Privacyverklaring

Wie is verantwoordelijk?

Balasar.ai is ingeschreven bij de Kamer van Koophandel onder nummer 42161673. Website: balasar.ai. Zakelijk en privacycontact: info@balasar.ai.

Welke gegevens verwerken we?

Wanneer je een scan aanvraagt, verwerken we je bedrijfsnaam, je eventuele website, naam, je zakelijke e-mailadres, je eventuele telefoonnummer, het doel dat je kiest en een eventuele toelichting die je zelf invult. Voor beveiliging en inzicht in de herkomst van zakelijke aanvragen kunnen daarnaast beperkte technische gegevens worden vastgelegd, zoals het domein van de verwijzende pagina en campagneparameters wanneer die in de URL aanwezig zijn.

Openbare scannerregistratie

De losse Instagram-, TikTok- en Lokale Vindbaarheid Scan zijn uitgeschakeld en worden niet meer uitgevoerd. Deze beschrijving geldt voor scans die eerder zijn uitgevoerd. Toen bewaarden we in een privé scanlogboek welk type scan was gebruikt, de openbare gebruikersnaam of bedrijfsvermelding, de openbare bronlink, datum en tijd, uitvoeringsstatus, score- en dekkingswaarden en een beperkt aantal openbare kerncijfers dat nodig was om de kwaliteit van de diagnose te controleren. We bewaarden hierbij geen wachtwoorden, privéberichten, privécontent, volledig IP-adres of apparaatvingerafdruk. Een scan werd niet aan contactgegevens gekoppeld, tenzij je daarna zelf apart een aanvraag indiende. Voor deze gegevens geldt de bewaartermijn hieronder.

Campagnemeting

We bewaren tijdens je bezoek in sessieopslag welke campagne je als eerste en als laatste naar Balasar bracht. Dit omvat alleen UTM-parameters, een content-ID, het landingspad, het verwijzende domein en tijdstippen. Deze sessieopslag bevat geen formuliergegevens en is geen advertentietrackingcookie. Bij een aanvraag worden deze herkomstgegevens gekoppeld aan de aanvraag, zodat we kunnen beoordelen welke zakelijke content tot relevante aanvragen leidt.

Balasar AI-assistent

Op balasar.ai kun je zonder account vragen stellen aan de Balasar AI-assistent. Antwoorden worden door een taalmodel gemaakt en kunnen onjuist zijn. Deel daarom geen wachtwoorden, betaalgegevens, medische gegevens of andere gevoelige persoonsgegevens.

Om een antwoord te maken sturen we de berichten van het lopende gesprek, de gekozen taal en de pagina waarop je de vraag stelt naar OpenAI via de Responses API. We gebruiken store: false, zodat OpenAI geen antwoordobject voor deze toepassing opslaat. Volgens de standaardgegevensregels van OpenAI worden API-gegevens niet voor modeltraining gebruikt; inhoud kan wel maximaal 30 dagen in misbruikmonitoringlogs worden bewaard, tenzij een uitzondering geldt.

Balasar bewaart geen chattranscript op de server en gebruikt de berichtinhoud niet voor analytics of marketing. Het gesprek staat alleen in de sessieopslag van je browser en wordt na 60 minuten zonder activiteit, bij “Nieuw gesprek” of bij het sluiten van het tabblad verwijderd.

Voor beveiliging en kostenlimieten gebruiken we een noodzakelijke, willekeurige chatcookie van 24 uur. De gedeelde limiter bewaart alleen gehashte vormen van sessiecode, IP-adres en aanvraagnummer, plus tellers en token-/kostentotalen; geen berichtinhoud of ruwe identificatoren. Verlopen vensters en slots, reserveringen ouder dan twee dagen en dagtotalen ouder dan zeven dagen worden tijdens chatverzoeken periodiek opgeschoond. Deze opschoning is opportunistisch en heeft daarom geen gegarandeerd exact verwijdermoment.

De assistent verstuurt niets namens jou. Alleen wanneer je zelf voor “Start gratis scan” kiest, kan gecontroleerde concepttekst eenmalig via dezelfde browsersessie naar het scanformulier worden overgedragen; het transcript wordt niet meegestuurd.

Waarom verwerken we deze gegevens?

We gebruiken deze gegevens om de aangevraagde scan uit te voeren, de uitkomst terug te koppelen, scanresultaten later te kunnen identificeren, kwaliteit en foutmeldingen te controleren, misbruik te beperken en te begrijpen via welke zakelijke kanalen aanvragen binnenkomen. We verkopen persoonsgegevens niet aan derden.

Google Analytics en jouw cookiekeuze

Alleen wanneer je statistieken toestaat, laden we Google Analytics op de publieke pagina’s van balasar.ai. Daarmee meten we paginaweergaven, het starten van het scanformulier en een succesvol ontvangen scan-aanvraag. Een ontvangen aanvraag betekent niet dat de scan al is uitgevoerd. We sturen geen namen, e-mailadressen, telefoonnummers, ingevulde websites of andere formulierinhoud naar Google. Willekeurige URL-parameters en fragmenten worden weggelaten; geschikte campagnecodes en het verwijzende domein helpen ons de herkomst van bezoeken te begrijpen. De besloten Studio wordt niet gemeten.

Analytics gebruikt daarvoor cookies met een willekeurige identificatie. De cookielooptijd en jouw toestemmingskeuze zijn maximaal 180 dagen. Google verwerkt de meetgegevens voor deze dienst; advertentiepersonalisatie en Google Signals staan uit. Gebeurtenisgegevens in Analytics worden maximaal 2 maanden bewaard; samengevoegde rapportages kunnen langer beschikbaar blijven. Je kunt je keuze altijd wijzigen via Cookievoorkeuren onderaan de website. Bij weigeren laden we Google Analytics niet. De scan en onze bestaande registratie van de aanvraag blijven werken.

Lees hoe Google gegevens verwerkt van websites die zijn diensten gebruiken.

Scancontact en marketing zijn apart

Een scan wordt alleen aangevraagd nadat je akkoord geeft met verwerking van de ingevulde gegevens en contact over de uitkomst. Inzichten en andere promotionele e-mails ontvang je alleen wanneer je daarnaast de aparte, optionele marketingkeuze aanvinkt. Die keuze is niet vooraf aangevinkt en is niet nodig om een aanvraag te doen.

Toestemming intrekken

Je kunt marketingtoestemming altijd intrekken via de uitschrijfmogelijkheid in een bericht of via info@balasar.ai. Je kunt ook verzoeken om verder contact over een aanvraag te stoppen, voor zover geen andere wettelijke grondslag van toepassing is.

Bewaartermijn

RegelRadar is niet meer beschikbaar. Over RegelRadar zijn eerder gepseudonimiseerde gebruiksgegevens vastgelegd. We bewaren deze gegevens 180 dagen. Een dagelijkse taak verwijdert ze daarna automatisch, uiterlijk een dag later. Lead-, toestemmings- en scangegevens worden in beginsel maximaal 24 maanden bewaard, tenzij eerdere verwijdering passend is of een langere termijn noodzakelijk is vanwege dienstverlening, beveiliging of een wettelijke administratieve verplichting.

Dienstverleners

Voor hosting, database, openbare scannerdata, e-mail, beveiliging en de AI-assistent gebruiken we technische dienstverleners, waaronder Vercel, Supabase, Apify, OpenAI en onze e-mailverwerker. Zij verwerken gegevens voor het leveren en beveiligen van de betreffende diensten en volgens de voorwaarden en gegevensafspraken die daarbij gelden.

Jouw rechten

Je kunt vragen om inzage, correctie of verwijdering van persoonsgegevens, beperking van verwerking of overdracht van door jou verstrekte gegevens, voor zover de wet dat toestaat. Je kunt ook bezwaar maken tegen direct marketinggebruik.

Contact

Vragen over privacy of een verzoek over je gegevens kun je sturen naar info@balasar.ai.