenlogboeken: Worden maximaal 12 maanden bewaard om veiligheidsredenen.
Toestemmingen: Bewijzen van gegeven toestemmingen worden bewaard gedurende de zakelijke relatie en daarna nog 3 jaar.
14. Recht om een klacht in te dienen
Als u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de GDPR, heeft u het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:
