Privacyverklaring

BonanzaLabs, een eenmanszaak ingeschreven bij de Kamer van Koophandel onder nummer 88564517, is verantwoordelijk voor de verwerking van persoonsgegevens via bonanza-labs.com, het contactformulier, de chat, de ServeFlow-pilot en betaalprocessen.

Voor privacyvragen of verzoeken kun je contact opnemen via info@bonanza-labs.com.

Afhankelijk van hoe je de website gebruikt, verwerken we je naam, e-mailadres, telefoonnummer, bedrijfsinformatie, berichtinhoud, bronpagina, IP-adres, browserinformatie en technische loggegevens.

Voor een ServeFlow-pilot kunnen we daarnaast informatie verwerken over de locatie, reserveringsroute, openingstijden, gewenste berichtinhoud en contactpersonen die nodig zijn om de afgesproken flow in te richten.

Bij een Stripe-betaling ontvangen we betaalstatus, het gekozen product, bedrag, valuta, klantidentificatie en contactgegevens. Volledige kaartgegevens worden door Stripe verwerkt en niet door BonanzaLabs opgeslagen.

Wanneer je de AI-chat gebruikt, worden de berichten die je invoert verwerkt om een antwoord te genereren. Deel via de chat geen wachtwoorden, betaalgegevens, gezondheidsgegevens of andere gevoelige informatie.

We gebruiken persoonsgegevens om vragen te beantwoorden, pilots en Flow Assessments te plannen, betalingen af te handelen, de afgesproken dienst te leveren, misbruik te voorkomen en onze website en processen te verbeteren.

De verwerking is gebaseerd op het uitvoeren van een overeenkomst of voorbereidende stappen, ons gerechtvaardigd belang om aanvragen veilig en zorgvuldig af te handelen, wettelijke administratieve verplichtingen en — waar nodig — toestemming.

We gebruiken de volgende leveranciers (subverwerkers). Elke partij ontvangt alleen de gegevens die nodig zijn voor haar taak:

Vercel Inc. (VS): hosting van de website en serverfuncties, technische logs.

Stripe Payments Europe Ltd. (Ierland): betalingen en facturen.

Upstash Inc. (VS): opslag van leadaanvragen en betaalstatus (Redis-database).

Resend Inc. (VS): versturen van e-mailnotificaties over aanvragen.

ElevenLabs Inc. (VS): Bonanza Voice, spraak- en tekstgesprekken met de AI-assistent (audio, transcript, technische gegevens).

MiniMax en OpenRouter Inc. (VS): genereren van antwoorden in de AI-chat op de website.

Telegram Messenger Inc.: interne storingsmeldingen aan de eigenaar over mislukte e-mails. Zo'n melding bevat alleen het tijdstip, de verzendstatus, een intern nummer en de foutmelding van de verzendpartij; geen namen, e-mailadressen of inhoud van aanvragen.

Doorgifte naar landen buiten de EER gebeurt alleen met een passende waarborg, zoals het EU-VS Data Privacy Framework of standaardcontractbepalingen van de Europese Commissie.

Deze partijen ontvangen alleen gegevens die nodig zijn voor hun specifieke taak. BonanzaLabs verkoopt geen persoonsgegevens aan adverteerders of databrokers.

Bonanza Voice is een AI-assistent, geen mens. Aan het begin van elk gesprek, op de website en bij telefoonlijnen die we voor klanten inrichten, wordt gemeld dat je met AI spreekt.

Bij een gesprek worden je stem, het transcript en technische gegevens verwerkt door ElevenLabs. Bij een telefoonlijn van een klant kan ook je telefoonnummer worden verwerkt. Of een gesprek wordt opgenomen, hoor je aan het begin van het gesprek. Hoe lang ElevenLabs opnames en transcripts bewaart, hangt af van de instellingen van de assistent; vraag ons gerust naar de actuele bewaartermijn.

Bij telefoonlijnen die we voor een zakelijke klant inrichten, is die klant de verwerkingsverantwoordelijke en BonanzaLabs de verwerker. Daarvoor sluiten we een verwerkersovereenkomst (zie bonanza-labs.com/verwerkersovereenkomst).

Leadaanvragen bewaren we in beginsel maximaal 24 maanden na het laatste inhoudelijke contact, tenzij de gegevens eerder niet meer nodig zijn of een langere bewaartermijn noodzakelijk is voor een lopende overeenkomst of geschil.

Betaal- en administratieve gegevens bewaren we zolang dit nodig is voor de uitvoering van de overeenkomst en de toepasselijke wettelijke administratieplicht. Technische beveiligingslogs bewaren we zo kort mogelijk en alleen zolang ze nodig zijn voor veiligheid en storingsonderzoek.

We beperken toegang tot persoonsgegevens, gebruiken versleutelde verbindingen en bewaren geheime sleutels uitsluitend in beveiligde serveromgevingen. Geen enkel digitaal systeem is volledig risicovrij, maar we nemen passende technische en organisatorische maatregelen om misbruik, verlies en onbevoegde toegang te beperken.

Het interne leadoverzicht en de bijbehorende API zijn beschermd met server-side authenticatie. Zonder ingestelde beheercredentials blijven deze routes gesloten.

Je kunt vragen om inzage, correctie, verwijdering, beperking, overdracht of bezwaar tegen bepaalde verwerkingen. Waar verwerking op toestemming is gebaseerd, kun je die toestemming intrekken.

Stuur je verzoek naar info@bonanza-labs.com. We kunnen aanvullende informatie vragen om je identiteit te controleren, maar vragen niet meer gegevens dan daarvoor nodig zijn. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

De website kan functionele opslag gebruiken die nodig is voor navigatie, beveiliging en het correct uitvoeren van formulieren en betalingen.

We gebruiken geen analytics- of marketingcookies. Een overzicht van de functionele opslag staat op bonanza-labs.com/cookies.

We kunnen deze verklaring aanpassen wanneer onze diensten, pilotopzet of leveranciers veranderen. De meest recente versie staat altijd op deze pagina.