Privacyverklaring

NRL Automations respecteert je privacy en verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). In deze verklaring lees je welke gegevens we verzamelen, waarom, en welke rechten je hebt.

1. Wie zijn wij

Verwerkingsverantwoordelijke is NRL Automations, gevestigd te Den Haag (Nederland), KvK 87679361, btw NL004464365B31. Contact: [email protected].

2. Welke gegevens we verwerken

• Contact- en boekingsgegevens: naam, e-mailadres, telefoonnummer en eventuele berichten die je achterlaat wanneer je een gesprek inplant, ons appt of mailt.
• Berichten aan de AI-agent: de tekst die je intypt in de chat (“Praat met de agent”) op deze website.
• Technische gegevens: beperkte gegevens die nodig zijn om de website veilig en werkend te houden, zoals IP-adres en browsertype, verwerkt door onze hostingpartner.

3. De AI-agent op deze website

Op deze site staat een live AI-agent. Wanneer je een bericht stuurt, wordt de tekst van dat bericht verstuurd naar Anthropic (de aanbieder van het Claude-taalmodel) om een antwoord te genereren. Stuur via deze chat geen gevoelige of vertrouwelijke persoonsgegevens. De gesprekken worden door ons niet gebruikt om modellen te trainen. Wil je een afspraak of een concreet aanbod, gebruik dan het boekingsformulier of e-mail. Voordat je bericht verstuurd wordt, doet Cloudflare Turnstile een korte bot-controle in je browser. Die dient alleen om misbruik van de chat tegen te houden.

4. Doeleinden en grondslagen

• Contact opnemen en je vraag of aanvraag beantwoorden. Grondslag: uitvoering van of aanloop naar een overeenkomst.
• Het inplannen van gesprekken en leveren van onze diensten. Grondslag: uitvoering van de overeenkomst.
• Het beveiligen en verbeteren van de website. Grondslag: gerechtvaardigd belang.

Vul je het formulier van de AI-Check in, dan kunnen we je over je AI-Check bellen, mailen of een WhatsApp-bericht sturen. Koos je nog geen moment voor het gesprek, dan kan dat ook een automatisch bericht zijn, hooguit een keer. WhatsApp-berichten versturen we via GoHighLevel en een koppeling met WhatsApp. Daarbij verwerkt WhatsApp (Meta) je telefoonnummer en het bericht. Wil je dat niet, laat het ons weten, dan sturen we je niets meer.

5. Diensten van derden (verwerkers)

We schakelen betrouwbare partijen in die namens ons gegevens verwerken:

• Anthropic: verwerking van je chatberichten door het AI-model.
• GoHighLevel / LeadConnector: de boekingskalender en het verwerken van je afspraak- en contactgegevens.
• WhatsApp (Meta): WhatsApp-berichten over je AI-Check, verstuurd via GoHighLevel en een koppeling met WhatsApp. WhatsApp (Meta) verwerkt daarbij je telefoonnummer en het bericht.
• Cloudflare: hosting en beveiliging van de website.
• Google: onze e-mailafhandeling.

Afhankelijk van het project kunnen aanvullende verwerkers worden ingezet (bijvoorbeeld voor klant- specifieke automatiseringen). Met verwerkers maken wij waar nodig verwerkersafspraken.

6. Doorgifte buiten de EU

Sommige partijen (zoals Anthropic en Cloudflare) zijn gevestigd in of verwerken gegevens in de Verenigde Staten. Doorgifte gebeurt op basis van passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.

7. Bewaartermijnen

We bewaren persoonsgegevens niet langer dan nodig voor de hierboven genoemde doeleinden of zolang een wettelijke bewaarplicht (zoals de fiscale bewaarplicht van zeven jaar voor administratie) dit vereist.

8. Cookies

De ingesloten boekingskalender van GoHighLevel kan functionele cookies plaatsen die nodig zijn om de kalender te laten werken.

Alleen als je daar toestemming voor geeft, gebruiken we de Meta Pixel van Meta Platforms Ireland Ltd. Die plaatst cookies en stuurt gegevens over je bezoek (zoals welke pagina je bekijkt, je IP-adres en browsergegevens) naar Meta, zodat we kunnen meten of onze advertenties op Facebook en Instagram werken en ze beter kunnen richten. Op de rest van de site vragen we die toestemming zodra je binnenkomt; een ja daar onthoudt je browser, en dan laadt de pixel bij elk bezoek. Op de AI-Check-pagina's vragen we het nadat je je contactgegevens invulde, of anders na je afspraak; je aanmelding en je afspraak hangen niet af van je antwoord. Een ja daar geldt alleen voor dat bezoek: je browser onthoudt hem niet, en bij een volgend bezoek vragen we het opnieuw. De pixel laadt, meldt Meta dat je je aanmeldde (Lead) en, als je in hetzelfde bezoek een afspraak plant, ook dat (Schedule). Zeg je pas na je afspraak ja, dan meldt hij alleen de afspraak. Meta krijgt daarbij je IP-adres, op welke advertentie je klikte, en je e-mailadres en telefoonnummer in gehashte vorm (in je browser omgezet met SHA-256), zodat Meta je aanmelding en je afspraak aan de advertentie en aan een Facebook- of Instagram-account kan koppelen. Hashen maakt die gegevens niet anoniem: Meta kan ze juist daardoor aan een account koppelen. Naast de gehashte vorm kan de code van Meta ook een gemaskeerde vorm van je e-mailadres en telefoonnummer meesturen. Daarin is elke letter vervangen door een teken (meestal een sterretje) en elk cijfer door een hekje (#), en blijven leestekens zoals de @ en de punten staan. Uit die vorm zijn dus de lengte en de opbouw af te lezen. Kloppen je gegevens niet met gegevens die we al van je hadden, dan vragen we het pas na je afspraak en gaan je e-mailadres en telefoonnummer niet mee; je telefoonnummer gaat alleen mee als het een Nederlands nummer is. Gaf je eerder op de site al toestemming, dan laadt de pixel op de AI-Check meteen en meldt hij je afspraak en, als je gegevens kloppen, je aanmelding, zonder je e-mailadres en telefoonnummer. De automatische functies van de pixel, die zelf knopklikken en paginagegevens meesturen, zetten we altijd uit. Meta kan die gegevens ook buiten de EU verwerken. Voor dit deel zijn wij en Meta samen verantwoordelijk; meer over wat Meta doet staat in het privacybeleid van Meta. Geef je geen toestemming, dan laadt de pixel niet en werkt de site precies hetzelfde. Een nee onthoudt je browser. Op de AI-Check leggen we je keuze over Meta ook vast bij de meetgegevens van je bezoek; die bekijken we alleen opgeteld (zie hieronder). Intrekken kan direct onder je ja, op het bevestigingsscherm van je afspraak, of met de knoppen hieronder; vanaf dat moment krijgt Meta niets meer van deze site.

Cookie-keuze wijzigen

Op de pagina's van de AI-Check (nrlautomations.com/ai-check) meten we zonder cookies hoe de pagina en het formulier gebruikt worden: via welke advertentie je binnenkwam, tot welke vraag je kwam, hoe lang je over een vraag deed, welke foutmelding je eventueel zag, of je in de agenda een dag of tijd koos, welke delen van de pagina in beeld kwamen, of je een video afspeelde en hoe lang en hoe ver je keek, en hoe lang de pagina in beeld was. Van je apparaat leggen we alleen het soort vast: telefoon of computer, iOS of Android, en of je via de app van Facebook of Instagram kwam. Daarvoor krijgt je bezoek een willekeurig nummer. Je browser onthoudt dat nummer zolang het tabblad open is en stuurt het mee met elke meting; bij ons staat het bij de meetgegevens van dat bezoek. Vul je je gegevens in, dan koppelen we dat bezoek aan je aanvraag, zodat we weten welke advertentie en welke vraag werken. Welke delen van de pagina je zag, wat je met een video deed, hoe lang je over een vraag deed, welke foutmelding je zag, wat je in de agenda koos, je keuze over Meta en het soort apparaat bekijken we alleen opgeteld over alle bezoekers samen. Die meetgegevens staan bij Cloudflare in de EU en gebruiken we alleen om de pagina en de advertenties te verbeteren. De extra meetgegevens per bezoek (welke delen van de pagina in beeld kwamen, de video, wanneer je voor het eerst in een veld tikte, foutmeldingen, de agenda en je keuze over Meta) verwijderen we na 90 dagen. Wat blijft: per bezoek wanneer en via welke advertentie en pagina je binnenkwam, welke kop je zag, welke vragen je zag en afrondde, hoe lang de pagina in beeld was, het soort apparaat, of je een afspraak plande en, als je je gegevens invulde, de koppeling aan je aanvraag. De bot-controle op het formulier (Cloudflare Turnstile) dient alleen om spam tegen te houden.

9. Jouw rechten

Je hebt het recht op inzage, rectificatie, verwijdering, beperking, bezwaar en gegevensoverdraagbaarheid. Stuur je verzoek naar [email protected]. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en onrechtmatige verwerking, waaronder versleutelde verbindingen (HTTPS) en toegang op need-to-know-basis.

11. Wijzigingen

We kunnen deze privacyverklaring aanpassen. De meest actuele versie staat altijd op deze pagina.

12. Contact

Vragen over je privacy? Mail naar [email protected].