Privacybeleid
Ingangsdatum: 30 september 2026
Dit beleid legt uit hoe Crowie s. r. o. persoonsgegevens verwerkt wanneer je namiru.ai bezoekt, wanneer je Namiru als klant gebruikt en wanneer je chat met een Namiru-assistent op de website van een klant.
- Verwerkingsverantwoordelijke
- Crowie s. r. o.
- Statutaire zetel
- Lipovník 187, 049 42 Lipovník, Slowakije
- Bedrijfs-ID en btw-nummer
- IČO 53 098 391, btw-nummer SK2121269051
- Inschrijving
- Handelsregister van de gemeentelijke rechtbank Košice, afdeling Sro, inschrijvingsnummer 55334/V
- Contact voor privacy
- patrik@namiru.ai
1. Onze twee rollen
Wij zijn verwerkingsverantwoordelijke voor onze website, klantaccounts, facturatie, support en onze eigen marketing.
Wanneer een bedrijf de Namiru-chat aan zijn website toevoegt, is dat bedrijf verwerkingsverantwoordelijke voor de gegevens van zijn bezoekers. Wij verwerken die gegevens alleen volgens zijn instructies, op basis van onze verwerkersovereenkomst. Heb je gechat op een website die Namiru gebruikt, neem dan eerst contact op met die website; wij helpen die website je verzoek te beantwoorden.
2. Wat we verwerken, waarom en op welke grondslag
| Gegevens | Doel | Rechtsgrond |
|---|---|---|
| Accountgegevens: naam, e-mailadres, wachtwoordhash of inloggen met Google, taal, abonnement | De dienst leveren en je account beveiligen | Overeenkomst (art. 6 lid 1 sub b AVG) |
| Factuurgegevens: bedrijfsgegevens en facturen. Kaartgegevens worden door Stripe verwerkt en bereiken ons nooit. | Betalingen, facturen en fiscale administratie | Overeenkomst; wettelijke verplichting (art. 6 lid 1 sub c) |
| Je content: webpagina's die we voor je uitlezen, bestanden, kennis en instellingen van de assistent | Je assistent bouwen en laten werken | Overeenkomst |
| Supportberichten en chats met onze eigen supportassistent | Je antwoorden en de dienst verbeteren | Overeenkomst; gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Websiteanalyse zonder cookies: bekeken pagina's, verwijzende site, campagnebron, land bij benadering en een met een geheime sleutel gemaakte hash van je IP-adres | Begrijpen hoe de site wordt gebruikt en aanmeldingen tellen | Gerechtvaardigd belang |
| Analyse en advertentiemeting: Google Analytics, Google Ads en de OpenAI Ads Measurement Pixel, inclusief SHA-256-hashes van je e-mailadres en account-ID voor matching | Onze marketing meten | Toestemming (art. 6 lid 1 sub a), die je altijd kunt intrekken via Cookievoorkeuren |
| Beveiligingslogs: IP-adres, browsergegevens en beveiligingsgebeurtenissen | De dienst beschermen tegen misbruik | Gerechtvaardigd belang |
| Zakelijke contactgegevens van openbare websites en registers | Namiru aanbieden aan bedrijven | Gerechtvaardigd belang. Je kunt altijd bezwaar maken, dan stoppen we. |
Accountgegevens: naam, e-mailadres, wachtwoordhash of inloggen met Google, taal, abonnement
- Doel
- De dienst leveren en je account beveiligen
- Rechtsgrond
- Overeenkomst (art. 6 lid 1 sub b AVG)
Factuurgegevens: bedrijfsgegevens en facturen. Kaartgegevens worden door Stripe verwerkt en bereiken ons nooit.
- Doel
- Betalingen, facturen en fiscale administratie
- Rechtsgrond
- Overeenkomst; wettelijke verplichting (art. 6 lid 1 sub c)
Je content: webpagina's die we voor je uitlezen, bestanden, kennis en instellingen van de assistent
- Doel
- Je assistent bouwen en laten werken
- Rechtsgrond
- Overeenkomst
Supportberichten en chats met onze eigen supportassistent
- Doel
- Je antwoorden en de dienst verbeteren
- Rechtsgrond
- Overeenkomst; gerechtvaardigd belang (art. 6 lid 1 sub f)
Websiteanalyse zonder cookies: bekeken pagina's, verwijzende site, campagnebron, land bij benadering en een met een geheime sleutel gemaakte hash van je IP-adres
- Doel
- Begrijpen hoe de site wordt gebruikt en aanmeldingen tellen
- Rechtsgrond
- Gerechtvaardigd belang
Analyse en advertentiemeting: Google Analytics, Google Ads en de OpenAI Ads Measurement Pixel, inclusief SHA-256-hashes van je e-mailadres en account-ID voor matching
- Doel
- Onze marketing meten
- Rechtsgrond
- Toestemming (art. 6 lid 1 sub a), die je altijd kunt intrekken via Cookievoorkeuren
Beveiligingslogs: IP-adres, browsergegevens en beveiligingsgebeurtenissen
- Doel
- De dienst beschermen tegen misbruik
- Rechtsgrond
- Gerechtvaardigd belang
Zakelijke contactgegevens van openbare websites en registers
- Doel
- Namiru aanbieden aan bedrijven
- Rechtsgrond
- Gerechtvaardigd belang. Je kunt altijd bezwaar maken, dan stoppen we.
3. De chat op de websites van onze klanten
Hier treden we op als verwerker. Dit doet de Namiru-chat:
- Voordat een bezoeker de chat opent, laadt de chat zijn uiterlijk van onze servers en slaat niets op het apparaat van de bezoeker op. Website-eigenaren kunnen ook een knop gebruiken die pas bij een klik laadt, zodat er niets wordt geladen tot de bezoeker klikt.
- Zodra de chat open is, slaat die een willekeurige bezoekers-ID op voor 30 dagen na de laatste chat en een sessie-ID voor het huidige tabblad, zodat het gesprek kan doorgaan.
- Berichten worden naar onze AI-aanbieders gestuurd om antwoorden en een korte samenvatting voor de website-eigenaar te schrijven. De chat toont een melding dat de antwoorden door AI worden verzonden.
- Het IP-adres van de bezoeker wordt gebruikt voor beveiliging en om het land te bepalen op onze eigen servers. Chatrecords bewaren er alleen een met een geheime sleutel gemaakte hash van.
- Contactgegevens die de bezoeker zelf deelt, zoals naam, e-mailadres of telefoonnummer, gaan naar de website-eigenaar.
- Website-eigenaren kunnen gesprekken bekijken, exporteren en verwijderen.
4. Verwerking met AI
Antwoorden worden gegenereerd via OpenRouter, Inc. (VS), dat elk verzoek doorstuurt naar de modelaanbieder. Het chatmodel wordt uitgevoerd door Alibaba Cloud (Singapore, met datacenters in Singapore en China). Gesprekssamenvattingen gebruiken een model dat wordt uitgevoerd door aanbieders die OpenRouter kiest en die buiten de EU kunnen zitten.
We gebruiken gesprekken niet om eigen modellen te trainen. Over niemand wordt uitsluitend geautomatiseerd een besluit genomen met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen.
5. Waar gegevens worden opgeslagen
Klantgegevens worden opgeslagen en gehost op servers in de Europese Unie, bij Hetzner in Duitsland. AI-antwoorden worden gegenereerd via de API's van modelaanbieders, zoals hierboven beschreven, volgens hun voorwaarden voor gegevensgebruik. Het land van de bezoeker bepalen we op onze eigen servers met een lokale kopie van de DB-IP Lite-database (IP Geolocation by DB-IP), zodat IP-adressen niet naar opzoekdiensten worden gestuurd.
6. Wie gegevens ontvangt
We werken met deze verwerkers:
- Hetzner Online GmbH (Duitsland): hosting van onze servers en databases
- OpenRouter, Inc. (VS) en geselecteerde modelaanbieders, waaronder Alibaba Cloud (Singapore), voor het genereren van AI-antwoorden
- Stripe Payments Europe, Ltd. (Ierland) en Stripe, Inc. (VS): betalingen. Als de betaalpagina aangeeft dat een aankoop via Link, een dienst van Stripe, wordt verkocht, is Link de verkoper (merchant of record) en handelt Link de betaling, belasting, betaalbewijzen en facturen af volgens zijn eigen voorwaarden en privacybeleid.
- Google Ireland Limited en Google LLC: inloggen met Google, en Google Agenda of Drive als je die koppelt
- Google Analytics, Google Ads en OpenAI Ads Measurement Pixel, alleen als je toestemming geeft voor analytische cookies. Conversiematching van OpenAI kan SHA-256-hashes van je genormaliseerde e-mailadres en interne account-ID gebruiken; de oorspronkelijke waarden worden niet via deze velden verzonden.
- Instantly (VS): versturen van onze zakelijke acquisitie-e-mails
- Meldingsdiensten die je zelf koppelt, zoals Slack, Discord, Telegram, WhatsApp, Messenger of pushdiensten van browsers
We verstrekken gegevens alleen aan autoriteiten als de wet dat vereist. Elke aanbieder heeft ook een eigen privacybeleid.
7. Doorgifte buiten de EU
Sommige van de aanbieders hierboven zitten in de VS, Singapore of China. We baseren ons op het EU-US Data Privacy Framework als een Amerikaanse aanbieder gecertificeerd is, en anders op de standaardcontractbepalingen van de Europese Commissie.
8. Hoe lang we gegevens bewaren
We bewaren persoonsgegevens alleen zolang dat nodig is:
| Wat | Hoe lang |
|---|---|
| Account en je content | Tot je je account verwijdert; verwijdering uit onze live database gebeurt direct |
| Gesprekken, leads en boekingen van je assistenten | Tot je ze of je account verwijdert |
| Bezoekers-ID van de chat in de browser | 30 dagen na de laatste chat |
| Logs van chatberichten | 90 dagen |
| Beveiligingsgebeurtenissen | 180 dagen |
| Websiteanalyse | 13 maanden |
| Boekhoudgegevens | 10 jaar, zoals de Slowaakse boekhoudwet vereist |
| Je cookiekeuze | Tot je die wijzigt |
Account en je content
- Hoe lang
- Tot je je account verwijdert; verwijdering uit onze live database gebeurt direct
Gesprekken, leads en boekingen van je assistenten
- Hoe lang
- Tot je ze of je account verwijdert
Bezoekers-ID van de chat in de browser
- Hoe lang
- 30 dagen na de laatste chat
Logs van chatberichten
- Hoe lang
- 90 dagen
Beveiligingsgebeurtenissen
- Hoe lang
- 180 dagen
Websiteanalyse
- Hoe lang
- 13 maanden
Boekhoudgegevens
- Hoe lang
- 10 jaar, zoals de Slowaakse boekhoudwet vereist
Je cookiekeuze
- Hoe lang
- Tot je die wijzigt
Verwijderde gegevens kunnen in databaseback-ups blijven staan tot die back-ups worden verwijderd.
9. Cookies en browseropslag
We gebruiken noodzakelijke cookies en browseropslag om de dienst te laten werken. Optionele technologieën voor analyse en advertentiemeting (Google Analytics en OpenAI Ads Measurement Pixel) en de campagnebron van je bezoek worden pas opgeslagen nadat je analyse hebt geaccepteerd via Cookievoorkeuren.
| Naam | Doel | Soort |
|---|---|---|
| namiru_user_session, namiru_admin_session en kortlevende beveiligingscookies voor het inloggen | Je ingelogd houden en inloggen met Google beschermen | Noodzakelijk |
| cookieConsent, gaConsent | Je cookiekeuze onthouden | Noodzakelijk |
| theme, namiru-ui-language | Een gekozen thema of taal onthouden | Voorkeur |
| temp-crawl-session | Een websitescan voortzetten die je bent gestart | Noodzakelijk |
| affiliateLink, currentBlogId, currentBlogSlug, funnel-session-token, namiru-pending-registration-conversion | Campagnebron en bezoekanalyse | Analyse, alleen met toestemming |
| Cookies van Google Analytics en de OpenAI-pixel | Gebruiks- en advertentiemeting | Analyse, alleen met toestemming |
| namiru_visitor_id, namiru_visitor_id_expires, namiru-chat-session, namiru-ai (chat op websites van klanten) | Een chat voortzetten die de bezoeker heeft geopend en een gesloten begroeting onthouden | Noodzakelijk voor de chat, pas opgeslagen nadat de bezoeker die opent |
namiru_user_session, namiru_admin_session en kortlevende beveiligingscookies voor het inloggen
- Doel
- Je ingelogd houden en inloggen met Google beschermen
- Soort
- Noodzakelijk
cookieConsent, gaConsent
- Doel
- Je cookiekeuze onthouden
- Soort
- Noodzakelijk
theme, namiru-ui-language
- Doel
- Een gekozen thema of taal onthouden
- Soort
- Voorkeur
temp-crawl-session
- Doel
- Een websitescan voortzetten die je bent gestart
- Soort
- Noodzakelijk
affiliateLink, currentBlogId, currentBlogSlug, funnel-session-token, namiru-pending-registration-conversion
- Doel
- Campagnebron en bezoekanalyse
- Soort
- Analyse, alleen met toestemming
Cookies van Google Analytics en de OpenAI-pixel
- Doel
- Gebruiks- en advertentiemeting
- Soort
- Analyse, alleen met toestemming
namiru_visitor_id, namiru_visitor_id_expires, namiru-chat-session, namiru-ai (chat op websites van klanten)
- Doel
- Een chat voortzetten die de bezoeker heeft geopend en een gesloten begroeting onthouden
- Soort
- Noodzakelijk voor de chat, pas opgeslagen nadat de bezoeker die opent
Je kunt je keuze altijd wijzigen via Cookievoorkeuren onderaan elke pagina.
10. Je rechten
Onder de AVG heb je het recht om:
- Je persoonsgegevens in te zien
- Onjuiste gegevens te laten corrigeren
- Je gegevens te laten verwijderen
- Bezwaar te maken tegen de verwerking of die te laten beperken, ook bij direct marketing
- Je gegevens over te dragen
- Je toestemming op elk moment in te trekken
Om deze rechten uit te oefenen, mail je ons op patrik@namiru.ai.
We antwoorden binnen een maand. Je kunt ook een klacht indienen bij de Slowaakse toezichthouder (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk) of bij de toezichthouder in je woonland.
11. Beveiliging
We versleutelen gegevens tijdens verzending met TLS, bewaren de inloggegevens die je ons geeft voor datafeeds, webhooks en meldingskanalen versleuteld (AES-256-GCM), beperken de toegang tot productiesystemen, hashen IP-adressen met een geheime sleutel en controleren de dienst regelmatig op beveiligingsproblemen.
12. Wijzigingen in dit beleid
We kunnen dit privacybeleid van tijd tot tijd bijwerken. Belangrijke wijzigingen maken we bekend via de dienst of per e-mail.
13. Contact
Voor vragen over privacy mail je ons op patrik@namiru.ai.