Juridisch

Privacybeleid

We verwerken zo min mogelijk persoonsgegevens, en we vertellen je precies welke. Hieronder lees je wat we doen, waarom, hoe lang we het bewaren en wat jouw rechten zijn.

Laatst bijgewerkt: 13 juni 2026.

1. Wie verantwoordelijk is

Dit privacybeleid is van:

• Codebrouwerij B.V., handelend onder de naam SuperBold
• Berndijksestraat 103 B, 5171 BB Kaatsheuvel
• KvK-nummer: 96285826
• E-mail: info@superbold.nl

Heb je een vraag over privacy of wil je een recht uitoefenen? Mail dan naar info@superbold.nl.

2. Twee rollen: verantwoordelijke en verwerker

Onze rol onder de AVG verschilt per soort gegevens:

• Wij zijn verwerkingsverantwoordelijke voor de gegevens van onze eigen klanten en van bezoekers van deze website (denk aan je account, facturatie en het contactformulier). Daarvoor geldt dit privacybeleid.
• Wij zijn verwerker voor de gesprekken die eindgebruikers met de assistent van een klant voeren. Die data verwerken we uitsluitend namens en in opdracht van die klant; de klant is daarvoor de verwerkingsverantwoordelijke. De afspraken hierover leggen we vast in onze verwerkersovereenkomst. Wil je weten hoe een specifieke organisatie met die gesprekken omgaat, kijk dan in het privacybeleid van die organisatie.

3. Welke gegevens we verwerken

Van klanten en accounthouders:

• naam, e-mailadres en (zakelijke) contactgegevens;
• inloggegevens en accountinstellingen;
• facturatie- en betaalgegevens;
• gebruiksgegevens van het portaal (bijvoorbeeld welke functies je gebruikt), om de dienst te laten werken en te verbeteren.

Van bezoekers van deze website:

• de gegevens die je achterlaat via het contactformulier;
• technische gegevens die nodig zijn om de site veilig en werkend te houden, zoals je IP-adres in serverlogs.

Van eindgebruikers van een assistent (als verwerker, namens onze klant):

• de berichten in een gesprek en wat de assistent terugstuurt;
• technische gegevens van het gesprek, zoals tijdstip en taal;
• eventuele gegevens die de klant zelf meegeeft over een ingelogde bezoeker.

Deel als eindgebruiker geen gevoelige persoonsgegevens in een chat als dat niet nodig is.

4. Waarom we die gegevens verwerken

We verwerken persoonsgegevens alleen voor duidelijke doelen, en steeds met een grondslag uit de AVG:

• Om de dienst te leveren — je account, je assistenten en de gesprekken laten werken (uitvoering van de overeenkomst).
• Om te factureren en onze administratie te voeren (wettelijke plicht en uitvoering van de overeenkomst).
• Om contact te onderhouden als je ons een bericht stuurt of support nodig hebt (gerechtvaardigd belang en uitvoering van de overeenkomst).
• Om de dienst te verbeteren en te beveiligen — fouten opsporen, misbruik tegengaan, kwaliteit bewaken (gerechtvaardigd belang).
• Om je te informeren over belangrijke wijzigingen, en — als je daarvoor toestemming hebt gegeven — over nieuws of aanbiedingen (toestemming, die je altijd kunt intrekken).

5. AI-verwerking en onze verwerkers

Om je assistent te laten antwoorden, schakelen we externe AI-leveranciers in. De relevante delen van een gesprek en van de gekoppelde content worden naar hun zakelijke API's gestuurd om een antwoord te genereren:

• OpenAI — voor taalmodellen (GPT) en het doorzoekbaar maken van content.
• Anthropic — voor taalmodellen (Claude).

Deze partijen verwerken de gegevens uitsluitend om het antwoord te leveren. Via hun zakelijke voorwaarden gebruiken zij deze gegevens niet om hun modellen te trainen. Welk model een assistent gebruikt, bepaalt de klant zelf in het portaal.

Naast de AI-leveranciers maken we gebruik van verwerkers voor bijvoorbeeld hosting, e-mail en betalingen. Met al deze partijen sluiten we verwerkersovereenkomsten en we kiezen ze met zorg.

6. Hoe lang we gegevens bewaren

• Accountgegevens bewaren we zolang je een account hebt, en daarna nog een redelijke termijn voor administratie en eventuele geschillen.
• Facturatiegegevens bewaren we zo lang als de wet ons verplicht (voor de belastingadministratie zeven jaar).
• Chatgesprekken bewaren we namens de klant, volgens de bewaarinstellingen die de klant kiest. De klant kan gesprekken in het portaal inzien en verwijderen.
• Contactberichten bewaren we zolang als nodig is om je vraag af te handelen.

7. Delen met anderen

We verkopen je gegevens niet en delen ze niet met derden voor hun eigen doeleinden. We delen gegevens alleen met de verwerkers die nodig zijn om de dienst te leveren (zie punt 5), of als de wet ons daartoe verplicht.

8. Doorgifte buiten de EER

Sommige van onze leveranciers — waaronder de AI-leveranciers — zijn buiten de Europese Economische Ruimte gevestigd of verwerken daar gegevens. In dat geval zorgen we voor passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie, zodat je gegevens ook daar beschermd zijn.

9. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, zoals versleutelde verbindingen, afgeschermde toegang en zorgvuldig omgaan met sleutels en wachtwoorden. Geen enkel systeem is volledig waterdicht, maar we werken er hard aan om risico's klein te houden. Vermoed je een lek? Laat het ons direct weten via info@superbold.nl.

10. Cookies

De widget en het portaal gebruiken alleen de opslag die nodig is om te werken, bijvoorbeeld om een lopend gesprek te onthouden. We plaatsen geen advertentiecookies en volgen je niet over andere websites. Zet een klant zelf een statistiek- of tag-oplossing op zijn site, dan valt dat onder het privacybeleid van die klant.

11. Jouw rechten

Onder de AVG heb je een aantal rechten over je persoonsgegevens. Je kunt ons vragen om:

• inzage in de gegevens die we van je hebben;
• correctie van gegevens die niet kloppen;
• verwijdering van je gegevens;
• beperking van de verwerking;
• overdracht van je gegevens (dataportabiliteit);
• bezwaar tegen een verwerking, en het intrekken van eerder gegeven toestemming.

Stuur je verzoek naar info@superbold.nl. We reageren binnen de wettelijke termijn. Ben je eindgebruiker van een assistent en gaat je verzoek over een gesprek? Richt je dan tot de organisatie wiens assistent je hebt gebruikt; wij verwijzen je zo nodig door.

12. Klacht bij de toezichthouder

Ben je het niet eens met hoe we met je gegevens omgaan? We lossen het graag samen op — mail ons. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

13. Wijzigingen

We kunnen dit privacybeleid aanpassen als de dienst of de wet daarom vraagt. De meest actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging. Bij een belangrijke wijziging laten we het je weten.

14. Contact

Vragen over je privacy of over dit beleid? Mail info@superbold.nl — je krijgt antwoord van een mens.