Privacybeleid

Wie verantwoordelijk is

Verwerkingsverantwoordelijke is A101 B.V., handelend onder de naam Vidalo, Factorij 80, 3071 AV Rotterdam, KvK 42057858.

Voor vragen en verzoeken over je gegevens mail je support@vidalo.io, bel je +31 85 109 1393 of schrijf je naar het adres hierboven. We hebben geen functionaris voor gegevensbescherming; dat is voor ons niet verplicht.

Over wie het gaat

Vidalo is er voor bedrijven. Meestal verwerken we gegevens over een bedrijf, zoals naam, adres en openingstijden. Dat zijn persoonsgegevens als ze over een persoon gaan, bijvoorbeeld bij een eenmanszaak met de naam van de eigenaar.

Daarnaast verwerken we gegevens over de mensen die met ons te maken hebben: wie een controle aanvraagt, wie een account heeft of klant is, wie ons mailt of belt, wie zich op de lijst ‘Binnenkort’ zet en wie onze website bezoekt.

De gratis controle

Vraag je een gratis controle aan, dan zoeken we het bedrijf op en stellen we AI-assistenten vragen erover.

• Gegevens: de naam, plaats en openbare gegevens van het bedrijf, zoals adres, telefoonnummer, website en openingstijden; de antwoorden van AI-assistenten en de bronnen die ze noemen; je e-mailadres, als je het rapport per e-mail wilt. Om misbruik te beperken maken we van je IP-adres en de datum een code en bewaren we die code; je IP-adres zelf bewaren we niet.
• Herkomst: van jou, en uit openbare bronnen: Google (bedrijfsgegevens uit Google Maps), het Handelsregister van de KvK, de website van het bedrijf en de bronnen die AI-assistenten noemen.
• Grondslag: ons gerechtvaardigd belang, en dat van jou, om te laten zien wat AI-assistenten over een bedrijf zeggen (artikel 6 lid 1 onder f AVG). Het gaat om zakelijke gegevens die al openbaar zijn.
• Hoe lang: het rapport is 30 dagen via de link te zien. De gegevens van de controle bewaren we tot 12 maanden na de controle, zodat een latere controle kan laten zien wat er veranderde; daarna verwijderen we ze. Word je klant, dan gelden de termijnen bij ‘Een betaald plan’.

Heeft iemand anders jouw bedrijf gecontroleerd, dan gebruiken we alleen openbare zakelijke gegevens. Wil je dat niet, mail ons; dan verwijderen we die controle.

Herinneringen na een gratis controle

Gaf je je e-mailadres voor het rapport, dan sturen we je 7 en 21 dagen later nog een korte herinnering over de uitkomst.

• Gegevens: je e-mailadres en de naam van het bedrijf.
• Grondslag: ons gerechtvaardigd belang om je te helpen met de uitkomst van een controle die je zelf aanvroeg.
• Hoe lang: tot je je afmeldt of tot de tweede herinnering. Elke e-mail heeft een afmeldlink die met één klik werkt; daarna sturen we je deze e-mails niet meer.

Je account en inloggen

• Gegevens: je e-mailadres, een nummer voor je account, wanneer je inlogde, je taal en welke e-mails je wilt ontvangen.
• Grondslag: de uitvoering van de overeenkomst met jou (artikel 6 lid 1 onder b AVG).
• Hoe lang: zolang je account bestaat. Je verwijdert je account zelf, zie ‘Je rechten’.

Bewijs dat je het bedrijf beheert

Voordat we gegevens van een bedrijf publiceren of namens dat bedrijf iets vragen, moet je aantonen dat je het bedrijf beheert. Een e-mailadres alleen is geen bewijs.

• Met Google: we krijgen van Google een nummer voor je account en welke bedrijfsprofielen je beheert. Klopt het, dan bewaren we wanneer het bewijs is geleverd en de toegangssleutel die Google ons geeft, zodat we je bedrijfsprofiel kunnen bijwerken. Je wachtwoord zien we nooit.
• Met een code per telefoon: we bellen of sms'en een code naar het telefoonnummer dat Google Maps voor het bedrijf vermeldt; dat nummer typ je niet zelf. Dat gaat via Twilio, dat het nummer, de code en de gegevens van de oproep of het bericht verwerkt. Wij bewaren alleen een deels afgeschermd nummer (zoals 020 ••• ••67), of de code klopte, wanneer, en wie het vroeg.
• Grondslag: de uitvoering van de overeenkomst met jou.
• Hoe lang: zolang je account bestaat, of tot je de koppeling met Google verbreekt.

Voegen we een andere manier toe om het bewijs te leveren, dan vullen we dit privacybeleid aan voordat we die gebruiken.

Een betaald plan

• Gegevens: de gegevens van je bedrijf die je bevestigt, met elke eerdere versie; daarin kunnen persoonsgegevens staan, zoals een naam of telefoonnummer. Verder de uitkomsten van de controles, de fouten die we vonden, de correctieverzoeken die we stuurden en het bewijs van herstel.
• Wat we ermee doen: we publiceren je bevestigde gegevens op je feitenpagina, die voor iedereen te zien is. We sturen ze naar bronnen met een fout om herstel te vragen, en naar je Google-bedrijfsprofiel als je dat koppelt. AI-assistenten krijgen alleen bedrijfsgegevens, nooit je e-mailadres.
• Grondslag: de uitvoering van de overeenkomst met jou.
• Hoe lang: zolang je klant bent. Na het einde van je abonnement bewaren we je gegevens nog 90 dagen. Dan doen we nog één gratis controle en verwijderen we binnen 30 dagen daarna je gegevens. Alleen wat de wet voor onze administratie vraagt, bewaren we 7 jaar. Wat bij een andere partij is hersteld, blijft daar staan.

Betalen en facturen

Je betaalt via Stripe. Stripe verwerkt je betaalgegevens als zelfstandig verantwoordelijke, volgens zijn eigen privacybeleid; je kaart- of rekeningnummer zien wij niet.

• Gegevens: je naam, factuuradres, btw-nummer, e-mailadres, een klantnummer van Stripe en of je betaling gelukt is.
• Grondslag: de uitvoering van de overeenkomst en onze wettelijke plicht om een administratie te bewaren (artikel 6 lid 1 onder b en c AVG).
• Hoe lang: facturen en de gegevens daarop 7 jaar, omdat de belastingwet dat vraagt.

Contact en support

Mail, bel of app je ons, dan gebruiken we je gegevens om je te helpen.

• Gegevens: je naam, e-mailadres of telefoonnummer, je bericht en wat we antwoorden.
• Grondslag: ons gerechtvaardigd belang om je vraag te beantwoorden, of de uitvoering van de overeenkomst als je klant bent.
• Hoe lang: tot 2 jaar na het laatste contact, tenzij het bericht bij je klantgegevens of onze administratie hoort.

Stuur je ons een WhatsApp-bericht, dan verwerkt WhatsApp (Meta) dat bericht ook volgens zijn eigen voorwaarden.

De assistent op onze website

De assistent op vidalo.ai is een AI-systeem. Om te antwoorden sturen we je vraag en de eerdere berichten van hetzelfde gesprek naar OpenAI.

• Gegevens: wat je in het chatvenster typt. Wij slaan het gesprek niet op; het staat alleen in je browsertabblad. Om misbruik te beperken houden we je IP-adres een paar minuten in het geheugen bij.
• Grondslag: ons gerechtvaardigd belang om vragen over Vidalo snel te beantwoorden.
• Typ geen persoonsgegevens of vertrouwelijke informatie in het chatvenster.

De lijst ‘Binnenkort’

Zet je je op de lijst op de pagina ‘Binnenkort’, dan mailen we je één keer wanneer Vidalo opengaat. Geen nieuwsbrief en geen reclame voor iets anders.

• Gegevens: je e-mailadres, de taal van de pagina, het moment van aanmelden en de zin waarmee je toestemming gaf.
• Grondslag: je toestemming (artikel 6 lid 1 onder a AVG). Je trekt die in met een mail naar hello@vidalo.io; dan halen we je adres direct van de lijst.
• Hoe lang: tot we iedereen over de opening hebben gemaild; daarna verwijderen we de lijst.

Je bezoek aan de website

Onze website draait bij Cloudflare. Cloudflare ontvangt bij elk bezoek je IP-adres, je browser en de pagina die je opvraagt, om de pagina te leveren en de site te beveiligen.

Bij de gratis controle en bij inloggen gebruiken we Cloudflare Turnstile om mensen van robots te onderscheiden. Turnstile leest daarvoor kenmerken van je browser en apparaat.

Grondslag: ons gerechtvaardigd belang bij een website die werkt en veilig is.

Alleen als je daar in de cookiemelding toestemming voor geeft, meten we met Google Analytics hoe de site gebruikt wordt (statistieken) en met de Meta-pixel of onze advertenties op Facebook en Instagram tot bezoeken leiden (advertenties). Google en Meta krijgen dan je IP-adres, je browser en de pagina’s die je bekijkt. Voor de Meta-pixel zijn wij en Meta samen verantwoordelijk voor het verzamelen en doorgeven. Grondslag: je toestemming, die je altijd intrekt via ‘Cookie-instellingen’ onderaan elke pagina. Hoe lang: zie de bewaartermijnen in ons cookiebeleid; in Google Analytics bewaren we gegevens 14 maanden.

Met wie we gegevens delen

We verkopen geen gegevens. We delen ze alleen met partijen die we nodig hebben voor de Dienst, en met wie we afspraken hebben gemaakt over beveiliging en geheimhouding:

• Supabase: database en inloggen; opslag in de EU (Ierland).
• Cloudflare: hosting van de website en de feitenpagina's, beveiliging en Turnstile; een wereldwijd netwerk van een Amerikaans bedrijf.
• Stripe: betalen en facturen; EU en Verenigde Staten.
• Resend: het versturen van onze e-mails; Verenigde Staten.
• Google: onze mailbox (Google Workspace), bedrijfsgegevens uit Google Maps, Gemini, inloggen met Google en je bedrijfsprofiel; EU en Verenigde Staten.
• OpenAI: ChatGPT voor de controles, en de assistent op onze website; Verenigde Staten.
• Anthropic: Claude voor de controles; Verenigde Staten.
• Twilio: het bellen of sms'en van de code waarmee je aantoont dat je het bedrijf beheert; Verenigde Staten.
• Google Analytics: bezoekersstatistieken, alleen met je toestemming; EU en Verenigde Staten.
• Meta (Facebook, Instagram): het meten van onze advertenties, alleen met je toestemming; EU en Verenigde Staten.
• Perplexity en SerpAPI (voor de antwoorden van Google AI), wanneer we die AI-assistenten vragen; Verenigde Staten.
• De KvK: we zoeken een bedrijf op in het Handelsregister met naam en plaats.
• Bronnen met een fout, zoals een website of gids: die krijgen de bevestigde gegevens van je bedrijf als we om herstel vragen.

Verder geven we gegevens alleen aan anderen als je daar toestemming voor geeft, of als de wet ons dat verplicht.

Gegevens buiten de Europese Economische Ruimte

Een aantal van deze partijen verwerkt gegevens in de Verenigde Staten. Die doorgifte baseren we op het besluit van de Europese Commissie over het EU-VS-gegevensprivacykader, als de partij daarvoor gecertificeerd is, en anders op de standaardcontractbepalingen van de Europese Commissie, met aanvullende maatregelen waar dat nodig is. Wil je weten welke waarborg bij een partij geldt, mail ons.

Automatische beoordeling

We vergelijken antwoorden van AI-assistenten automatisch met de gegevens van een bedrijf. Dat is een beoordeling van een antwoord, geen besluit over jou. We nemen geen besluiten die alleen op automatische verwerking berusten en die rechtsgevolgen of vergelijkbare gevolgen voor je hebben, en we maken geen profielen van personen.

Beveiliging

We beveiligen gegevens met passende technische en organisatorische maatregelen: versleutelde verbindingen, inloggen zonder wachtwoord, toegang per account tot alleen je eigen gegevens, zo weinig mogelijk mensen met toegang, en controles tegen misbruik. Merken we een datalek dat risico voor je oplevert, dan laten we het je en de Autoriteit Persoonsgegevens weten zoals de wet voorschrijft.

Je rechten

Je hebt het recht om je gegevens in te zien, te laten verbeteren of te laten verwijderen, de verwerking te laten beperken, je gegevens in een gangbaar bestandsformaat te krijgen, en een toestemming in te trekken. Intrekken werkt voor de toekomst.

Veel kun je zelf, onder ‘Account’ in je account: bij ‘Je gegevens’ download je alles wat we over je bedrijf bewaren, en verwijder je alles zodra je abonnement is afgelopen. Je kiest daar ook welke e-mails je wilt krijgen.

Voor de rest mail je support@vidalo.io. We reageren binnen een maand. Soms vragen we je eerst te laten zien dat het verzoek van jou komt.

Gegevens geven is niet wettelijk verplicht. Zonder e-mailadres kunnen we je geen rapport sturen of account geven, en zonder betaal- en bedrijfsgegevens kunnen we een plan niet leveren.

Je recht van bezwaar

Verwerken we je gegevens op grond van ons gerechtvaardigd belang, dan kun je daar op elk moment bezwaar tegen maken vanwege je persoonlijke situatie. We stoppen dan, tenzij we zwaarwegende redenen hebben die voorgaan. Tegen e-mails die je kunt uitzetten werkt je bezwaar altijd: afmelden kan met één klik.

Een klacht

Ben je het niet met ons eens, laat het ons dan eerst weten; dan zoeken we samen een oplossing. Je kunt ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

Wijzigingen

We passen dit privacybeleid aan als de Dienst of de wet verandert. De nieuwe versie staat op deze pagina, met de datum. Gaan we gegevens voor een nieuw doel gebruiken, dan laten we je dat vooraf weten, zodat je bezwaar kunt maken.