Privacyverklaring

Wie zijn wij

Stiqqs is een product van Impactio BV, ingeschreven bij de Kamer van Koophandel onder nummer 42002895, gevestigd in Bussum.

Vragen over privacy: privacy@stiqqs.com.

Onze rol

Voor de gesprekken, kennis en websitegesprekken van een organisatie zijn wij verwerker. De organisatie die Stiqqs gebruikt is verwerkingsverantwoordelijke en bepaalt waarvoor Stiqqs wordt ingezet. Een verwerkersovereenkomst sturen we op verzoek.

Voor accountgegevens, beveiliging en facturering zijn wij zelf verantwoordelijk, op basis van de overeenkomst en ons gerechtvaardigd belang bij een veilige dienst.

Welke gegevens

Account: naam, e-mailadres, organisatie, rol en taal. Log je in met Google, dan krijgen we van Google je naam, e-mailadres en profielfoto. Geen wachtwoord.

Gesprekken in Google Meet en Microsoft Teams: de extensie leest de ondertiteling die Meet of Teams zelf maakt, met de namen van de sprekers zoals die in de ondertiteling staan. Daarbij het doel van het gesprek, de adviezen tijdens het gesprek en de samenvatting achteraf. Er wordt geen geluid opgenomen of bewaard.

Telefoongesprekken in de browser (alleen als je dat zelf start): het geluid van het tabblad en eventueel je microfoon gaat live naar spraakherkenning (Speechmatics of Soniox, zie Subverwerkers) en wordt niet bewaard. Stiqqs bewaart alleen de tekst, als 'Klant' en 'Ik'.

Gesprekken aan tafel via de pagina Live: het geluid van je microfoon gaat live naar spraakherkenning (Speechmatics of Soniox, zie Subverwerkers) en wordt niet bewaard. Die onderscheidt tijdens het gesprek de sprekers (spreker 1, spreker 2), zonder te herkennen wie iemand is en zonder stemprofiel te bewaren. Stiqqs bewaart alleen de tekst, als 'Ik' en 'Spreker 2'. Lukt dat niet, dan zet de spraakherkenning van je browser het geluid om in tekst; in Chrome verwerkt Google daarvoor het geluid.

Websitegesprekken (Stiqqs AI Agent): wat een bezoeker in de chat typt, de pagina waarop dat gebeurt (adres en titel, zonder zoekgegevens), en naam, e-mailadres en organisatie als de bezoeker die zelf opgeeft. Om misbruik en spam te weren bewaren we een versleutelde afgeleide (hash) van het IP-adres, nooit het adres zelf; een blokkade verloopt na 24 uur of, als een beheerder blokkeert, na 90 dagen.

Kennis: documenten, websiteteksten en voorbeelden die de organisatie zelf toevoegt.

Technisch: IP-adres en sessiegegevens voor het inloggen, foutmeldingen, en per AI-aanroep alleen snelheid en aantal tokens, zonder inhoud.

Bijzondere persoonsgegevens (zoals gezondheid) horen niet in Stiqqs. Komen ze toch in een gesprek voor, dan behandelen we ze als de rest van het gesprek en verwijderen we ze volgens dezelfde termijnen.

Mensen die geen gebruiker zijn

Stiqqs verwerkt ook gegevens van gesprekspartners en websitebezoekers. Die hebben geen account bij ons. De organisatie die Stiqqs gebruikt, informeert hen: bijvoorbeeld door aan het begin van een gesprek te zeggen dat een AI-assistent meeleest, en door de website-assistent in de eigen privacyverklaring te noemen.

Ben je gesprekspartner of websitebezoeker en wil je weten wat er over jou is vastgelegd? Neem contact op met die organisatie. Wij helpen hen je verzoek uit te voeren. Je kunt ook mailen naar privacy@stiqqs.com; wij sturen je vraag dan door.

Waarvoor

Om tijdens en na gesprekken advies te geven, samenvattingen te maken, vragen te beantwoorden uit de kennis van de organisatie en websitebezoekers te helpen.

Niet: gegevens verkopen, adverteren, emoties herkennen, of beslissingen nemen met rechtsgevolgen voor iemand. Je gegevens worden niet gebruikt om AI-modellen te trainen.

Kunstmatige intelligentie

De adviezen, samenvattingen en antwoorden maakt een taalmodel van Anthropic. Daarvoor gaat het stuk transcript of de vraag mee, met de kennis die nodig is voor het antwoord. Namen die in het gesprek staan, gaan dus ook mee.

Anthropic is gevestigd in de Verenigde Staten. De doorgifte is geregeld met de standaardcontractbepalingen van de Europese Commissie in hun verwerkersovereenkomst. Anthropic gebruikt deze gegevens niet om modellen te trainen en bewaart ze alleen kort, volgens hun voorwaarden.

Subverwerkers

Supabase: database en inloggen, opslag in Ierland (EU).

Vercel: hosting van de website en de app, rekenregio Frankfurt (EU). Vercel is een Amerikaans bedrijf; doorgifte via standaardcontractbepalingen.

Anthropic: taalmodel, Verenigde Staten; zie hierboven.

Mistral AI: taalmodel, gevestigd in Frankrijk. Alleen voor de taken waarvoor Stiqqs Mistral gebruikt, in plaats van Anthropic. Mistral gebruikt deze gegevens niet om modellen te trainen.

Resend: verzenden van inlogcodes en uitnodigingen per e-mail.

Speechmatics: alleen als je Stiqqs laat meeluisteren bij een telefoongesprek in de browser. Het geluid gaat live naar hun servers in de EU en wordt daar niet bewaard; Stiqqs ontvangt alleen de tekst.

Soniox: in plaats van Speechmatics, voor dezelfde spraakherkenning bij telefoongesprekken en gesprekken aan tafel. Het geluid gaat live naar hun servers in de EU en wordt daar niet bewaard of gebruikt om modellen te trainen; Stiqqs ontvangt alleen de tekst. Gegevens over het account en de facturering bij Soniox kunnen buiten de EU worden verwerkt; die bevatten geen geluid of tekst van gesprekken.

Google: alleen als je kiest voor inloggen met Google.

Met elke subverwerker is een verwerkersovereenkomst afgesloten. Een nieuwe subverwerker melden we vooraf op deze pagina.

Wie ziet wat

Elke organisatie heeft een eigen, afgeschermde omgeving. Andere organisaties zien niets van jouw gesprekken, kennis of websitegesprekken. Dat is in de database zelf afgedwongen, niet alleen in de app.

Binnen je organisatie bepalen rollen wat iemand ziet. Beheerders van je organisatie zien de websitegesprekken en de vragen van medewerkers.

Wij, als beheerder van Stiqqs, kunnen via de app niet in gesprekken, websitegesprekken of vragen van klanten kijken. Directe toegang tot de database gebruiken we alleen voor onderhoud of een storing, nooit om inhoud te lezen.

Cookies

Alleen functionele cookies: om je ingelogd te houden en je taal te onthouden. Geen tracking- of advertentiecookies, geen analysediensten van derden.

Bewaartermijnen

Transcripten en adviezen tijdens gesprekken: 12 maanden na het gesprek, daarna automatisch verwijderd. De samenvatting en de cijfers blijven bewaard tot je ze zelf verwijdert of het account stopt.

Websitegesprekken en leads: 12 maanden na de laatste activiteit, daarna automatisch verwijderd.

Kennis en vragen aan de assistent: tot de organisatie ze verwijdert of het account stopt.

Account: tot het einde van de overeenkomst, daarna nog hooguit 90 dagen.

Back-ups: hooguit 30 dagen. Technische logs: hooguit 30 dagen.

Beveiliging

Opslag in de EU, versleutelde verbindingen, afscherming per organisatie in de database, inloggen zonder wachtwoord met een eenmalige code of Google, en sleutels voor koppelingen die we alleen als versleutelde vingerafdruk bewaren.

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Mail naar privacy@stiqqs.com. We reageren binnen een maand.

Gaat het om gegevens die je organisatie beheert, dan vragen we je organisatie om het verzoek uit te voeren.

Klacht

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). We horen het graag eerst zelf.

Wijzigingen

Verandert er iets wezenlijks, dan passen we deze pagina aan, verhogen we het versienummer en melden we het in de app.