Alle systemen operationeel
SOC 2
Gecertificeerd
AVG
Conform
Bij Botpress hechten we veel waarde aan privacy. Daarom hebben we beleid en praktijken opgesteld en geïmplementeerd voor het omgaan met persoonsgegevens.
Deze verklaring beschrijft hoe Botpress Inc. ("Botpress" of "ons" of "wij") persoonlijke gegevens verzamelt, gebruikt, deelt, opslaat en anderszins verwerkt van gebruikers van de Botpress Service (de "Service") en persoonlijke gegevens die via onze website worden verwerkt, waarop onze producten en diensten worden gepresenteerd (de "Website").
Afhankelijk van de context verwijst het gebruik van de tweede persoon ("u" of "uw") naar een Klant, Gebruiker, Bezoeker en/of Eindgebruiker.
In deze privacyverklaring:
De contactgegevens van de verantwoordelijke voor gegevensverwerking zijn als volgt: [email protected]
Wij verzamelen analytische gegevens, waaronder:
Wij verzamelen deze gegevens wanneer een Eindgebruiker interacteert met een Klantbot, uitsluitend met het doel de Service aan onze Klanten te leveren. Deze gegevens zijn niet persoonlijk gekoppeld aan een specifieke Eindgebruiker en worden in geaggregeerde vorm aan ons doorgegeven.
Wij verwerken persoonsgegevens van Eindgebruikers namens onze Klanten volgens hun instructies.
Wij gebruiken Gespreksgegevens of andere persoonsgegevens van Eindgebruikers niet voor andere doeleinden, waaronder analyse, algoritmes, modelverbeteringen of training.
Wij verzamelen de volgende persoonsgegevens:
Wanneer een bezoeker een formulier invult op onze website, verzamelen wij de volgende persoonsgegevens:
Wanneer een bezoeker onze website bezoekt, verzamelen wij automatisch de volgende analytische gegevens met behulp van tools zoals Google Analytics:
Deze informatie wordt geregistreerd telkens wanneer een Bezoeker interacteert met de Website. Deze gegevens zijn niet persoonlijk gekoppeld aan een specifieke Bezoeker en worden in geaggregeerde vorm aan ons doorgegeven.
Google Analytics kan in een browser worden uitgeschakeld via een add-on die beschikbaar is op dit adres: https://tools.google.com/dlpage/gaoptout.
Wij verwerken de via de Dienst of de Website verzamelde persoonsgegevens voor de volgende doeleinden:
Wij verwerken persoonsgegevens van Gebruikers en Klanten om met hen te communiceren over hun gebruik van de Service of de Website. We kunnen ook marketingcommunicatie sturen over onszelf, onze producten en promoties, maar alleen als Klanten en Gebruikers hebben ingestemd met het ontvangen van marketingcommunicatie van ons. Wij voldoen aan alle toepasselijke regelgeving met betrekking tot ongevraagde elektronische berichten. Als u geen elektronische communicatie meer van ons wilt ontvangen, kunt u zich op elk moment afmelden door ons te schrijven op [email protected]
Als een Bezoeker persoonsgegevens heeft verstrekt, gebruiken wij deze voor communicatiedoeleinden.
Om de Service te kunnen leveren, verwerken wij persoonsgegevens om Gebruikers en Klanten te identificeren en te authenticeren.
Wij verwerken geaggregeerde Gebruiksgegevens om onze producten en diensten te verbeteren, trends in het gebruik te identificeren en nieuwe producten en aanbiedingen te ontwikkelen.
We gebruiken ook browsercookies en andere trackingtechnologieën om onze Website te verbeteren.
Wij verwerken de via de Website verzamelde gegevens om Bezoekers inhoud aan te bieden die aansluit bij hun situatie of interesses. Zo kan de startpagina van de Website worden weergegeven op basis van taalvoorkeuren en kunnen de getoonde producten en diensten verschillen afhankelijk van de geografische locatie.
We kunnen ook persoonsgegevens gebruiken om de ervaring van onze Klanten en Gebruikers met de Service te personaliseren.
Wij verwerken de via de Website en de Service verzamelde gegevens en gegevens uit analysetools om het gebruik van de Website en de Service door Gebruikers en Klanten te monitoren, misbruik van de Website of de Service te voorkomen, problemen of bugs met de Website of de Service te identificeren en te bepalen welke functies verbeterd moeten worden.
We kunnen automatisch verzamelde gegevens gebruiken om de beveiliging van de Website, de Service en onze computersystemen te waarborgen (bijvoorbeeld om misbruik te voorkomen of om fraude te detecteren, monitoren en voorkomen).
We verwerken de via de Website verzamelde gegevens om marketingmateriaal aan te bieden en onze Website en advertentiecampagnes aan te passen op basis van verzamelde gegevens, zoals een inschrijving op onze nieuwsbrief, interesse in onze producten en diensten en klikgegevens, waaronder bezochte pagina's of bekeken producten op de Website. Met deze gegevens kunnen we doelgroepen benaderen via partners die advertentiediensten aanbieden.
We gebruiken browsercookies en andere trackingtechnologieën om de ervaring van Bezoekers op de Website te personaliseren en advertenties te tonen aan gerichte doelgroepen (uitsluitend op basis van Websiteverkeer).
Gegevens die via de Service worden verzameld, waaronder Gespreksgegevens, worden niet voor dit doel gebruikt.
Indien van toepassing verwerken wij persoonsgegevens om te voldoen aan wetten en regelgeving die op onze activiteiten van toepassing zijn, waaronder het oplossen van geschillen, het beantwoorden van wettige verzoeken en het samenwerken met overheidsinstanties of rechtbanken.
Wij bewaren uw persoonsgegevens alleen zolang als nodig is voor de beoogde verwerkingsdoeleinden of, indien van toepassing, totdat u of onze Klant verzoekt deze te vernietigen. De bewaartermijn wordt bepaald door de reden van het verzamelen en gebruiken van persoonsgegevens en/of zoals vereist door relevante wetgeving.
Botpress is actief in meerdere landen. Sommige gegevens met betrekking tot het gebruik van de Service en de Website, e-mailautomatisering, supportverzoeken en betalingen worden verwerkt door onze dienstverleners via faciliteiten die zich in andere rechtsgebieden kunnen bevinden. Uw persoonsgegevens kunnen dus worden geraadpleegd of overgedragen buiten uw land van verblijf.
Persoonsgegevens over Eindgebruikers die via de Service worden verzameld (zoals Gespreksgegevens) worden elektronisch opgeslagen door onze dienstverleners op servers in de Verenigde Staten of andere locaties die door de betreffende Klant worden bepaald.
Wij zorgen ervoor dat de overdracht van dergelijke Persoonsgegevens op een veilige manier gebeurt, met passende waarborgen die rekening houden met de aard van de overgedragen persoonsgegevens.
Bij overdracht van persoonsgegevens buiten de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland maken wij gebruik van passende overdrachtsmechanismen en voldoen wij aan het EU-VS, VK-VS en/of Zwitsers-VS Data Privacy Framework zelfcertificeringsprogramma van het Amerikaanse ministerie van Handel. Zie de sectie “Informatie voor personen in de Europese Economische Ruimte (“EER”), het Verenigd Koninkrijk (“VK”) en Zwitserland’’ voor meer informatie.
Gegevens die door Google Analytics worden gegenereerd, worden opgeslagen op servers die door Google worden beheerd.
Botpress heeft organisatorische, fysieke en technische maatregelen getroffen om de aan ons toevertrouwde persoonsgegevens te beveiligen. Deze vindt u in Bijlage 2 van onze Data Processing Agreement. U kunt ook op elk moment een volledige beschrijving van de getroffen beveiligingsmaatregelen opvragen door ons te schrijven op [email protected]
Uw persoonsgegevens worden gehost op servers van onze dienstverleners en zijn beschermd tegen ongeautoriseerde toegang of gebruik door beveiligingsmaatregelen die in verhouding staan tot de gevoeligheid van de gegevens. Eventuele financiële gegevens zijn onderworpen aan aanvullende beveiligingsmaatregelen die voldoen aan de standaarden van betaalkaartnetwerken.
Onze medewerkers en leveranciers zijn op de hoogte van het vertrouwelijke karakter van persoonsgegevens die via de Website en de Service worden verzameld. Zij zijn geïnformeerd over de juiste beveiligingsmaatregelen om ongeautoriseerde toegang tot persoonsgegevens te voorkomen via een organisatiebrede cybersecuritybeleid en training.
Wij delen persoonsgegevens alleen op de wijze zoals beschreven in deze verklaring. Uw persoonsgegevens kunnen aan onderstaande categorieën ontvangers worden verstrekt voor de volgende doeleinden:
Persoonsgegevens zijn toegankelijk voor onze leidinggevenden en medewerkers die hier in het kader van hun werkzaamheden toegang toe moeten hebben. Elke medewerker is gebonden aan een geheimhoudingsverklaring.
Wij delen persoonsgegevens die via de Service over Eindgebruikers zijn verzameld met onze Klant die de Customer Bot beheert waarmee de Eindgebruiker interacteert. De Klant is de verwerkingsverantwoordelijke voor deze persoonsgegevens.
Wij delen persoonsgegevens met dienstverleners die ons in staat stellen onze diensten efficiënter te leveren. Wij delen persoonsgegevens alleen met dienstverleners die schriftelijk akkoord gaan om persoonsgegevens vertrouwelijk te behandelen en beveiligings- en gegevensbeschermingsmaatregelen hanteren die vergelijkbaar zijn met de onze.
Een lijst van onze dienstverleners die persoonsgegevens verwerken is beschikbaar in Bijlage 1 van deze verklaring.
Wij kunnen uw persoonsgegevens delen met de Botpress-groep voor de in deze verklaring beschreven doeleinden.
Wij kunnen de identiteit verifiëren van personen die hun rechten met betrekking tot hun persoonsgegevens willen uitoefenen. Alle informatie die voor deze verificatie wordt verzameld, zal niet voor andere doeleinden worden gebruikt.
Wanneer wij uw persoonsgegevens verwerken namens onze Klanten (bijvoorbeeld als u een Eindgebruiker bent en u interacteert met een Customer Bot), dient u rechtstreeks contact op te nemen met onze Klant om uw rechten met betrekking tot uw persoonsgegevens uit te oefenen. In dat geval sturen wij uw verzoeken door naar de betreffende Klant en werken wij samen met de Klant in verband met uw verzoek. Wij zijn niet door onze Klanten gemachtigd om informatie aan Eindgebruikers te verstrekken. Gespreksgegevens en persoonsgegevens over Gebruikers worden doorgaans namens onze Klanten verwerkt.
Uw browser biedt u de mogelijkheid om uw toestemming voor bepaalde verwerkingen van uw persoonsgegevens in te trekken, met name door het voorkomen van het opslaan van browsercookies.
Als u uw toestemming voor de verwerking van uw persoonsgegevens verder wilt intrekken dan via de Website of uw browser mogelijk is, kunt u ons hiervan op de hoogte stellen door te schrijven naar [email protected]. Het gebruik van de Website of de Service houdt enige verwerking van uw persoonsgegevens in. De enige manier om alle verwerking van uw persoonsgegevens te stoppen, is door te stoppen met het gebruik van de Website en de Service.
Met inachtneming van wat is vermeld in de sectie ‘’Gegevens beheerd door Klanten’’, kunt u een verzoek indienen via [email protected] als u inzage wilt in de persoonsgegevens die wij over u bewaren of als u onjuiste persoonsgegevens wilt laten corrigeren. Wij reageren snel op uw verzoek, uiterlijk binnen de wettelijk vereiste termijn. Indien wettelijk verplicht, verstrekken wij persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat.
Met inachtneming van wat is vermeld in de sectie ‘’Gegevens beheerd door Klanten’’ kunt u in bepaalde gevallen verzoeken om verwijdering van persoonsgegevens die wij over u bewaren. Voor een dergelijk verzoek kunt u ons schrijven op [email protected]. Wij reageren snel op uw verzoek, uiterlijk binnen de wettelijk vereiste termijn. Als u de Website of de Service blijft gebruiken, zullen wij opnieuw bepaalde persoonsgegevens over u verzamelen.
Met inachtneming van wat is vermeld in de sectie ‘’Gegevens beheerd door Klanten’’, kunnen Eindgebruikers verzoeken om de verwerking van hun persoonsgegevens te beperken wanneer deze verwerking onrechtmatig is, indien Eindgebruikers de juistheid van deze persoonsgegevens betwisten of wanneer verwijdering van persoonsgegevens niet is toegestaan volgens de toepasselijke wetgeving. U kunt een verzoek indienen via [email protected].
Onder voorbehoud van wat is vermeld in ‘’Gegevens beheerd door klanten’’, kunt u het recht hebben om het gebruik en de openbaarmaking van uw persoonsgegevens te beperken. Hoewel Botpress momenteel geen persoonsgegevens deelt met derden, blijven we toegewijd aan het waarborgen dat u dit recht kunt uitoefenen mocht dit in de toekomst veranderen. U krijgt specifiek de mogelijkheid om u af te melden als uw persoonsgegevens aan een derde worden verstrekt of worden gebruikt voor een doel dat wezenlijk verschilt van het doel/de doelen waarvoor ze oorspronkelijk zijn verzameld of waarvoor u later toestemming hebt gegeven. Bovendien moet Botpress voor de verwerking van gevoelige persoonsgegevens altijd uw uitdrukkelijke toestemming (opt-in) verkrijgen voordat dergelijke informatie aan een derde wordt verstrekt of wordt gebruikt voor een ander doel dan oorspronkelijk aangegeven of waarvoor u later toestemming hebt gegeven. U kunt een verzoek indienen via [email protected].
Als u een klacht wilt indienen met betrekking tot de verwerking van uw persoonsgegevens door Botpress, kunt u dit doen door te schrijven naar [email protected]. U kunt ook een klacht indienen over onze verwerking van persoonsgegevens bij de toezichthoudende autoriteit van uw woonplaats. Bent u woonachtig in de EU, het VK of Zwitserland en wilt u een klacht indienen over de doorgifte van uw persoonsgegevens buiten deze regio’s, raadpleeg dan de sectie “Informatie voor personen in de Europese Economische Ruimte (“EER”), het Verenigd Koninkrijk (“VK”) en Zwitserland’’ voor meer informatie. In overeenstemming met het EU-VS DPF, de UK Extension op het EU-VS DPF en het Zwitsers-VS DPF, verplicht Botpress zich samen te werken en te voldoen aan het advies van het panel dat is ingesteld door de EU-gegevensbeschermingsautoriteiten (DPA’s), het Britse Information Commissioner’s Office (ICO) en de Zwitserse Federale Gegevensbeschermings- en Informatiecommissaris (FDPIC) met betrekking tot onopgeloste klachten over onze omgang met persoonsgegevens ontvangen op basis van het EU-VS DPF, de UK Extension op het EU-VS DPF en het Zwitsers-VS DPF.
Wij gebruiken browsercookies en andere trackingtechnologieën om:
Bezoekers kunnen het opslaan van browsercookies beheren via hun browser. Cookies en trackers die niet strikt noodzakelijk zijn voor het functioneren van de website, worden niet gebruikt zonder toestemming van de bezoeker. Sommige trackingtechnologieën worden geleverd door onze leveranciers, die mogelijk bepaalde via de Website verzamelde gegevens kunnen combineren met andere gegevens die zij over bezoekers hebben.
Als u wilt weten hoe wij Google Analytics gebruiken, raadpleeg dan de sectie ‘Welke persoonsgegevens worden verzameld via de website’.
Botpress Service en Website verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar, aangezien de Service en Website niet op kinderen gericht zijn. Kinderen jonger dan 16 jaar mogen onze Service of Website niet gebruiken of persoonlijke gegevens aan Botpress verstrekken zonder toestemming van een ouder of wettelijke voogd. Als wij ontdekken dat wij persoonsgegevens van een minderjarige onder de 16 jaar hebben verzameld, kunnen wij deze informatie onmiddellijk verwijderen zonder voorafgaande kennisgeving. Als je zo'n geval vermoedt, neem dan contact op met [email protected]
Botpress voldoet aan de AVG en neemt deel aan een EU-vertegenwoordigersprogramma voor gegevensbescherming. Wij verwerken persoonsgegevens op basis van de volgende rechtsgronden:
Uw persoonsgegevens kunnen worden verwerkt, overgedragen of openbaar gemaakt in de Verenigde Staten en andere landen waar onze gelieerde ondernemingen en dienstverleners actief zijn of servers hebben. Wij zorgen ervoor dat de ontvanger van uw persoonsgegevens een passend beschermingsniveau hanteert. Dit gebeurt via regelingen zoals back-to-back overeenkomsten met standaardcontractbepalingen of andere goedgekeurde overdrachtsmechanismen, zoals goedgekeurd door de Europese Commissie of de relevante gegevensbeschermingsautoriteit.
Als u een Klant bent, raden wij u sterk aan een gegevensverwerkingsovereenkomst (DPA) met ons aan te gaan. U vindt onze DPA door hier te klikken of onze juridische portal te bezoeken. Dit document vormt een formele overeenkomst die de naleving van de AVG door Botpress erkent en u helpt om aan de AVG-normen te voldoen bij het gebruik van Botpress als gegevensverwerker. Een ondertekend exemplaar van onze DPA kunt u verkrijgen door contact op te nemen via [email protected]
Botpress zet zich in om passende technische en organisatorische maatregelen te nemen om de veiligheid en vertrouwelijkheid van uw persoonsgegevens te waarborgen. Dit omvat bescherming tegen ongeoorloofde of onrechtmatige verwerking, onopzettelijk verlies, vernietiging of beschadiging van gegevens.
Botpress heeft een Functionaris Gegevensbescherming (DPO) aangesteld die verantwoordelijk is voor de naleving van privacywetgeving en -regelgeving, waaronder de AVG. U kunt de DPO bereiken via e-mail op [email protected]
VeraSafe is aangesteld als vertegenwoordiger van Botpress in de Europese Unie voor privacyzaken, overeenkomstig artikel 27 van de Algemene Verordening Gegevensbescherming van de Europese Unie. Als u zich in de Europese Economische Ruimte bevindt, kunt u VeraSafe naast de DPO van Botpress benaderen, uitsluitend voor zaken met betrekking tot de verwerking van persoonsgegevens. Voor dergelijke vragen kunt u contact opnemen met VeraSafe via dit contactformulier: https://verasafe.com/public-resources/contact-data-protection-representative of telefonisch via: +420 228 881 031.
U kunt ook contact opnemen met VeraSafe op: VeraSafe Netherlands BV
Keizersgracht 555
1017 DR Amsterdam
Nederland
Voor meer informatie over onze verwerking van persoonsgegevens kunt u contact met ons opnemen via [email protected].
EU-VS, VK-VS, Zwitsers-VS Data Privacy Framework
In overeenstemming met onze inzet voor sterke gegevensbescherming bij het overdragen van persoonsgegevens vanuit de EER of het VK naar de Verenigde Staten, nemen wij actief deel aan het EU-VS Data Privacy Framework ("EU Framework"), de UK Extension op het EU Framework ("VK-VS Framework") en het Zwitsers-VS Data Privacy Framework ("Zwitsers-VS Framework") (gezamenlijk de "Frameworks"). De volgende in de VS gevestigde entiteit voldoet volledig aan de Frameworks:
Botpress Inc. voldoet volledig aan de Frameworks. Botpress is gecertificeerd door het Amerikaanse ministerie van Handel met betrekking tot de verwerking van persoonsgegevens ontvangen uit de EER, het VK en Zwitserland. Wij vallen onder de onderzoeks- en handhavingsbevoegdheden van de Federal Trade Commission (FTC) voor de doeleinden van de Frameworks.
In geval van tegenstrijdigheden tussen de bepalingen in deze verklaring en de Frameworks, hebben de Frameworks voorrang. Voor meer informatie over de Frameworks en om onze certificeringsgegevens te raadplegen, bezoek https://www.dataprivacyframework.gov/.
Klachten
Botpress zet zich in om klachten over de bescherming en verwerking van uw persoonsgegevens die onder de Frameworks naar de Verenigde Staten worden overgedragen, te behandelen. Bent u een individu uit de EER, het VK of Zwitserland met vragen of klachten met betrekking tot de Frameworks, neem dan contact op via [email protected]. Wij zullen elke klacht of geschil over de verwerking van persoonsgegevens binnen 45 dagen na ontvangst grondig onderzoeken en proberen op te lossen.
Als uw klacht via deze kanalen niet wordt opgelost, bestaat er onder bepaalde voorwaarden de mogelijkheid om bindende arbitrage in te roepen voor resterende claims die niet via andere verhaalsmechanismen zijn behandeld. Meer informatie vindt u op: https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures-dpf?tabset-35584=2.
Als een privacyklacht of geschil met betrekking tot persoonlijke gegevens die Botpress ontvangt op basis van de Frameworks niet via onze interne procedures kan worden opgelost, hebben wij ermee ingestemd deel te nemen aan de VeraSafe Data Privacy Framework Dispute Resolution Procedure. Onder de voorwaarden van deze procedure zal VeraSafe u kosteloos passende oplossingen bieden.
Om een klacht in te dienen bij VeraSafe en deel te nemen aan de VeraSafe Data Privacy Framework Dispute Resolution Procedure, dient u de vereiste informatie hier in te dienen: https://verasafe.com/public-resources/dispute-resolution/submit-dispute/
Als een klacht of geschil niet via deze procedure kan worden opgelost, hebben wij ook ingestemd met samenwerking met de EU-gegevensbeschermingsautoriteiten (DPA's) (https://www.edpb.europa.eu/about-edpb/about-edpb/members_en), het Britse Information Commissioner’s Office (ICO) (https://ico.org.uk/) en de Zwitserse Federale Gegevensbeschermings- en Informatiecommissaris (FDPIC) (https://www.edoeb.admin.ch/en), en om deel te nemen aan de geschiloplossingsprocedures van het panel dat door deze autoriteiten is ingesteld.
Doorgifte
Met betrekking tot verantwoordelijkheid voor doorgifte aan derden erkent Botpress zijn plicht bij de verwerking van persoonsgegevens die zijn ontvangen en vervolgens aan onze dienstverleners zijn doorgegeven. Wij blijven verantwoordelijk volgens de Frameworks als een dienstverlener persoonsgegevens verwerkt die onder deze verklaring vallen op een wijze die niet in overeenstemming is met de Frameworks. Dit geldt tenzij Botpress kan aantonen dat wij niet verantwoordelijk zijn voor het incident dat tot de schade heeft geleid.
Wij kunnen deze Privacyverklaring van tijd tot tijd aanpassen om wijzigingen in onze praktijken rond de verwerking van persoonsgegevens of wettelijke vereisten weer te geven. Bij een wijziging zal de nieuwe verklaring beschikbaar zijn via de Dienst en op deze Website.
De verklaring die via deze website wordt gepubliceerd, wordt beschouwd als de op dat moment geldende verklaring en de datum bovenaan de verklaring wordt bijgewerkt om de ingangsdatum weer te geven. Wij raden u aan deze website regelmatig te raadplegen om op de hoogte te blijven van eventuele wijzigingen in deze verklaring.
Bijlage 1 - Lijst van dienstverleners (subverwerkers) Gegevens verzameld via de Website
Google LLC
Facebook Inc.
LinkedIn Corporation
Hubspot
Hotjar
Salesforce
Mixpanel
Intercom
Gegevens verzameld via de Dienst
Amazon Web Services
Google Analytics
Freshdesk
Hotjar
OpenAI
Microsoft Azure
Mixpanel
Intercom
