Privacyverklaring

Gunnie verwerkt persoonsgegevens van bezoekers van gunnie.nl, van klanten en van de mensen die Gunnie.ai gebruiken. Deze verklaring beschrijft welke gegevens dat zijn, waarom we ze verwerken, hoe lang we ze bewaren en met welke partijen ze gedeeld worden.

Wie is verantwoordelijk

Gunnie, Brouwersstraat 23, 5473 HB Heeswijk-Dinther. KvK 74961438, BTW NL002204359B58. Voor vragen over je gegevens: info@gunnie.nl of 085 060 3876.

Het contactformulier

Wat we vragen: je naam, e-mailadres en bericht, en als je dat wilt je bedrijfsnaam en de URL van je webshop. Daarnaast leggen we vast welk onderwerp je kiest, in welke taal je de pagina bekeek, wanneer je het formulier verstuurde, je IP-adres en het type browser. Naam, e-mailadres en bericht zijn nodig om te kunnen antwoorden; de rest is optioneel.

Waarom: om je vraag te beantwoorden. Het IP-adres en browsertype helpen ons misbruik van het formulier te herkennen. De grondslag is de uitvoering van een overeenkomst of, in de aanloop daarnaartoe, ons gerechtvaardigd belang om op een inhoudelijke vraag te kunnen reageren.

Waar het heen gaat: het bericht wordt als e-mail verstuurd via Brevo, onze e-maildienst, en komt terecht in de mailbox van Gunnie. Je naam, e-mailadres en bedrijfsnaam worden daarnaast als contactpersoon opgeslagen bij Brevo, zodat we eerdere contacten terugvinden. Je krijgt daardoor geen nieuwsbrief; daarvoor is een aparte aanmelding nodig (zie hieronder).

Hoe lang: we bewaren de correspondentie en de contactpersoon zolang die relevant zijn voor de relatie, en daarna maximaal twee jaar.

De nieuwsbrief

Wat we vragen: via het aanmeldformulier alleen je e-mailadres. Meld je je aan via het vinkje in het contactformulier, dan nemen we ook je naam en bedrijfsnaam mee.

Waarom: om je de nieuwsbrief te sturen. De grondslag is je toestemming: na het invullen krijg je één mail met een bevestigingslink, en pas als je daarop klikt staat je adres op de lijst. Brevo legt vast wanneer je dat deed, zodat we je toestemming kunnen aantonen. Intrekken kan op elk moment via de afmeldlink in elke mailing of door te mailen naar info@gunnie.nl.

Waar het heen gaat: je adres komt in een contactenlijst bij Brevo. We verkopen of verhuren adressen niet en delen ze niet met andere partijen.

Hoe lang: tot je je afmeldt. Bevestig je de aanmelding niet, dan kom je niet op de lijst.

Beveiliging van de formulieren

Beide formulieren zijn beveiligd met Cloudflare Turnstile, een alternatief voor CAPTCHA. Turnstile beoordeelt of een inzending van een mens komt en verwerkt daarvoor technische gegevens van je browser en je IP-adres. Turnstile plaatst geen trackingcookie en gebruikt de gegevens niet om je te profileren of te volgen over andere websites.

Statistieken en cookies

De website gebruikt Google Analytics 4 om te meten welke pagina's bezocht worden en via welke kanalen bezoekers binnenkomen. Google Analytics plaatst daarvoor twee cookies, _ga en _ga_<id>, die een willekeurig nummer bevatten waarmee een volgend bezoek als hetzelfde herkend wordt. Ze verlopen na twee jaar. Google Analytics 4 slaat volgens Google geen IP-adressen op. We gebruiken de gegevens alleen geaggregeerd, koppelen ze niet aan individuele personen en zetten ze niet in voor advertenties.

Daarnaast telt de website paginaweergaven en bezoeken met Cloudflare Web Analytics. Dat plaatst geen cookies, slaat niets op in je browser en herkent je niet bij een volgend bezoek.

Andere cookies plaatst de website niet. Wil je niet gemeten worden, dan kun je cookies voor gunnie.nl blokkeren in je browser; de website werkt daarna gewoon.

Hosting en logging

De website draait op Cloudflare Workers. Cloudflare verwerkt daarbij technische verzoekgegevens, waaronder IP-adressen, om de site te kunnen serveren en te beschermen tegen misbruik. Foutmeldingen en technische logboeken van de website worden maximaal zeven dagen bewaard.

Artikelen in de DevLog worden opgehaald bij Storyblok, onze contentdienst. De afbeeldingen in die artikelen laadt je browser rechtstreeks bij Storyblok, dat daarbij je IP-adres ziet.

Klanten

Voor klanten verwerken we de gegevens die nodig zijn om de opdracht uit te voeren en te factureren: namen, e-mailadressen en telefoonnummers van contactpersonen, bedrijfsgegevens en de correspondentie over het werk. Facturen en de administratie daaromheen bewaren we zeven jaar, omdat de wet dat voorschrijft.

Bij het bouwen, onderhouden en hosten van een webshop verwerken we ook gegevens van de klanten van die webshop. Daarin zijn we verwerker namens onze klant, en daarvoor gelden de afspraken met die klant, niet deze verklaring.

Gunnie.ai

Gunnie.ai (gunnie.ai en app.gunnie.ai) verbindt de AI-assistent van een bedrijf en de routines van Gunnie met de eigen systemen van dat bedrijf, zoals de issuetracker, de codeopslag en de webshop.

Wat we bewaren over de mensen die het gebruiken: hun e-mailadres en rol binnen hun organisatie, wanneer ze inloggen, en een logboek van wie welke tool gebruikte, wanneer, met welke uitkomst en via welke assistent. Voor codereviews en routines bewaren we wie ze startte, wanneer, het gebruikte model en de kosten, het resultaat van elke routine, en de wijzigingen die op goedkeuring wachten met hun uitkomst. De vragen die mensen stellen, de invoer en antwoorden van tools, en de producten, tickets, ontwerpen en code in de gekoppelde systemen bewaren we niet.

Waarom: om mensen via Gunnie.ai toegang te geven tot de systemen van hun organisatie, hun beheerders te laten zien wat er gebeurde, en het gebruik te factureren. De grondslag is de uitvoering van de overeenkomst met de organisatie waar de gebruiker bij hoort.

Hoe lang: het logboek, de resultaten van routines en afgehandelde goedkeuringen verwijderen we na 30 dagen, of na de termijn die de beheerder van de organisatie koos (7 tot 365 dagen). Tellingen van wat elke run deed bewaren we om de geschiedenis van de organisatie te tonen; daar staat geen tickettekst, code of invoer in. Een account blijft bestaan zolang iemand lid is van de organisatie. Gebruik en kosten bewaren we bij de facturen, zeven jaar.

Slack: als een organisatie de Gunnie.ai-app in haar Slack-workspace installeert, bewaren we het id en de naam van de workspace, het toegangstoken van de app (versleuteld), het kanaal dat de organisatie voor rapporten koos, en per rapport dat we plaatsen het kanaal, de draadverwijzing en waar het over gaat (zoals een ticketnummer). Reageert iemand in zo'n draad of met een reactie op zo'n bericht, dan zoeken we zijn of haar e-mailadres in Slack op om te controleren of die persoon lid is van de organisatie; wie iets deed bewaren we in het logboek, het bericht niet. Een beheerder kan een lijst bijhouden van mensen om te taggen, met naam, e-mailadres en Slack-gebruikers-id. Berichttekst bewaren we nooit. Wie de app uit de workspace verwijdert, verwijdert het token en het kanaal; de rest verdwijnt als de organisatie wordt verwijderd, en een beheerder kan de lijst van mensen om te taggen op elk moment wissen.

Gegevens uit de gekoppelde systemen: als Gunnie.ai voor een klant een ticket, een stuk code of de serverlogs van een webshop leest, horen de persoonsgegevens daarin bij die klant. Codereviews en routines sturen wat ze nodig hebben naar Claude, het AI-model van Anthropic, en de scraperwacht houdt de IP-adressen, netwerken en klantnummers van vermoedelijke scrapers bij in een lijst voor de beheerders van de klant. Daarin zijn we verwerker namens de klant, en daarvoor gelden de afspraken met die klant, niet deze verklaring. Niets wat door Gunnie.ai gaat wordt gebruikt om AI-modellen te trainen.

Verwerkers

De partijen hierboven verwerken gegevens in onze opdracht:

• Brevo: e-mail en nieuwsbrief, met opslag binnen de Europese Unie.
• Cloudflare: hosting, beveiliging, Turnstile en Web Analytics, met verwerking ook in de Verenigde Staten.
• Google: Google Analytics, met verwerking ook in de Verenigde Staten.
• Storyblok: de inhoud van de DevLog, met opslag binnen de Europese Unie.
• Hetzner: de server waarop Gunnie.ai draait, binnen de Europese Unie.
• Stytch: het inloggen op Gunnie.ai, met verwerking ook in de Verenigde Staten.
• Anthropic, rechtstreeks of via Gunnie's eigen account bij Microsoft Azure, AWS of Google Cloud: de codereviews en routines van Gunnie.ai, via regio's binnen de Europese Unie.

Met elk van hen is een verwerkersovereenkomst gesloten. Waar gegevens buiten de Europese Economische Ruimte worden verwerkt, gebeurt dat op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

We nemen geen besluiten over je die uitsluitend geautomatiseerd tot stand komen.

Je rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, om de verwerking te laten beperken, om bezwaar te maken tegen de verwerking en om je gegevens over te laten dragen. Heb je toestemming gegeven, dan kun je die altijd intrekken; wat we daarvoor al verwerkten blijft rechtmatig. Een verzoek stuur je naar info@gunnie.nl; we reageren binnen een maand.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.