Juridisch

Privacyverklaring

Deze verklaring beschrijft welke gegevens gabily van je verwerkt, waarom, aan wie we ze doorgeven en hoe lang we ze bewaren. Hij beschrijft wat de software echt doet, niet wat gebruikelijk is.

Wie verantwoordelijk is

Verantwoordelijk voor de verwerking is:

Welke gegevens we verwerken

Afhankelijk van hoe je gabily gebruikt, gaat het om:

Je naam, e-mailadres en, als je een maatwerkdigest aanvraagt, je telefoonnummer en de naam van je bedrijf. Voeg je collega’s toe, dan verwerken we ook hun naam en e-mailadres om hun na jouw goedkeuring een persoonlijke uitnodiging te sturen.
Het moment en de manier waarop je toestemming gaf, met je IP-adres en de browser die je gebruikte. Dat leggen we vast omdat we bij een klacht moeten kunnen aantonen dat je je zelf hebt aangemeld.
Wat je zelf schrijft: je omschrijving van wat je wilt volgen, een toelichting bij een aanvraag, een verzoek om je digest bij te sturen, en de reden die je opgeeft bij afmelden.
Welke editie naar welk adres ging, of die is geopend en of de audio is beluisterd. Dat gebruiken we om te zien of de bezorging werkt en of de digest gelezen wordt.
Technische gegevens die nodig zijn om de dienst te laten werken en misbruik tegen te gaan, zoals foutmeldingen en tijdelijke logregels.

Het intakegesprek

Vraag je een maatwerkdigest aan via het gesprek op de site, dan bewaren we dat gesprek: alles wat je typt of inspreekt, je e-mailadres en je IP-adres. De tekst gaat naar Google om een antwoord te formuleren, en spreek je iets in, dan gaat die opname daar ook heen om te worden uitgeschreven. Vertel er dus niets in wat niet bij ons hoort te liggen. Noem je de naam van je bedrijf, dan zoeken we die naam op via Google om te begrijpen wat jullie doen.

Een gesprek dat dertig dagen stil ligt sluiten we, en na negentig dagen verwijderen we het. Wordt het gesprek een echte aanvraag, dan bewaren we de aanvraag zelf en halen we het transcript, je IP-adres en het adres uit het gesprek weg zodra je om verwijdering vraagt.

Waarom we dit doen

We verwerken je gegevens om de digest te maken en te bezorgen waarvoor je je hebt aangemeld, om je aanvraag te behandelen, om je te laten weten wanneer er iets misgaat, en om te factureren als je een betaald abonnement hebt. De grondslag is de uitvoering van de overeenkomst met jou, of je toestemming bij een aanmelding, en ons gerechtvaardigd belang om misbruik tegen te gaan en onze administratie te kunnen verantwoorden.

Aan wie we gegevens doorgeven

We verkopen je gegevens niet en gebruiken ze niet voor advertenties. Om de dienst te laten werken schakelen we wel een aantal leveranciers in, die alleen doen wat wij ze opdragen:

Google: verwerkt de tekst van je intakegesprek en eventuele spraakopnames, schrijft de digest en maakt de audio-editie. Bij het opzoeken van een bedrijfsnaam gaat die naam naar Google Zoeken.
Resend: verstuurt onze e-mail. Zij verwerken je e-mailadres, de inhoud van de mail en of die is aangekomen en geopend.
Heroku (Salesforce): draait de applicatie en de database waarin bovenstaande gegevens staan.
Cloudflare: host de audiobestanden van de edities en controleert bij formulieren of je geen bot bent. Bij die controle gaat je IP-adres naar Cloudflare.
Stripe: verwerkt de betaling van een betaald abonnement. Je e-mailadres gaat daarheen; je betaalgegevens vul je rechtstreeks bij Stripe in en die komen nooit bij ons binnen.

De lettertypen op deze site worden geladen bij Google Fonts. Daarbij ziet Google het IP-adres van je browser.

Deze leveranciers zijn deels gevestigd in de Verenigde Staten, of kunnen gegevens daar verwerken. Dat gebeurt op basis van de standaardafspraken die de Europese Commissie daarvoor heeft vastgesteld.

We gebruiken geen analytics, geen advertentiepixels en geen trackingcookies van derden.

Hoe lang we gegevens bewaren

Zolang je abonnement of aanvraag loopt, en daarna zolang we het nodig hebben voor onze administratie. Een paar termijnen liggen vast: tijdelijke logregels verdwijnen na een week, uitvoeringsgegevens van runs na drie maanden, een aanmelding die je nooit bevestigt na dertig dagen, en een stilgevallen intakegesprek na negentig dagen.

Twee dingen bewaren we bewust langer. Je toestemming leggen we vast als bewijs dat je je zelf hebt aangemeld. Bij een verwijderverzoek pseudonimiseren we dat bewijs met een willekeurige markering. De afmeldlijst houdt juist je herkenbare echte adres, uitsluitend om te blokkeren dat we je later opnieuw mailen.

Je rechten

Je mag inzien welke gegevens we van je hebben, ze laten corrigeren of verwijderen, bezwaar maken tegen het gebruik ervan, en een kopie opvragen in een gangbaar bestandsformaat. Ook kun je een gegeven toestemming altijd intrekken; dat heeft geen gevolgen voor wat daarvoor gebeurde.

Wil je daar gebruik van maken? Stuur ons een bericht via de contactpagina en we regelen het. Onderaan elke digest staat bovendien een afmeldlink die meteen werkt.

Cookies

We gebruiken vier cookies, allemaal noodzakelijk om de site te laten werken: een die onthoudt in welke taal je de site bekijkt, en drie die je ingelogd houden in het intakegesprek, in mijn gabily en in het beheerpaneel. Ze staan een jaar (de taal) of dertig dagen (de rest). Er zijn geen cookies die je gedrag volgen.

Klachten

Ben je het niet eens met hoe we met je gegevens omgaan, laat het ons dan eerst weten. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Laatst bijgewerkt op 3 augustus 2026.