Curio Digital · Privacy
Privacybeleid
Laatst bijgewerkt: 22 oktober 2026
1. Wie zijn wij?
Curio Digital verwerkt persoonsgegevens die je via deze website, de demo of e-mail verstrekt.
KvK: 42165576
E-mail: info@curiodigital.nl
Voor vragen over jouw gegevens of een privacyverzoek kun je ons via dit e-mailadres bereiken. Dit beleid beschrijft de verwerking via onze eigen website, demo en e-mail. Voor deze verwerkingen bepaalt Curio Digital de doeleinden en middelen en is Curio Digital verwerkingsverantwoordelijke.
Bij oplossingen voor zakelijke klanten verzorgt en beheert Curio Digital in eerste instantie de technische infrastructuur, waaronder de workflows en gekoppelde diensten. De verdeling van de verantwoordelijkheden onder de Algemene verordening gegevensbescherming (AVG) hangt af van de feitelijke verwerking: wie de doeleinden en middelen bepaalt en wie namens een ander gegevens verwerkt. Technisch beheer alleen bepaalt die rol niet. Wanneer Curio Digital namens en op instructie van een klant persoonsgegevens verwerkt, treedt Curio Digital op als verwerker en leggen we de afspraken vast in een verwerkersovereenkomst. De toepasselijke rollen en afspraken worden per dienstverlening vastgesteld.
2. Welke gegevens verwerken we?
De chat verwerkt jouw berichten en een sessie-ID om berichten binnen hetzelfde gesprek te koppelen. Als je die zelf deelt, kunnen ook jouw naam, telefoonnummer, e-mailadres, gewenste behandeling en afspraakvoorkeuren worden verwerkt. Gebruik in de demo fictieve gegevens. Deel geen gevoelige informatie of gegevens van anderen. Een afspraakaanvraag is nog geen bevestigde afspraak.
Wanneer je ons e-mailt, verwerken we jouw e-mailadres, de inhoud van jouw bericht en eventuele naam, bijlagen en andere informatie die je meestuurt. Bij websitebezoek kunnen technische gegevens, zoals een IP-adres, tijdstip, browsergegevens en verzoekgegevens, bij de hostingdienst worden verwerkt.
3. Waarom verwerken we gegevens?
We gebruiken chatberichten om antwoorden te geven en afspraakaanvragen te ondersteunen. Contact- en aanvraaggegevens dienen om op jouw verzoek te reageren en de gevraagde dienstverlening voor te bereiden of uit te voeren. E-mails gebruiken we voor correspondentie en de afhandeling van jouw vraag. Technische gegevens kunnen nodig zijn voor de werking en beveiliging van de website.
Voor het beantwoorden van een verzoek en het voorbereiden of uitvoeren van een overeenkomst verwerken we gegevens voor zover dat daarvoor noodzakelijk is. Voor algemene correspondentie en de beveiliging van onze website kan ons gerechtvaardigd belang bij bereikbaarheid en een veilige dienstverlening de grondslag zijn, met afweging van jouw privacybelangen. Als een verwerking toestemming vereist, vragen we die afzonderlijk; je kunt die weer intrekken. Zonder de benodigde contactgegevens kunnen we een aanvraag mogelijk niet opvolgen.
4. Welke diensten zijn betrokken?
- Anthropic Claude API: chatinhoud en de context die de workflow meestuurt worden via de API verwerkt om een AI-antwoord te genereren. Deel daarom alleen informatie die nodig is voor jouw vraag.
- n8n Cloud: de website stuurt jouw bericht en sessie-ID via een webhook naar de workflow. n8n verwerkt de stappen tussen de chat, de AI-dienst en gekoppelde systemen. Uitvoeringsgegevens kunnen onderdeel zijn van deze verwerking.
- Google Sheets: de gekoppelde workflow gebruikt spreadsheets voor het vastleggen en opvolgen van afspraakaanvragen, waaronder de daarbij verstrekte contactgegevens en afspraakvoorkeuren.
- Netlify: verzorgt de hosting en aflevering van de website. Daarbij kunnen technische bezoek- en loggegevens worden verwerkt.
- E-mail: contactknoppen openen jouw eigen e-mailprogramma. Na verzending worden berichten via de betrokken e-maildiensten ontvangen en verwerkt om jouw vraag of aanvraag te behandelen. Als een workflow een e-mail verstuurt, verwerkt deze de daarvoor benodigde ontvanger- en berichtgegevens.
Welke gegevens een dienst ontvangt, hangt af van jouw gebruik en de betreffende workflowstap. De betrokken diensten kunnen daarnaast uitvoeringsgegevens, technische logs, chatgeschiedenissen of back-ups verwerken. Daarvoor kunnen afzonderlijke bewaartermijnen en instellingen gelden. De verwijdering van afspraakaanvragen uit Google Sheets, zoals hieronder beschreven, betekent niet dat deze gegevens ook automatisch uit andere systemen verdwijnen.
5. Hoe lang bewaren we gegevens?
Afspraakaanvragen die in Google Sheets zijn opgeslagen, worden na 30 dagen vanaf het vastleggen van de aanvraag automatisch verwijderd via een geplande n8n-workflow. Deze workflow controleert periodiek de ouderdom van de opgeslagen aanvragen en verwijdert de records die de bewaartermijn hebben bereikt, inclusief de contactgegevens en afspraakvoorkeuren in die records.
Deze automatische verwijdering geldt voor de afspraakaanvraagrecords in Google Sheets. Voor demo-chatgegevens, n8n-uitvoeringsgegevens, gegevens bij de Anthropic Claude API, hostinglogs, e-mail en back-ups geldt hiermee geen automatische verwijdering na 7 of 30 dagen. De bewaartermijnen daarvan hangen af van het verwerkingsdoel, de betrokken dienst en de daadwerkelijk toegepaste instellingen en afspraken. We vermelden voor deze systemen geen automatische verwijdering die niet is geverifieerd.
E-mailcorrespondentie bewaren we zolang die nodig is om jouw vraag of aanvraag af te handelen en eventuele afspraken op te volgen. Gegevens waarvoor een wettelijke bewaarplicht geldt, kunnen langer worden bewaard. Voor technische logs en back-ups van betrokken diensten kunnen afzonderlijke termijnen gelden. Je kunt via info@curiodigital.nl om verwijdering of informatie over jouw gegevens vragen.
6. Toegang en internationale verwerking
De betrokken cloud- en e-maildiensten kunnen gegevens in meerdere landen verwerken, ook buiten de Europese Economische Ruimte. De toepasselijke locatie, contractuele afspraken en eventuele doorgiftewaarborgen hangen af van de dienst en de gebruikte instellingen. Dit beleid belooft daarom geen uitsluitend Europese opslag. Voor vragen over de verwerking van jouw gegevens kun je contact met ons opnemen.
De website verstuurt chatberichten via HTTPS naar de n8n-webhook. HTTPS beveiligt het transport; het is geen garantie voor de beveiliging of bewaartermijn binnen ieder gekoppeld systeem. Deel in de demo uitsluitend fictieve gegevens.
7. Cookies en browseropslag
Het eigen chatscript maakt een sessie-ID aan in het werkgeheugen van de pagina. Het plaatst zelf geen cookies en schrijft niet naar lokale browseropslag. Met 'Nieuw gesprek' begint de chat een nieuwe sessie; dit verwijdert geen eerder verzonden gegevens uit gekoppelde diensten. Hosting en andere diensten kunnen daarnaast technische gegevens verwerken.
8. Jouw rechten
Je kunt, afhankelijk van de toepasselijke voorwaarden, vragen om inzage, correctie, verwijdering, beperking of overdracht van jouw persoonsgegevens, of bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Als verwerking op toestemming berust, kun je die intrekken zonder dat dit eerdere rechtmatige verwerking ongedaan maakt. Stuur jouw verzoek naar info@curiodigital.nl. Vermeld voldoende informatie om jouw gegevens te kunnen terugvinden, maar stuur geen onnodige gevoelige gegevens. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
9. AI-antwoorden en wijzigingen
AI-antwoorden kunnen onjuist of onvolledig zijn. Controleer belangrijke informatie en wacht bij een afspraak op een bevestiging. We passen dit privacybeleid aan wanneer onze dienstverlening of de verwerking van persoonsgegevens verandert. De datum bovenaan geeft de laatste wijziging aan.