Privacybeleid

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR) en de Uitvoeringswet AVG is:

Rechtspersoon
Adres	Linnewever 18, Wateringen (Nederland)
KvK-nummer	27183782
Privacycontact	privacy@interip.nl
Platform	ZelixAI — https://zelixai.ai

ZelixAI is een AI-klantenserviceplatform. Wij verwerken de volgende categorieën gegevens:

2.1 Bezoekers van de chatwidget

Gegeven	Doel	Opslaglocatie
Chatberichten (tekst)	AI-antwoord genereren, gesprekshistorie	Klantdatabase (geïsoleerd)
Sessie-ID (anoniem)	Gesprek koppelen over meerdere pagina's	Klantdatabase + browser
Taalvoorkeur	Antwoord in de juiste taal	Klantdatabase
IP-adres	Fraudedetectie, rate limiting	Serverlogs (max. 7 dagen)
Toestemmingsmoment	AVG-bewijs van toestemming	Klantdatabase

2.2 Geregistreerde klanten

Gegeven	Doel
E-mailadres, naam	Account, authenticatie, transactionele e-mail
Bedrijfsnaam, sector	Bot-personalisatie, facturatie
Factuurgegevens	Wettelijke bewaarplicht (7 jaar)
API-sleutels (versleuteld)	Koppeling met cloud-AI-providers
Chatgesprekken, ticketdata	Klantenservicehistorie

2.3 Wat wij NIET verwerken

2.4 Herkenning van terugkerende bezoekers (opt-in)

Geeft u toestemming, dan plaatsen wij één willekeurig, server-side gegenereerd token (een UUID) in de lokale opslag (localStorage) van uw browser. Hiermee kan de bot u bij een volgend bezoek herkennen en de context van eerdere gesprekken voortzetten. Er wordt geen gespreksinhoud in uw browser opgeslagen — uitsluitend het token. Alle gespreksinhoud blijft in de geïsoleerde accountdatabase.

Bewaartermijn: het herkenningstoken blijft in uw browser bewaard totdat u uw toestemming intrekt (zie hieronder).

Recht op verwijdering: via de reset-knop in de chatwidget trekt u uw toestemming op elk moment in. Het token wordt onmiddellijk ingetrokken en uit uw browser verwijderd, waarna het niet langer voor herkenning wordt gebruikt.

Toestemmingsbewijs: het moment waarop u toestemming geeft, wordt vastgelegd als AVG-bewijs van toestemming.

2.5 Persoonlijke link in een brief van een partner

Merken en resellers van InterIP, zoals Domeinhost.nl, Goedkoop Hosting en De Registratiedienst, kunnen in een brief aan hun eigen klanten een persoonlijke link naar ZelixAI zetten. Klik je erop, dan leggen wij het tijdstip van de klik vast, een ingekort IP-adres (nooit het volledige adres), je browser en of het bezoek op een mailscanner lijkt. De afzender geeft ons per brief je klantnummer, naam, e-mailadres, domeinnaam, onderwerp en verzendmoment. Wij leggen ook vast of je daarna een ZelixAI-account aanmaakt, via die link of met hetzelfde e-mailadres, en wat dat account aan pakketomzet oplevert. Zo zien wij welke brief belangstelling voor ZelixAI oplevert. Er komt geen cookie en er wordt niets op je apparaat opgeslagen. Je kunt hier bezwaar tegen maken (zie sectie 9 en 12): je krijgt dan een gewone link en wij verwijderen je brieven, klikken en koppelingen.

Verwerking	Grondslag (AVG art.)
Chatgesprekken verwerken	Toestemming (art. 6 lid 1 sub a)
Account aanmaken en beheren	Uitvoering overeenkomst (art. 6 lid 1 sub b)
Facturatie en belastingadministratie	Wettelijke verplichting (art. 6 lid 1 sub c)
Systeembeveiliging, fraudepreventie	Gerechtvaardigd belang (art. 6 lid 1 sub f)
Provider-wissel naar cloud (opt-in)	Uitdrukkelijke toestemming (art. 6 lid 1 sub a + art. 49)
Meten of een persoonlijke link in een partnerbrief belangstelling oplevert, en of daarna een account volgt	Gerechtvaardigd belang (art. 6 lid 1 sub f), met bezwaarmogelijkheid

4.1 Lokale verwerking (standaard)

Het platform is zo geconfigureerd dat chatberichten bij voorkeur worden verwerkt door een lokaal AI-model (bijv. Ollama/Qwen op onze eigen servers). In dit geval worden je berichten niet doorgegeven aan een derde partij. De verwerking vindt uitsluitend plaats binnen de EU/EER.

4.2 Cloud-verwerking (na expliciete toestemming)

Wanneer het lokale AI-model tijdelijk niet beschikbaar is, krijg je een melding met de vraag of je wilt doorgaan via een externe cloud-provider. Wij schakelen nooit automatisch over naar een cloudprovider zonder je toestemming.

Als je toestemming geeft voor cloud-verwerking, geldt het volgende:

• Je berichten worden naar de externe provider gestuurd voor verwerking (inferentie).
• De provider verwerkt je berichten conform zijn eigen privacybeleid en verwerkersovereenkomst.
• Berichten worden niet gebruikt voor het trainen van modellen.
• Bij doorgifte buiten de EU vindt dit plaats op basis van SCC's (art. 46 AVG) of het EU-VS Data Privacy Framework.

4.3 Volledig lokale modus (optioneel)

Klanten kunnen hun chatbot configureren voor een volledig lokale modus. Gesprekken worden dan nooit doorgegeven aan een externe provider, ook niet als het lokale model offline is.

4.4 Welke cloudproviders gebruiken wij?

Provider	Land	Doorgifte	Privacybeleid
Anthropic (Claude)	VS	SCC + Data Privacy Framework	anthropic.com/privacy
OpenAI-compatibele providers	Afhankelijk van configuratie	SCC / DPA per provider	Afhankelijk van configuratie
Lokale Ollama-modellen	EU (eigen servers)	n.v.t. — geen doorgifte	n.v.t.

Categorie	Bewaartermijn	Reden
Chatgesprekken (standaard)	365 dagen	Klantenservicehistorie, kwaliteitsverbetering
Chatgesprekken (geen-log modus)	30 dagen	Minimale retentie na verzoek van bezoeker
Accountgegevens (actief)	Zolang account bestaat + 30 dagen	Uitvoering overeenkomst
Factuurdata	7 jaar	Wettelijke bewaarplicht
Serverlogs (IP-adressen)	7 dagen	Beveiliging en fraudedetectie
Audit-logboek	2 jaar	Beveiliging, compliance
Wachtwoord-resetlinks	24 uur	Veiligheid
Partnerbrieven, klikken en koppeling aan een account	12 maanden	Belangstelling per brief meten; bij bezwaar direct verwijderd

Na het verstrijken van de bewaartermijn worden gegevens automatisch permanent verwijderd of geanonimiseerd.

Wanneer je de chatwidget opent, kun je via de privacy-instellingen aangeven dat je geen logging wenst. In dat geval geldt:

• Je berichten worden niet gebruikt als bron voor Q&A-kennisvragen.
• Je gesprek wordt na 30 dagen automatisch en permanent verwijderd.
• Het gesprek wordt nog wel tijdelijk opgeslagen gedurende de sessie zodat de AI context heeft.
• Je keuze geldt voor het lopende gesprek. Je kunt per gesprek een nieuwe keuze maken.

De geen-log keuze wordt opgeslagen als anonieme sessievlag — wij koppelen deze niet aan een persoonsprofiel.

Wij delen persoonsgegevens uitsluitend met derden in de volgende gevallen:

• AI-providers (verwerkers): Alleen wanneer je toestemming geeft voor cloud-verwerking (§4.2). Er is een verwerkersovereenkomst van kracht.
• Betaaldienstverleners: Betalingsverwerking; wij ontvangen alleen een betalingsbevestiging, geen betaalkaartdata.
• Hosting & infrastructuur: Servers staan in de EU/EER. Geen doorgifte buiten de EER zonder passende waarborgen.
• Wettelijke verplichting: Op rechtmatig verzoek van bevoegde autoriteiten.

Internationale doorgiften naar landen buiten de EER vinden uitsluitend plaats op basis van:

• Standaardcontractbepalingen (SCC's) vastgesteld door de Europese Commissie (art. 46 lid 2 sub c AVG), en/of
• Het EU–VS Data Privacy Framework (art. 45 AVG), voor zover de provider hieronder is gecertificeerd.

Bij bots waarbij de bezoeker-geheugen-functie actief is, genereren wij na elk gesprek automatisch een korte samenvatting. Deze samenvatting wordt opgeslagen en bij een volgend bezoek gebruikt om de bot u beter te laten helpen. Wij slaan ook vectorrepresentaties (embeddings) op van uw berichten zodat de bot diepere vragen over uw gesprekshistorie kan beantwoorden. De gegevens worden bewaard zolang uw bezoekerstoken actief is, en worden automatisch gewist na de ingestelde inactiviteitstermijn. U kunt op elk moment al uw geheugendata wissen via de knop "Vergeet alles" in de widget.

• Sub-verwerkers: Anthropic (cloud-samenvattingen), OVH AI Endpoints (cloud-embeddings)
• Bewaartermijn: Gelijk aan bezoekerstoken-retentie (ingesteld per bot)
• Recht op verwijdering: Gebruik “Vergeet alles” in de widget of neem contact op via privacy@interip.nl.

Wij treffen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen:

• Versleuteling van gevoelige velden (API-sleutels, wachtwoorden) met AES-256-GCM.
• HTTPS/TLS voor alle dataoverdracht.
• Klantisolatie: elke klant heeft een eigen database zonder toegang tot andere klanten.
• Toegangscontrole met rolgebaseerde rechten en twee-factor-authenticatie (2FA).
• Auditlog van alle beheerderhandelingen met persoonsgegevens.
• Regelmatige back-ups versleuteld opgeslagen.
• Rate limiting en bruteforce-bescherming op alle API-eindpunten.

Op grond van de AVG heb je de volgende rechten:

Wij reageren binnen 30 dagen op verzoeken (art. 12 AVG). Complexe verzoeken kunnen eenmalig worden verlengd met 60 dagen.

Je kunt verwijdering van je persoonsgegevens aanvragen via:

1. Portaalaccount: Ga naar Instellingen → Account → Account verwijderen. Je account, chatgeschiedenis en klantprofiel worden binnen 30 dagen permanent verwijderd.
2. Per e-mail: Stuur een verzoek naar privacy@interip.nl met vermelding van je e-mailadres en (indien bekend) je account-ID of bedrijfsnaam.
3. Chatgesprekken zonder account: Stuur het sessie-ID of conversatie-ID (zichtbaar in je browser) naar ons privacycontact.

Let op: gegevens die nodig zijn voor de wettelijke bewaarplicht (bijv. facturen) kunnen niet vóór het verstrijken van de wettelijke termijn worden verwijderd (art. 17 lid 3 sub b AVG).

Let op: notificatie-e-mails die al aan de websitebeheerder zijn verzonden (bijvoorbeeld een via de chatbot doorgestuurd bericht) kunnen niet worden teruggehaald. Deze vallen buiten de geautomatiseerde verwijderingscascade en kunnen als geaccepteerd restrisico in de mailbox van de beheerder aanwezig blijven.

Als je van mening bent dat wij je persoonsgegevens niet in overeenstemming met de AVG verwerken, kun je een klacht indienen bij de Autoriteit Persoonsgegevens:

• Website: autoriteitpersoonsgegevens.nl
• Telefonisch: +31 70 888 8500

Wij verzoeken je echter eerst contact met ons op te nemen zodat wij het probleem kunnen oplossen.

Voor vragen over dit privacybeleid of het uitoefenen van je rechten kun je contact opnemen met:

E-mail	privacy@interip.nl
Organisatie
Adres	Linnewever 18, Wateringen

Dit privacybeleid is voor het laatst bijgewerkt op 4 juni 2026. Wij behouden het recht dit beleid te wijzigen; materiële wijzigingen worden minimaal 14 dagen van tevoren kenbaar gemaakt.