Privacyverklaring voor DEX-webchat

DataInbox, Liessentstraat 9A, 5405 AH Uden, is verantwoordelijk voor persoonsgegevens die via DEX op deze website worden verwerkt. Vragen kunt u sturen naar hello@datainbox.ai.

Deze verklaring geldt voor de openbare DEX-widget en de contactdialoog daarin. DEX schrijft deze interacties naar de Inbox voor websiteleads en -inzichten. DEX is niet gekoppeld aan de persoonlijke Customer Inbox van een klant, tenzij die klant daarvoor afzonderlijk een dienst configureert.

Afhankelijk van wat u doet verwerken we uw vraag en gekozen context, taal, huidige pagina, tijdstippen, technische verzoekgegevens, pseudonieme bezoeker- en websitesessie-ID’s wanneer tracking is toegestaan, chatcorrelatie-ID’s, feedback en de naam, het e-mailadres, de organisatie en de vervolgkeuze die u met toestemming indient.

Kiest u voor de profielkoppeling, dan leggen we het e-mailadres, een begrensde interessesamenvatting en relevante verwijzingen naar bezoeker, sessie en interacties vast. Persoonlijke e-mail is een afzonderlijke, optionele keuze. Vul in DEX geen bijzondere persoonsgegevens, wachtwoorden, API-sleutels, betaalgegevens of andere vertrouwelijke informatie in.

U praat met een AI-assistent, niet met een mens. DEX beantwoordt alleen vragen over DataInbox vanuit een goedgekeurde, begrensde productcontext. DEX heeft in deze webchat geen tools en geen toegang tot klantsystemen. Antwoorden kunnen onvolledig of onjuist zijn; gebruik ze niet als juridisch, beveiligings-, financieel of ander professioneel advies.

Na iedere paginaverversing begint zichtbaar een nieuw gesprek. Vragen, context en antwoorden kunnen wel als afzonderlijke gespreks- en auditgegevens worden bewaard. Waar toestemming en identifiers dit toelaten, koppelt DataInbox verwijzingen naar deze bronrecords onder hetzelfde bezoekers- of contactprofiel; de oorspronkelijke records worden niet overschreven en oude chattekst wordt niet automatisch opnieuw getoond.

Personalisatie staat uit totdat u die actief toestaat. Zonder toestemming gebruikt DEX alleen de geopende pagina. Met toestemming ordent de inbox voor websiteleads en -inzichten de pagina- en interactiesignalen die zij al heeft ontvangen onder een pseudoniem bezoekersprofiel. DEX bewaart het websitepad en uw e-mailadres niet in browseropslag.

Een deterministische score op de server combineert onderwerprelevantie, recentheid en toegestane interactiesterkte. DEX ontvangt alleen een begrensde projectie: maximaal drie onderwerpspercentages, het aantal signalen, betrouwbaarheid, twee recente onderwerpen en contactstatussen. Het e-mailadres en het ruwe websitepad verlaten de server niet via deze contextroute. De signalen leiden geen gevoelige kenmerken af, voorspellen geen aankoop en nemen geen beslissingen met rechtsgevolgen of vergelijkbare impact.

U kunt chatten terwijl personalisatie uit blijft. Toestaan of weigeren verandert de toegang tot DEX niet. Een Do Not Track-signaal van uw browser houdt personalisatie uit. Na toestemming voor padpersonalisatie kunt u afzonderlijk de toegestane context aan een e-mailadres koppelen en met nog een, niet vooraf aangevinkte keuze persoonlijke DataInbox-e-mails aanvragen.

De browser bewaart alleen het toestemmingsbewijs en de pseudonieme bezoeker- en sessie-ID’s die nodig zijn om het juiste begrensde serverprofiel op te halen. “Stop personalisatie en e-mail” stopt het gebruik van persoonlijke context en verstuurt bij een gekoppeld contactpunt een intrekking op de server. Als bevestiging mislukt, meldt DEX dit en toont DEX een e-mailroute. Personalisatie of profielkoppeling alleen is geen toestemming voor persoonlijke e-mail, advertenties of niet-gerelateerde tracking door derden.

We gebruiken toestemming voor optionele padpersonalisatie, het koppelen van toegestane context aan een e-mailadres, persoonlijke e-mail en het contactverzoek dat u indient. We baseren het aanbieden, beveiligen, beschermen tegen misbruik, oplossen van problemen en verbeteren van DEX, en het beantwoorden van een bewust gestelde vraag, op ons gerechtvaardigd belang, afgewogen tegen uw rechten. Verwerking kan daarnaast nodig zijn voor gevraagde precontractuele stappen, uitvoering van een overeenkomst of wettelijke verplichtingen.

U kunt toestemming altijd intrekken. Dat verandert niet de rechtmatigheid van eerdere verwerking. Een e-mailadres geldt als contactpunt en niet als identiteitsbewijs; vóór gegevensverstrekking of uitvoering van een privacyverzoek kunnen we aanvullende verificatie vragen.

DEX gebruikt controles op herkomst, schema, invoer, prompt, budget en aanvraagsnelheid. DEX kan sluiten vóór een AI-aanroep wanneer Cloudflare een geverifieerde of zeer waarschijnlijk geautomatiseerde bot signaleert, of wanneer de browser automatisering of een onmogelijk navigatiepatroon toont en de wet dit toestaat. Alleen snel bladeren geldt niet als bewijs van een bot.

Een duidelijke poging om DEX te hacken, omzeilen of manipuleren, verborgen instructies op te vragen of geheimen te verkrijgen, gaat niet naar het AI-model. DEX vergrendelt die browsersessie en kan om een e-mailadres plus expliciete toestemming vragen om de onbetrouwbare vraag voor menselijke beveiligingsbeoordeling door te sturen en per e-mail te beantwoorden. Zonder die toestemming versturen we geen beveiligingsverzoek.

Denkt u dat u ten onrechte bent geblokkeerd, neem dan per e-mail contact op. Beveiligingsgegevens kunnen worden bewaard om misbruik te onderzoeken en de dienst te beschermen.

Voor toegang tot een DEX-profiel, beperkte contextsignalen en contactacties geeft de server een beveiligingscookie uit met de naam __Host-datainbox-visitor. Deze verloopt na 30 dagen, bevat geen e-mailadres of gesprek en is niet leesbaar voor JavaScript op de website. De cookie bewijst toegang tot het door de server toegewezen bezoekersprofiel; alleen een bezoekers-ID of e-mailadres is geen toegangsbewijs. De cookie bevat een willekeurige bezoekersidentificatie, een vervaldatum en een cryptografische handtekening. De website houdt hiervoor geen afzonderlijk sessieregister bij; profielen en context blijven in DataInbox. Deze beveiligingscontrole schakelt personalisatie niet in en geeft geen toestemming voor e-mail.

Een ouder profiel dat alleen op een door de browser aangemaakt ID berust, of waarvan de beveiligingscookie is gewist of verlopen, wordt niet automatisch opgehaald. U kunt een nieuw profiel afzonderlijk koppelen. Wilt u een eerdere, hier niet meer zichtbare e-mailvoorkeur stoppen, mail dan vanaf het gekoppelde adres naar hello@datainbox.ai. Aanvullende verificatie kan nodig zijn.

We gebruiken beoordeelde infrastructuur-, beveiligings- en geconfigureerde AI-modelleveranciers, waaronder Cloudflare voor de openbare website-edge. Zij verwerken gegevens alleen om hun diensten te leveren, onder contractuele waarborgen. Bij doorgifte buiten de Europese Economische Ruimte gebruiken we waar nodig een toepasselijk doorgiftemechanisme en aanvullende waarborgen. Details over leveranciers en doorgifte die relevant zijn voor uw verzoek zijn bij ons opvraagbaar.

Het toestemmingsbewijs in de browser verloopt uiterlijk na 30 dagen en wordt eerder verwijderd wanneer u de personalisatie stopt. De browser bewaart het DEX-websitepad en het gekoppelde e-mailadres niet. De openbare chatcredential verloopt na 60 minuten; dat is een beveiligingsmaatregel en verwijdert niet automatisch noodzakelijke gespreks- of auditgegevens.

Serversignalen over het websitepad en gegevens over chat, profielkoppeling, toestemming, intrekking, contact en beveiliging bewaren we alleen zolang dat nodig is voor het genoemde doel, de geconfigureerde Inbox-bewaartermijn, wettelijke plichten en geschilafhandeling. Daarna verwijderen of anonimiseren we ze. Voor afzonderlijk ingerichte klantdiensten kunnen contractuele bewaartermijnen gelden.

Voor zover de wet dat bepaalt, kunt u verzoeken om inzage, correctie, verwijdering, beperking of overdraagbaarheid, bezwaar maken, toestemming intrekken en een klacht indienen bij de Autoriteit Persoonsgegevens of een andere bevoegde toezichthouder. Mail hello@datainbox.ai om een recht uit te oefenen. We kunnen uw identiteit moeten controleren.

Gebruik DEX niet voor onwettige, beledigende, frauduleuze of schadelijke activiteiten; ongevraagde berichten; imitatie; pogingen om verborgen instructies of credentials te verkrijgen; het omzeilen van beveiliging; of buitensporig geautomatiseerde verzoeken. We kunnen gebruik beperken om bezoekers en de dienst te beschermen.

We passen deze verklaring aan wanneer DEX, leveranciers of wettelijke eisen wezenlijk veranderen. De datum hierboven geeft de huidige versie aan. Mail voor privacyvragen naar hello@datainbox.ai.