ARNOBOT
Jouw gegevens zijn van jou. Hier lees je precies wat we opslaan, waarom, hoe lang, en wie er verder bij betrokken is.
ARTIKEL 1
ArnoBot (arno.bot) is een eenmanszaak van Anton Dirk Diepeveen, gevestigd aan het Verdunplein 17 C3880, 5627 SZ Eindhoven, Nederland.
| Bedrijf | ArnoBot |
| Eigenaar | Anton Dirk Diepeveen |
| KvK-nummer | 42184446 |
| Bezoekadres | Verdunplein 17 C3880, 5627 SZ Eindhoven, Nederland |
| Privacycontact | privacy@arno.bot |
ARTIKEL 2
| Categorie | Toelichting |
|---|---|
| Accountgegevens | Naam en e-mailadres, afkomstig uit jouw LinkedIn-profiel via Clerk |
| Profielgegevens | Salesrol, markt, uitdagingen en doelstellingen die jij invult |
| Gesprekslogs | AI-coachingsgesprekken die jij voert met ArnoBot |
| Gedeelde gesprekken | Gesprekken die je deelt via een publieke link. Iedereen met de link kan ze lezen, zoekmachines kunnen ze indexeren. |
| Technische gegevens | IP-adres en sessiedata, uitsluitend voor beveiliging en foutopsporing |
| Gebruiksgegevens | Welke functies je gebruikt, pseudoniem gekoppeld aan je account-ID. Nooit de inhoud van je gesprekken. |
| Geüploade documenten | PDF, Word-document of afbeelding die je zelf toevoegt aan een gesprek |
| Betaal- en factuurgegevens | Abonnement, bedrag, betaalmethode en betaalstatus. Zakelijk ook bedrijfsnaam, KvK, btw-nummer en adres. |
Bijzondere categorieën persoonsgegevens (artikel 9 AVG) worden niet verwerkt.
ARTIKEL 3
Het verlenen van toegang tot ArnoBot
Het opslaan en tonen van jouw coachingsgesprekken en profiel
Het genereren van persoonlijke AI-coaching via Anthropic
Het versturen van transactionele e-mails (welkom, trial)
Het afhandelen van betalingen, het maken van facturen en het voldoen aan de wettelijke administratieplicht
Het beveiligen van de dienst en het opsporen van fouten
Het verbeteren van de dienst door te analyseren welke functies worden gebruikt en waar mensen vastlopen (pseudoniem, op grondslag van gerechtvaardigd belang)
Als je je abonneert op de blogmails, meten we of je een mail opent en registreren we je klikgedrag.
Jouw gegevens worden nooit verkocht aan derden, gebruikt voor marketing of gedeeld buiten de hieronder genoemde sub-verwerkers.
ARTIKEL 4
Versleutelde verbindingen (HTTPS/TLS) voor al het datatransport
Row Level Security (RLS) in de database. Jij hebt uitsluitend toegang tot jouw eigen data.
Authenticatie via Clerk (SOC 2 Type II gecertificeerd)
Toegangscontrole via JWT-tokens en server-side API routes
Geautomatiseerde monitoring voor foutdetectie
Een volledig overzicht van alle technische beveiligingsmaatregelen staat in het beveiligingsdocument (PDF).
ARTIKEL 5
ArnoBot maakt gebruik van de volgende partijen. Alle sub-verwerkers zijn contractueel gebonden aan vertrouwelijkheid en voldoen aan de AVG.
| Partij | Doel | DPA |
|---|---|---|
| Anthropic | AI-verwerking voor coaching (geen training op jouw data) | anthropic.com/legal/dpa |
| AssemblyAI | Transcriptie van audiobijlagen (direct verwijderd, geen training op jouw data) | assemblyai.com/legal/dpa |
| Calendly | Boeken van een kennismakingsgesprek met Arno | calendly.com/legal/dpa |
| Clerk | Authenticatie en gebruikersbeheer (LinkedIn OAuth) | clerk.com/legal/dpa |
| ElevenLabs | Tekst-naar-spraak voor ArnoBot Voice (geen training op jouw data) | elevenlabs.io/dpa |
| Meta Platforms (WhatsApp) | Support via de optionele WhatsApp-knop, verwerkt telefoonnummer en berichtinhoud | whatsapp.com/legal/dpa |
| Mollie | Online betalingen (iDEAL, Bancontact, creditcard) | mollie.com/legal/data-processing-agreement |
| Moneybird | Facturen en boekhouding, opslag binnen de EER | Verwerkersovereenkomst afgesloten |
| OpenAI | Spraakherkenning voor voice-invoer (geen training op jouw data) | openai.com/policies/dpa |
| PostHog | Bezoekers- en gebruiksanalyse (pseudoniem), EU-hosting (Frankfurt) | DPA op aanvraag |
| Resend | Transactionele e-mails en blogmails | resend.com/legal/dpa |
| Sentry | Foutmonitoring en performance-tracing | sentry.io/legal/dpa |
| Supabase | Database en opslag van gesprekken en profiel | EU · SOC 2 Type II |
| Upstash | Rate limiting (verwerkt IP-adressen) | Geen publieke DPA, op aanvraag |
| Vercel | Hosting en deployment | vercel.com/legal/dpa |
| Voyage AI | Embeddings en herrangschikking voor kennisbank en sessiegeheugen | SOC 2 · HIPAA, DPA op aanvraag |
Een deel van de verwerking vindt plaats bij partijen gevestigd buiten de EER (VS). ArnoBot waarborgt passende bescherming via Standard Contractual Clauses (SCC's) en sub-verwerkers met SOC 2 Type II certificering.
ARTIKEL 6
| Categorie | Bewaartermijn |
|---|---|
| Persoonsgegevens en profiel | Zolang het account actief is. Na beëindiging verwijderd na 30 dagen. Op verzoek binnen 10 werkdagen. |
| Gesprekslogs | Worden 30 dagen na beëindiging van het account geanonimiseerd. |
| Technische logs | Maximaal 90 dagen |
| Gebruiksgegevens (analyse) | Maximaal 12 maanden. Sessie-weergaven maximaal 30 dagen. |
| Geüploade documenten | Niet opgeslagen. Alleen gebruikt om die ene vraag te beantwoorden, daarna direct weggegooid. |
| Betaal- en factuurgegevens | 7 jaar, ook nadat je account is verwijderd (wettelijke bewaarplicht) |
ARTIKEL 7
Je hebt het recht op inzage, rectificatie, verwijdering en overdraagbaarheid van jouw gegevens. Je kunt dit direct uitoefenen via jouw account:
Data downloaden: Accountinstellingen → Jouw data
Account verwijderen: Accountinstellingen → Account verwijderen
Profiel aanpassen: via Profiel
Voor overige verzoeken: privacy@arno.bot. Verzoeken worden binnen 10 werkdagen beantwoord.
ARTIKEL 8
In geval van een datalek word je zo spoedig mogelijk geïnformeerd, uiterlijk binnen 72 uur na ontdekking, via het e-mailadres dat aan jouw account is gekoppeld.
ARTIKEL 9
We gebruiken PostHog om te analyseren hoe de dienst wordt gebruikt en waar mensen vastlopen, zodat we ArnoBot kunnen verbeteren. Deze analyse:
loopt via ons eigen domein, met opslag en verwerking binnen de EU (Frankfurt)
plaatst geen advertentiecookies, volgt je niet over andere websites en verkoopt niets door
gebruikt lokale opslag in je browser voor een pseudonieme bezoeker-ID, geen tracking-cookie
bewaart je IP-adres niet: het wordt alleen kort gebruikt om je land te bepalen en daarna weggegooid
is op de publieke pagina's anoniem; in de ingelogde omgeving pseudoniem (gekoppeld aan je account-ID), nooit aan de inhoud van je gesprekken, coaching of analyses
Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Gezien de beperkte privacy-impact vragen we hiervoor geen aparte toestemming. Wil je hier bezwaar tegen maken, mail dan privacy@arno.bot.