Privacyverklaring

Sparly is een product van Rik Marketing B.V. Rik Marketing B.V. is de verwerkingsverantwoordelijke in de zin van artikel 4 lid 7 AVG voor alle persoonsgegevens die via de website sparly.nl en de bijbehorende diensten worden verwerkt.

Rik Marketing B.V. is niet verplicht een functionaris voor gegevensbescherming aan te stellen en heeft die ook niet aangesteld. Voor alle privacyvragen kun je terecht bij het bovenstaande e-mailadres.

Deze verklaring geldt voor het gebruik van de website sparly.nl, het Sparly-account met de bijbehorende gesprekken en dashboards, de gratis tool Spiegel, het Levensmanifest, de e-mails die we versturen en alle overige onderdelen van de dienst. Websites van derden waarnaar we linken vallen hier niet onder. Daarvoor geldt de privacyverklaring van die partij.

We verwerken persoonsgegevens uitsluitend voor de hieronder genoemde doelen, met de genoemde grondslag uit artikel 6 AVG.

• Het leveren van de dienst, waaronder je account, je gesprekken, je dashboard en je opgeslagen inzichten. Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG).
• Het personaliseren van Sparly, zodat Sparly context onthoudt en aansluit op eerdere gesprekken. Grondslag: uitvoering van de overeenkomst, omdat dit de kern van de dienst is.
• De gratis tool Spiegel, waaronder het versturen van de uitnodigings- en notificatiemails. Grondslag: uitvoering van de overeenkomst met de gebruiker en gerechtvaardigd belang bij het laten werken van de tool (artikel 6 lid 1 sub f AVG).
• De dagelijkse Sparly-mail en overige inhoudelijke mails aan gebruikers. Grondslag: gerechtvaardigd belang bij directe communicatie met eigen klanten over een soortgelijke dienst, met in elke mail een afmeldlink. Waar toestemming is gegeven, geldt toestemming (artikel 6 lid 1 sub a AVG).
• Beveiliging en misbruikbestrijding, waaronder snelheidslimieten, fraudepreventie en foutopsporing. Grondslag: gerechtvaardigd belang bij een veilige en werkende dienst.
• Statistiek en verbetering op basis van geaggregeerde bezoekcijfers zonder profielopbouw. Grondslag: gerechtvaardigd belang bij een goed functionerende website.
• Wettelijke verplichtingen, zoals administratie- en bewaarplichten. Grondslag: wettelijke verplichting (artikel 6 lid 1 sub c AVG).

Waar we ons beroepen op gerechtvaardigd belang, hebben we een afweging gemaakt tussen dat belang en jouw rechten en vrijheden. Je kunt tegen die verwerkingen bezwaar maken via het contactadres onderaan.

Sparly maakt gebruik van taalmodellen om je berichten te beantwoorden, samenvattingen te maken en inzichten te formuleren. Om dat te kunnen doen, wordt de inhoud van je bericht samen met relevante context uit je dossier naar de modelaanbieder gestuurd. Dit gebeurt via het AI-platform van Lovable, dat als verwerker optreedt en op zijn beurt gebruikmaakt van subverwerkers zoals OpenAI en Google.

De modelaanbieders die wij gebruiken zetten deze gegevens contractueel niet in voor het trainen van hun modellen. Wij verkopen je gegevens niet en gebruiken je gesprekken niet om modellen van derden te trainen.

Sparly is geen zorgaanbieder en levert geen medische, psychologische, juridische of financiële hulpverlening. De uitkomsten van een AI-gesprek zijn geen diagnose en geen professioneel advies.

We nemen geen besluiten met rechtsgevolgen of vergelijkbaar aanmerkelijke gevolgen op basis van uitsluitend geautomatiseerde verwerking, zoals bedoeld in artikel 22 AVG. De profielschets die Sparly opbouwt dient alleen om het gesprek relevanter te maken binnen jouw eigen account en wordt niet gebruikt voor beoordeling, scoring of beslissingen over jou door derden.

We vragen niet om bijzondere categorieën van persoonsgegevens in de zin van artikel 9 AVG, zoals gegevens over gezondheid, geloof, politieke opvattingen, etnische afkomst of seksuele geaardheid. Omdat jij zelf bepaalt wat je aan Sparly vertelt, kan zulke informatie toch in je gesprekken terechtkomen. Voor zover die verwerking plaatsvindt, baseren wij ons op jouw uitdrukkelijke toestemming in de zin van artikel 9 lid 2 sub a AVG, die je geeft door deze informatie zelf in te voeren en die je op elk moment kunt intrekken door de betreffende inhoud of je account te laten verwijderen.

• Accountgegevens en de inhoud van je account: zolang je account bestaat. Na verwijdering van je account worden deze gegevens direct en onomkeerbaar gewist.
• Spiegel-sessies en antwoorden: maximaal 12 maanden na aanmaak, of eerder op verzoek.
• E-mailadressen van leads die geen account hebben: totdat je je afmeldt of om verwijdering vraagt.
• E-mailverzendlogboeken: maximaal 12 maanden.
• Geaggregeerde bezoekstatistieken: maximaal 24 maanden, zonder herleidbaar profiel.
• Beveiligings- en misbruiklogboeken: maximaal 12 maanden.
• Administratie met een fiscale bewaarplicht: 7 jaar, conform artikel 52 Algemene wet inzake rijksbelastingen.

Verwijderen van je account gebeurt in één samenhangende databasetransactie, waarbij alle gegevens die aan jouw gebruiker gekoppeld zijn in één keer worden gewist. Back-ups van de hostingomgeving rouleren en verlopen binnen de door de hostingpartij gehanteerde termijn.

We verkopen persoonsgegevens niet en delen ze niet met adverteerders. We schakelen wel dienstverleners in die als verwerker optreden en waarmee een verwerkersovereenkomst is gesloten die voldoet aan artikel 28 AVG.

• Lovable (Lovable Labs Incorporated en gelieerde entiteiten): hosting van de applicatie, database, authenticatie, e-mailverzending en het AI-platform.
• Supabase: databasehosting en authenticatie als onderdeel van het bovenstaande platform.
• OpenAI en Google: taalmodellen die de antwoorden van Sparly genereren, als subverwerker via het AI-platform.
• Google en Apple: uitsluitend wanneer je kiest voor inloggen via die aanbieder.
• Onze accountant en juridisch adviseurs, voor zover noodzakelijk en uitsluitend onder geheimhouding.

Daarnaast kunnen we gegevens verstrekken wanneer we daartoe wettelijk verplicht zijn, of wanneer dat noodzakelijk is om onze rechten te beschermen of ernstig gevaar af te wenden.

Een deel van onze dienstverleners is gevestigd in de Verenigde Staten of verwerkt daar gegevens. Voor die doorgiften baseren wij ons op de standaardcontractbepalingen van de Europese Commissie zoals bedoeld in artikel 46 lid 2 sub c AVG, aangevuld met organisatorische en technische maatregelen, en waar van toepassing op het EU-US Data Privacy Framework voor deelnemende partijen. Een kopie van de gehanteerde waarborgen kun je opvragen via het contactadres onderaan.

We nemen passende technische en organisatorische maatregelen zoals bedoeld in artikel 32 AVG.

• Al het verkeer loopt versleuteld over TLS.
• Gevoelige velden, waaronder namen en antwoorden binnen Spiegel en delen van je profiel, worden versleuteld opgeslagen.
• Toegang tot je gegevens is op databaseniveau afgeschermd met beveiligingsregels per gebruiker, zodat alleen jouw account bij jouw gegevens kan.
• Wachtwoorden worden nooit in leesbare vorm opgeslagen.
• Er gelden snelheidslimieten en misbruikdetectie op de gespreksfunctie.
• Toegang tot productiesystemen is beperkt tot personen voor wie dat noodzakelijk is.

Geen enkele dienst is volledig risicovrij. Zie je een kwetsbaarheid, meld die dan via hallo@sparly.nl en geef ons de gelegenheid het op te lossen voordat je het openbaar maakt.

Bij een inbreuk in verband met persoonsgegevens melden wij dit binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens, tenzij het niet waarschijnlijk is dat de inbreuk een risico oplevert. Is het risico voor jou waarschijnlijk hoog, dan informeren wij je ook rechtstreeks, conform de artikelen 33 en 34 AVG.

We gebruiken geen advertentiecookies, geen trackingcookies en geen trackers van derden. De enige opslag in je browser is strikt functioneel: je inlogsessie, zodat je ingelogd blijft.

Voor onze bezoekersstatistiek slaan we niets op je apparaat op. Het kenmerk waarmee we unieke bezoekers tellen wordt op onze eigen server berekend als een onomkeerbare hash van je IP-adres en browsergegevens, met een geheime sleutel, en die berekening wisselt elke dag. Daardoor kunnen we een bezoeker niet over meerdere dagen volgen en niet herleiden tot een persoon. Het onbewerkte IP-adres bewaren we niet in de statistiek.

Voor deze functionele opslag en voor een meting die niets op je apparaat plaatst, is op grond van artikel 11.7a Telecommunicatiewet geen toestemming vereist. Daarom zie je bij Sparly geen cookiebanner. Zouden we ooit niet-noodzakelijke cookies willen inzetten, dan vragen we daar vooraf uitdrukkelijk toestemming voor.

Met Spiegel stuur je vragen naar mensen die je zelf kiest. Wanneer je een e-mailadres van iemand anders invoert, ben je zelf verantwoordelijk voor het delen van dat adres en ga je ervan uit dat die persoon dit contact redelijkerwijs kan verwachten. Wij gebruiken het adres uitsluitend om de uitnodiging en, indien van toepassing, het resultaat te versturen. We gebruiken het niet voor onze eigen marketing zonder afzonderlijke toestemming.

Deelnemers kunnen op elk moment vragen om verwijdering van hun antwoorden via hallo@sparly.nl. Antwoorden worden versleuteld opgeslagen en zijn alleen zichtbaar via de unieke link van de betreffende sessie.

Heb je een account, dan kun je de dagelijkse Sparly-mail ontvangen. Onderaan elke mail staat een afmeldlink die direct werkt zonder inloggen. Afmelden geldt voor alle inhoudelijke mails. Functionele berichten die nodig zijn voor je account, zoals een wachtwoordherstel of een beveiligingsmelding, blijven we sturen zolang je een account hebt.

Sparly is uitsluitend bedoeld voor personen van 18 jaar en ouder. We richten ons niet op minderjarigen en verzamelen niet bewust gegevens van personen jonger dan 18 jaar. Vermoed je dat dit toch is gebeurd, neem dan contact op en wij verwijderen het account en de bijbehorende gegevens.

Op grond van de AVG heb je de volgende rechten.

• Inzage in de persoonsgegevens die we van je verwerken (artikel 15 AVG).
• Rectificatie van onjuiste of onvolledige gegevens (artikel 16 AVG).
• Verwijdering van je gegevens (artikel 17 AVG). Je kunt je account zelf verwijderen in de instellingen, waarna alles direct wordt gewist.
• Beperking van de verwerking (artikel 18 AVG).
• Overdraagbaarheid van de gegevens die je zelf hebt aangeleverd, in een gangbaar bestandsformaat (artikel 20 AVG).
• Bezwaar tegen verwerkingen op basis van gerechtvaardigd belang, en altijd tegen direct marketing (artikel 21 AVG).
• Intrekken van eerder gegeven toestemming, zonder dat dit afdoet aan de rechtmatigheid van de verwerking daarvoor (artikel 7 lid 3 AVG).

Een verzoek stuur je naar hallo@sparly.nl. We reageren binnen één maand. Bij een complex of omvangrijk verzoek kunnen we die termijn met maximaal twee maanden verlengen en laten we je dat binnen de eerste maand weten. We kunnen om aanvullende gegevens vragen om je identiteit vast te stellen, zodat we geen gegevens aan de verkeerde persoon verstrekken.

Ben je het niet eens met hoe wij met je gegevens omgaan, laat het ons dan eerst weten, dan lossen we het op. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, via autoriteitpersoonsgegevens.nl.

We kunnen deze privacyverklaring aanpassen wanneer de dienst of de wetgeving verandert. De actuele versie staat altijd op deze pagina, met de datum van laatste wijziging bovenaan. Bij ingrijpende wijzigingen informeren we accounthouders per e-mail.

Rik Marketing B.V., Prins Bernhardlaan 64, 4615 BD Bergen op Zoom. E-mail: hallo@sparly.nl. KVK-nummer 73880914, vestigingsnummer 000041879643.