Privacyverklaring

1. Wie wij zijn

Klusio is een eenmanszaak, ingeschreven in het handelsregister onder KVK-nummer 78654785, btw-nummer NL003361082B76.

2. Twee rollen, twee situaties

Het is belangrijk om onderscheid te maken tussen twee situaties, omdat wij daarin een andere rol hebben.

A. Je bezoekt klusio.nl. Bijvoorbeeld om een groeiscan aan te vragen, een terugbelverzoek achter te laten of een gesprek in te plannen. In die situatie bepaalt Klusio zelf waarvoor en hoe jouw gegevens worden gebruikt. Wij zijn dan verwerkingsverantwoordelijke. De artikelen 3 tot en met 8 gaan hierover.

B. Je gebruikt de Klusio-chatbot op de website van een ander bedrijf. Dat bedrijf bepaalt waarvoor jouw gegevens worden gebruikt en is verwerkingsverantwoordelijke. Klusio verwerkt die gegevens namens dat bedrijf en is dan verwerker. Artikel 9 gaat hierover.

3. Welke gegevens wij verwerken op klusio.nl

Wat wij van je vragen hangt af van welk formulier je invult. Wij vragen nooit meer dan nodig is voor het doel van dat formulier.

Groeiscan aanvragen: naam, bedrijfsnaam, website, e-mailadres, telefoonnummer, hoe je bereikt wilt worden, branche, regio, je doel, je reden om contact op te nemen en hoe je ons gevonden hebt.

Terugbelverzoek: naam, bedrijfsnaam en telefoonnummer.

Demo inplannen: naam en e-mailadres, ingevuld bij onze afsprakenpartner. Zie artikel 7.

Automatisch, bij ieder bezoek: je IP-adres, het tijdstip van je bezoek, de opgevraagde pagina en je browsergegevens. Dat gebeurt in onze serverlogs. Wij gebruiken dit om storingen op te sporen en misbruik tegen te gaan, bijvoorbeeld om te voorkomen dat iemand ongelimiteerd formulieren verstuurt.

Alleen met jouw toestemming: gegevens over je gedrag op de site via Google Analytics en Google Ads. Zie artikel 6.

4. Waarom, en op welke grondslag

Waarvoor	Grondslag
Je aanvraag beantwoorden en contact met je opnemen	Uitvoering van een overeenkomst, of maatregelen op jouw verzoek daaraan voorafgaand
Je groeiscan opstellen en toesturen	Uitvoering van een overeenkomst
Onze dienst leveren en factureren als je klant wordt	Uitvoering van een overeenkomst, en wettelijke plicht voor de administratie
Beveiliging, misbruik voorkomen en storingen oplossen	Gerechtvaardigd belang: een werkende en veilige dienst
Statistieken en het meten van advertenties	Jouw toestemming

Wij nemen geen besluiten over jou die uitsluitend op geautomatiseerde verwerking berusten en rechtsgevolgen voor je hebben.

5. Hoe lang wij gegevens bewaren

Aanvragen die niet tot een klantrelatie leiden: twaalf maanden na je laatste contact met ons. Daarna verwijderen wij ze.

Gratis Klusio-start: tijdens en direct na de gratis groeironde sturen wij drie korte voortgangsmails: na ongeveer 24 uur, ongeveer één uur voor het einde en direct na afloop. Deze mails tonen alleen werkelijk opgebouwde resultaten en bevatten een afmeldlink. Het echte proefaccount en de daarin opgebouwde gegevens vallen onder dezelfde termijn van maximaal twaalf maanden als je geen klant wordt. Vraag je vanuit Instellingen eerder verwijdering aan, dan sluiten wij de toegang direct en verwijdert onze opschoonworker de gekoppelde proefdata. Om te voorkomen dat dezelfde gratis start onbeperkt opnieuw wordt gebruikt, bewaren wij daarna maximaal twaalf maanden alleen een met een geheime sleutel gemaakte, onomkeerbare controlecode van het e-mailadres en domein. Daaruit kunnen wij het e-mailadres of domein niet terughalen.

Gegevens van klanten: zolang de overeenkomst loopt. Daarna bewaren wij alleen wat wij moeten bewaren. Facturen en de bijbehorende administratie houden wij zeven jaar, omdat de Belastingdienst dat voorschrijft.

Chatgesprekken: twaalf maanden.

Serverlogs: maximaal zes maanden.

Google Business Profile: OAuth-tokens bewaren wij versleuteld zolang de koppeling actief is. Ruwe profiel- en reviewgegevens die via de Google Business Profile API zijn opgehaald worden alleen tijdelijk gebruikt en uiterlijk binnen dertig dagen ververst of verwijderd. Zelf door de klant aangeleverde of goedgekeurde teksten en technisch bewijs van uitgevoerde acties vallen onder de gewone bewaartermijn van het klantaccount.

Wil je eerder verwijderd worden, dan kan dat. Zie artikel 10.

6. Cookies en opslag op je apparaat

Wij plaatsen cookies en slaan gegevens op in je browser. Voor alles wat niet strikt noodzakelijk is vragen wij vooraf je toestemming. Geef je die niet, dan worden de bijbehorende scripts niet geladen en gaat er ook geen verzoek naar de betreffende partij.

Noodzakelijk, altijd actief

Deze hebben wij nodig om de site veilig te laten werken. Hiervoor is geen toestemming vereist.

• klusio_csrf, dertig dagen. Beveiligt onze formulieren tegen misbruik. Bevat een willekeurige reeks tekens en geen gegevens over jou.
• klusio_consent, honderdtachtig dagen. Onthoudt welke keuze je hier gemaakt hebt, zodat wij het niet op elke pagina opnieuw vragen.
• PHPSESSID, tot je je browser sluit. Wordt alleen geplaatst als je inlogt op je dashboard, om je sessie te herkennen.

Statistieken, alleen met toestemming

• _ga en _ga_CYBRSS6MPN, twee jaar. Google Analytics 4. Laat ons zien welke pagina's bezoekers helpen en waar ze afhaken.

Marketing, alleen met toestemming

• _gcl_au en verwante conversiecookies van Google Ads, negentig dagen. Meten of een advertentie tot een aanvraag heeft geleid.

Als je een demo inplant

Onze afsprakenmodule wordt pas geladen op het moment dat je hem zelf opent. Vanaf dat moment plaatst onze afsprakenpartner eigen cookies. Open je hem niet, dan gebeurt dat niet.

De chatbot slaat gegevens op in je browser

Dit gaat verder dan een cookie en daarom leggen wij het apart uit. Onze chatbot gebruikt localStorage. Dat is opslag in je browser die blijft staan totdat je hem zelf wist, dus ook nadat je het tabblad of je browser hebt gesloten. Opgeslagen worden onder meer:

• het verloop van je gesprek;
• de gegevens die je in de chat hebt achtergelaten, zoals je naam, e-mailadres en telefoonnummer;
• samenvattingen van eerdere gesprekken;
• het moment van je laatste bezoek en je laatste interactie, zodat de chatbot een gesprek kan hervatten.

Deze opslag is niet strikt noodzakelijk om de site te kunnen gebruiken. Wij plaatsen hem daarom pas nadat je de chatbot zelf opent. Je kunt hem verwijderen door de opslag van je browser voor deze site te wissen.

Je keuze wijzigen

Klik op Cookievoorkeuren onderaan elke pagina. Intrekken kost precies evenveel moeite als geven. Je kunt cookies daarnaast altijd verwijderen via de instellingen van je browser. Wij gebruiken geen cookiemuur: je kunt de hele site gewoon bekijken als je alleen noodzakelijke cookies toestaat.

Voor Google gebruiken wij Consent Mode v2. Zolang je geen toestemming hebt gegeven, staan ad_storage, ad_user_data, ad_personalization en analytics_storage op denied.

7. Met wie wij gegevens delen

Wij verkopen je gegevens niet en geven ze niet door voor de doeleinden van anderen. Wel schakelen wij dienstverleners in die namens ons gegevens verwerken. Met ieder van hen hebben wij een verwerkersovereenkomst.

Partij	Waarvoor	Buiten de EU
Aanbieder van AI-taalmodellen	Verwerkt de inhoud van chatgesprekken en genereert content. Alles wat je in de chat typt gaat hier doorheen.	Ja, Verenigde Staten
Google	Analytics, Ads, Search Console en, na een bewuste koppeling door een ingelogde klant, Google Business Profile.	Ja, Verenigde Staten
Stripe	Betalingen en abonnementen van klanten.	Ja, Verenigde Staten
Calendly	Het inplannen van demo-afspraken.	Ja, Verenigde Staten
Aanbieder van zoekmachine- en marktdata	Zoekwoord- en concurrentiedata voor de groeiscan en het dashboard.	Ja, Verenigde Staten
Onze hostingpartij	Opslag van de website, de database en de e-mailverzending.	Nee, binnen de EU

Google Business Profile koppelen

Een ingelogde klant kan zelf een Google Business Profile koppelen. Klusio vraagt daarvoor de Google-scope business.manage. Wij gebruiken die toegang alleen om beheerde accounts en vestigingen te tonen, de gekozen vestiging uit te lezen, door de klant gemaakte of toegestane posts te publiceren, de live-status te controleren en reviews of antwoorden te verwerken binnen de functies die de klant gebruikt.

De keuze voor automatisch publiceren staat standaard uit. Klusio legt het moment en de versie van de gegeven toestemming vast. Loskoppelen kan vanuit het dashboard; Klusio probeert dan ook de Google-toestemming in te trekken, verwijdert de opgeslagen tokens en schakelt automatisch publiceren uit. Toegang kan daarnaast altijd worden ingetrokken via de beveiligingsinstellingen van het Google-account.

Toegangs- en refresh-tokens worden versleuteld opgeslagen. Wij verkopen Google-gebruikersgegevens niet, gebruiken ze niet voor advertenties en laten medewerkers ze alleen inzien wanneer dat nodig is voor ondersteuning of beveiliging. Het gebruik en de doorgifte van gegevens uit Google API's gebeurt volgens de Google API Services User Data Policy, waaronder de Limited Use-voorwaarden.

Namen op verzoek. Een deel van deze partijen staat hierboven als categorie omschreven en niet bij naam, omdat wij die leveranciers als bedrijfsvertrouwelijk beschouwen. Wil je weten om welke partij het in jouw geval gaat, dan noemen wij die op verzoek. Mail info@klusio.nl en je krijgt de naam, het land en de grondslag voor doorgifte.

Doorgifte buiten de EU. Een aantal van deze partijen verwerkt gegevens in de Verenigde Staten. Daarvoor baseren wij ons op het EU-US Data Privacy Framework, of op de modelcontractbepalingen van de Europese Commissie met aanvullende maatregelen.

Daarnaast verstrekken wij gegevens als wij daartoe wettelijk verplicht zijn, bijvoorbeeld aan een toezichthouder of op vordering van justitie.

8. Hoe wij gegevens beveiligen

• Al het verkeer tussen jouw browser en onze servers loopt over een versleutelde verbinding (TLS/HTTPS).
• Toegang tot het dashboard is beveiligd met tweefactorauthenticatie.
• Toegang tot systemen is beperkt tot wie het nodig heeft.
• Wij loggen toegang en houden systemen in de gaten op ongeoorloofd gebruik.
• Wachtwoorden slaan wij versleuteld op; wij kunnen ze niet lezen.

Wij spreken hier bewust van een versleutelde verbinding en niet van end-to-end encryptie. Wij kunnen de inhoud van chatgesprekken namelijk wel inzien, omdat wij die opslaan en verwerken om de dienst te kunnen leveren.

9. De chatbot op de site van een ander bedrijf

Gebruik je de Klusio-chatbot op de website van een bedrijf dat klant bij ons is, dan is dat bedrijf verwerkingsverantwoordelijke. Zij bepalen welke gegevens zij vragen, waarvoor zij die gebruiken en hoe lang zij die bewaren. Hun privacyverklaring is dan van toepassing.

Klusio is in die situatie verwerker. Wij verwerken die gegevens alleen in opdracht van dat bedrijf en voor het leveren en beveiligen van de dienst. Wij gebruiken ze niet voor onze eigen doeleinden. Ook hier geldt dat de inhoud van gesprekken wordt verwerkt door de partijen uit artikel 7. Bedrijven die Klusio afnemen krijgen in hun verwerkersovereenkomst de volledige lijst van subverwerkers, met naam en land.

Wil je jouw gegevens inzien of laten verwijderen, richt je verzoek dan aan dat bedrijf. Kom je er niet uit, dan helpen wij je op weg via info@klusio.nl.

10. Jouw rechten

Je hebt het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten verwijderen;
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
• je gegevens in een gangbaar bestandsformaat te ontvangen of te laten overdragen;
• gegeven toestemming op elk moment in te trekken, zonder dat dit gevolgen heeft voor wat daarvoor al is verwerkt.

Stuur je verzoek naar info@klusio.nl. Wij reageren binnen een maand. Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij je vragen jezelf te identificeren.

Ben je niet tevreden over hoe wij met je verzoek omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

11. Datalekken

Ontstaat er een datalek, dan beoordelen wij direct de aard en de omvang, beperken wij de schade en leggen wij het vast in ons datalekregister. Is er een risico voor jouw rechten en vrijheden, dan melden wij het binnen tweeënzeventig uur bij de Autoriteit Persoonsgegevens. Is dat risico hoog, dan informeren wij ook jou. Treedt het lek op bij een klant waarvoor wij verwerker zijn, dan informeren wij die klant zonder onredelijke vertraging.

12. Wijzigingen en vragen

Wij passen deze verklaring aan als onze dienst of de regelgeving daar aanleiding toe geeft. De datum bovenaan geeft aan wanneer dat voor het laatst is gebeurd. Bij ingrijpende wijzigingen melden wij dat actief.

Vragen over deze verklaring, of over wat wij van je verwerken? Mail info@klusio.nl.

Laatste update: 26 augustus 2026