ChatBuild
Juridisch

Privacyverklaring

Zo gaan we om met jouw gegevens én met de gegevens van jouw klanten. In gewone taal, zonder kleine lettertjes.

Laatst bijgewerkt: [[DATUM]]Versie [[VERSIE]]Concept — juridische toetsing vereist

1.Wie we zijn

In het kort: ChatBuild bouwt websites via WhatsApp. Dit is wie we zijn en hoe je ons bereikt.

ChatBuild is een dienst van [[BEDRIJFSNAAM_JURIDISCH]], gevestigd aan [[VESTIGINGSADRES]], ingeschreven bij de Kamer van Koophandel onder nummer [[KVK_NUMMER]], btw-nummer [[BTW_NUMMER]].

Vragen over privacy? App of mail ons: hi@chatbuild.com of ons privacy-aanspreekpunt [[FG_OF_PRIVACY_CONTACT]].

2.Onze twee rollen

In het kort: voor jouw account en facturen zijn wij verantwoordelijk; voor de gegevens van jouw klanten werken wij in opdracht van jou.

De AVG kent twee rollen, en wij vervullen ze allebei — maar voor verschillende gegevens:

  • Verwerkingsverantwoordelijke. Voor de gegevens van jou als klant: je account, betalingen, facturen en supportgesprekken. Daarover gaat deze verklaring.
  • Verwerker. Voor de persoonsgegevens die jouw sitebezoekers en WhatsApp-klanten achterlaten — leads, boekingen, chatberichten en spraaknotities. Die verwerken we alleen in opdracht van jou. De afspraken daarover staan in de verwerkersovereenkomst.

Meta (WhatsApp) is een zelfstandig verwerkingsverantwoordelijke voor het bezorgen van berichten. Op de eigen verwerking van Meta hebben wij geen invloed; die staat in de privacyverklaring van WhatsApp.

3.Welke gegevens we gebruiken

In het kort: alleen wat nodig is om je site te bouwen, je te helpen en je betaling te regelen.

  • Account en contact — je naam, bedrijfsnaam, WhatsApp-nummer en e-mailadres.
  • Chatinhoud — je berichten met ChatBuild, inclusief chat-transcripten en spraaknotities (de audio en de tekst die daaruit komt).
  • Content voor je site — uploads zoals foto's en logo's, en de sitecontent die we samen maken.
  • Bedrijfsgegevens — openbare KVK-gegevens, zoals je inschrijving en vestigingsadres.
  • Betaalgegevens — betalingen lopen via Mollie; wij ontvangen de betaalstatus en factuurgegevens, niet je volledige bankgegevens.
  • Technische gegevens — IP-adres, logbestanden en apparaat- en browsergegevens, voor beveiliging en foutopsporing.

4.Doelen en grondslagen

In het kort: per doel zie je hier waarom we gegevens mogen gebruiken en hoe lang we ze bewaren.

DoelGrondslag (art. 6 AVG)Bewaartermijn
Je account en dashboard laten werken6(1)(b) — uitvoering van de overeenkomstZolang je klant bent, daarna [[TERMIJN_ACCOUNT]]
Je site bouwen en aanpassen via chat en spraak6(1)(b) — uitvoering van de overeenkomst[[TERMIJN_CHAT]]
Facturatie en betaling6(1)(b) en 6(1)(c) — wettelijke plicht7 jaar (fiscale bewaarplicht)
Support en vragen beantwoorden6(1)(b) — uitvoering van de overeenkomst[[TERMIJN_SUPPORT]]
Beveiliging, logging en misbruikpreventie6(1)(f) — gerechtvaardigd belang[[TERMIJN_LOGS]]
Nieuws en tips sturen (marketing)6(1)(a) — toestemming, altijd intrekbaarTot je je afmeldt, uiterlijk [[TERMIJN_MARKETING]]

5.AI en jouw gegevens

In het kort: AI bouwt je site, maar traint niet op jouw gegevens — tenzij jij daar zelf voor kiest.

ChatBuild gebruikt AI-modellen van Anthropic om je berichten te begrijpen en je site te bouwen, en Nederlandse spraakherkenning van Deepgram om spraaknotities om te zetten in tekst. Beide partijen verwerken je gegevens uitsluitend als (sub)verwerker voor ons, onder de afspraken uit artikel 6 en 7 hieronder.

We trainen geen AI-modellen op jouw gegevens — niet op je chats, je spraaknotities en niet op je sitecontent — tenzij je daar uitdrukkelijk toestemming voor geeft via [[OPT_IN]]. Die toestemming kun je altijd weer intrekken.

Transparantie hoort erbij: in lijn met artikel 50 van de AI-verordening hoor je bij het eerste contact meteen dat je met AI praat — geen verstoppertje.

6.Met wie we delen

In het kort: we verkopen nooit gegevens. We delen alleen met partijen die nodig zijn om ChatBuild te laten draaien.

Deze sub-verwerkers helpen ons de dienst te leveren:

PartijFunctieLocatieDoorgifte
360dialogWhatsApp Business-provider (BSP)EUn.v.t. (binnen EER)
CloudflareHosting, CDN en opslag (R2/KV)EU en VSSCC's
SupabaseDatabase (Postgres)Frankfurt (EU)n.v.t. (binnen EER)
InngestOrkestratie van achtergrondtaken[[REGIO_INNGEST]]SCC's indien buiten EER
AnthropicAI-modellenVSSCC's
DeepgramNederlandse spraakherkenningVSSCC's
OpenproviderDomeinregistratie (.nl)NLn.v.t. (binnen EER)
Langfuse en SentryLogging en observability[[REGIO_OBSERVABILITY]]SCC's indien buiten EER
Google Web RiskVeiligheidsscan bij publicatieVSSCC's

Twee partijen zijn géén sub-verwerker maar zelfstandig verwerkingsverantwoordelijke: Mollie (betalingen, NL) en Meta/WhatsApp (bezorging van berichten). Zij bepalen zelf hoe ze persoonsgegevens verwerken; dat lees je in hun eigen privacyverklaringen.

Verder delen we alleen als dat wettelijk moet, bijvoorbeeld met de Belastingdienst of op vordering van een bevoegde autoriteit.

7.Doorgifte buiten de EER

In het kort: je gegevens staan in de EU; gaat er iets naar de VS, dan alleen met Europese modelcontracten.

Onze primaire opslag staat in de EU (database in Frankfurt). Sommige sub-verwerkers — zoals Anthropic, Deepgram, Cloudflare en Google — verwerken (deels) in de Verenigde Staten. Met hen sluiten we de standaardcontractbepalingen van de Europese Commissie (SCC's), aangevuld met technische maatregelen zoals versleuteling. Een kopie van deze afspraken kun je opvragen via [[FG_OF_PRIVACY_CONTACT]].

8.Hoe lang we bewaren

In het kort: niet langer dan nodig. De termijnen staan per doel in de tabel bij artikel 4.

We bewaren gegevens zolang je klant bent en daarna alleen zo lang als nodig voor het doel waarvoor we ze kregen, of zolang de wet dat vraagt (facturen bijvoorbeeld 7 jaar voor de Belastingdienst). Gegevens die wij als verwerker voor jou beheren — zoals leads en boekingen van jouw klanten — verwijderen of retourneren we na het einde van je abonnement volgens de verwerkersovereenkomst.

9.Beveiliging

In het kort: versleuteling, toegangsbeheer en Europese opslag — het volledige overzicht staat op een eigen pagina.

We nemen passende technische en organisatorische maatregelen: versleuteling onderweg en in opslag, strikt toegangsbeheer met MFA en gescheiden klantomgevingen. Hoe we dat aanpakken lees je op AVG en veiligheid.

10.Jouw rechten

In het kort: je mag je gegevens inzien, aanpassen, laten verwijderen of meenemen. Eén appje is genoeg.

Onder de AVG heb je recht op:

  • Inzage — zien welke gegevens we van je hebben;
  • Rectificatie — fouten laten corrigeren;
  • Verwijdering — je gegevens laten wissen;
  • Beperking — de verwerking tijdelijk laten stilzetten;
  • Bezwaar — tegen verwerking op basis van gerechtvaardigd belang of voor marketing;
  • Overdraagbaarheid — je gegevens meekrijgen in een gangbaar bestandsformaat.

Stuur je verzoek via WhatsApp of naar [[FG_OF_PRIVACY_CONTACT]]. We reageren binnen één maand; bij een complex verzoek mag dat wettelijk maximaal twee maanden langer duren en laten we je dat binnen de eerste maand weten. Om zeker te weten dat jij het bent, verifiëren we je via je bij ons bekende WhatsApp-nummer.

Niet tevreden over hoe we met je gegevens omgaan? Je hebt altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

11.Sta jij op een ChatBuild-site?

In het kort: heb je geboekt of geappt met een bedrijf dat ChatBuild gebruikt? Dan is dát bedrijf jouw aanspreekpunt.

Liet je gegevens achter op een website die met ChatBuild is gemaakt, of appte je met een ondernemer die ChatBuild gebruikt? Dan is die ondernemer de verwerkingsverantwoordelijke voor jouw gegevens en wij alleen de verwerker. Wil je iets inzien of laten verwijderen, neem dan contact op met dat bedrijf — wij helpen het bedrijf vervolgens om je verzoek snel uit te voeren.

12.Cookies

In het kort: chatbuild.com gebruikt standaard alleen noodzakelijke cookies.

Welke cookies we plaatsen, waarvoor en hoe lang, lees je in de cookieverklaring. Daar staat ook hoe het zit met cookies op de websites die we voor klanten bouwen.

13.Wijzigingen

In het kort: verandert er iets belangrijks, dan hoor je dat van ons — gewoon via WhatsApp.

We kunnen deze verklaring aanpassen, bijvoorbeeld als we een nieuwe sub-verwerker inschakelen. Bij belangrijke wijzigingen informeren we je vooraf via WhatsApp of e-mail. Bovenaan zie je altijd de datum van de laatste versie.

Nog in te vullen

Deze concepttekst bevat plekhouders. Vervang ze allemaal vóór publicatie.

[[BEDRIJFSNAAM_JURIDISCH]]
Statutaire naam en rechtsvorm van ChatBuild
[[VESTIGINGSADRES]]
Vestigingsadres
[[KVK_NUMMER]]
KVK-nummer
[[BTW_NUMMER]]
Btw-identificatienummer
[[FG_OF_PRIVACY_CONTACT]]
Functionaris gegevensbescherming of privacycontact (naam + e-mail)
[[OPT_IN]]
Waar en hoe de klant de trainings-opt-in geeft
[[TERMIJN_ACCOUNT]]
Bewaartermijn accountgegevens na einde abonnement
[[TERMIJN_CHAT]]
Bewaartermijn chat-transcripten en spraaknotities
[[TERMIJN_SUPPORT]]
Bewaartermijn supportgesprekken
[[TERMIJN_LOGS]]
Bewaartermijn logbestanden
[[TERMIJN_MARKETING]]
Maximale bewaartermijn marketinggegevens
[[REGIO_INNGEST]]
Verwerkingsregio van Inngest
[[REGIO_OBSERVABILITY]]
Verwerkingsregio van Langfuse en Sentry
[[DATUM]]
Datum laatste wijziging
[[VERSIE]]
Versienummer
Laatst bijgewerkt: [[DATUM]] · Versie [[VERSIE]]Deze tekst is een concept en geen juridisch advies. Laat de definitieve versie vóór publicatie beoordelen door een Nederlandse jurist.
Klaar om te beginnen?

Zet ChatBuild vandaag nog aan het werk

Stuur één berichtje over je organisatie. De AI gaat voor je aan de slag — jij kijkt mee en keurt goed.

Meteen startenBekijk een voorbeeldAntwoord in gewoon Nederlands — geen formulieren.