1. Wie wij zijn
Dit Privacybeleid is opgesteld door Quira Ltd ("Quira", "wij", "ons" of "onze"), een onderneming die in de Republiek Cyprus is geregistreerd onder registratienummer HE 497679, met statutaire zetel op Apostolou Pavlou, 16, 2nd floor, Flat/office 201, 8046, Paphos, Cyprus.
Dit beleid legt uit hoe wij persoonsgegevens verzamelen, gebruiken, delen en beschermen wanneer u:
- onze website op quira.ai bezoekt ("Website");
- een account aanmaakt en het Quira-dashboard ("Persoonlijke omgeving") en het AI-agentplatform ("Dienst") gebruikt; of
- als koper of bezoeker communiceert met de Quira-chatwidget die is ingebed in een webwinkel van een van onze klanten ("Widget").
2. Onze twee rollen
Quira bedient twee verschillende groepen mensen. Voor elke groep hebben wij een andere rol:
- Klanten — de webwinkels die zich aanmelden bij Quira. Voor de account-, facturerings- en gebruiksgegevens die Klanten rechtstreeks aan ons verstrekken, is Quira de verwerkingsverantwoordelijke.
- Eindgebruikers — kopers die met de Widget chatten in de webwinkel van een Klant. Voor de inhoud van die gesprekken treedt Quira op als verwerker namens de Klant, die de verwerkingsverantwoordelijke blijft. Als u een Eindgebruiker bent en een privacyrecht met betrekking tot een gesprek wilt uitoefenen, neem dan contact op met de winkel waarmee u heeft gesproken. Wij ondersteunen onze Klanten bij het afhandelen van die verzoeken. U kunt ook rechtstreeks contact met ons opnemen via het onderstaande adres; wij zullen uw verzoek doorsturen.
3. Welke gegevens wij verzamelen
Account- en Klantgegevens
- E-mailadres en een veilig gehasht wachtwoord
- Winkelnaam en websitedomein
- Factureringsgegevens, verwerkt via onze betaalverwerker Stripe — wij slaan zelf geen volledige kaartnummers op
- Communicatie met support en verkoop
Gegevens uit het instellen en de websitescan
- De website-URL die u voor een scan opgeeft
- Openbaar beschikbare inhoud van die website, gebruikt om een samenvatting te maken van wat de website verkoopt
- Schattingen van het bezoekersverkeer voor dat domein, afkomstig van externe analysediensten
- Het e-commerceplatform (CMS) dat op de website is gedetecteerd
Widget- en Eindgebruikersgegevens
- De tekst van gesprekken tussen Eindgebruikers en de AI-agent en, wanneer een Connector actief is, de bestel- of cataloguscontext die nodig is om een vraag te beantwoorden
- Tijdstempels en de pagina waarop het gesprek begon
- Alle contactgegevens die een Eindgebruiker zelf in de chat kiest in te voeren (bijvoorbeeld een naam, e-mailadres of bestelnummer)
Technische gegevens
- IP-adres en informatie over browser en apparaat
- Cookies die worden gebruikt om de Website en de Persoonlijke omgeving te laten werken (zie artikel 8)
4. Hoe wij gegevens gebruiken
Wij gebruiken persoonsgegevens om de Dienst te beheren en te leveren, waaronder het genereren van antwoorden van de AI-agent (waarvoor gespreksinhoud naar onze AI-subverwerker wordt gestuurd); de websitescan uit te voeren en een aanbevolen omvang van de proefperiode te bepalen; accounts, facturering en support te beheren; de beveiliging te waarborgen en misbruik van gratis proefperiodes te voorkomen; de Dienst te verbeteren; en aan onze wettelijke verplichtingen te voldoen. Als u daarvoor toestemming heeft gegeven, sturen wij ook product- en marketingberichten, waarvoor u zich op elk moment kunt afmelden.
5. Rechtsgrondslagen
Waar de AVG van toepassing is, baseren wij ons op de uitvoering van een overeenkomst (het beheren van uw account en de Dienst), onze gerechtvaardigde belangen (beveiliging, fraudepreventie en verbetering van de Dienst), uw toestemming (marketingberichten en niet-noodzakelijke cookies) en het nakomen van wettelijke verplichtingen.
6. Met wie wij gegevens delen
Wij verkopen geen persoonsgegevens. Wij delen ze met de volgende categorieën subverwerkers, die elk verplicht zijn de gegevens uitsluitend te gebruiken om hun dienst aan ons te leveren:
- OpenAI — verwerkt gespreksinhoud om de antwoorden van de AI-agent te genereren
- Onze cloudhostingprovider — host en beheert de infrastructuur van de Dienst en slaat de gegevens op
- Stripe — verwerkt abonnementsbetalingen
Wij kunnen gegevens ook verstrekken wanneer de wet dat vereist, of aan een partij die ons bedrijf overneemt, op voorwaarde dat dit beleid van toepassing blijft.
7. Internationale doorgiften
Quira Ltd is gevestigd in Cyprus, in de Europese Unie. Sommige van onze subverwerkers verwerken mogelijk gegevens buiten de EER. In dat geval werken wij met die aanbieders samen om passende waarborgen te treffen. Wij zijn onze verwerkersovereenkomsten met elke subverwerker nog aan het formaliseren. Op verzoek kunnen wij informatie geven over wat al is geregeld, of een verwerkersovereenkomst verstrekken. Neem contact met ons op als uw organisatie dit nodig heeft.
8. Cookies
Wij gebruiken noodzakelijke cookies om de Website en de Persoonlijke omgeving te laten werken en analysecookies om te begrijpen hoe de Website wordt gebruikt. U kunt cookies beheren via uw browserinstellingen. Het blokkeren van noodzakelijke cookies kan de werking van de Website beïnvloeden.
9. Bewaartermijnen
Wij bewaren de accountgegevens van Klanten zolang het account actief is en daarna gedurende een redelijke periode voor juridische en boekhoudkundige doeleinden en voor geschillenbeslechting. Gespreksgegevens van de Widget worden bewaard volgens het abonnement en de instellingen van de Klant. Een Klant kan om verwijdering van de gegevens van diens winkel vragen door contact met ons op te nemen. Gegevens van afgebroken aanmeldingen voor een proefperiode worden na een beperkte periode van inactiviteit verwijderd.
10. Uw rechten
Als de AVG op u van toepassing is, heeft u het recht om inzage in, correctie of verwijdering van, of een kopie van uw persoonsgegevens te vragen. Ook kunt u bezwaar maken tegen bepaalde verwerkingen, verzoeken deze te beperken en een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming — in Cyprus het Office of the Commissioner for Personal Data Protection. Wij zijn een jong bedrijf en bouwen ons formele privacyprogramma nog op, waaronder een specifiek aanspreekpunt voor gegevensbescherming. In de tussentijd kunt u deze rechten uitoefenen door ons te schrijven via de onderstaande contactgegevens. Wij zullen u persoonlijk antwoorden.
11. Kinderen
De Dienst is bedoeld voor bedrijven en hun klanten, niet specifiek voor kinderen. Via onze Website of Persoonlijke omgeving verzamelen wij niet bewust persoonsgegevens rechtstreeks van kinderen. Klanten zijn verantwoordelijk voor het naleven van de regels die voor hun doelgroep gelden wanneer zij de Widget gebruiken.
12. Beveiliging
De technische en organisatorische maatregelen die wij nemen om persoonsgegevens te beschermen, beschrijven wij op onze pagina Beveiliging.
13. Wijzigingen van dit beleid
Wij kunnen dit beleid van tijd tot tijd bijwerken. Wij publiceren de bijgewerkte versie hier met een nieuwe datum bij "Laatst bijgewerkt". Bij wezenlijke wijzigingen doen wij redelijke inspanningen om actieve Klanten te informeren.
14. Contact
Quira Ltd
Apostolou Pavlou, 16, 2nd floor, Flat/office 201, 8046, Paphos, Cyprus
E-mail: privacy@quira.ai