ARNOBOT
Jouw gegevens zijn van jou. Hier lees je precies wat we opslaan, waarom, hoe lang, en wie er verder bij betrokken is.
ARTIKEL 1
ArnoBot (arno.bot) is een product van Royal Dutch Sales, gevestigd in Amsterdam, Nederland.
| Bedrijf | Royal Dutch Sales |
| Handelsnaam | ArnoBot |
| Vestigingsplaats | Amsterdam, Nederland |
| Contactpersoon | Arno Diepeveen |
| Privacycontact | privacy@arno.bot |
ARTIKEL 2
| Categorie | Toelichting |
|---|---|
| Accountgegevens | Naam en e-mailadres, afkomstig uit jouw LinkedIn-profiel via Clerk |
| Profielgegevens | Salesrol, markt, uitdagingen en doelstellingen die jij invult |
| Gesprekslogs | AI-coachingsgesprekken die jij voert met ArnoBot |
| Gedeelde gesprekken | Gesprekken die worden gedeeld via een publieke link. Deze zijn toegankelijk voor iedereen met de link en kunnen door zoekmachines worden geïndexeerd. |
| Technische gegevens | IP-adres en sessiedata, uitsluitend voor beveiliging en foutopsporing |
| Gebruiksgegevens | Welke functies je gebruikt en welke stappen je zet in de app, pseudoniem gekoppeld aan je account-ID. Nooit de inhoud van je gesprekken, coaching of analyses. |
| Geüploade documenten | PDF, Word-document of afbeelding die je zelf toevoegt aan een gesprek, bijvoorbeeld om een salesplan te laten checken |
Bijzondere categorieën persoonsgegevens (artikel 9 AVG) worden niet verwerkt.
ARTIKEL 3
Het verlenen van toegang tot ArnoBot
Het opslaan en tonen van jouw coachingsgesprekken en profiel
Het genereren van persoonlijke AI-coaching via Anthropic
Het versturen van transactionele e-mails (welkom, trial)
Het beveiligen van de dienst en het opsporen van fouten
Het verbeteren van de dienst door te analyseren welke functies worden gebruikt en waar mensen vastlopen (pseudoniem, op grondslag van gerechtvaardigd belang)
Jouw gegevens worden nooit verkocht aan derden, gebruikt voor marketing of gedeeld buiten de hieronder genoemde sub-verwerkers.
ARTIKEL 4
Versleutelde verbindingen (HTTPS/TLS) voor al het datatransport
Row Level Security (RLS) in de database. Jij hebt uitsluitend toegang tot jouw eigen data.
Authenticatie via Clerk (SOC 2 Type II gecertificeerd)
Toegangscontrole via JWT-tokens en server-side API routes
Geautomatiseerde monitoring voor foutdetectie
Een volledig overzicht van alle technische beveiligingsmaatregelen staat in het beveiligingsdocument (PDF).
ARTIKEL 5
ArnoBot maakt gebruik van de volgende partijen. Alle sub-verwerkers zijn contractueel gebonden aan vertrouwelijkheid en voldoen aan de AVG.
| Partij | Doel | DPA |
|---|---|---|
| Supabase | Database en opslag van gesprekken en profiel | EU · SOC 2 Type II |
| Clerk | Authenticatie en gebruikersbeheer (LinkedIn OAuth) | clerk.com/legal/dpa |
| Vercel | Hosting en deployment | vercel.com/legal/dpa |
| Anthropic | AI-verwerking voor coaching (geen training op jouw data) | anthropic.com/legal/dpa |
| OpenAI | Spraakherkenning (Whisper) voor voice-invoer (geen training op jouw data) | openai.com/policies/dpa |
| ElevenLabs | Tekst-naar-spraak voor ArnoBot Voice-abonnees (gesproken antwoorden, geen training op jouw data) | elevenlabs.io/dpa |
| Resend | Transactionele e-mails | resend.com/legal/dpa |
| Voyage AI | Embeddings en herrangschikking voor kennisbank en sessiegeheugen | SOC 2 · HIPAA, DPA op aanvraag |
| Sentry | Foutmonitoring en performance-tracing | sentry.io/legal/dpa |
| Upstash | Rate limiting (verwerkt IP-adressen) | Geen publieke DPA, op aanvraag |
| PostHog | Bezoekers- en productgebruiksanalyse. Op de publieke pagina's anoniem. In de ingelogde omgeving pseudoniem (gekoppeld aan je account-ID) om te zien welke functies worden gebruikt en waar mensen vastlopen. Gespreks-, coaching- en analyse-inhoud wordt nooit meegestuurd. EU-hosting (Frankfurt) | DPA op aanvraag |
| Calendly | Boeken van een kennismakingsgesprek met Arno, koppelt de boeking aan je e-mailadres | calendly.com/legal/dpa |
| Meta Platforms (WhatsApp) | Support. Als je de WhatsApp-knop in de app gebruikt, start je zelf een gesprek met ArnoBot en verwerkt Meta je telefoonnummer en de inhoud van dat supportbericht. Gebruik van deze knop is optioneel; je kunt ook mailen naar support@arno.bot | WhatsApp Business-voorwaarden, Meta Platforms Ireland (EER), doorgifte VS |
Een deel van de verwerking vindt plaats bij partijen gevestigd buiten de EER (VS). ArnoBot waarborgt passende bescherming via Standard Contractual Clauses (SCC's) en sub-verwerkers met SOC 2 Type II certificering.
ARTIKEL 6
| Categorie | Bewaartermijn |
|---|---|
| Persoonsgegevens en profiel | Zolang het account actief is. Na beëindiging verwijderd na 30 dagen. Op verzoek binnen 10 werkdagen. |
| Gesprekslogs | Worden 30 dagen na beëindiging van het account geanonimiseerd. |
| Technische logs | Maximaal 90 dagen |
| Gebruiksgegevens (analyse) | Maximaal 12 maanden. Sessie-weergaven, indien ingeschakeld, maximaal 30 dagen. |
| Geüploade documenten | Niet opgeslagen. Alleen gebruikt om die ene vraag te beantwoorden, daarna direct weggegooid. |
ARTIKEL 7
Je hebt het recht op inzage, rectificatie, verwijdering en overdraagbaarheid van jouw gegevens. Je kunt dit direct uitoefenen via jouw account:
Data downloaden: Accountinstellingen → Jouw data
Account verwijderen: Accountinstellingen → Account verwijderen
Profiel aanpassen: via Profiel
Voor overige verzoeken: privacy@arno.bot. Verzoeken worden binnen 10 werkdagen beantwoord.
ARTIKEL 8
In geval van een datalek word je zo spoedig mogelijk geïnformeerd, uiterlijk binnen 72 uur na ontdekking, via het e-mailadres dat aan jouw account is gekoppeld.
ARTIKEL 9
We gebruiken PostHog om te analyseren hoe de dienst wordt gebruikt en waar mensen vastlopen, zodat we ArnoBot kunnen verbeteren. Deze analyse:
loopt via ons eigen domein, met opslag en verwerking binnen de EU (Frankfurt)
plaatst geen advertentiecookies, volgt je niet over andere websites en verkoopt niets door
gebruikt lokale opslag in je browser voor een pseudonieme bezoeker-ID, geen tracking-cookie
bewaart je IP-adres niet: het wordt alleen kort gebruikt om je land te bepalen en daarna weggegooid
is op de publieke pagina's anoniem; in de ingelogde omgeving pseudoniem (gekoppeld aan je account-ID), nooit aan de inhoud van je gesprekken, coaching of analyses
Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Gezien de beperkte privacy-impact vragen we hiervoor geen aparte toestemming. Wil je hier bezwaar tegen maken, mail dan privacy@arno.bot.