Privacyverklaring

Optionele AI-videodemonstratie

De videochatbot gebruikt Tavus en videoprovider Daily. Pas nadat je de melding accepteert en de demo start, maken we een privéruimte aan. Bij deelname verwerken deze providers je microfoonaudio en de camerabeelden die je kiest te delen. Je camera is optioneel. De avatar is een AI-weergave van Khaldoon, geen live gesprek met hem.

Gespreksopname en visuele waarneming staan uit in deze demo. Dit betekent niet dat alle gespreksgegevens bij de providers direct worden verwijderd. Providers kunnen gespreksgegevens bewaren volgens hun actuele accountinstellingen en beleid. Wij slaan geen audio, video of transcript op in de websitedatabase. Deel geen vertrouwelijke informatie. Vragen over bewaring of je gegevens kun je sturen naar spark@khaldoonesmail.nl.

De website beperkt sessies tot 90 seconden, één start per netwerk per UTC-dag en tien starts voor de hele website per UTC-dag. Hiervoor bewaren we een dagelijks wisselende hash met geheime sleutel van je IP-adres, een willekeurige aanvraag-ID en een tijdstip. Het ruwe IP-adres wordt niet in deze demotabel opgeslagen. Regels ouder dan twee dagen worden verwijderd bij de volgende reservering. Hostingproviders kunnen hun eigen standaard verzoeklogs bewaren. Je kunt het gesprek beëindigen en de contactpagina zonder AI gebruiken.

AI-assistent voor spraak en tekst

De optionele assistent gebruikt ElevenLabs om je getypte berichten en, bij spraak, microfoonaudio te verwerken. De verbinding start pas nadat je de melding accepteert en een gesprek begint. Je kunt het gesprek altijd beëindigen en het aanvraagformulier zonder AI gebruiken.

ElevenLabs kan gespreksinhoud bewaren volgens de ingestelde agentinstellingen. We slaan de gesprekstekst niet op in de websitedatabase. Deel geen vertrouwelijke of gevoelige informatie. Vragen over de actuele bewaartermijn of je gespreksgegevens kun je sturen naar spark@khaldoonesmail.nl.

Contactgegevens in het aanvraagformulier worden pas bij het versturen naar de bestaande contactdienst gestuurd. Een AI-concept verstuurt geen aanvraag en boekt geen gesprek. Gesprekslimieten gebruiken een dagelijks wisselende hash met geheime sleutel van je IP-adres; het ruwe IP-adres staat niet in de limiettabel van de assistent. Hostingaanbieders kunnen standaard verzoeklogs verwerken.

1. Wie is verantwoordelijk?

Khaldoon Esmail, gevestigd te Spijkenisse (Nederland), is verwerkingsverantwoordelijke voor de gegevensverwerking op deze website.

Vragen over privacy? Mail naar spark@khaldoonesmail.nl.

2. Welke gegevens verzamel ik?

Ik verzamel alleen gegevens die nodig zijn voor het doel waarvoor je ze achterlaat:

• Contact- en aanvraagformulieren: naam, e-mailadres, eventueel organisatie en de inhoud van je bericht.
• Quick scan en academy-aanvragen: de antwoorden die je zelf invult, plus je contactgegevens.
• Direct contact via e-mail of WhatsApp: de gegevens die je zelf deelt in het gesprek.
• Automatisch, met jouw toestemming: geanonimiseerde bezoekstatistieken via Google Analytics (zie de cookieverklaring).

3. Waarom en op welke grondslag?

• Beantwoorden van je aanvraag of offerteverzoek — uitvoering van (pre)contractuele stappen.
• Verbeteren van de website via statistieken — uitsluitend met jouw toestemming.
• Advertentiemeting (Google) — uitsluitend met jouw toestemming.
• Beveiliging en misbruikpreventie van de website — gerechtvaardigd belang.

4. Cookies en meetinstrumenten

Deze site gebruikt cookies voor statistiek en advertentiemeting, uitsluitend na jouw keuze in de cookiebanner. Standaard staat alles uit (Google Consent Mode v2). Details en looptijden vind je in de cookieverklaring; daar kun je je keuze ook altijd aanpassen.

5. Waar worden gegevens opgeslagen?

Ik werk met een klein aantal zorgvuldig gekozen verwerkers:

• Supabase — opslag van formulierinzendingen (database, EU-regio).
• Vercel — hosting van de website.
• Google (Analytics, AdSense) — statistiek en advertenties, alleen met toestemming.
• Meta (WhatsApp) — als je zelf via WhatsApp contact opneemt.

6. Doorgifte buiten de EU

Sommige leveranciers (zoals Google) verwerken gegevens buiten de Europese Economische Ruimte. In die gevallen gebeurt dat op basis van de standaardcontractbepalingen van de Europese Commissie of een adequaatheidsbesluit (zoals het EU-VS Data Privacy Framework).

7. Hoe lang bewaar ik gegevens?

• Contact- en aanvraaggegevens: zolang nodig voor de afhandeling, maximaal 2 jaar na het laatste contact.
• Gegevens die nodig zijn voor de administratie: 7 jaar (wettelijke fiscale bewaarplicht).
• Analytics-gegevens: maximaal 14 maanden (instelling in Google Analytics).
• Je cookiekeuze: 12 maanden.

8. Jouw rechten

Onder de AVG heb je het recht op:

• Inzage in je persoonsgegevens
• Rectificatie van onjuiste gegevens
• Verwijdering (recht op vergetelheid)
• Beperking van de verwerking
• Overdraagbaarheid van je gegevens (dataportabiliteit)
• Bezwaar tegen de verwerking
• Intrekken van eerder gegeven toestemming, op elk moment

9. Klacht indienen

Wil je een van je rechten uitoefenen? Mail naar spark@khaldoonesmail.nl; ik reageer binnen 30 dagen. Ben je niet tevreden met de afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Beveiliging

Ik neem passende technische en organisatorische maatregelen: versleutelde verbindingen (HTTPS), toegangsbeperking op databases, en dataminimalisatie — ik verzamel niet meer dan nodig.

11. Minderjarigen

Deze website richt zich niet op personen jonger dan 16 jaar. Ik verzamel niet bewust gegevens van minderjarigen.

12. Wijzigingen

Deze verklaring kan worden aangepast, bijvoorbeeld bij nieuwe functionaliteit of gewijzigde regelgeving. De datum bovenaan toont altijd de meest recente versie.