Privacyverklaring

Winvent Group B.V. is verwerkingsverantwoordelijke voor alles wat via winvent.nl binnenkomt. We staan ingeschreven bij de KVK onder nummer 42156298 en werken vanuit Nederland.

Vul je een webadres in, dan gaan er drie dingen naar onze eigen analyse-service: dat adres, de taal waarin je de site leest en je IP-adres. De service haalt de openbare pagina's van dat adres op en schrijft het rapport met AI. Deze site bewaart dat rapport niet en zet het niet op jouw naam.

Het IP-adres gaat mee om het aantal scans per bezoeker te beperken. Deze site telt ze in een venster van een uur en vergeet ze daarna vanzelf; de analyse-service houdt daarnaast een eigen dagteller aan. Van de website die je invult lezen we alleen wat daar openbaar staat.

Je rapport staat meteen in beeld. Vraag je het ook per mail, dan gaat je e-mailadres samen met het gescande webadres naar diezelfde analyse-service, die het bewaart zodat wij het rapport één keer kunnen sturen. Dat sturen doet een mens, geen automatische reeks.

Je komt niet op een mailinglijst en we geven je adres niet door aan derden. Wil je dat we het verwijderen, dan mail je ons en is het weg.

Wat je ons stuurt, gebruiken we om te antwoorden en om een voorstel te maken als je daarom vraagt. Verder niets. WhatsApp loopt via Meta, dus wat je daar stuurt staat ook op hun servers. Wil je dat liever niet, mail of bel dan.

De site draait bij Vercel. Zoals elke webserver verwerken hun servers je IP-adres om de pagina te kunnen leveren, en houden ze technische logs bij.

We meten bezoek met Vercel Web Analytics: hoeveel mensen welke pagina openen. Geen trackingcookies, geen advertentienetwerken en geen profiel per bezoeker. Meer meting staat er niet op deze site.

Bij het openen van een pagina zoekt onze server op bij welke organisatie het netwerk van je internetverbinding hoort. Daar komt geen cookie aan te pas. Voor deze opzoeking verwerkt ipapi.is je IP-adres kortstondig via een server in Duitsland. We bewaren je IP-adres zelf niet. Alleen de gevonden organisatie blijft staan, 90 dagen lang. De grondslag is gerechtvaardigd belang: we willen weten welke organisaties belangstelling tonen, zodat we ze kunnen benaderen.

De scanteller vergeet je IP-adres binnen het uur. Een e-mailadres dat je achterlaat voor het rapport blijft staan zolang we het rapport en de opvolging daarvan nodig hebben, en niet langer. Word je klant, dan gelden vanaf dat moment de afspraken uit de overeenkomst en de verwerkersovereenkomst.

Je mag inzien wat we van je hebben, het laten corrigeren of laten verwijderen, en bezwaar maken tegen het gebruik ervan. We reageren binnen één werkdag. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Deze verklaring gaat over winvent.nl. Bouwen we een systeem voor jouw bedrijf, dan verwerken we daarin gegevens in jouw opdracht: jij bent verwerkingsverantwoordelijke, wij zijn verwerker, en dat leggen we vast in een verwerkersovereenkomst. Waar het kan draait zo'n systeem in jullie eigen accounts, en we trainen geen publieke modellen op jullie data.

Company Brain is het kennissysteem dat we voor bedrijven hosten: de medewerkers van zo'n bedrijf doorzoeken daarin de eigen informatie van hun bedrijf en krijgen antwoorden met verwijzing naar het stuk waar het in staat. Het bedrijf is verwerkingsverantwoordelijke en Winvent Group B.V. is verwerker; wat we verwerken, staat in de verwerkersovereenkomst met dat bedrijf en in de bronbijlage daarbij.

Elk bedrijf heeft een eigen, afgescheiden database op een eigen adres. We gebruiken de inhoud nooit voor onszelf of voor een ander bedrijf, verkopen hem niet, delen hem niet en bouwen er geen profielen van personen mee. De servers staan bij Hetzner in Duitsland. Om een antwoord te maken, stuurt het systeem de relevante stukken naar een AI-model van onze leverancier (Anthropic, via Anthropic of Amazon Web Services) die ze alleen daarvoor verwerkt en er niet op traint. Bij Anthropic gebeurt die verwerking in de Verenigde Staten, bij Amazon Web Services in de Europese Unie.

Koppelt een bedrijf zijn eigen WhatsApp Business-nummer aan Company Brain, dan ontvangen wij via de officiële WhatsApp Cloud API van Meta een kopie van de gesprekken op dat nummer: de berichten en bijlagen, het telefoonnummer en de naam van de gesprekspartner, en bij de koppeling eenmalig de gesprekken van de voorgaande zes maanden. Groepsgesprekken komen niet mee. We bewaren die kopie in de database van dat ene bedrijf, zodat zijn medewerkers er in hun eigen Company Brain in kunnen zoeken. Verder niets: we versturen nooit berichten, en we lezen niet mee met andere bedrijven.

Stuur je een WhatsApp-bericht aan een bedrijf dat deze koppeling gebruikt, dan staat je bericht dus ook in het Company Brain van dat bedrijf. Dat bedrijf vertelt je dat in zijn eigen privacyverklaring, en meldt Meta wat hij over jou verwerkt. Wil je weten wat er van jou in staat, of wil je het laten corrigeren of verwijderen? Vraag het aan dat bedrijf, of mail ons op info@winvent.nl. Wij geven je verzoek binnen één werkdag aan dat bedrijf door, en een verzoek dat ons via Meta bereikt ook.

We verwijderen alle WhatsApp-gegevens van een bedrijf binnen 30 dagen nadat het bedrijf de koppeling verbreekt, om verwijdering vraagt of de dienst beëindigt, en eerder als Meta of de wet dat vraagt. Dit alles geldt alleen voor bedrijven die de koppeling zelf hebben aangezet; Winvent gebruikt nooit andere wegen dan de officiële API.